+Член 10 Високи прагове на същественост при определяне на значителни киберзаплахи
---+Article 10 (a)
---+Article 10 (b)
---+Article 10 (c)
---+Член 10 2

Член 10 Високи прагове на същественост при определяне на значителни киберзаплахи

За целите на член 18, параграф 2 от Регламент (ЕС) 2022/2554 дадена киберзаплаха се смята за значителна, когато са изпълнени всички посочени по-долу условия:

1. Преглед

,
Article 10 (a)

the cyber threat, if materialised, could affect or could have affected critical or important functions of the financial entity, or could affect other financial entities, third-party providers, clients or financial counterparts, based on information available to the financial entity;
Article 10 (b)

the cyber threat has a high probability of materialisation at the financial entity or at other financial entities, taking into account at least the following elements:

(i)

applicable risks related to the cyber threat referred to in point (a), including potential vulnerabilities of the systems of the financial entity that can be exploited;

(ii)

the capabilities and intent of threat actors to the extent known by the financial entity;

(iii)

the persistence of the threat and any accrued knowledge about incidents that have impacted the financial entity or its third-party provider, clients or financial counterparts;
Article 10 (c)

the cyber threat could, if materialised, meet any of the following:

(i)

the criterion regarding criticality of services set out in Article 18(1), point (e), of Regulation (EU) 2022/2554, as specified in Article 6 of this Regulation;

(ii)

the materiality threshold set out in Article 9(1);

(iii)

the materiality threshold set out in Article 9(4).
Член 10 2

Когато в зависимост от вида на киберзаплахата и наличната информация финансовият субект стигне до заключението, че праговете на същественост, посочени в член 9, параграфи 2, 3, 5 и 6, може да бъдат достигнати, тези прагове също може да се вземат под внимание.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти