Článek 15 Další harmonizace nástrojů, metod, postupů a politik řízení rizika v oblasti IKT

dále upřesnit prvky, které mají být začleněny do strategií, politik, postupů, protokolů a nástrojů zabezpečení IKT uvedených v čl. 9 odst. 2 v zájmu zajištění bezpečnosti sítí, zavedení vhodných ochranných opatření proti vniknutí a zneužití údajů, zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů, včetně kryptografických technik, a zaručení přesného a rychlého přenosu dat bez vážných narušení a zbytečných prodlev;

dále rozvinout složky kontrol správy přístupových práv uvedených v čl. 9 odst. 4 písm. c) a související politiku v oblasti lidských zdrojů stanovící přístupová práva, postupy udělování a odebírání těchto práv, sledování neobvyklého chování v souvislosti s rizikem v oblasti IKT pomocí vhodných ukazatelů, včetně ukazatelů vzorců, doby, aktivit IT a neznámých zařízení při používání sítě;

dále rozvinout mechanismy uvedené v čl. 10 odst. 1 umožňující rychle detekovat neobvyklé aktivity a kritéria uvedená v čl. 10 odst. 2 pro spuštění procesů detekce a reakce v případě incidentů souvisejících s IKT;

dále upřesnit složky politiky zachování provozu IKT uvedené v čl. 11 odst. 1;

dále upřesnit testování plánů zachování provozu IKT podle čl. 11 odst. 6, aby se zajistilo, že toto testování řádně zohledňuje scénáře, za nichž se kvalita poskytování zásadních nebo důležitých funkcí zhoršuje na nepřijatelnou úroveň nebo toto poskytování selhává, a potenciální dopad platební neschopnosti či jiných selhání jakéhokoli poskytovatele služeb IKT z řad třetích stran a v příslušných případech politická rizika v jurisdikcích příslušných poskytovatelů;

dále upřesnit složky plánů reakce a obnovy v oblasti IKT uvedených v čl. 11 odst. 3;

dále upřesnit obsah a formát zprávy o přezkumu rámce pro řízení rizika v oblasti IKT podle čl. 6 odst. 5.

Při vypracovávání těchto návrhů regulačních technických norem evropské orgány dohledu zohlední velikost a celkový rizikový profil finančního subjektu a povahu, rozsah a složitost jeho služeb, činností a operací, přičemž náležitě zohlední veškeré specifické rysy vyplývající z odlišné povahy činností v různých odvětvích finančních služeb.

Evropské orgány dohledu předloží tyto návrhy regulačních technických norem Komisi do 17. ledna 2024.

Na Komisi je přenesena pravomoc doplnit toto nařízení přijetím regulačních technických norem uvedených v prvním pododstavci v souladu s články 10 až 14 nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.