| Numéro du champ | Champ de données |
| Informations générales relatives à l’entité financière
| 1.1 | Type de soumission |
| 1.2 | Nom de l’entité soumettant le rapport |
| 1.3 | Code d’identification de l’entité soumettant le rapport |
| 1.4 | Type d’entité financière touchée |
| 1.5 | Nom de l’entité financière touchée |
| 1.6 | Code LEI de l’entité financière touchée |
| 1.7 | Nom de la personne de contact principale |
| 1.8 | Adresse électronique de la personne de contact principale |
| 1.9 | Numéro de téléphone de la personne de contact principale |
| 1.10 | Nom de la deuxième personne de contact |
| 1.11 | Adresse électronique de la deuxième personne de contact |
| 1.12 | Numéro de téléphone de la deuxième personne de contact |
| 1.13 | Nom de la société mère ultime |
| 1.14 | Code LEI de la société mère ultime |
| 1.15 | Monnaie de déclaration |
| Contenu de la notification initiale
| 2.1 | Code de référence de l’incident attribué par l’entité financière |
| 2.2 | Date et heure de détection de l’incident majeur lié aux TIC |
| 2.3 | Date et heure de classification de l’incident lié aux TIC comme majeur |
| 2.4 | Description de l’incident majeur lié aux TIC |
| 2.5 | Critères de classification donnant lieu à la déclaration d’incident |
| 2.6 | Seuils d’importance significative pour le critère de classification «répartition géographique» |
| 2.7 | Détection de l’incident majeur lié aux TIC |
| 2.8 | Mention indiquant si l’incident majeur lié aux TIC est imputable à un prestataire tiers ou à une autre entité financière |
| 2.9 | Activation du plan de continuité des activités, s’il est activé |
| 2.10 | Autres informations utiles |
| Contenu du rapport intermédiaire
| 3.1 | Code de référence de l’incident attribué par l’autorité compétente |
| 3.2 | Date et heure auxquelles l’incident majeur lié aux TIC est survenu |
| 3.3 | Date et heure auxquelles les services, activités ou opérations ont repris |
| 3.4 | Nombre des clients touchés |
| 3.5 | Pourcentage de clients touchés |
| 3.6 | Nombre des contreparties financières touchées |
| 3.7 | Pourcentage de contreparties financières touchées |
| 3.8 | Incidence sur les clients ou contreparties financières importants |
| 3.9 | Nombre des transactions touchées |
| 3.10 | Pourcentage de transactions touchées |
| 3.11 | Valeur des transactions touchées |
| 3.12 | Mention précisant si les chiffres sont réels ou sont des estimations, ou s’il n’y a pas eu d’incidence |
| 3.13 | Atteinte à la réputation |
| 3.14 | Informations contextuelles sur l’atteinte à la réputation |
| 3.15 | Durée de l’incident majeur lié aux TIC |
| 3.16 | Interruptions de service |
| 3.17 | Mention précisant si les chiffres relatifs à la durée et à l’interruption de service sont réels ou sont des estimations |
| 3.18 | Types d’incidence dans les États membres |
| 3.19 | Description de la manière dont l’incident majeur lié aux TIC a une incidence dans d’autres États membres |
| 3.20 | Seuils d’importance significative pour le critère de classification «pertes de données» |
| 3.21 | Description des pertes de données |
| 3.22 | Critère de classification «services critiques touchés» |
| 3.23 | Type d’incident majeur lié aux TIC |
| 3.24 | Autres types d’incidents |
| 3.25 | Menaces et techniques utilisées par l’acteur de la menace |
| 3.26 | Autres types de techniques |
| 3.27 | Informations sur les domaines fonctionnels et les processus opérationnels touchés |
| 3.28 | Composants d’infrastructure touchés soutenant les processus opérationnels |
| 3.29 | Informations sur les composants d’infrastructure touchés soutenant les processus opérationnels |
| 3.30 | Incidence sur les intérêts financiers des clients |
| 3.31 | Déclaration à d’autres autorités |
| 3.32 | Indication des «autres» autorités |
| 3.33 | Actions/mesures temporaires prises ou prévues pour le rétablissement après l’incident |
| 3.34 | Description de toute action et mesure temporaire prise ou prévue pour le rétablissement après l’incident |
| 3.35 | Indicateurs de compromission |
| Contenu du rapport final
| 4.1 | Classification générale des causes originelles de l’incident |
| 4.2 | Classification détaillée des causes originelles de l’incident |
| 4.3 | Classification supplémentaire des causes originelles de l’incident |
| 4.4 | Autres types de causes originelles |
| 4.5 | Informations sur les causes originelles de l’incident |
| 4.6 | Résumé de la résolution de l’incident |
| 4.7 | Date et heure de traitement de la cause originelle de l’incident |
| 4.8 | Date et heure de résolution de l’incident |
| 4.9 | Informations indiquant si la date de résolution définitive de l’incident diffère de la date de mise en œuvre initialement prévue |
| 4.10 | Évaluation des risques pour les fonctions critiques aux fins de la résolution |
| 4.11 | Informations utiles aux autorités de résolution |
| 4.12 | Seuil d’importance significative pour le critère de classification «conséquences économiques» |
| 4.13 | Montant des coûts et pertes directs et indirects bruts |
| 4.14 | Montant des recouvrements financiers |
| 4.15 | Mention précisant si les incidents non majeurs ont été récurrents |
| 4.16 | Date et heure auxquelles les incidents récurrents sont survenus |