Art. 6 Innehåll i den frivilliga anmälan av betydande cyberhot | RTS on incident reporting | DORA

This article sets out what financial entities must include when making a voluntary notification about a significant cyber threat — that is, a cyber threat that could potentially result in a major ICT-related incident, even if it has not yet materialised.

It complements the mandatory incident reporting framework established in earlier articles by addressing this distinct, pre-incident scenario.

The content requirements cover the nature and status of the threat, its potential impact, the classification criteria that would have applied had it escalated into a real incident, and any actions taken or notifications made to other parties.

Important points:

Include the classification criteria from Delegated Regulation (EU) 2024/1772 that would have triggered a major incident report, treating the voluntary notification as a hypothetical major incident assessment.
Provide details on the potential impact of the significant cyber threat on your financial entity, its clients, and financial counterparts.
Notify whether the significant cyber threat has been reported to other financial entities or authorities, ensuring transparency across the broader reporting landscape.

Innehållet i den frivilliga anmälan av betydande cyberhot som avses i artikel 19.2 i förordning (EU) 2022/2554 ska omfatta följande:

Allmän information om den anmälande finansiella entiteten enligt artikel 1.
Datum och klockslag då det betydande cyberhotet upptäcktes och andra relevanta tidsstämplar som har anknytning till det betydande cyberhotet.
En beskrivning av det betydande cyberhotet.
Information om det betydande cyberhotets potentiella inverkan på den finansiella entiteten, dess kunder eller finansiella motparter.
De klassificeringskriterier som skulle ha föranlett en rapport om allvarliga incidenter enligt artiklarna 1–8 i delegerad förordning (EU) 2024/1772 om cyberhotet hade materialiserats.
Information om det betydande cyberhotets status och om eventuella förändringar i hotaktivitet.
I tillämpliga fall, en beskrivning av de åtgärder som den finansiella entiteten har vidtagit för att förhindra att de betydande cyberhoten materialiseras.
Information om alla underrättelser om det betydande cyberhotet till andra finansiella entiteter eller myndigheter.
I tillämpliga fall, information om angreppsindikatorer.
Om tillgänglig, annan relevant information.