+Artikel 1 1
|
Artikel 1 1
1. For at opnå et højt fælles niveau af digital operationel modstandsdygtighed fastsætter denne forordning ensartede krav til sikkerheden i de net- og informationssystemer, der understøtter finansielle enheders forretningsprocesser på følgende måde:
|
a)
|
krav til finansielle enheder vedrørende:
|
i)
|
risikostyring inden for informations- og kommunikationsteknologi (IKT)
|
|
ii)
|
indberetning af større IKT-relaterede hændelser og underretning, på frivillig basis, om væsentlige cybertrusler til de kompetente myndigheder
|
|
iii)
|
indberetning af større operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser til de kompetente myndigheder fra de finansielle enheder, der er omhandlet i artikel 2, stk. 1, litra a)-d)
|
|
iv)
|
test af digital operationel modstandsdygtighed
|
|
v)
|
udveksling af oplysninger og efterretninger om cybertrusler og sårbarheder
|
|
vi)
|
foranstaltninger til forsvarlig styring af IKT-tredjepartsrisiko
|
|
|
b)
|
krav vedrørende de kontraktlige ordninger, der indgås mellem tredjepartsudbydere af IKT-tjenester og finansielle enheder
|
|
c)
|
regler for fastlæggelse og udførelse af tilsynsrammen for kritiske tredjepartsudbydere af IKT-tjenester, når de leverer tjenester til finansielle enheder
|
|
d)
|
regler om samarbejde mellem kompetente myndigheder og regler om de kompetente myndigheders tilsyn og håndhævelse i forbindelse med alle spørgsmål, der er omfattet af denne forordning.
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|