3. Evropské orgány dohledu prostřednictvím společného výboru a za konzultace s ENISA vypracují společné návrhy regulačních technických norem s cílem:
|
a)
|
dále upřesnit prvky, které mají být zahrnuty do rámce pro řízení rizika v oblasti IKT uvedeného v odst. 1 druhém pododstavci písm. a);
|
|
b)
|
dále upřesnit prvky týkající se systémů, protokolů a nástrojů k minimalizaci dopadu rizika v oblasti IKT uvedeného v odst. 1 druhém pododstavci písm. c) v zájmu zajištění bezpečnosti sítí, zavedení vhodných ochranných opatření proti vniknutí a zneužití dat a zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů;
|
|
c)
|
dále upřesnit prvky plánů zachování provozu IKT uvedené v odst. 1 druhém pododstavci písm. f);
|
|
d)
|
dále upřesnit pravidla týkající se testování plánů zachování provozu a zajistit účinnost kontrol uvedených v odst. 1 druhém pododstavci písm. g) a zabezpečit, aby toto testování řádně zohlednilo scénáře, v nichž se kvalita poskytování zásadní nebo důležité funkce zhorší na nepřijatelnou úroveň nebo selže;
|
|
e)
|
dále upřesnit obsah a formát zprávy o přezkumu rámce pro řízení rizika v oblasti IKT podle odstavce 2.
|
Při vypracovávání těchto návrhů regulačních technických norem evropské orgány dohledu zohlední velikost a celkový rizikový profil finančního subjektu a povahu, rozsah a složitost jeho služeb, činností a operací.
Evropské orgány dohledu předloží tyto návrhy regulačních technických norem Komisi do 17. ledna 2024.
Na Komisi je přenesena pravomoc doplnit toto nařízení přijetím regulačních technických norem uvedených v prvním pododstavci v souladu s články 10 až 14 nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.