+BILAG III Indhold af den målrettede trusselsefterretningsrapport (artikel 10, stk. 5)
---+1. Det overordnede omfang af efterretningsefterforskningen, herunder mindst følgende: a) kritiske …
---+2. Den overordnede vurdering af, hvilke konkrete anvendelige efterretninger der kan findes om den …
---+3. Trusselsefterretningsanalyse, der tager hensyn til det generelle trusselsbillede og den …
---+4. Trusselsprofiler for de ondsindede aktører (specifik enkeltperson/gruppe eller generisk klasse) …
---+5. Trusselsscenarier: mindst tre ende-til-ende-trusselsscenarier for de trusselsprofiler, der er …
---+6. Hvis det er relevant, en beskrivelse af det ikketrusselsbaserede scenarie, der er omhandlet i …
|
BILAG III Indhold af den målrettede trusselsefterretningsrapport (artikel 10, stk. 5)
BILAG III Indhold af den målrettede trusselsefterretningsrapport (artikel 10, stk. 5)
1. Oversigt
| Titel |
Regulering |
|
1. Det overordnede omfang af efterretningsefterforskningen, herunder mindst følgende: a) kritiske …
|
|
1.
|
Det overordnede omfang af efterretningsefterforskningen, herunder mindst følgende:
|
a)
|
kritiske eller vigtige funktioner inden for anvendelsesområdet
|
|
b)
|
deres geografiske placering
|
|
c)
|
det officielle anvendte EU-sprog
|
|
d)
|
relevante tredjepartsudbydere af IKT-tjenester
|
|
e)
|
det tidsrum, inden for hvilket efterforskningen er indsamlet.
|
|
|
|
2. Den overordnede vurdering af, hvilke konkrete anvendelige efterretninger der kan findes om den …
|
|
2.
|
Den overordnede vurdering af, hvilke konkrete anvendelige efterretninger der kan findes om den finansielle enhed, herunder:
|
a)
|
medarbejderens brugernavne og adgangskoder
|
|
b)
|
de lignende områder, som kan forveksles med officielle områder i den finansielle enhed
|
|
c)
|
teknisk rekognoscering: sårbar software, sårbare systemer og teknologier, der kan udnyttes
|
|
d)
|
oplysninger, som ansatte ligger op på internettet, og som vedrører den finansielle enhed og kan anvendes i forbindelse med et angreb
|
|
e)
|
oplysninger til salg på det mørke internet
|
|
f)
|
eventuelle andre relevante oplysninger, der er tilgængelige på internettet eller offentlige net
|
|
g)
|
hvis det er relevant, oplysninger om fysisk målretning, herunder måder at få adgang til den finansielle enheds lokaler på.
|
|
|
|
3. Trusselsefterretningsanalyse, der tager hensyn til det generelle trusselsbillede og den …
|
|
3.
|
Trusselsefterretningsanalyse, der tager hensyn til det generelle trusselsbillede og den finansielle enheds særlige situation, herunder som minimum:
|
a)
|
det geopolitiske miljø
|
|
c)
|
teknologiske tendenser og andre tendenser, som er forbundet med aktiviteterne i sektoren for finansielle tjenesteydelser.
|
|
|
|
4. Trusselsprofiler for de ondsindede aktører (specifik enkeltperson/gruppe eller generisk klasse) …
|
|
4.
|
Trusselsprofiler for de ondsindede aktører (specifik enkeltperson/gruppe eller generisk klasse), der kan have den finansielle enhed som mål, herunder den finansielle enheds systemer, som ondsindede aktører med størst sandsynlighed vil kompromittere eller have som mål, den mulige motivation, hensigt og begrundelse for den potentielle målretning og angribernes mulige modus operandi.
|
|
|
5. Trusselsscenarier: mindst tre ende-til-ende-trusselsscenarier for de trusselsprofiler, der er …
|
|
5.
|
Trusselsscenarier: mindst tre ende-til-ende-trusselsscenarier for de trusselsprofiler, der er identificeret i overensstemmelse med punkt 4, og som udviser den højeste grad af trusselsalvor. Trusselsscenarierne skal beskrive ende-til-ende-angrebsvejen og som minimum omfatte:
|
a)
|
et scenarie, der omfatter, men ikke er begrænset til kompromitterede tjenesters tilgængelighed
|
|
b)
|
et scenarie, der omfatter, men ikke er begrænset til kompromitteret dataintegritet
|
|
c)
|
et scenarie, der omfatter, men ikke er begrænset til fortroligheden af oplysninger.
|
|
|
|
6. Hvis det er relevant, en beskrivelse af det ikketrusselsbaserede scenarie, der er omhandlet i …
|
|
6.
|
Hvis det er relevant, en beskrivelse af det ikketrusselsbaserede scenarie, der er omhandlet i artikel 10, stk. 4.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
- Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|