+DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774 оd 13. ožujka 2024. o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda kojima se utvrđuju alati, metode, procesi i politike za upravljanje IKT rizicima te pojednostavnjeni okvir za upravljanje IKT rizicima (Tekst značajan za EGP)
---+GLAVA I. OPĆE NAČELO
------+Članak 1. Ukupni profil rizičnosti i složenost
---+GLAVA II. DALJNJE USKLAĐIVANJE ALATA, METODA, PROCESA I POLITIKA ZA UPRAVLJANJE IKT RIZICIMA U SKLADU S ČLANKOM 15. UREDBE (EU) 2022/2554
------+POGLAVLJE I. Politike, postupci, protokoli i alati za sigurnost IKT-a
---------+Odjeljak 1.
------------+Članak 2. Opći elementi politika, postupaka, protokola i alata za sigurnost IKT-a
---------------+Članak 2. 1.
---------------+Članak 2. 2.
---------+Odjeljak 2.
------------+Članak 3. Upravljanje IKT rizicima
---------+Odjeljak 3. Upravljanje IKT imovinom
------------+Članak 4. Politika upravljanja IKT imovinom
---------------+Članak 4. 1.
---------------+Članak 4. 2.
------------+Članak 5. Postupak upravljanja IKT imovinom
---------------+Članak 5. 1.
---------------+Članak 5. 2.
---------+Odjeljak 4. Enkripcija i kriptografija
------------+Članak 6. Enkripcija i kriptografske kontrole
---------------+Članak 6. 1.
---------------+Članak 6. 2.
---------------+Članak 6. 3.
---------------+Članak 6. 4.
---------------+Članak 6. 5.
------------+Članak 7. Upravljanje kriptografskim ključevima
---------------+Članak 7. 1.
---------------+Članak 7. 2.
---------------+Članak 7. 3.
---------------+Članak 7. 4.
---------------+Članak 7. 5.
---------+Odjeljak 5. Sigurnost operacija IKT-a
------------+Članak 8. Politike i postupci za operacije IKT-a
---------------+Članak 8. 1.
---------------+Članak 8. 2.
------------+Članak 9. Upravljanje kapacitetom i performansama
---------------+Članak 9. 1.
---------------+Članak 9. 2.
------------+Članak 10. Upravljanje ranjivostima i zakrpama
---------------+Članak 10. 1.
---------------+Članak 10. 2.
---------------+Članak 10. 3.
---------------+Članak 10. 4.
------------+Članak 11. Sigurnost podataka i sustava
---------------+Članak 11. 1.
---------------+Članak 11. 2.
------------+Članak 12. Evidentiranje
---------------+Članak 12. 1.
---------------+Članak 12. 2.
---------+Odjeljak 6. Mrežna sigurnost
------------+Članak 13. Upravljanje mrežnom sigurnosti
------------+Članak 14. Zaštita podataka u prijenosu
---------------+Članak 14. 1.
---------------+Članak 14. 2.
---------+Odjeljak 7. Upravljanje IKT projektima i promjenama IKT-a
------------+Članak 15. Upravljanje IKT projektima
---------------+Članak 15. 1.
---------------+Članak 15. 2.
---------------+Članak 15. 3.
---------------+Članak 15. 4.
---------------+Članak 15. 5.
------------+Članak 16. Nabava, razvoj i održavanja IKT sustavâ
---------------+Članak 16. 1.
---------------+Članak 16. 2.
---------------+Članak 16. 3.
---------------+Članak 16. 4.
---------------+Članak 16. 5.
---------------+Članak 16. 6.
---------------+Članak 16. 7.
---------------+Članak 16. 8.
---------------+Članak 16. 9.
------------+Članak 17. Upravljanje promjenama IKT-a
---------------+Članak 17. 1.
---------------+Članak 17. 2.
---------+Odjeljak 8.
------------+Članak 18. Fizička i okolišna sigurnost
---------------+Članak 18. 1.
---------------+Članak 18. 2.
------+POGLAVLJE II. Politika ljudskih resursa i kontrola pristupa
---------+Članak 19. Politika ljudskih resursa
---------+Članak 20. Upravljanje identitetom
------------+Članak 20. 1.
------------+Članak 20. 2.
---------+Članak 21. Kontrola pristupa
------+POGLAVLJE III. Otkrivanje i odgovora na IKT incidente
---------+Članak 22. Politika upravljanja IKT incidentima
---------+Članak 23. Otkrivanje neobičnih aktivnosti te kriteriji za otkrivanje i odgovor na IKT incidente
------------+Članak 23. 1.
------------+Članak 23. 2.
------------+Članak 23. 3.
------------+Članak 23. 4.
------------+Članak 23. 5.
------------+Članak 23. 6.
------+POGLAVLJE IV. Upravljanje kontinuitetom poslovanja u području IKT-a
---------+Članak 24. Sastavnice politike kontinuiteta poslovanja u području IKT-a
------------+Članak 24. 1.
------------+Članak 24. 2.
------------+Članak 24. 3.
------------+Članak 24. 4.
---------+Članak 25. Testiranje planova kontinuiteta poslovanja u području IKT-a
------------+Članak 25. 1.
------------+Članak 25. 2.
------------+Članak 25. 3.
------------+Članak 25. 4.
------------+Članak 25. 5.
---------+Članak 26. Planovi odgovora i oporavka u području IKT-a
------------+Članak 26. 1.
------------+Članak 26. 2.
------------+Članak 26. 3.
------------+Članak 26. 4.
------+POGLAVLJE V. Izvješće o preispitivanju okvira za upravljanje IKT rizicima
---------+Članak 27. Format i sadržaj izvješća o preispitivanju okvira za upravljanje IKT rizicima
------------+Članak 27. 1.
------------+Članak 27. 2.
---+GLAVA III. POJEDNOSTAVNJENI OKVIR ZA UPRAVLJANJE IKT RIZICIMA ZA FINANCIJSKE SUBJEKTE IZ ČLANKA 16. STAVKA 1. UREDBE (EU) 2022/2554
------+POGLAVLJE I. Pojednostavnjeni okvir za upravljanje IKT rizicima
---------+Članak 28. Upravljanje i organizacija
------------+Članak 28. 1.
------------+Članak 28. 2.
------------+Članak 28. 3.
------------+Članak 28. 4.
------------+Članak 28. 5.
------------+Članak 28. 6.
---------+Članak 29. Politika i mjere informacijske sigurnosti
------------+Članak 29. 1.
------------+Članak 29. 2.
---------+Članak 30. Klasifikacija informacijske imovine i IKT imovine
------------+Članak 30. 1.
------------+Članak 30. 2.
---------+Članak 31. Upravljanje IKT rizicima
------------+Članak 31. 1.
------------+Članak 31. 2.
------------+Članak 31. 3.
------------+Članak 31. 4.
---------+Članak 32. Fizička i okolišna sigurnost
------------+Članak 32. 1.
------------+Članak 32. 2.
------------+Članak 32. 3.
------+POGLAVLJE II. Dodatni elementi sustava, protokola i alata kojima se učinak IKT rizika svodi na najmanju moguću mjeru
---------+Članak 33. Kontrola pristupa
---------+Članak 34. Sigurnost operacija IKT-a
---------+Članak 35. Sigurnost podataka i sustava te mrežna sigurnost
---------+Članak 36. Testiranje sigurnosti IKT-a
------------+Članak 36. 1.
------------+Članak 36. 2.
------------+Članak 36. 3.
---------+Članak 37. Nabava, razvoj i održavanja IKT sustavâ
---------+Članak 38. Upravljanje IKT projektima i promjenama IKT-a
------------+Članak 38. 1.
------------+Članak 38. 2.
------+Poglavlje III. UPRAVLJANJE KONTINUITETOM POSLOVANJA U PODRUČJU IKT-a
---------+Članak 39. Sastavnice plana kontinuiteta poslovanja u području IKT-a
------------+Članak 39. 1.
------------+Članak 39. 2.
---------+Članak 40. Testiranje planova kontinuiteta poslovanja
------------+Članak 40. 1.
------------+Članak 40. 2.
------------+Članak 40. 3.
------+POGLAVLJE IV. Izvješće o preispitivanju pojednostavnjenog okvira za upravljanje IKT rizicima
---------+Članak 41. Format i sadržaj izvješća o preispitivanju pojednostavnjenog okvira za upravljanje IKT rizicima
------------+Članak 41. 1.
------------+Članak 41. 2.
---+GLAVA IV. ZAVRŠNE ODREDBE
------+Članak 42. Stupanje na snagu
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774 оd 13. ožujka 2024. o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda kojima se utvrđuju alati, metode, procesi i politike za upravljanje IKT rizicima te pojednostavnjeni okvir za upravljanje IKT rizicima (Tekst značajan za EGP)

DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774

оd 13. ožujka 2024.

o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda kojima se utvrđuju alati, metode, procesi i politike za upravljanje IKT rizicima te pojednostavnjeni okvir za upravljanje IKT rizicima

(Tekst značajan za EGP)

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

1. Pregled

,
GLAVA I. OPĆE NAČELO GLAVA I. OPĆE NAČELO
GLAVA II. DALJNJE USKLAĐIVANJE ALATA, METODA, PROCESA I POLITIKA ZA UPRAVLJANJE IKT RIZICIMA U SKLADU S ČLANKOM 15. UREDBE (EU) 2022/2554 GLAVA II. DALJNJE USKLAĐIVANJE ALATA, METODA, PROCESA I POLITIKA ZA UPRAVLJANJE IKT RIZICIMA U SKLADU S ČLANKOM 15. UREDBE (EU) 2022/2554
GLAVA III. POJEDNOSTAVNJENI OKVIR ZA UPRAVLJANJE IKT RIZICIMA ZA FINANCIJSKE SUBJEKTE IZ ČLANKA 16. STAVKA 1. UREDBE (EU) 2022/2554 GLAVA III. POJEDNOSTAVNJENI OKVIR ZA UPRAVLJANJE IKT RIZICIMA ZA FINANCIJSKE SUBJEKTE IZ ČLANKA 16. STAVKA 1. UREDBE (EU) 2022/2554
GLAVA IV. ZAVRŠNE ODREDBE GLAVA IV. ZAVRŠNE ODREDBE

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi