+Artikel 4 2.

Artikel 4 2.

Den i stk. 1 omhandlede politik for forvaltning af IKT-aktiver skal:

a) 

fastsætte overvågning og forvaltning af livscyklussen for IKT-aktiver, der er identificeret og klassificeret i overensstemmelse med artikel 8, stk. 1, i forordning (EU) 2022/2554

b) 

fastsætte, at den finansielle enhed skal føre fortegnelser over alle følgende:

i) 

den entydige identifikator for hvert enkelt IKT-aktiv

ii) 

fysiske eller logiske oplysninger om placeringen af alle IKT-aktiver

iii) 

klassificeringen af alle IKT-aktiver som omhandlet i artikel 8, stk. 1, i forordning (EU) 2022/2254

iv) 

identiteten af ejere af IKT-aktiver

v) 

de forretningsfunktioner eller -tjenester, som IKT-aktivet understøtter

vi) 

kravene til IKT-driftsstabilitet, herunder mål for genopretningstid og genopretningspunkt

vii) 

hvorvidt IKT-aktivet kan være eller er eksponeret for eksterne netværk, herunder internettet

viii) 

forbindelserne og den indbyrdes afhængighed mellem IKT-aktiver og de forretningsfunktioner, der anvender det enkelte IKT-aktiv

ix) 

hvis det er relevant, for alle IKT-aktiver, slutdatoerne for de almindelige, udvidede og tilpassede støttetjenester fra den pågældende tredjepartsudbyder af IKT-tjenester, hvorefter disse IKT-aktiver ikke længere understøttes af deres leverandør eller af en tredjepartsudbyder af IKT-tjenester

c) 

for andre finansielle enheder end mikrovirksomheder, fastsætte, at disse finansielle enheder fører fortegnelser over de oplysninger, der er nødvendige med henblik på at foretage en specifik IKT-risikovurdering af alle de legacy-IKT-systemer, der er omhandlet i artikel 8, stk. 7, i forordning (EU) 2022/2554.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder