1. Za účelem dosažení vysoké společné úrovně digitální provozní odolnosti stanoví toto nařízení následující jednotné požadavky týkající se bezpečnosti sítí a informačních systémů podporujících obchodní procesy finančních subjektů:
|
a)
|
požadavky vztahující se na finanční subjekty týkající se:
|
i)
|
řízení rizika v oblasti informačních a komunikačních technologií (IKT);
|
|
ii)
|
hlášení závažných incidentů souvisejících s IKT a dobrovolné oznamování významných kybernetických hrozeb příslušným orgánům;
|
|
iii)
|
hlášení závažných provozních nebo bezpečnostních incidentů souvisejících s platbami příslušným orgánům ze strany finančních subjektů uvedených v čl. 2 odst. 1 písm. a) až d);
|
|
iv)
|
testování digitální provozní odolnosti;
|
|
v)
|
sdílení operativních a jiných informací souvisejících s kybernetickými hrozbami a zranitelnostmi;
|
|
vi)
|
opatření pro řádné řízení rizika v oblasti IKT spojeného s třetími stranami;
|
|
|
b)
|
požadavky týkající se smluvních ujednání uzavřených mezi poskytovateli služeb IKT z řad třetích stran a finančními subjekty;
|
|
c)
|
pravidla pro stanovení a fungování rámce dohledu nad kritickými poskytovateli služeb IKT z řad třetích stran při poskytování služeb finančním subjektům;
|
|
d)
|
pravidla spolupráce mezi příslušnými orgány a pravidla pro dohled a vymáhání ze strany příslušných orgánů v souvislosti se všemi otázkami upravenými tímto nařízením.
|