Art. 6 Contenu de la notification volontaire des cybermenaces importantes | RTS on incident reporting | DORA

This article sets out what financial entities must include when making a voluntary notification about a significant cyber threat — that is, a cyber threat that could potentially result in a major ICT-related incident, even if it has not yet materialised.

It complements the mandatory incident reporting framework established in earlier articles by addressing this distinct, pre-incident scenario.

The content requirements cover the nature and status of the threat, its potential impact, the classification criteria that would have applied had it escalated into a real incident, and any actions taken or notifications made to other parties.

Important points:

Include the classification criteria from Delegated Regulation (EU) 2024/1772 that would have triggered a major incident report, treating the voluntary notification as a hypothetical major incident assessment.
Provide details on the potential impact of the significant cyber threat on your financial entity, its clients, and financial counterparts.
Notify whether the significant cyber threat has been reported to other financial entities or authorities, ensuring transparency across the broader reporting landscape.

Le contenu de la notification volontaire en ce qui concerne les cybermenaces importantes visée à l’article 19, paragraphe 2, du règlement (UE) 2022/2554 couvre l’ensemble des éléments suivants:

des informations générales sur l’entité financière notifiante, conformément à l’article 1^er;
la date et l’heure de détection de la cybermenace importante et de tout autre horodatage pertinent lié à cette dernière;
une description de la cybermenace importante;
des informations sur l’incidence potentielle de la cybermenace importante sur l’entité financière, ses clients ou ses contreparties financières;
les critères de classification susceptibles d’avoir été à l’origine d’un rapport d’incident majeur prévus aux articles 1^er à 8 du règlement délégué (UE) 2024/1772 en cas de matérialisation de la cybermenace;
des informations sur la situation de la cybermenace importante et sur tout changement dans l’activité de la menace;
le cas échéant, une description des mesures prises par l’entité financière pour empêcher la matérialisation des cybermenaces importantes;
des informations sur toute notification de la cybermenace importante à d’autres entités ou autorités financières;
le cas échéant, des informations sur les indicateurs de compromis;
le cas échéant, toute autre information pertinente.