Art. 3 Särskild information som ska lämnas i en delrapport | RTS on incident reporting | DORA

This article defines the minimum content requirements for the intermediate report that financial entities must submit following a major ICT-related incident.

Building directly on Article 2, which governs the initial notification, this article represents the next stage of the reporting process and demands a considerably deeper level of detail.

Where the initial notification establishes that an incident has occurred and why it qualifies as major, the intermediate report requires financial entities to provide a fuller operational picture — covering the nature of the incident, its impact on clients and business processes, the infrastructure affected, and the recovery measures underway or planned.

Important points:

Include in the intermediate report a detailed account of how the incident met the major classification criteria under Delegated Regulation (EU) 2024/1772.
Report on the impact on clients' financial interests, affected business processes, and infrastructure components.
Document temporary recovery actions already taken or planned, and disclose any reporting of the incident to other authorities.

En delrapport enligt artikel 19.4 b i förordning (EU) 2022/2554 ska innehålla åtminstone följande specifika uppgifter:

I tillämpliga fall, den referenskod för incidenten som lämnats av den behöriga myndigheten.
Datum och klockslag för den IKT-relaterade incidenten.
I tillämpliga fall, datum och klockslag då den finansiella entiteten kunde återuppta normal verksamhet.
Information om uppfyllandet av de kriterier i artiklarna 1–8 i delegerad förordning (EU) 2024/1772 på grundval av vilka den finansiella entiteten klassificerade den IKT-relaterade incidenten som allvarlig.
Typen av IKT-relaterad incident.
I tillämpliga fall, de hot och den teknik som används av den fientliga aktören.
Berörda funktionsområden och affärsprocesser.
Berörda infrastrukturkomponenter som stöder affärsprocesser.
Inverkan på kundernas ekonomiska intressen.
Information om rapporteringen av den IKT-relaterade incidenten till andra myndigheter.
Tillfälliga åtgärder som den finansiella entiteten har vidtagit eller planerar att vidta för att återhämta sig från den IKT-relaterade incidenten.
I tillämpliga fall, information om angreppsindikatorer.