+REGULAMENTUL DELEGAT (UE) 2024/1774 AL COMISIEI din 13 martie 2024 de completare a Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează instrumentele, metodele, procesele și politicile de gestionare a riscurilor TIC și cadrul simplificat de gestionare a riscurilor TIC (Text cu relevanță pentru SEE)
---+TITLUL I PRINCIPIUL GENERAL
------+Articolul 1 Profilul general de risc și complexitatea
---+TITLUL II ARMONIZAREA SUPLIMENTARĂ A INSTRUMENTELOR, METODELOR, PROCESELOR ȘI POLITICILOR DE GESTIONARE A RISCURILOR TIC ÎN CONFORMITATE CU articolul 15 DIN REGULAMENTUL (UE) 2022/2554
------+CAPITOLUL I Politicile, procedurile, protocoalele și instrumentele TIC
---------+Secțiunea 1
------------+Articolul 2 Elementele generale ale politicilor, procedurilor, protocoalelor și instrumentelor de securitate TIC
---------------+Article 2 1.
---------------+Article 2 2.
---------+Secțiunea 2
------------+Articolul 3 Gestionarea riscurilor TIC
---------+Secțiunea 3 Gestionarea activelor TIC
------------+Articolul 4 Politica de gestionare a activelor TIC
---------------+Article 4 1.
---------------+Article 4 2.
------------+Articolul 5 Procedura de gestionare a activelor TIC
---------------+Article 5 1.
---------------+Article 5 2.
---------+Secțiunea 4 Criptarea și criptografia
------------+Articolul 6 Criptarea și controalele criptografice
---------------+Article 6 1.
---------------+Article 6 2.
---------------+Article 6 3.
---------------+Article 6 4.
---------------+Article 6 5.
------------+Articolul 7 Gestionarea cheilor criptografice
---------------+Article 7 1.
---------------+Article 7 2.
---------------+Article 7 3.
---------------+Article 7 4.
---------------+Article 7 5.
---------+Secțiunea 5 Securitatea operațiunilor TIC
------------+Articolul 8 Politicile și procedurile pentru operațiunile TIC
---------------+Article 8 1.
---------------+Article 8 2.
------------+Articolul 9 Gestionarea capacității și a performanței
---------------+Article 9 1.
---------------+Article 9 2.
------------+Articolul 10 Gestionarea vulnerabilităților și a corecțiilor
---------------+Article 10 1.
---------------+Article 10 2.
---------------+Article 10 3.
---------------+Article 10 4.
------------+Articolul 11 Securitatea datelor și a sistemului
---------------+Article 11 1.
---------------+Article 11 2.
------------+Articolul 12 Jurnalizarea
---------------+Article 12 1.
---------------+Article 12 2.
---------+Secțiunea 6 Securitatea rețelelor
------------+Articolul 13 Gestionarea securității rețelelor
------------+Articolul 14 Securitatea informațiilor în tranzit
---------------+Article 14 1.
---------------+Article 14 2.
---------+Secțiunea 7 Gestionarea proiectelor și a modificărilor TIC
------------+Articolul 15 Gestionarea proiectelor TIC
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
---------------+Article 15 4.
---------------+Article 15 5.
------------+Articolul 16 Achiziționarea, dezvoltarea și întreținerea sistemelor TIC
---------------+Article 16 1.
---------------+Article 16 2.
---------------+Article 16 3.
---------------+Article 16 4.
---------------+Article 16 5.
---------------+Article 16 6.
---------------+Article 16 7.
---------------+Article 16 8.
---------------+Article 16 9.
------------+Articolul 17 Gestionarea modificărilor TIC
---------------+Article 17 1.
---------------+Article 17 2.
---------+Secțiunea 8
------------+Articolul 18 Securitatea fizică și de mediu
---------------+Article 18 1.
---------------+Article 18 2.
------+CAPITOLUL II Politica de resurse umane și controlul accesului
---------+Articolul 19 Politica de resurse umane
---------+Articolul 20 Gestionarea identității
------------+Article 20 1.
------------+Article 20 2.
---------+Articolul 21 Controlul accesului
------+CAPITOLUL III Detectarea incidentelor legate de tic și răspunsul la acestea
---------+Articolul 22 Politica de gestionare a incidentelor legate de TIC
---------+Articolul 23 Detectarea activităților anormale și criterii pentru detectarea incidentelor legate de TIC și răspunsul la acestea
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------+CAPITOLUL IV Gestionarea continuității activității TIC
---------+Articolul 24 Componentele politicii de continuitate a activității TIC
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
---------+Articolul 25 Testarea planurilor de continuitate a activității TIC
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+Articolul 26 Planurile de răspuns și de recuperare în domeniul TIC
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------+CAPITOLUL V Reportul privind revizuirea cadrului de gestionare a riscurilor TIC
---------+Articolul 27 Formatul și conținutul raportului privind revizuirea cadrului de gestionare a riscurilor TIC
------------+Article 27 1.
------------+Article 27 2.
---+TITLUL III CADRUL SIMPLIFICAT DE GESTIONARE A RISCURILOR TIC PENTRU ENTITĂȚILE FINANCIARE MENȚIONATE LA articolul 16 alineatul (1) DIN REGULAMENTUL (UE) 2022/2554
------+CAPITOLUL I Cadrul simplificat de gestionare a riscurilor TIC
---------+Articolul 28 Guvernanța și organizarea
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
---------+Articolul 29 Politica și măsurile de securitate a informațiilor
------------+Article 29 1.
------------+Article 29 2.
---------+Articolul 30 Clasificarea activelor informaționale și a activelor TIC
------------+Article 30 1.
------------+Article 30 2.
---------+Articolul 31 Gestionarea riscurilor TIC
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
---------+Articolul 32 Securitatea fizică și de mediu
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------+CAPITOLUL II Elemente suplimentare ale sistemelor, protocoalelor și instrumentelor menite să reducă la minimum impactul riscurilor TIC
---------+Articolul 33 Controlul accesului
---------+Articolul 34 Securitatea operațiunilor TIC
---------+Articolul 35 Securitatea datelor, a sistemului și a rețelelor
---------+Articolul 36 Testarea securității TIC
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
---------+Articolul 37 Achiziționarea, dezvoltarea și întreținerea sistemelor TIC
---------+Articolul 38 Gestionarea proiectelor și a modificărilor TIC
------------+Article 38 1.
------------+Article 38 2.
------+CAPITOLUL III Gestionarea continuității activității TIC
---------+Articolul 39 Componentele planului de continuitate a activității TIC
------------+Article 39 1.
------------+Article 39 2.
---------+Articolul 40 Testarea planurilor de continuitate a activității
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
------+CAPITOLUL IV Reportul privind revizuirea cadrului simplificat de gestionare a riscurilor TIC
---------+Articolul 41 Formatul și conținutul raportului privind revizuirea cadrului simplificat de gestionare a riscurilor TIC
------------+Article 41 1.
------------+Article 41 2.
---+TITLUL IV DISPOZIȚII FINALE
------+Articolul 42 Intrarea în vigoare
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

REGULAMENTUL DELEGAT (UE) 2024/1774 AL COMISIEI din 13 martie 2024 de completare a Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează instrumentele, metodele, procesele și politicile de gestionare a riscurilor TIC și cadrul simplificat de gestionare a riscurilor TIC (Text cu relevanță pentru SEE)

REGULAMENTUL DELEGAT (UE) 2024/1774 AL COMISIEI

din 13 martie 2024

de completare a Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează instrumentele, metodele, procesele și politicile de gestionare a riscurilor TIC și cadrul simplificat de gestionare a riscurilor TIC

(Text cu relevanță pentru SEE)

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

1. Prezentare generală

,
TITLUL I PRINCIPIUL GENERAL TITLUL I PRINCIPIUL GENERAL
TITLUL II ARMONIZAREA SUPLIMENTARĂ A INSTRUMENTELOR, METODELOR, PROCESELOR ȘI POLITICILOR DE GESTIONARE A RISCURILOR TIC ÎN CONFORMITATE CU articolul 15 DIN REGULAMENTUL (UE) 2022/2554 TITLUL II ARMONIZAREA SUPLIMENTARĂ A INSTRUMENTELOR, METODELOR, PROCESELOR ȘI POLITICILOR DE GESTIONARE A RISCURILOR TIC ÎN CONFORMITATE CU articolul 15 DIN REGULAMENTUL (UE) 2022/2554
TITLUL III CADRUL SIMPLIFICAT DE GESTIONARE A RISCURILOR TIC PENTRU ENTITĂȚILE FINANCIARE MENȚIONATE LA articolul 16 alineatul (1) DIN REGULAMENTUL (UE) 2022/2554 TITLUL III CADRUL SIMPLIFICAT DE GESTIONARE A RISCURILOR TIC PENTRU ENTITĂȚILE FINANCIARE MENȚIONATE LA articolul 16 alineatul (1) DIN REGULAMENTUL (UE) 2022/2554
TITLUL IV DISPOZIȚII FINALE TITLUL IV DISPOZIȚII FINALE

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde