Source: OJ L, 2024/1772, 25.6.2024

Current language: DE

Artikel 4 Geografische Ausbreitung


Summary What does Article 4 of the RTS on incident classification say?

This article specifies how financial entities should assess the geographical spread of an incident, one of the classification criteria established in Article 18(1) of DORA.

The core obligation is to evaluate whether an incident has had an impact beyond the financial entity's home jurisdiction, extending into other EU Member States.

The assessment covers the reach of the incident across clients, group structures, and shared infrastructure.

Important points:

  • Assess whether your incident has had an impact in other Member States, not just domestically.
  • The assessment covers clients and financial counterparts, group entities and branches, and financial market infrastructures or third-party providers operating across borders.
  • For third-party providers and financial market infrastructures, the assessment applies only to the extent that the relevant information is available to you.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

Um die in Artikel 18 Absatz 1 Buchstabe c der Verordnung (EU) 2022/2554 genannte geografische Ausbreitung im Hinblick auf die von dem Vorfall betroffenen Gebiete zu bestimmen, bewerten Finanzunternehmen, ob der Vorfall Auswirkungen in anderen Mitgliedstaaten hat oder hatte, und insbesondere, wie erheblich die Auswirkungen in Bezug auf eines von Folgendem sind:

  1. Kunden und finanzielle Gegenparteien in anderen Mitgliedstaaten;

  2. Zweigniederlassungen oder andere Finanzunternehmen innerhalb der Gruppe, die in anderen Mitgliedstaaten tätig sind;

  3. Finanzmarktinfrastrukturen oder Drittdienstleister mit möglichen Auswirkungen auf Finanzunternehmen in anderen Mitgliedstaaten, für die sie Dienstleistungen erbringen, soweit diese Informationen verfügbar sind.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod