+Artikel 2 1
|
Artikel 2 1
1. TLPT-myndighederne skal vurdere, om en finansiel enhed er forpligtet til at gennemføre TLPT, idet der tages hensyn til de pågældende finansielle enheders indvirkning, deres systemiske karakter og deres IKT-risikoprofil, på grundlag af alle følgende kriterier:
|
a)
|
indvirkningsrelaterede og systemiske faktorer:
|
i)
|
den finansielle enheds størrelse fastlagt på grundlag af, om den finansielle enhed leverer finansielle tjenesteydelser i en eller flere medlemsstater, og ved at sammenligne den finansielle enheds aktiviteter med aktiviteterne i andre finansielle enheder, der leverer lignende tjenesteydelser
|
|
ii)
|
omfanget og arten af den finansielle enheds indbyrdes forbundethed med andre finansielle enheder i den finansielle sektor i en eller flere medlemsstater
|
|
iii)
|
den kritiske betydning eller vigtighed af de tjenesteydelser, som den finansielle enhed leverer til den finansielle sektor
|
|
iv)
|
i hvilket omfang de tjenesteydelser, som den finansielle enhed leverer, kan erstattes
|
|
v)
|
kompleksiteten af den finansielle enheds forretningsmodel og de dertil knyttede tjenesteydelser og processer
|
|
vi)
|
hvorvidt den finansielle enhed er del af en koncern af systemisk karakter på EU-plan eller nationalt plan i den finansielle sektor og deler IKT-systemer
|
|
|
b)
|
IKT-risikofaktorer:
|
i)
|
den finansielle enheds risikoprofil
|
|
ii)
|
trusselsbilledet i den finansielle enhed
|
|
iii)
|
graden af den finansielle enheds afhængighed af kritiske eller vigtige funktioner eller deres understøttende funktioner i forhold til IKT-systemer og -processer
|
|
iv)
|
kompleksiteten af den finansielle enheds IKT-arkitektur
|
|
v)
|
de IKT-tjenester og -funktioner, der understøttes af tredjepartsudbydere af IKT-tjenester, og mængden og typen af kontraktlige ordninger med tredjepartsudbydere af IKT-tjenester eller koncerninterne udbydere af IKT-tjenester
|
|
vi)
|
resultaterne af eventuelle tilsynskontroller med relevans for vurderingen af den finansielle enheds IKT-modenhed
|
|
vii)
|
modenheden af planer for IKT-driftsstabilitet og IKT-indsats- og genopretningsplaner
|
|
viii)
|
modenheden af de operationelle IKT-sikkerhedsforanstaltninger til detektion og afbødning, herunder evnen til:
|
1)
|
permanent at overvåge den finansielle enheds IKT-infrastruktur
|
|
2)
|
at detektere IKT-relaterede hændelser i realtid
|
|
3)
|
analysere de hændelser, der er omhandlet nr. 2)
|
|
4)
|
reagere rettidigt og effektivt på de hændelser, der er omhandlet i nr. 2)
|
|
|
ix)
|
hvorvidt den finansielle enhed er del af en koncern, der er aktiv i den finansielle sektor på EU-plan eller nationalt plan, og som deler IKT-systemer.
|
|
Med henblik på litra a), nr. i), tager TLPT-myndigheden så vidt muligt hensyn til:
|
a)
|
den finansielle enheds markedsposition på EU-plan og nationalt plan
|
|
b)
|
de aktiviteter, som den finansielle enhed udbyder
|
|
c)
|
markedsandelen for de tjenesteydelser, der leveres af den finansielle enhed, eller for de aktiviteter, der udøves på EU-plan og nationalt plan.
|
Med henblik på litra a), nr. v), tager TLPT-myndigheden så vidt muligt hensyn til:
|
a)
|
hvorvidt den finansielle enhed opererer med mere end én forretningsmodel
|
|
b)
|
de forskellige forretningsprocessers indbyrdes forbundethed og de dertil knyttede tjenesteydelser.
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|