+REGOLAMENT DELEGAT TAL-KUMMISSJONI (UE) 2024/1774 tat-13 ta’ Marzu 2024 li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw l-għodod, il-metodi, il-proċessi u l-politiki tal-ġestjoni tar-riskju tal-ICT u l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT (Test b’rilevanza għaż-ŻEE)
---+TITOLU I PRINĊIPJU ĠENERALI
------+Artikolu 1 Profil tar-riskju ġenerali u kumplessità
---+TITOLU II AKTAR ARMONIZZAZZJONI TAL-GĦODOD, TAL-METODI, TAL-PROĊESSI U TAL-POLITIKI TAL-ĠESTJONI TAR-RISKJU TAL-ICT F’KONFORMITÀ MAL-ARTIKOLU 15 TAR-REGOLAMENT (UE) 2022/2554
------+KAPITOLU I Politiki, proċeduri, protokolli, u għodod ta’ sigurtà tal-ICT
---------+Taqsima 1
------------+Artikolu 2 Elementi ġenerali tal-politiki, proċeduri, protokolli u għodda ta’ sigurtà tal-ICT
---------------+Artikolu 2 1.
---------------+Artikolu 2 2.
---------+Taqsima 2
------------+Artikolu 3 Ġestjoni tar-riskju tal-ICT
---------+Taqsima 3 Ġestjoni tal-assi tal-ICT
------------+Artikolu 4 Politika tal-ġestjoni tal-assi tal-ICT
---------------+Artikolu 4 1.
---------------+Artikolu 4 2.
------------+Artikolu 5 Proċedura tal-ġestjoni tal-assi tal-ICT
---------------+Artikolu 5 1.
---------------+Artikolu 5 2.
---------+Taqsima 4 Kriptaġġ u kriptografija
------------+Artikolu 6 Kriptaġġ u kontrolli kriptografiċi
---------------+Artikolu 6 1.
---------------+Artikolu 6 2.
---------------+Artikolu 6 3.
---------------+Artikolu 6 4.
---------------+Artikolu 6 5.
------------+Artikolu 7 Ġestjoni tal-kjavi kriptografiċi
---------------+Artikolu 7 1.
---------------+Artikolu 7 2.
---------------+Artikolu 7 3.
---------------+Artikolu 7 4.
---------------+Artikolu 7 5.
---------+Taqsima 5 Sigurtà tal-operazzjonijiet tal-ICT
------------+Artikolu 8 Politiki u proċeduri għall-operazzjonijiet tal-ICT
---------------+Artikolu 8 1.
---------------+Artikolu 8 2.
------------+Artikolu 9 Ġestjoni tal-kapaċità u tal-prestazzjoni
---------------+Artikolu 9 1.
---------------+Artikolu 9 2.
------------+Artikolu 10 Ġestjoni tal-vulnerabbiltà u tal-patches
---------------+Artikolu 10 1.
---------------+Artikolu 10 2.
---------------+Artikolu 10 3.
---------------+Artikolu 10 4.
------------+Artikolu 11 Sigurtà tad-datau tas-sistema
---------------+Artikolu 11 1.
---------------+Artikolu 11 2.
------------+Artikolu 12 Reġistrazzjoni
---------------+Artikolu 12 1.
---------------+Artikolu 12 2.
---------+Taqsima 6 Sigurtà tan-network
------------+Artikolu 13 Ġestjoni tas-sigurtà tan-network
------------+Artikolu 14 Żgurar tal-informazzjoni fi tranżitu
---------------+Artikolu 14 1.
---------------+Artikolu 14 2.
---------+Taqsima 7 Ġestjoni tal-proġetti tal-ICT u tat-tibdil tagħhom
------------+Artikolu 15 Ġestjoni tal-proġetti tal-ICT
---------------+Artikolu 15 1.
---------------+Artikolu 15 2.
---------------+Artikolu 15 3.
---------------+Artikolu 15 4.
---------------+Artikolu 15 5.
------------+Artikolu 16 Akkwiżizzjoni, żvilupp u manutenzjoni tas-sistemi tal-ICT
---------------+Artikolu 16 1.
---------------+Artikolu 16 2.
---------------+Artikolu 16 3.
---------------+Artikolu 16 4.
---------------+Artikolu 16 5.
---------------+Artikolu 16 6.
---------------+Artikolu 16 7.
---------------+Artikolu 16 8.
---------------+Artikolu 16 9.
------------+Artikolu 17 Ġestjoni tat-tibdil fl-ICT
---------------+Artikolu 17 1.
---------------+Artikolu 17 2.
---------+Taqsima 8
------------+Artikolu 18 Sigurtà fiżika u ambjentali
---------------+Artikolu 18 1.
---------------+Artikolu 18 2.
------+KAPITOLU II Politika tar-riżorsi umani u kontroll tal-aċċess
---------+Artikolu 19 Politika tar-riżorsi umani
---------+Artikolu 20 Ġestjoni tal-identità
------------+Artikolu 20 1.
------------+Artikolu 20 2.
---------+Artikolu 21 Kontroll tal-aċċess
------+KAPITOLU III Individwazzjoni ta’ inċidenti relatati mal-ICT u r-rispons għalihom
---------+Artikolu 22 Politika ta’ ġestjoni tal-inċidenti relatati mal-ICT
---------+Artikolu 23 Individwazzjoni ta’ attivitajiet anomali u kriterji għall-individwazzjoni ta’ inċidenti relatati mal-ICT u r-rispons għalihom
------------+Artikolu 23 1.
------------+Artikolu 23 2.
------------+Artikolu 23 3.
------------+Artikolu 23 4.
------------+Artikolu 23 5.
------------+Artikolu 23 6.
------+KAPITOLU IV Ġestjoni tal-kontinwità tal-operat tal-ICT
---------+Artikolu 24 Komponenti tal-politika dwar il-kontinwità tal-operat tal-ICT
------------+Artikolu 24 1.
------------+Artikolu 24 2.
------------+Artikolu 24 3.
------------+Artikolu 24 4.
---------+Artikolu 25 Ittestjar tal-pjanijiet ta’ kontinwità tal-operat tal-ICT
------------+Artikolu 25 1.
------------+Artikolu 25 2.
------------+Artikolu 25 3.
------------+Artikolu 25 4.
------------+Artikolu 25 5.
---------+Artikolu 26 Pjanijiet ta’ rispons u ta’ rkupru tal-ICT
------------+Artikolu 26 1.
------------+Artikolu 26 2.
------------+Artikolu 26 3.
------------+Artikolu 26 4.
------+KAPITOLU V Rapport dwar ir-rieżami tal-qafas tal-ġestjoni tar-riskju tal-ICT
---------+Artikolu 27 Format u kontenut tar-rapport dwar ir-rieżami tal-qafas tal-ġestjoni tar-riskju tal-ICT
------------+Artikolu 27 1.
------------+Artikolu 27 2.
---+TITOLU III QAFAS ISSIMPLIFIKAT TAL-ĠESTJONI TAR-RISKJU TAL-ICT GĦALL-ENTITAJIET FINANZJARJI MSEMMIJA FL-ARTIKOLU 16(1) TAR-REGOLAMENT (UE) 2022/2554
------+KAPITOLU I Qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT
---------+Artikolu 28 Governanza u organizzazzjoni
------------+Artikolu 28 1.
------------+Artikolu 28 2.
------------+Artikolu 28 3.
------------+Artikolu 28 4.
------------+Artikolu 28 5.
------------+Artikolu 28 6.
---------+Artikolu 29 Politika u miżuri dwar is-sigurtà tal-informazzjoni
------------+Artikolu 29 1.
------------+Artikolu 29 2.
---------+Artikolu 30 Klassifikazzjoni tal-assi tal-informazzjoni u tal-assi tal-ICT
------------+Artikolu 30 1.
------------+Artikolu 30 2.
---------+Artikolu 31 Ġestjoni tar-riskju tal-ICT
------------+Artikolu 31 1.
------------+Artikolu 31 2.
------------+Artikolu 31 3.
------------+Artikolu 31 4.
---------+Artikolu 32 Sigurtà fiżika u ambjentali
------------+Artikolu 32 1.
------------+Artikolu 32 2.
------------+Artikolu 32 3.
------+KAPITOLU II Aktar elementi ta’ sistemi, protokolli u għodod biex jiġi mminimizzat l-impatt tar-riskju tal-ICT
---------+Artikolu 33 Kontroll tal-Aċċess
---------+Artikolu 34 Sigurtà tal-operazzjonijiet tal-ICT
---------+Artikolu 35 Sigurtà tad-data, tas-sistema u tan-network
---------+Artikolu 36 Ittestjar tas-sigurtà tal-ICT
------------+Artikolu 36 1.
------------+Artikolu 36 2.
------------+Artikolu 36 3.
---------+Artikolu 37 Akkwiżizzjoni, żvilupp u manutenzjoni tas-sistemi tal-ICT
---------+Artikolu 38 Ġestjoni tal-proġetti tal-ICT u tat-tibdil tagħhom
------------+Artikolu 38 1.
------------+Artikolu 38 2.
------+KAPITOLU III Ġestjoni tal-kontinwità tal-operat tal-ICT
---------+Artikolu 39 Komponenti tal-pjan ta’ kontinwità tal-operat tal-ICT
------------+Artikolu 39 1.
------------+Artikolu 39 2.
---------+Artikolu 40 Ittestjar tal-pjanijiet ta’ kontinwità tal-operat
------------+Artikolu 40 1.
------------+Artikolu 40 2.
------------+Artikolu 40 3.
------+KAPITOLU IV Rapport dwar ir-rieżami tal-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT
---------+Artikolu 41 Format u kontenut tar-rapport dwar ir-rieżami tal-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT
------------+Artikolu 41 1.
------------+Artikolu 41 2.
---+TITOLU IV DISPOŻIZZJONIJIET FINALI
------+Artikolu 42 Dħul fis-seħħ
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

REGOLAMENT DELEGAT TAL-KUMMISSJONI (UE) 2024/1774 tat-13 ta’ Marzu 2024 li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw l-għodod, il-metodi, il-proċessi u l-politiki tal-ġestjoni tar-riskju tal-ICT u l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT (Test b’rilevanza għaż-ŻEE)

REGOLAMENT DELEGAT TAL-KUMMISSJONI (UE) 2024/1774

tat-13 ta’ Marzu 2024

li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw l-għodod, il-metodi, il-proċessi u l-politiki tal-ġestjoni tar-riskju tal-ICT u l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT

(Test b’rilevanza għaż-ŻEE)

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

1. Ħarsa ġenerali

,
TITOLU I PRINĊIPJU ĠENERALI TITOLU I PRINĊIPJU ĠENERALI
TITOLU II AKTAR ARMONIZZAZZJONI TAL-GĦODOD, TAL-METODI, TAL-PROĊESSI U TAL-POLITIKI TAL-ĠESTJONI TAR-RISKJU TAL-ICT F’KONFORMITÀ MAL-ARTIKOLU 15 TAR-REGOLAMENT (UE) 2022/2554 TITOLU II AKTAR ARMONIZZAZZJONI TAL-GĦODOD, TAL-METODI, TAL-PROĊESSI U TAL-POLITIKI TAL-ĠESTJONI TAR-RISKJU TAL-ICT F’KONFORMITÀ MAL-ARTIKOLU 15 TAR-REGOLAMENT (UE) 2022/2554
TITOLU III QAFAS ISSIMPLIFIKAT TAL-ĠESTJONI TAR-RISKJU TAL-ICT GĦALL-ENTITAJIET FINANZJARJI MSEMMIJA FL-ARTIKOLU 16(1) TAR-REGOLAMENT (UE) 2022/2554 TITOLU III QAFAS ISSIMPLIFIKAT TAL-ĠESTJONI TAR-RISKJU TAL-ICT GĦALL-ENTITAJIET FINANZJARJI MSEMMIJA FL-ARTIKOLU 16(1) TAR-REGOLAMENT (UE) 2022/2554
TITOLU IV DISPOŻIZZJONIJIET FINALI TITOLU IV DISPOŻIZZJONIJIET FINALI

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Standards relatati

Standards