§ 7.

1. Podmiot prowadzący depozyt papierów wartościowych, system rejestracji instrumentów finansowych niebędących papierami wartościowymi lub system rozrachunku przekazuje niezwłocznie Prezesowi NBP informację o incydencie, o którym mowa w art. 68f ust. 2 ustawy, obejmującą:

1) nazwę podmiotu prowadzącego depozyt papierów wartościowych, system rejestracji instrumentów finansowych niebędących papierami wartościowymi lub system rozrachunku;

2) nazwę depozytu papierów wartościowych, systemu rejestracji instrumentów finansowych niebędących papierami wartościowymi lub systemu rozrachunku;

3) opis incydentu, ze wskazaniem:

a) daty i godziny wystąpienia i zakończenia incydentu oraz jego wykrycia,

b) przyczyny incydentu,

c) wpływu incydentu na funkcjonalność operacyjną depozytu lub systemu, ze wskazaniem czasu niedostępności,

d) opisu przebiegu incydentu;

4) opis skutków incydentu;

5) opis działania podjętego w celu usunięcia skutków incydentu;

6) planowane działania w celu zapobieżenia wystąpieniu podobnych przypadków w przyszłości.

2. Jeżeli niezwłocznie po wystąpieniu incydentu nie jest możliwe przekazanie danych, o których mowa w ust. 1 pkt 3 lit. b-d lub pkt 4-6, podmiot prowadzący depozyt papierów wartościowych, system rejestracji instrumentów finansowych niebędących papierami wartościowymi lub system rozrachunku przekazuje wstępną informację o incydencie, a następnie uzupełnia ją w terminie 3 miesięcy od dnia zakończenia incydentu.