+Článek 2 2.

Článek 2 2.

Finanční subjekty zajistí, aby politiky v oblasti bezpečnosti IKT uvedené v odstavci 1:

a) 

byly v souladu s cíli finančního subjektu v oblasti bezpečnosti informací, které jsou zahrnuty do strategie digitální provozní odolnosti uvedené v čl. 6 odst. 8 nařízení (EU) 2022/2554;

b) 

uváděly datum formálního schválení politik v oblasti bezpečnosti IKT vedoucím orgánem;

c) 

obsahovaly ukazatele a opatření:

i) 

ke sledování provádění politik, postupů, protokolů a nástrojů v oblasti bezpečnosti IKT;

ii) 

k zaznamenání výjimek z tohoto provádění;

iii) 

k zaručení toho, aby v případě výjimek uvedených v bodě ii) byla zajištěna digitální provozní odolnost finančního subjektu;

d) 

specifikovaly povinnosti zaměstnanců na všech úrovních při zajišťování bezpečnosti IKT finančního subjektu;

e) 

specifikovaly důsledky nedodržování politik v oblasti bezpečnosti IKT zaměstnanci finančního subjektu, pokud tato ustanovení nejsou stanovena v jiných politikách finančního subjektu;

f) 

uváděly seznam dokumentace, která má být vedena;

g) 

specifikovaly opatření pro oddělení úkolů v kontextu modelu tří linií obrany nebo jiného interního modelu řízení a kontroly rizika, aby se předešlo střetu zájmů;

h) 

braly v potaz osvědčené postupy a případně normy vymezené v čl. 2 bodě 1 nařízení (EU) č. 1025/2012;

i) 

určily úlohy a odpovědnost za vývoj, provádění a udržování politik, postupů, protokolů a nástrojů v oblasti bezpečnosti IKT;

j) 

byly přezkoumávány podle čl. 6 odst. 5 nařízení (EU) 2022/2554;

k) 

zohledňovaly podstatné změny týkající se finančního subjektu, včetně podstatných změn činností nebo procesů finančního subjektu, prostředí kybernetických hrozeb nebo platných právních povinností.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy