+ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1774 НА КОМИСИЯТА от 13 март 2024 година за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ (текст от значение за ЕИП)
---+ДЯЛ I ОБЩИ ПРИНЦИПИ
------+Член 1 Цялостен рисков профил и сложност
---+ДЯЛ II ДОПЪЛНИТЕЛНО ХАРМОНИЗИРАНЕ НА ИНСТРУМЕНТИТЕ, МЕТОДИТЕ, ПРОЦЕСИТЕ И ПОЛИТИКИТЕ ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ В СЪОТВЕТСТВИЕ С ЧЛЕН 15 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
------+ГЛАВА I Политики, процедури, протоколи и инструменти за сигурност на ИКТ
---------+Раздел 1
------------+Член 2 Общи елементи на политиките, процедурите, протоколите и инструментите за сигурност на ИКТ
---------------+Член 2 1.
---------------+Член 2 2.
---------+Раздел 2
------------+Член 3 Управление на риска в областта на ИКТ
---------+Раздел 3 Управление на активи на ИКТ
------------+Член 4 Политика за управление на активи на ИКТ
---------------+Article 4 1.
---------------+Член 4 2.
------------+Член 5 Процедура за управление на активи на ИКТ
---------------+Член 5 1.
---------------+Член 5 2.
---------+Раздел 4 Криптиране и криптография
------------+Член 6 Криптиране и криптографски механизми за контрол
---------------+Article 6 1.
---------------+Член 6 2.
---------------+Член 6 3.
---------------+Член 6 4.
---------------+Член 6 5.
------------+Член 7 Управление на криптографски ключове
---------------+Член 7 1.
---------------+Член 7 2.
---------------+Член 7 3.
---------------+Член 7 4.
---------------+Член 7 5.
---------+раздел 5 Сигурност на основаните на ИКТ операции
------------+Член 8 Политики и процедури за основаните на ИКТ операции
---------------+Член 8 1.
---------------+Член 8 2.
------------+Член 9 Управление на капацитета и ефективността
---------------+Член 9 1.
---------------+Член 9 2.
------------+Член 10 Уязвими места и управление на коригирането
---------------+Член 10 1.
---------------+Член 10 2.
---------------+Член 10 3.
---------------+Член 10 4.
------------+Член 11 Сигурност на данните и системата
---------------+Член 11 1.
---------------+Член 11 2.
------------+Член 12 Регистриране
---------------+Член 12 1.
---------------+Член 12 2.
---------+Раздел 6 Сигурност на мрежата
------------+Член 13 Управление на сигурността на мрежата
------------+Член 14 Защита на информация при предаване
---------------+Член 14 1.
---------------+Член 14 2.
---------+Раздел 7 Управление на проекти в областта на ИКТ и на промените в ИКТ
------------+Член 15 Управление на проекти в областта на ИКТ
---------------+Член 15 1.
---------------+Член 15 2.
---------------+Член 15 3.
---------------+Член 15 4.
---------------+Член 15 5.
------------+Член 16 Придобиване, разработване и поддръжка на системи на ИКТ
---------------+Член 16 1.
---------------+Член 16 2.
---------------+Член 16 3.
---------------+Член 16 4.
---------------+Член 16 5.
---------------+Член 16 6.
---------------+Член 16 7.
---------------+Член 16 8.
---------------+Член 16 9.
------------+Член 17 Управление на промените в ИКТ
---------------+Член 17 1.
---------------+Член 17 2.
---------+Раздел 8
------------+Член 18 Физическа сигурност и сигурност на заобикалящата среда
---------------+Член 18 1.
---------------+Член 18 2.
------+ГЛАВА II Политика в областта на човешките ресурси и контрол на достъпа
---------+Член 19 Политика в областта на човешките ресурси
---------+Член 20 Управление на самоличността
------------+Член 20 1.
------------+Член 20 2.
---------+Член 21 Контрол на достъпа
------+ГЛАВА III Процеси за откриване на инциденти с ИКТ и за реакция
---------+Член 22 Политика за управление на инцидентите с ИКТ
---------+Член 23 Откриване на необичайни дейности и критерии за процесите за откриване на инциденти с ИКТ и за реакция
------------+Член 23 1.
------------+Член 23 2.
------------+Член 23 3.
------------+Член 23 4.
------------+Член 23 5.
------------+Член 23 6.
------+ГЛАВА IV Управление на непрекъснатостта на дейността на ИКТ
---------+Член 24 Компоненти на политиката за непрекъснатост на дейността на ИКТ
------------+Член 24 1.
------------+Член 24 2.
------------+Член 24 3.
------------+Член 24 4.
---------+Член 25 Тестване на плановете за непрекъснатост на дейността на ИКТ
------------+Член 25 1.
------------+Член 25 2.
------------+Член 25 3.
------------+Член 25 4.
------------+Член 25 5.
---------+Член 26 Планове за реакция и възстановяване на ИКТ
------------+Член 26 1.
------------+Член 26 2.
------------+Член 26 3.
------------+Член 26 4.
------+ГЛАВА V Доклад за прегледа на рамката за управление на риска в областта на ИКТ
---------+Член 27 Формат и съдържание на доклада за прегледа на рамката за управление на риска в областта на ИКТ
------------+Член 27 1.
------------+Член 27 2.
---+ДЯЛ III ОПРОСТЕНА РАМКА ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ ЗА ФИНАНСОВИТЕ СУБЕКТИ, ПОСОЧЕНИ В ЧЛЕН 16, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
------+ГЛАВА I Опростена рамка за управление на риска в областта на ИКТ
---------+Член 28 Управление и организация
------------+Член 28 1.
------------+Член 28 2.
------------+Член 28 3.
------------+Член 28 4.
------------+Член 28 5.
------------+Член 28 6.
---------+Член 29 Политика и мерки за сигурност на информацията
------------+Член 29 1.
------------+Член 29 2.
---------+Член 30 Класификация на информационните активи и на активите на ИКТ
------------+Член 30 1.
------------+Член 30 2.
---------+Член 31 Управление на риска в областта на ИКТ
------------+Член 31 1.
------------+Член 31 2.
------------+Член 31 3.
------------+Член 31 4.
---------+Член 32 Физическа сигурност и сигурност на заобикалящата среда
------------+Член 32 1.
------------+Член 32 2.
------------+Член 32 3.
------+ГЛАВА II Допълнителни елементи на системи, протоколи и инструменти за свеждане до минимум на въздействието на риска в областта на ИКТ
---------+Член 33 Контрол на достъпа
---------+Член 34 Сигурност на основаните на ИКТ операции
---------+Член 35 Сигурност на данните, системата и мрежата
---------+Член 36 Тестване на сигурността на ИКТ
------------+Член 36 1.
------------+Член 36 2.
------------+Член 36 3.
---------+Член 37 Придобиване, разработване и поддържане на системи на ИКТ
---------+Член 38 Управление на проекти в областта на ИКТ и на промените в ИКТ
------------+Член 38 1.
------------+Член 38 2.
------+ГЛАВА III Управление на непрекъснатостта на дейността на ИКТ
---------+Член 39 Компоненти на плана за непрекъснатост на дейността на ИКТ
------------+Член 39 1.
------------+Член 39 2.
---------+Член 40 Тестване на плановете за непрекъснатост на дейността
------------+Член 40 1.
------------+Член 40 2.
------------+Член 40 3.
------+ГЛАВА IV Доклад за прегледа на опростената рамка за управление на риска в областта на ИКТ
---------+Член 41 Формат и съдържание на доклада за прегледа на опростената рамка за управление на риска в областта на ИКТ
------------+Член 41 1.
------------+Член 41 2.
---+ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
------+Член 42 Влизане в сила
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1774 НА КОМИСИЯТА от 13 март 2024 година за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ (текст от значение за ЕИП)

ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1774 НА КОМИСИЯТА

от 13 март 2024 година

за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ

(текст от значение за ЕИП)

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

1. Преглед

,
ДЯЛ I ОБЩИ ПРИНЦИПИ ДЯЛ I ОБЩИ ПРИНЦИПИ
ДЯЛ II ДОПЪЛНИТЕЛНО ХАРМОНИЗИРАНЕ НА ИНСТРУМЕНТИТЕ, МЕТОДИТЕ, ПРОЦЕСИТЕ И ПОЛИТИКИТЕ ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ В СЪОТВЕТСТВИЕ С ЧЛЕН 15 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554 ДЯЛ II ДОПЪЛНИТЕЛНО ХАРМОНИЗИРАНЕ НА ИНСТРУМЕНТИТЕ, МЕТОДИТЕ, ПРОЦЕСИТЕ И ПОЛИТИКИТЕ ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ В СЪОТВЕТСТВИЕ С ЧЛЕН 15 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
ДЯЛ III ОПРОСТЕНА РАМКА ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ ЗА ФИНАНСОВИТЕ СУБЕКТИ, ПОСОЧЕНИ В ЧЛЕН 16, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554 ДЯЛ III ОПРОСТЕНА РАМКА ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ ЗА ФИНАНСОВИТЕ СУБЕКТИ, ПОСОЧЕНИ В ЧЛЕН 16, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти