+ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1774 z dnia 13 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających narzędzia, metody, procesy i polityki zarządzania ryzykiem związanym z ICT oraz uproszczone ramy zarządzania ryzykiem związanym z ICT (Tekst mający znaczenie dla EOG)
---+TYTUŁ I ZASADA OGÓLNA
------+Artykuł 1 Ogólny profil ryzyka i stopień złożoności
---+TYTUŁ II DALSZA HARMONIZACJA NARZĘDZI, METOD, PROCESÓW I POLITYK ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT ZGODNIE Z ART. 15 ROZPORZĄDZENIA (UE) 2022/2554
------+ROZDZIAŁ I Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT
---------+Sekcja 1
------------+Artykuł 2 Ogólne elementy polityk, procedur, protokołów i narzędzi w zakresie bezpieczeństwa ICT
---------------+Artykuł 2 1.
---------------+Artykuł 2 2.
---------+Sekcja 2
------------+Artykuł 3 Zarządzanie ryzykiem związanym z ICT
---------+Sekcja 3 Zarządzanie zasobami ICT
------------+Artykuł 4 Polityka zarządzania zasobami ICT
---------------+Artykuł 4 1.
---------------+Artykuł 4 2.
------------+Artykuł 5 Procedura zarządzania zasobami ICT
---------------+Artykuł 5 1.
---------------+Artykuł 5 2.
---------+Sekcja 4 Szyfrowanie i kryptografia
------------+Artykuł 6 Mechanizmy kontroli szyfrowania i kryptograficznej
---------------+Artykuł 6 1.
---------------+Artykuł 6 2.
---------------+Artykuł 6 3.
---------------+Artykuł 6 4.
---------------+Artykuł 6 5.
------------+Artykuł 7 Zarządzanie kluczami kryptograficznymi
---------------+Artykuł 7 1.
---------------+Artykuł 7 2.
---------------+Artykuł 7 3.
---------------+Artykuł 7 4.
---------------+Artykuł 7 5.
---------+Sekcja 5 Bezpieczeństwo operacji ICT
------------+Artykuł 8 Polityki i procedury dotyczące operacji ICT
---------------+Artykuł 8 1.
---------------+Artykuł 8 2.
------------+Artykuł 9 Zarządzanie pojemnością i wydajnością
---------------+Artykuł 9 1.
---------------+Artykuł 9 2.
------------+Artykuł 10 Zarządzanie podatnościami i poprawkami
---------------+Artykuł 10 1.
---------------+Artykuł 10 2.
---------------+Artykuł 10 3.
---------------+Artykuł 10 4.
------------+Artykuł 11 Bezpieczeństwo danych i systemów
---------------+Artykuł 11 1.
---------------+Artykuł 11 2.
------------+Artykuł 12 Rejestrowanie
---------------+Artykuł 12 1.
---------------+Artykuł 12 2.
---------+Sekcja 6 Bezpieczeństwo sieci
------------+Artykuł 13 Zarządzanie bezpieczeństwem sieci
------------+Artykuł 14 Zabezpieczenie przesyłanych informacji
---------------+Artykuł 14 1.
---------------+Artykuł 14 2.
---------+Sekcja 7 Zarządzanie projektami ICT i zmianą w systemach ICT
------------+Artykuł 15 Zarządzanie projektami ICT
---------------+Artykuł 15 1.
---------------+Artykuł 15 2.
---------------+Artykuł 15 3.
---------------+Artykuł 15 4.
---------------+Artykuł 15 5.
------------+Artykuł 16 Pozyskiwanie, rozwój i utrzymanie systemów ICT
---------------+Artykuł 16 1.
---------------+Artykuł 16 2.
---------------+Artykuł 16 3.
---------------+Artykuł 16 4.
---------------+Artykuł 16 5.
---------------+Artykuł 16 6.
---------------+Artykuł 16 7.
---------------+Artykuł 16 8.
---------------+Artykuł 16 9.
------------+Artykuł 17 Zarządzanie zmianą w systemach ICT
---------------+Artykuł 17 1.
---------------+Artykuł 17 2.
---------+Sekcja 8
------------+Artykuł 18 Bezpieczeństwo fizyczne i środowiskowe
---------------+Artykuł 18 1.
---------------+Artykuł 18 2.
------+ROZDZIAŁ II Polityka kadrowa i kontrola dostępu
---------+Artykuł 19 Polityka kadrowa
---------+Artykuł 20 Zarządzanie tożsamością
------------+Artykuł 20 1.
------------+Artykuł 20 2.
---------+Artykuł 21 Kontrola dostępu
------+ROZDZIAŁ III Wykrywanie incydentów związanych z ICT i reagowanie na nie
---------+Artykuł 22 Polityka zarządzania incydentami związanymi z ICT
---------+Artykuł 23 Wykrywanie nietypowych działań i kryteria wykrywania incydentów związanych z ICT oraz reagowania na nie
------------+Artykuł 23 1.
------------+Artykuł 23 2.
------------+Artykuł 23 3.
------------+Artykuł 23 4.
------------+Artykuł 23 5.
------------+Artykuł 23 6.
------+ROZDZIAŁ IV Zarządzanie ciągłością działania w zakresie ICT
---------+Artykuł 24 Elementy strategii na rzecz ciągłości działania w zakresie ICT
------------+Artykuł 24 1.
------------+Artykuł 24 2.
------------+Artykuł 24 3.
------------+Artykuł 24 4.
---------+Artykuł 25 Testowanie planów ciągłości działania w zakresie ICT
------------+Artykuł 25 1.
------------+Artykuł 25 2.
------------+Artykuł 25 3.
------------+Artykuł 25 4.
------------+Artykuł 25 5.
---------+Artykuł 26 Plany reagowania i przywracania sprawności ICT
------------+Artykuł 26 1.
------------+Artykuł 26 2.
------------+Artykuł 26 3.
------------+Artykuł 26 4.
------+ROZDZIAŁ V Sprawozdanie z przeglądu ram zarządzania ryzykiem związanym z ICT
---------+Artykuł 27 Format i treść sprawozdania z przeglądu ram zarządzania ryzykiem związanym z ICT
------------+Artykuł 27 1.
------------+Artykuł 27 2.
---+TYTUŁ III UPROSZCZONE RAMY ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT DOTYCZĄCE PODMIOTÓW FINANSOWYCH, O KTÓRYCH MOWA W ART. 16 UST. 1 ROZPORZĄDZENIA (UE) 2022/2554
------+ROZDZIAŁ I Uproszczone ramy zarządzania ryzykiem związanym z ICT
---------+Artykuł 28 Zarządzanie i organizacja
------------+Artykuł 28 1.
------------+Artykuł 28 2.
------------+Artykuł 28 3.
------------+Artykuł 28 4.
------------+Artykuł 28 5.
------------+Artykuł 28 6.
---------+Artykuł 29 Polityka i środki bezpieczeństwa informacji
------------+Artykuł 29 1.
------------+Artykuł 29 2.
---------+Artykuł 30 Klasyfikacja zasobów informacyjnych i zasobów ICT
------------+Artykuł 30 1.
------------+Artykuł 30 2.
---------+Artykuł 31 Zarządzanie ryzykiem związanym z ICT
------------+Artykuł 31 1.
------------+Artykuł 31 2.
------------+Artykuł 31 3.
------------+Artykuł 31 4.
---------+Artykuł 32 Bezpieczeństwo fizyczne i środowiskowe
------------+Artykuł 32 1.
------------+Artykuł 32 2.
------------+Artykuł 32 3.
------+ROZDZIAŁ II Dalsze elementy systemów, protokołów i narzędzi minimalizujących wpływ ryzyka związanego z ICT
---------+Artykuł 33 Kontrola dostępu
---------+Artykuł 34 Bezpieczeństwo operacji ICT
---------+Artykuł 35 Bezpieczeństwo danych, systemu i sieci
---------+Artykuł 36 Testy bezpieczeństwa ICT
------------+Artykuł 36 1.
------------+Artykuł 36 2.
------------+Artykuł 36 3.
---------+Artykuł 37 Pozyskiwanie, rozwój i utrzymanie systemów ICT
---------+Artykuł 38 Zarządzanie projektami ICT i zmianą w systemach ICT
------------+Artykuł 38 1.
------------+Artykuł 38 2.
------+ROZDZIAŁ III Zarządzanie ciągłością działania w zakresie ICT
---------+Artykuł 39 Elementy planu ciągłości działania w zakresie ICT
------------+Artykuł 39 1.
------------+Artykuł 39 2.
---------+Artykuł 40 Testowanie planów ciągłości działania
------------+Artykuł 40 1.
------------+Artykuł 40 2.
------------+Artykuł 40 3.
------+ROZDZIAŁ IV Sprawozdanie z przeglądu uproszczonych ram zarządzania ryzykiem związanym z ICT
---------+Artykuł 41 Format i treść sprawozdania z przeglądu uproszczonych ram zarządzania ryzykiem związanym z ICT
------------+Artykuł 41 1.
------------+Artykuł 41 2.
---+TYTUŁ IV PRZEPISY KOŃCOWE
------+Artykuł 42 Wejście w życie
 English - European Union - Financial Industry - DORA -

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1774 z dnia 13 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających narzędzia, metody, procesy i polityki zarządzania ryzykiem związanym z ICT oraz uproszczone ramy zarządzania ryzykiem związanym z ICT (Tekst mający znaczenie dla EOG)

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1774

z dnia 13 marca 2024 r.

uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających narzędzia, metody, procesy i polityki zarządzania ryzykiem związanym z ICT oraz uproszczone ramy zarządzania ryzykiem związanym z ICT

(Tekst mający znaczenie dla EOG)

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

1. Przegląd

,
TYTUŁ I ZASADA OGÓLNA TYTUŁ I ZASADA OGÓLNA
TYTUŁ II DALSZA HARMONIZACJA NARZĘDZI, METOD, PROCESÓW I POLITYK ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT ZGODNIE Z ART. 15 ROZPORZĄDZENIA (UE) 2022/2554 TYTUŁ II DALSZA HARMONIZACJA NARZĘDZI, METOD, PROCESÓW I POLITYK ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT ZGODNIE Z ART. 15 ROZPORZĄDZENIA (UE) 2022/2554
TYTUŁ III UPROSZCZONE RAMY ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT DOTYCZĄCE PODMIOTÓW FINANSOWYCH, O KTÓRYCH MOWA W ART. 16 UST. 1 ROZPORZĄDZENIA (UE) 2022/2554 TYTUŁ III UPROSZCZONE RAMY ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT DOTYCZĄCE PODMIOTÓW FINANSOWYCH, O KTÓRYCH MOWA W ART. 16 UST. 1 ROZPORZĄDZENIA (UE) 2022/2554
TYTUŁ IV PRZEPISY KOŃCOWE TYTUŁ IV PRZEPISY KOŃCOWE

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy

Powiązane zgłoszenia

Powiązania
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments