Фото www.financemagnates.com/
15 сентября истекает срок подачи формы для самостоятельного определения категории компании и расчета Annual ICT fee. Требование распространяется на финансовые организации под надзором комиссии, входящие в сферу действия DORA. В их числе кипрские инвестиционные фирмы, управляющие фондами и UCITS, провайдеры услуг с криптоактивами, торговые площадки, центральные депозитарии и ряд других участников финансового рынка.
Для определения категории компания должна заполнить поля 1.1–1.8 специальной формы и приложить выдержки из последней аудированной финансовой отчетности. CySEC требует подтвердить три показателя: годовой оборот, валюту баланса и численность сотрудников. Последняя может подтверждаться аудированной отчетностью либо подписанным письмом независимого аудитора.
Система сборов была введена в 2025 году в соответствии с директивой DIR73-2009-07 и Policy Statement PS-03-2025. По официальным данным CySEC, ежегодный сбор составляет от €2 000 до €20 000 в зависимости от размера организации. Отдельная плата за оценку Threat-Led Penetration Testing (TLPT) установлена на уровне €20 000. Первоначально в ходе консультаций CySEC предлагала более высокие ставки для части компаний и €50 000 за оценку TLPT, но после консультаций тарифы были снижены.
Сам платеж – лишь один элемент кипрской практики применения DORA. В сентябре CySEC также ввела отчетность о совокупных годовых расходах и потерях от крупных ICT-инцидентов. Для инцидентов, произошедших в 2025 году, действует переходный срок – 30 сентября 2026 года. В дальнейшем отчет представляется до 30 июня года, следующего за выбранным отчетным периодом. Обязанность возникает только у компаний, переживших квалифицируемые крупные ICT-инциденты.
Компаниям, которые еще не подали расчет Annual ICT fee, следует без промедления направить подписанную форму и подтверждающие документы через CySEC Portal. После обработки данных регулятор направит счет по электронной почте; его необходимо оплатить после получения, но не позднее 30 ноября 2026 года. По вопросам расчета и уплаты CySEC в официальном объявлении указывает адрес [email protected].
Текст подготовлен по материалам Cyprus Mail.
