+Artikel 10 Høje væsentlighedstærskler til bestemmelse af væsentlige cybertrusler
---+Artikel 10 a)
---+Artikel 10 b)
---+Artikel 10 c)
---+Artikel 10 2
|
Artikel 10 Høje væsentlighedstærskler til bestemmelse af væsentlige cybertrusler
Med henblik på artikel 18, stk. 2, i forordning (EU) 2022/2554 anses en cybertrussel for at være væsentlig, hvis alle følgende betingelser er opfyldt:
1. Oversigt
| Titel |
Regulering |
|
Artikel 10 a)
|
cybertruslen kan, hvis den finder sted, påvirke eller have påvirket den finansielle enheds kritiske eller vigtige funktioner eller kan påvirke andre finansielle enheder, tredjepartsudbydere, kunder eller finansielle modparter på grundlag af oplysninger, der er tilgængelige for den finansielle enhed
|
|
Artikel 10 b)
|
der er stor sandsynlighed for, at cybertruslen finder sted i den finansielle enhed eller i andre finansielle enheder, idet der som minimum tages hensyn til følgende elementer:
|
i)
|
relevante risici forbundet med den cybertrussel, der er omhandlet i litra a), herunder potentielle sårbarheder i den finansielle enheds systemer, der kan udnyttes
|
|
ii)
|
trusselsaktørernes kapaciteter og hensigt, i det omfang den finansielle enhed har kendskab hertil
|
|
iii)
|
truslens vedholdenhed og eventuel indhentet viden om hændelser, der har påvirket den finansielle enhed eller dens tredjepartsudbyder, kunder eller finansielle modparter
|
|
|
Artikel 10 c)
|
cybertruslen kan, hvis den finder sted, opfylde eller nå et eller en af følgende:
|
i)
|
kriteriet vedrørende tjenesters kritiske betydning som fastsat i artikel 18, stk. 1, litra e), i forordning (EU) 2022/2554, jf. nærværende forordnings artikel 6
|
|
ii)
|
væsentlighedstærsklen som fastsat i artikel 9, stk. 1
|
|
iii)
|
væsentlighedstærsklen som fastsat i artikel 9, stk. 4.
|
|
|
Artikel 10 2
|
Hvis den finansielle enhed afhængigt af typen af cybertrussel og tilgængelige oplysninger konkluderer, at væsentlighedstærsklerne i artikel 9, stk. 2, 3, 5 og 6, kan nås, kan disse tærskler også tages i betragtning.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1772
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|