+Článek 10 Vysoké prahové hodnoty významnosti pro určování významných kybernetických hrozeb
---+Článek 10 a)
---+Článek 10 b)
---+Článek 10 c)
---+Článek 10 2

Článek 10 Vysoké prahové hodnoty významnosti pro určování významných kybernetických hrozeb

Pro účely čl. 18 odst. 2 nařízení (EU) 2022/2554 se kybernetická hrozba považuje za významnou, pokud jsou splněny všechny tyto podmínky:

1. Přehled

,
Článek 10 a)

podle informací, jež má finanční subjekt k dispozici, kybernetickou hrozbou, pokud by se naplnila, mohly být dotčeny nebo by mohly být dotčeny zásadní nebo důležité funkce finančního subjektu nebo by jí mohly být dotčeny jiné finanční subjekty, poskytovatelé z řad třetích stran, klienti nebo finanční protistrany;
Článek 10 b)

existuje vysoká pravděpodobnost, že se kybernetická hrozba naplní u finančního subjektu nebo u jiných finančních subjektů, a to při zohlednění alespoň těchto prvků:

i)

příslušných rizik souvisejících s kybernetickou hrozbou uvedených v písmeni a), včetně potenciálních zranitelností systémů finančního subjektu, které mohou být zneužity;

ii)

schopností a úmyslu aktérů hrozeb v rozsahu, v jakém jsou finančnímu subjektu známy;

iii)

toho, zda hrozba přetrvává, a veškerých nashromážděných poznatků o incidentech, které měly dopad na finanční subjekt nebo jeho poskytovatele z řad třetích stran, klienty nebo finanční protistrany;
Článek 10 c)

kybernetická hrozba by v případě, že by se naplnila, mohla splňovat některou z těchto podmínek:

i)

kritérium týkající se významu služeb stanovené v čl. 18 odst. 1 písm. e) nařízení (EU) 2022/2554 a upřesněné v článku 6 tohoto nařízení;

ii)

prahovou hodnotu významnosti stanovenou v čl. 9 odst. 1;

iii)

prahovou hodnotu významnosti stanovenou v čl. 9 odst. 4.
Článek 10 2

Dospěje-li finanční subjekt v závislosti na typu kybernetické hrozby a dostupných informacích k závěru, že by mohly být dosaženy prahové hodnoty významnosti stanovené v čl. 9 odst. 2, 3, 5 a 6, lze tyto prahové hodnoty rovněž zohlednit.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy