+Artikel 10 Høje væsentlighedstærskler til bestemmelse af væsentlige cybertrusler
---+Artikel 10 a)
---+Artikel 10 b)
---+Artikel 10 c)
---+Artikel 10 2
|
Artikel 10 Høje væsentlighedstærskler til bestemmelse af væsentlige cybertrusler
Med henblik på artikel 18, stk. 2, i forordning (EU) 2022/2554 anses en cybertrussel for at være væsentlig, hvis alle følgende betingelser er opfyldt:
1. Oversigt
| Titel |
Regulering |
|
Artikel 10 a)
|
cybertruslen kan, hvis den finder sted, påvirke eller have påvirket den finansielle enheds kritiske eller vigtige funktioner eller kan påvirke andre finansielle enheder, tredjepartsudbydere, kunder eller finansielle modparter på grundlag af oplysninger, der er tilgængelige for den finansielle enhed
|
|
Artikel 10 b)
|
der er stor sandsynlighed for, at cybertruslen finder sted i den finansielle enhed eller i andre finansielle enheder, idet der som minimum tages hensyn til følgende elementer:
|
i)
|
relevante risici forbundet med den cybertrussel, der er omhandlet i litra a), herunder potentielle sårbarheder i den finansielle enheds systemer, der kan udnyttes
|
|
ii)
|
trusselsaktørernes kapaciteter og hensigt, i det omfang den finansielle enhed har kendskab hertil
|
|
iii)
|
truslens vedholdenhed og eventuel indhentet viden om hændelser, der har påvirket den finansielle enhed eller dens tredjepartsudbyder, kunder eller finansielle modparter
|
|
|
Artikel 10 c)
|
cybertruslen kan, hvis den finder sted, opfylde eller nå et eller en af følgende:
|
i)
|
kriteriet vedrørende tjenesters kritiske betydning som fastsat i artikel 18, stk. 1, litra e), i forordning (EU) 2022/2554, jf. nærværende forordnings artikel 6
|
|
ii)
|
væsentlighedstærsklen som fastsat i artikel 9, stk. 1
|
|
iii)
|
væsentlighedstærsklen som fastsat i artikel 9, stk. 4.
|
|
|
Artikel 10 2
|
Hvis den finansielle enhed afhængigt af typen af cybertrussel og tilgængelige oplysninger konkluderer, at væsentlighedstærsklerne i artikel 9, stk. 2, 3, 5 og 6, kan nås, kan disse tærskler også tages i betragtning.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|