Artikel 21: Centralisering av rapportering av allvarliga IKT-relaterade incidenter

1. De europeiska tillsynsmyndigheterna ska, genom den gemensamma kommittén och i samråd med ECB och Enisa, utarbeta en gemensam rapport med en bedömning av genomförbarheten av ytterligare centralisering av incidentrapporteringen genom inrättandet av en gemensam EU-knutpunkt för finansiella entiteters rapportering av allvarliga IKT-relaterade incidenter. Den gemensamma rapporten ska innehålla en undersökning av olika sätt att underlätta flödet av IKT-relaterad incidentrapportering, minska de därmed sammanhängande kostnaderna och underbygga tematiska analyser i syfte att öka konvergensen i tillsynen.

2. Den gemensamma rapport som avses i punkt 1 ska innehålla minst följande:

a)

Förutsättningar för att inrätta en gemensam EU-knutpunkt.

b)

Fördelar, begränsningar och risker, inbegripet risker förknippade med hög koncentration av känslig information.

c)

Nödvändig kapacitet för att säkerställa interoperabilitet med andra relevanta rapporteringssystem.

d)

Inslag i den operativa förvaltningen.

e)

Villkor för medlemskap.

f)

Tekniska arrangemang för att finansiella entiteter och nationella behöriga myndigheter ska få tillgång till den gemensamma EU-knutpunkten.