+NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) 2024/1774 ze dne 13. března 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o regulační technické normy upřesňující nástroje, metody, postupy a politiky řízení rizika v oblasti IKT a zjednodušený rámec pro řízení rizika v oblasti IKT (Text s významem pro EHP)
---+HLAVA I OBECNÁ ZÁSADA
------+Článek 1 Celkový rizikový profil a složitost
---+HLAVA II DALŠÍ HARMONIZACE NÁSTROJŮ, METOD, POSTUPŮ A POLITIK ŘÍZENÍ RIZIKA V OBLASTI IKT V SOULADU S ČLÁNKEM 15 NAŘÍZENÍ (EU) 2022/2554
------+KAPITOLA I Politiky, postupy, protokoly a nástroje v oblasti bezpečnosti ikt
---------+Oddíl 1
------------+Článek 2 Obecné prvky politik, postupů, protokolů a nástrojů v oblasti bezpečnosti IKT
---------------+Článek 2 1.
---------------+Článek 2 2.
---------+Oddíl 2
------------+Článek 3 Řízení rizika v oblasti IKT
---------+Oddíl 3 Správa aktiv v oblasti ikt
------------+Článek 4 Politika správy aktiv v oblasti IKT
---------------+Článek 4 1.
---------------+Článek 4 2.
------------+Článek 5 Postup pro správu aktiv v oblasti IKT
---------------+Článek 5 1.
---------------+Článek 5 2.
---------+Oddíl 4 Šifrování a kryptografie
------------+Článek 6 Šifrování a kryptografické kontroly
---------------+Článek 6 1.
---------------+Článek 6 2.
---------------+Článek 6 3.
---------------+Článek 6 4.
---------------+Článek 6 5.
------------+Článek 7 Správa kryptografických klíčů
---------------+Článek 7 1.
---------------+Článek 7 2.
---------------+Článek 7 3.
---------------+Článek 7 4.
---------------+Článek 7 5.
---------+Oddíl 5 Bezpečnost operací ikt
------------+Článek 8 Politiky a postupy pro operace IKT
---------------+Článek 8 1.
---------------+Článek 8 2.
------------+Článek 9 Řízení kapacity a výkonu
---------------+Článek 9 1.
---------------+Článek 9 2.
------------+Článek 10 Řízení zranitelností a oprav
---------------+Článek 10 1.
---------------+Článek 10 2.
---------------+Článek 10 3.
---------------+Článek 10 4.
------------+Článek 11 Bezpečnost údajů a systémů
---------------+Článek 11 1.
---------------+Článek 11 2.
------------+Článek 12 Vedení protokolů
---------------+Článek 12 1.
---------------+Článek 12 2.
---------+Oddíl 6 Bezpečnost sítí
------------+Článek 13 Řízení bezpečnosti sítí
------------+Článek 14 Zabezpečení informací během přenosu
---------------+Článek 14 1.
---------------+Článek 14 2.
---------+Oddíl 7 Řízení projektů a změn v oblasti IKT
------------+Článek 15 Řízení projektů v oblasti IKT
---------------+Článek 15 1.
---------------+Článek 15 2.
---------------+Článek 15 3.
---------------+Článek 15 4.
---------------+Článek 15 5.
------------+Článek 16 Pořizování, vývoj a údržba systémů IKT
---------------+Článek 16 1.
---------------+Článek 16 2.
---------------+Článek 16 3.
---------------+Článek 16 4.
---------------+Článek 16 5.
---------------+Článek 16 6.
---------------+Článek 16 7.
---------------+Článek 16 8.
---------------+Článek 16 9.
------------+Článek 17 Řízení změn v oblasti IKT
---------------+Článek 17 1.
---------------+Článek 17 2.
---------+Oddíl 8
------------+Článek 18 Fyzická a environmentální bezpečnost
---------------+Článek 18 1.
---------------+Článek 18 2.
------+KAPITOLA II Politika v oblasti lidských zdrojů a řízení přístupu
---------+Článek 19 Politika v oblasti lidských zdrojů
---------+Článek 20 Správa identit
------------+Článek 20 1.
------------+Článek 20 2.
---------+Článek 21 Řízení přístupu
------+KAPITOLA III Detekce a reakce v případě incidentů souvisejících s ikt
---------+Článek 22 Politika pro řízení incidentů souvisejících s IKT
---------+Článek 23 Detekce neobvyklých aktivit a kritéria pro detekci a reakci v případě incidentů souvisejících s IKT
------------+Článek 23 1.
------------+Článek 23 2.
------------+Článek 23 3.
------------+Článek 23 4.
------------+Článek 23 5.
------------+Článek 23 6.
------+KAPITOLA IV Řízení zachování provozu IKT
---------+Článek 24 Součásti politiky zachování provozu IKT
------------+Článek 24 1.
------------+Článek 24 2.
------------+Článek 24 3.
------------+Článek 24 4.
---------+Článek 25 Testování plánů zachování provozu IKT
------------+Článek 25 1.
------------+Článek 25 2.
------------+Článek 25 3.
------------+Článek 25 4.
------------+Článek 25 5.
---------+Článek 26 Plány reakce a obnovy v oblasti IKT
------------+Článek 26 1.
------------+Článek 26 2.
------------+Článek 26 3.
------------+Článek 26 4.
------+KAPITOLA V Zpráva o přezkumu rámce pro řízení rizika v oblasti ikt
---------+Článek 27 Formát a obsah zprávy o přezkumu rámce pro řízení rizika v oblasti IKT
------------+Článek 27 1.
------------+Článek 27 2.
---+HLAVA III ZJEDNODUŠENÝ RÁMEC PRO ŘÍZENÍ RIZIKA V OBLASTI IKT PRO FINANČNÍ SUBJEKTY UVEDENÉ V ČL. 16 ODST. 1 NAŘÍZENÍ (EU) 2022/2554
------+KAPITOLA I Zjednodušený rámec pro řízení rizika v oblasti ikt
---------+Článek 28 Řízení a organizace
------------+Článek 28 1.
------------+Článek 28 2.
------------+Článek 28 3.
------------+Článek 28 4.
------------+Článek 28 5.
------------+Článek 28 6.
---------+Článek 29 Politika a opatření v oblasti bezpečnosti informací
------------+Článek 29 1.
------------+Článek 29 2.
---------+Článek 30 Klasifikace informačních aktiv a aktiv v oblasti IKT
------------+Článek 30 1.
------------+Článek 30 2.
---------+Článek 31 Řízení rizika v oblasti IKT
------------+Článek 31 1.
------------+Článek 31 2.
------------+Článek 31 3.
------------+Článek 31 4.
---------+Článek 32 Fyzická a environmentální bezpečnost
------------+Článek 32 1.
------------+Článek 32 2.
------------+Článek 32 3.
------+KAPITOLA II Další prvky systémů, protokolů a nástrojů pro minimalizaci dopadu rizik v oblasti ikt
---------+Článek 33 Řízení přístupu
---------+Článek 34 Bezpečnost operací IKT
---------+Článek 35 Bezpečnost údajů, systémů a sítí
---------+Článek 36 Testování bezpečnosti IKT
------------+Článek 36 1.
------------+Článek 36 2.
------------+Článek 36 3.
---------+Článek 37 Pořizování, vývoj a údržba systémů IKT
---------+Článek 38 Řízení projektů a změn v oblasti IKT
------------+Článek 38 1.
------------+Článek 38 2.
------+KAPITOLA III Řízení zachování provozu ikt
---------+Článek 39 Součásti plánu zachování provozu IKT
------------+Článek 39 1.
------------+Článek 39 2.
---------+Článek 40 Testování plánů zachování provozu
------------+Článek 40 1.
------------+Článek 40 2.
------------+Článek 40 3.
------+KAPITOLA IV Zpráva o přezkumu zjednodušeného rámce pro řízení rizika v oblasti ikt
---------+Článek 41 Formát a obsah zprávy o přezkumu zjednodušeného rámce pro řízení rizika v oblasti IKT
------------+Článek 41 1.
------------+Článek 41 2.
---+HLAVA IV ZÁVĚREČNÁ USTANOVENÍ
------+Článek 42 Vstup v platnost
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) 2024/1774 ze dne 13. března 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o regulační technické normy upřesňující nástroje, metody, postupy a politiky řízení rizika v oblasti IKT a zjednodušený rámec pro řízení rizika v oblasti IKT (Text s významem pro EHP)

NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) 2024/1774

ze dne 13. března 2024,

kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o regulační technické normy upřesňující nástroje, metody, postupy a politiky řízení rizika v oblasti IKT a zjednodušený rámec pro řízení rizika v oblasti IKT

(Text s významem pro EHP)

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

1. Přehled

,
HLAVA I OBECNÁ ZÁSADA HLAVA I OBECNÁ ZÁSADA
HLAVA II DALŠÍ HARMONIZACE NÁSTROJŮ, METOD, POSTUPŮ A POLITIK ŘÍZENÍ RIZIKA V OBLASTI IKT V SOULADU S ČLÁNKEM 15 NAŘÍZENÍ (EU) 2022/2554 HLAVA II DALŠÍ HARMONIZACE NÁSTROJŮ, METOD, POSTUPŮ A POLITIK ŘÍZENÍ RIZIKA V OBLASTI IKT V SOULADU S ČLÁNKEM 15 NAŘÍZENÍ (EU) 2022/2554
HLAVA III ZJEDNODUŠENÝ RÁMEC PRO ŘÍZENÍ RIZIKA V OBLASTI IKT PRO FINANČNÍ SUBJEKTY UVEDENÉ V ČL. 16 ODST. 1 NAŘÍZENÍ (EU) 2022/2554 HLAVA III ZJEDNODUŠENÝ RÁMEC PRO ŘÍZENÍ RIZIKA V OBLASTI IKT PRO FINANČNÍ SUBJEKTY UVEDENÉ V ČL. 16 ODST. 1 NAŘÍZENÍ (EU) 2022/2554
HLAVA IV ZÁVĚREČNÁ USTANOVENÍ HLAVA IV ZÁVĚREČNÁ USTANOVENÍ

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy