+REGOLAMENTO DELEGATO (UE) 2024/1774 DELLA COMMISSIONE del 13 marzo 2024 che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano gli strumenti, i metodi, i processi e le politiche per la gestione dei rischi informatici e il quadro semplificato per la gestione dei rischi informatici (Testo rilevante ai fini del SEE)
---+TITOLO I PRINCIPIO GENERALE
------+Articolo 1 Profilo di rischio complessivo e complessità
---+TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
------+CAPO I Politiche, procedure, protocolli e strumenti per la sicurezza delle TIC
---------+Sezione 1
------------+Articolo 2 Elementi generali delle politiche, delle procedure, dei protocolli e degli strumenti per la sicurezza delle TIC
---------------+Articolo 2 1.
---------------+Articolo 2 2.
---------+Sezione 2
------------+Articolo 3 Gestione dei rischi informatici
---------+Sezione 3 Gestione delle risorse TIC
------------+Articolo 4 Politica di gestione delle risorse TIC
---------------+Articolo 4 1.
---------------+Articolo 4 2.
------------+Articolo 5 Procedura di gestione delle risorse TIC
---------------+Articolo 5 1.
---------------+Articolo 5 2.
---------+Sezione 4 Cifratura e crittografia
------------+Articolo 6 Cifratura e controlli crittografici
---------------+Articolo 6 1.
---------------+Articolo 6 2.
---------------+Articolo 6 3.
---------------+Articolo 6 4.
---------------+Articolo 6 5.
------------+Articolo 7 Gestione delle chiavi crittografiche
---------------+Articolo 7 1.
---------------+Articolo 7 2.
---------------+Articolo 7 3.
---------------+Articolo 7 4.
---------------+Articolo 7 5.
---------+Sezione 5 Sicurezza delle operazioni riguardanti le TIC
------------+Articolo 8 Politiche e procedure per le operazioni riguardanti le TIC
---------------+Articolo 8 1.
---------------+Articolo 8 2.
------------+Articolo 9 Gestione della capacità e delle prestazioni
---------------+Articolo 9 1.
---------------+Articolo 9 2.
------------+Articolo 10 Gestione delle vulnerabilità e delle patch
---------------+Articolo 10 1.
---------------+Articolo 10 2.
---------------+Articolo 10 3.
---------------+Articolo 10 4.
------------+Articolo 11 Sicurezza dei dati e dei sistemi
---------------+Articolo 11 1.
---------------+Articolo 11 2.
------------+Articolo 12 Logging
---------------+Articolo 12 1.
---------------+Articolo 12 2.
---------+Sezione 6 Sicurezza della rete
------------+Articolo 13 Gestione della sicurezza della rete
------------+Articolo 14 Protezione delle informazioni in transito
---------------+Articolo 14 1.
---------------+Articolo 14 2.
---------+Sezione 7 Gestione delle modifiche e dei progetti relativi alle TIC
------------+Articolo 15 Gestione dei progetti relativi alle TIC
---------------+Articolo 15 1.
---------------+Articolo 15 2.
---------------+Articolo 15 3.
---------------+Articolo 15 4.
---------------+Articolo 15 5.
------------+Articolo 16 Acquisizione, sviluppo e manutenzione dei sistemi di TIC
---------------+Articolo 16 1.
---------------+Articolo 16 2.
---------------+Articolo 16 3.
---------------+Articolo 16 4.
---------------+Articolo 16 5.
---------------+Articolo 16 6.
---------------+Articolo 16 7.
---------------+Articolo 16 8.
---------------+Articolo 16 9.
------------+Articolo 17 Gestione delle modifiche delle TIC
---------------+Articolo 17 1.
---------------+Articolo 17 2.
---------+Sezione 8
------------+Articolo 18 Sicurezza fisica e ambientale
---------------+Articolo 18 1.
---------------+Articolo 18 2.
------+CAPO II Politica delle risorse umane e controllo degli accessi
---------+Articolo 19 Politica delle risorse umane
---------+Articolo 20 Gestione delle identità
------------+Articolo 20 1.
------------+Articolo 20 2.
---------+Articolo 21 Controllo degli accessi
------+CAPO III Individuazione degli incidenti connessi alle TIC e risposta agli stessi
---------+Articolo 22 Politica di gestione degli incidenti connessi alle TIC
---------+Articolo 23 Individuazione di attività anomale e criteri per l’individuazione degli incidenti connessi alle TIC e la risposta agli stessi
------------+Articolo 23 1.
------------+Articolo 23 2.
------------+Articolo 23 3.
------------+Articolo 23 4.
------------+Articolo 23 5.
------------+Articolo 23 6.
------+CAPO IV Gestione della continuità operativa delle TIC
---------+Articolo 24 Componenti della politica di continuità operativa delle TIC
------------+Articolo 24 1.
------------+Articolo 24 2.
------------+Articolo 24 3.
------------+Articolo 24 4.
---------+Articolo 25 Test dei piani di continuità operativa delle TIC
------------+Articolo 25 1.
------------+Articolo 25 2.
------------+Articolo 25 3.
------------+Articolo 25 4.
------------+Articolo 25 5.
---------+Articolo 26 Piani di risposta e ripristino relativi alle TIC
------------+Articolo 26 1.
------------+Articolo 26 2.
------------+Articolo 26 3.
------------+Articolo 26 4.
------+CAPO V Relazione sul riesame del quadro per la gestione dei rischi informatici
---------+Articolo 27 Formato e contenuto della relazione sul riesame del quadro per la gestione dei rischi informatici
------------+Articolo 27 1.
------------+Articolo 27 2.
---+TITOLO III QUADRO SEMPLIFICATO PER LA GESTIONE DEI RISCHI INFORMATICI PER LE ENTITÀ FINANZIARIE DI CUI ALL’ARTICOLO 16, PARAGRAFO 1, DEL REGOLAMENTO (UE) 2022/2554
------+CAPO I Quadro semplificato per la gestione dei rischi informatici
---------+Articolo 28 Governance e organizzazione
------------+Articolo 28 1.
------------+Articolo 28 2.
------------+Articolo 28 3.
------------+Articolo 28 4.
------------+Articolo 28 5.
------------+Articolo 28 6.
---------+Articolo 29 Politica e misure di sicurezza delle informazioni
------------+Articolo 29 1.
------------+Articolo 29 2.
---------+Articolo 30 Classificazione dei patrimoni informativi e delle risorse TIC
------------+Articolo 30 1.
------------+Articolo 30 2.
---------+Articolo 31 Gestione dei rischi informatici
------------+Articolo 31 1.
------------+Articolo 31 2.
------------+Articolo 31 3.
------------+Articolo 31 4.
---------+Articolo 32 Sicurezza fisica e ambientale
------------+Articolo 32 1.
------------+Articolo 32 2.
------------+Articolo 32 3.
------+CAPO II Ulteriori elementi di sistemi, protocolli e strumenti per ridurre al minimo l’impatto dei rischi informatici
---------+Articolo 33 Controllo degli accessi
---------+Articolo 34 Sicurezza delle operazioni riguardanti le TIC
---------+Articolo 35 Sicurezza dei dati, dei sistemi e delle reti
---------+Articolo 36 Test di sicurezza delle TIC
------------+Articolo 36 1.
------------+Articolo 36 2.
------------+Articolo 36 3.
---------+Articolo 37 Acquisizione, sviluppo e manutenzione dei sistemi di TIC
---------+Articolo 38 Gestione delle modifiche e dei progetti relativi alle TIC
------------+Articolo 38 1.
------------+Articolo 38 2.
------+CAPO III Gestione della continuità operativa delle TIC
---------+Articolo 39 Componenti del piano di continuità operativa delle TIC
------------+Articolo 39 1.
------------+Articolo 39 2.
---------+Articolo 40 Test dei piani di continuità operativa
------------+Articolo 40 1.
------------+Articolo 40 2.
------------+Articolo 40 3.
------+CAPO IV Relazione sul riesame del quadro semplificato per la gestione dei rischi informatici
---------+Articolo 41 Formato e contenuto della relazione sul riesame del quadro semplificato per la gestione dei rischi informatici
------------+Articolo 41 1.
------------+Articolo 41 2.
---+TITOLO IV DISPOSIZIONI FINALI
------+Articolo 42 Entrata in vigore
 English - European Union - Financial Industry - DORA -

REGOLAMENTO DELEGATO (UE) 2024/1774 DELLA COMMISSIONE del 13 marzo 2024 che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano gli strumenti, i metodi, i processi e le politiche per la gestione dei rischi informatici e il quadro semplificato per la gestione dei rischi informatici (Testo rilevante ai fini del SEE)

REGOLAMENTO DELEGATO (UE) 2024/1774 DELLA COMMISSIONE

del 13 marzo 2024

che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano gli strumenti, i metodi, i processi e le politiche per la gestione dei rischi informatici e il quadro semplificato per la gestione dei rischi informatici

(Testo rilevante ai fini del SEE)

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

1. Panoramica

,
TITOLO I PRINCIPIO GENERALE TITOLO I PRINCIPIO GENERALE
TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554 TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
TITOLO III QUADRO SEMPLIFICATO PER LA GESTIONE DEI RISCHI INFORMATICI PER LE ENTITÀ FINANZIARIE DI CUI ALL’ARTICOLO 16, PARAGRAFO 1, DEL REGOLAMENTO (UE) 2022/2554 TITOLO III QUADRO SEMPLIFICATO PER LA GESTIONE DEI RISCHI INFORMATICI PER LE ENTITÀ FINANZIARIE DI CUI ALL’ARTICOLO 16, PARAGRAFO 1, DEL REGOLAMENTO (UE) 2022/2554
TITOLO IV DISPOSIZIONI FINALI TITOLO IV DISPOSIZIONI FINALI

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard

Ticket collegati

Collegamenti
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments