+ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1774 НА КОМИСИЯТА от 13 март 2024 година за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ (текст от значение за ЕИП)
---+ДЯЛ I ОБЩИ ПРИНЦИПИ
------+Член 1 Цялостен рисков профил и сложност
---+ДЯЛ II ДОПЪЛНИТЕЛНО ХАРМОНИЗИРАНЕ НА ИНСТРУМЕНТИТЕ, МЕТОДИТЕ, ПРОЦЕСИТЕ И ПОЛИТИКИТЕ ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ В СЪОТВЕТСТВИЕ С ЧЛЕН 15 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
------+ГЛАВА I Политики, процедури, протоколи и инструменти за сигурност на ИКТ
---------+Раздел 1
------------+Член 2 Общи елементи на политиките, процедурите, протоколите и инструментите за сигурност на ИКТ
---------------+Член 2 1.
---------------+Член 2 2.
---------+Раздел 2
------------+Член 3 Управление на риска в областта на ИКТ
---------+Раздел 3 Управление на активи на ИКТ
------------+Член 4 Политика за управление на активи на ИКТ
---------------+Article 4 1.
---------------+Член 4 2.
------------+Член 5 Процедура за управление на активи на ИКТ
---------------+Член 5 1.
---------------+Член 5 2.
---------+Раздел 4 Криптиране и криптография
------------+Член 6 Криптиране и криптографски механизми за контрол
---------------+Article 6 1.
---------------+Член 6 2.
---------------+Член 6 3.
---------------+Член 6 4.
---------------+Член 6 5.
------------+Член 7 Управление на криптографски ключове
---------------+Член 7 1.
---------------+Член 7 2.
---------------+Член 7 3.
---------------+Член 7 4.
---------------+Член 7 5.
---------+раздел 5 Сигурност на основаните на ИКТ операции
------------+Член 8 Политики и процедури за основаните на ИКТ операции
---------------+Член 8 1.
---------------+Член 8 2.
------------+Член 9 Управление на капацитета и ефективността
---------------+Член 9 1.
---------------+Член 9 2.
------------+Член 10 Уязвими места и управление на коригирането
---------------+Член 10 1.
---------------+Член 10 2.
---------------+Член 10 3.
---------------+Член 10 4.
------------+Член 11 Сигурност на данните и системата
---------------+Член 11 1.
---------------+Член 11 2.
------------+Член 12 Регистриране
---------------+Член 12 1.
---------------+Член 12 2.
---------+Раздел 6 Сигурност на мрежата
------------+Член 13 Управление на сигурността на мрежата
------------+Член 14 Защита на информация при предаване
---------------+Член 14 1.
---------------+Член 14 2.
---------+Раздел 7 Управление на проекти в областта на ИКТ и на промените в ИКТ
------------+Член 15 Управление на проекти в областта на ИКТ
---------------+Член 15 1.
---------------+Член 15 2.
---------------+Член 15 3.
---------------+Член 15 4.
---------------+Член 15 5.
------------+Член 16 Придобиване, разработване и поддръжка на системи на ИКТ
---------------+Член 16 1.
---------------+Член 16 2.
---------------+Член 16 3.
---------------+Член 16 4.
---------------+Член 16 5.
---------------+Член 16 6.
---------------+Член 16 7.
---------------+Член 16 8.
---------------+Член 16 9.
------------+Член 17 Управление на промените в ИКТ
---------------+Член 17 1.
---------------+Член 17 2.
---------+Раздел 8
------------+Член 18 Физическа сигурност и сигурност на заобикалящата среда
---------------+Член 18 1.
---------------+Член 18 2.
------+ГЛАВА II Политика в областта на човешките ресурси и контрол на достъпа
---------+Член 19 Политика в областта на човешките ресурси
---------+Член 20 Управление на самоличността
------------+Член 20 1.
------------+Член 20 2.
---------+Член 21 Контрол на достъпа
------+ГЛАВА III Процеси за откриване на инциденти с ИКТ и за реакция
---------+Член 22 Политика за управление на инцидентите с ИКТ
---------+Член 23 Откриване на необичайни дейности и критерии за процесите за откриване на инциденти с ИКТ и за реакция
------------+Член 23 1.
------------+Член 23 2.
------------+Член 23 3.
------------+Член 23 4.
------------+Член 23 5.
------------+Член 23 6.
------+ГЛАВА IV Управление на непрекъснатостта на дейността на ИКТ
---------+Член 24 Компоненти на политиката за непрекъснатост на дейността на ИКТ
------------+Член 24 1.
------------+Член 24 2.
------------+Член 24 3.
------------+Член 24 4.
---------+Член 25 Тестване на плановете за непрекъснатост на дейността на ИКТ
------------+Член 25 1.
------------+Член 25 2.
------------+Член 25 3.
------------+Член 25 4.
------------+Член 25 5.
---------+Член 26 Планове за реакция и възстановяване на ИКТ
------------+Член 26 1.
------------+Член 26 2.
------------+Член 26 3.
------------+Член 26 4.
------+ГЛАВА V Доклад за прегледа на рамката за управление на риска в областта на ИКТ
---------+Член 27 Формат и съдържание на доклада за прегледа на рамката за управление на риска в областта на ИКТ
------------+Член 27 1.
------------+Член 27 2.
---+ДЯЛ III ОПРОСТЕНА РАМКА ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ ЗА ФИНАНСОВИТЕ СУБЕКТИ, ПОСОЧЕНИ В ЧЛЕН 16, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
------+ГЛАВА I Опростена рамка за управление на риска в областта на ИКТ
---------+Член 28 Управление и организация
------------+Член 28 1.
------------+Член 28 2.
------------+Член 28 3.
------------+Член 28 4.
------------+Член 28 5.
------------+Член 28 6.
---------+Член 29 Политика и мерки за сигурност на информацията
------------+Член 29 1.
------------+Член 29 2.
---------+Член 30 Класификация на информационните активи и на активите на ИКТ
------------+Член 30 1.
------------+Член 30 2.
---------+Член 31 Управление на риска в областта на ИКТ
------------+Член 31 1.
------------+Член 31 2.
------------+Член 31 3.
------------+Член 31 4.
---------+Член 32 Физическа сигурност и сигурност на заобикалящата среда
------------+Член 32 1.
------------+Член 32 2.
------------+Член 32 3.
------+ГЛАВА II Допълнителни елементи на системи, протоколи и инструменти за свеждане до минимум на въздействието на риска в областта на ИКТ
---------+Член 33 Контрол на достъпа
---------+Член 34 Сигурност на основаните на ИКТ операции
---------+Член 35 Сигурност на данните, системата и мрежата
---------+Член 36 Тестване на сигурността на ИКТ
------------+Член 36 1.
------------+Член 36 2.
------------+Член 36 3.
---------+Член 37 Придобиване, разработване и поддържане на системи на ИКТ
---------+Член 38 Управление на проекти в областта на ИКТ и на промените в ИКТ
------------+Член 38 1.
------------+Член 38 2.
------+ГЛАВА III Управление на непрекъснатостта на дейността на ИКТ
---------+Член 39 Компоненти на плана за непрекъснатост на дейността на ИКТ
------------+Член 39 1.
------------+Член 39 2.
---------+Член 40 Тестване на плановете за непрекъснатост на дейността
------------+Член 40 1.
------------+Член 40 2.
------------+Член 40 3.
------+ГЛАВА IV Доклад за прегледа на опростената рамка за управление на риска в областта на ИКТ
---------+Член 41 Формат и съдържание на доклада за прегледа на опростената рамка за управление на риска в областта на ИКТ
------------+Член 41 1.
------------+Член 41 2.
---+ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
------+Член 42 Влизане в сила
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1774 НА КОМИСИЯТА от 13 март 2024 година за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ (текст от значение за ЕИП)

ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1774 НА КОМИСИЯТА

от 13 март 2024 година

за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ

(текст от значение за ЕИП)

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

1. Преглед

,
ДЯЛ I ОБЩИ ПРИНЦИПИ ДЯЛ I ОБЩИ ПРИНЦИПИ
ДЯЛ II ДОПЪЛНИТЕЛНО ХАРМОНИЗИРАНЕ НА ИНСТРУМЕНТИТЕ, МЕТОДИТЕ, ПРОЦЕСИТЕ И ПОЛИТИКИТЕ ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ В СЪОТВЕТСТВИЕ С ЧЛЕН 15 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554 ДЯЛ II ДОПЪЛНИТЕЛНО ХАРМОНИЗИРАНЕ НА ИНСТРУМЕНТИТЕ, МЕТОДИТЕ, ПРОЦЕСИТЕ И ПОЛИТИКИТЕ ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ В СЪОТВЕТСТВИЕ С ЧЛЕН 15 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
ДЯЛ III ОПРОСТЕНА РАМКА ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ ЗА ФИНАНСОВИТЕ СУБЕКТИ, ПОСОЧЕНИ В ЧЛЕН 16, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554 ДЯЛ III ОПРОСТЕНА РАМКА ЗА УПРАВЛЕНИЕ НА РИСКА В ОБЛАСТТА НА ИКТ ЗА ФИНАНСОВИТЕ СУБЕКТИ, ПОСОЧЕНИ В ЧЛЕН 16, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2022/2554
ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 2 assignments