+Artikel 2 2.

Artikel 2 2.

Finansielle enheder sikrer, at de i stk. 1 omhandlede IKT-sikkerhedspolitikker:

a) 

er tilpasset den finansielle enheds informationssikkerhedsmål, der indgår i strategien for digital operationel modstandsdygtighed, jf. artikel 6, stk. 8, i forordning (EU) 2022/2554

b) 

angiver datoen for ledelsesorganets formelle godkendelse af IKT-sikkerhedspolitikkerne

c) 

indeholder indikatorer og foranstaltninger med henblik på at:

i) 

overvåge gennemførelsen af IKT-sikkerhedspolitikkerne, -procedurerne, -protokollerne og -værktøjerne

ii) 

registrere undtagelser fra denne gennemførelse

iii) 

sikre, at den finansielle enheds digitale operationelle modstandsdygtighed bevares i tilfælde af undtagelser som omhandlet i nr. ii)

d) 

præciserer personalets ansvarsområder på alle niveauer for at garantere den finansielle enheds IKT-sikkerhed

e) 

præciserer konsekvenserne, i tilfælde af at den finansielle enheds personale ikke overholder IKT-sikkerhedspolitikkerne, såfremt bestemmelser herom ikke er fastsat i andre af den finansielle enheds politikker

f) 

angiver en liste over den dokumentation, der skal opbevares

g) 

præciserer ordningerne for opgaveadskillelse efter modellen med tre forsvarslinjer eller en anden model for intern risikostyring og -kontrol, alt efter hvad der er relevant, for at undgå interessekonflikter

h) 

tager hensyn til førende praksis og, når det er relevant, standarder som defineret i artikel 2, nr. 1), i forordning (EU) nr. 1025/2012

i) 

angiver roller og ansvarsområder i forbindelse med udvikling, gennemførelse og vedligeholdelse af IKT-sikkerhedspolitikker, -procedurer, -protokoller og -værktøjer

j) 

gennemgås i overensstemmelse med artikel 6, stk. 5, i forordning (EU) 2022/2554

k) 

tager hensyn til væsentlige ændringer vedrørende den finansielle enhed, herunder væsentlige ændringer af den finansielle enheds aktiviteter eller processer, cybertrusselsbilledet eller gældende retlige forpligtelser.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder