Art. 3 Spezifische Informationen, die in Zwischenmeldungen enthalten sein müssen | RTS on incident reporting | DORA

This article defines the minimum content requirements for the intermediate report that financial entities must submit following a major ICT-related incident.

Building directly on Article 2, which governs the initial notification, this article represents the next stage of the reporting process and demands a considerably deeper level of detail.

Where the initial notification establishes that an incident has occurred and why it qualifies as major, the intermediate report requires financial entities to provide a fuller operational picture — covering the nature of the incident, its impact on clients and business processes, the infrastructure affected, and the recovery measures underway or planned.

Important points:

Include in the intermediate report a detailed account of how the incident met the major classification criteria under Delegated Regulation (EU) 2024/1772.
Report on the impact on clients' financial interests, affected business processes, and infrastructure components.
Document temporary recovery actions already taken or planned, and disclose any reporting of the incident to other authorities.

Zwischenmeldungen gemäß Artikel 19 Absatz 4 Buchstabe b der Verordnung (EU) 2022/2554 enthalten mindestens alle nachfolgend genannten spezifischen Informationen:

gegebenenfalls den von der zuständigen Behörde für den Vorfall mitgeteilten Referenzcode,
Datum und Uhrzeit des Eintretens des IKT-bezogenen Vorfalls,
gegebenenfalls Datum und Uhrzeit der Wiederaufnahme des regulären Geschäftsbetriebs des Finanzunternehmens,
Angaben dazu, inwieweit die in den Artikeln 1 bis 8 der Delegierten Verordnung (EU) 2024/1772 festgelegten Kriterien, auf deren Grundlage das Finanzunternehmen den IKT-bezogenen Vorfall als schwerwiegend eingestuft hat, erfüllt sind,
Art des IKT-bezogenen Vorfalls,
gegebenenfalls vom Angreifer artikulierte Bedrohungen und eingesetzte Techniken,
betroffene Funktionsbereiche und Geschäftsprozesse,
betroffene Infrastrukturkomponenten, die Geschäftsprozesse unterstützen,
Auswirkungen auf die finanziellen Interessen von Kunden,
Angaben zur Meldung des IKT-bezogenen Vorfalls an andere Behörden,
befristete Maßnahmen, die das Finanzunternehmen ergriffen hat oder zu ergreifen beabsichtigt, um sich von dem IKT-bezogenen Vorfall zu erholen,
gegebenenfalls Angaben zu Kompromittierungsindikatoren.