+ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1774 z dnia 13 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających narzędzia, metody, procesy i polityki zarządzania ryzykiem związanym z ICT oraz uproszczone ramy zarządzania ryzykiem związanym z ICT (Tekst mający znaczenie dla EOG)
---+TYTUŁ I ZASADA OGÓLNA
------+Artykuł 1 Ogólny profil ryzyka i stopień złożoności
---+TYTUŁ II DALSZA HARMONIZACJA NARZĘDZI, METOD, PROCESÓW I POLITYK ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT ZGODNIE Z ART. 15 ROZPORZĄDZENIA (UE) 2022/2554
------+ROZDZIAŁ I Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT
---------+Sekcja 1
------------+Artykuł 2 Ogólne elementy polityk, procedur, protokołów i narzędzi w zakresie bezpieczeństwa ICT
---------------+Artykuł 2 1.
---------------+Artykuł 2 2.
---------+Sekcja 2
------------+Artykuł 3 Zarządzanie ryzykiem związanym z ICT
---------+Sekcja 3 Zarządzanie zasobami ICT
------------+Artykuł 4 Polityka zarządzania zasobami ICT
---------------+Artykuł 4 1.
---------------+Artykuł 4 2.
------------+Artykuł 5 Procedura zarządzania zasobami ICT
---------------+Artykuł 5 1.
---------------+Artykuł 5 2.
---------+Sekcja 4 Szyfrowanie i kryptografia
------------+Artykuł 6 Mechanizmy kontroli szyfrowania i kryptograficznej
---------------+Artykuł 6 1.
---------------+Artykuł 6 2.
---------------+Artykuł 6 3.
---------------+Artykuł 6 4.
---------------+Artykuł 6 5.
------------+Artykuł 7 Zarządzanie kluczami kryptograficznymi
---------------+Artykuł 7 1.
---------------+Artykuł 7 2.
---------------+Artykuł 7 3.
---------------+Artykuł 7 4.
---------------+Artykuł 7 5.
---------+Sekcja 5 Bezpieczeństwo operacji ICT
------------+Artykuł 8 Polityki i procedury dotyczące operacji ICT
---------------+Artykuł 8 1.
---------------+Artykuł 8 2.
------------+Artykuł 9 Zarządzanie pojemnością i wydajnością
---------------+Artykuł 9 1.
---------------+Artykuł 9 2.
------------+Artykuł 10 Zarządzanie podatnościami i poprawkami
---------------+Artykuł 10 1.
---------------+Artykuł 10 2.
---------------+Artykuł 10 3.
---------------+Artykuł 10 4.
------------+Artykuł 11 Bezpieczeństwo danych i systemów
---------------+Artykuł 11 1.
---------------+Artykuł 11 2.
------------+Artykuł 12 Rejestrowanie
---------------+Artykuł 12 1.
---------------+Artykuł 12 2.
---------+Sekcja 6 Bezpieczeństwo sieci
------------+Artykuł 13 Zarządzanie bezpieczeństwem sieci
------------+Artykuł 14 Zabezpieczenie przesyłanych informacji
---------------+Artykuł 14 1.
---------------+Artykuł 14 2.
---------+Sekcja 7 Zarządzanie projektami ICT i zmianą w systemach ICT
------------+Artykuł 15 Zarządzanie projektami ICT
---------------+Artykuł 15 1.
---------------+Artykuł 15 2.
---------------+Artykuł 15 3.
---------------+Artykuł 15 4.
---------------+Artykuł 15 5.
------------+Artykuł 16 Pozyskiwanie, rozwój i utrzymanie systemów ICT
---------------+Artykuł 16 1.
---------------+Artykuł 16 2.
---------------+Artykuł 16 3.
---------------+Artykuł 16 4.
---------------+Artykuł 16 5.
---------------+Artykuł 16 6.
---------------+Artykuł 16 7.
---------------+Artykuł 16 8.
---------------+Artykuł 16 9.
------------+Artykuł 17 Zarządzanie zmianą w systemach ICT
---------------+Artykuł 17 1.
---------------+Artykuł 17 2.
---------+Sekcja 8
------------+Artykuł 18 Bezpieczeństwo fizyczne i środowiskowe
---------------+Artykuł 18 1.
---------------+Artykuł 18 2.
------+ROZDZIAŁ II Polityka kadrowa i kontrola dostępu
---------+Artykuł 19 Polityka kadrowa
---------+Artykuł 20 Zarządzanie tożsamością
------------+Artykuł 20 1.
------------+Artykuł 20 2.
---------+Artykuł 21 Kontrola dostępu
------+ROZDZIAŁ III Wykrywanie incydentów związanych z ICT i reagowanie na nie
---------+Artykuł 22 Polityka zarządzania incydentami związanymi z ICT
---------+Artykuł 23 Wykrywanie nietypowych działań i kryteria wykrywania incydentów związanych z ICT oraz reagowania na nie
------------+Artykuł 23 1.
------------+Artykuł 23 2.
------------+Artykuł 23 3.
------------+Artykuł 23 4.
------------+Artykuł 23 5.
------------+Artykuł 23 6.
------+ROZDZIAŁ IV Zarządzanie ciągłością działania w zakresie ICT
---------+Artykuł 24 Elementy strategii na rzecz ciągłości działania w zakresie ICT
------------+Artykuł 24 1.
------------+Artykuł 24 2.
------------+Artykuł 24 3.
------------+Artykuł 24 4.
---------+Artykuł 25 Testowanie planów ciągłości działania w zakresie ICT
------------+Artykuł 25 1.
------------+Artykuł 25 2.
------------+Artykuł 25 3.
------------+Artykuł 25 4.
------------+Artykuł 25 5.
---------+Artykuł 26 Plany reagowania i przywracania sprawności ICT
------------+Artykuł 26 1.
------------+Artykuł 26 2.
------------+Artykuł 26 3.
------------+Artykuł 26 4.
------+ROZDZIAŁ V Sprawozdanie z przeglądu ram zarządzania ryzykiem związanym z ICT
---------+Artykuł 27 Format i treść sprawozdania z przeglądu ram zarządzania ryzykiem związanym z ICT
------------+Artykuł 27 1.
------------+Artykuł 27 2.
---+TYTUŁ III UPROSZCZONE RAMY ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT DOTYCZĄCE PODMIOTÓW FINANSOWYCH, O KTÓRYCH MOWA W ART. 16 UST. 1 ROZPORZĄDZENIA (UE) 2022/2554
------+ROZDZIAŁ I Uproszczone ramy zarządzania ryzykiem związanym z ICT
---------+Artykuł 28 Zarządzanie i organizacja
------------+Artykuł 28 1.
------------+Artykuł 28 2.
------------+Artykuł 28 3.
------------+Artykuł 28 4.
------------+Artykuł 28 5.
------------+Artykuł 28 6.
---------+Artykuł 29 Polityka i środki bezpieczeństwa informacji
------------+Artykuł 29 1.
------------+Artykuł 29 2.
---------+Artykuł 30 Klasyfikacja zasobów informacyjnych i zasobów ICT
------------+Artykuł 30 1.
------------+Artykuł 30 2.
---------+Artykuł 31 Zarządzanie ryzykiem związanym z ICT
------------+Artykuł 31 1.
------------+Artykuł 31 2.
------------+Artykuł 31 3.
------------+Artykuł 31 4.
---------+Artykuł 32 Bezpieczeństwo fizyczne i środowiskowe
------------+Artykuł 32 1.
------------+Artykuł 32 2.
------------+Artykuł 32 3.
------+ROZDZIAŁ II Dalsze elementy systemów, protokołów i narzędzi minimalizujących wpływ ryzyka związanego z ICT
---------+Artykuł 33 Kontrola dostępu
---------+Artykuł 34 Bezpieczeństwo operacji ICT
---------+Artykuł 35 Bezpieczeństwo danych, systemu i sieci
---------+Artykuł 36 Testy bezpieczeństwa ICT
------------+Artykuł 36 1.
------------+Artykuł 36 2.
------------+Artykuł 36 3.
---------+Artykuł 37 Pozyskiwanie, rozwój i utrzymanie systemów ICT
---------+Artykuł 38 Zarządzanie projektami ICT i zmianą w systemach ICT
------------+Artykuł 38 1.
------------+Artykuł 38 2.
------+ROZDZIAŁ III Zarządzanie ciągłością działania w zakresie ICT
---------+Artykuł 39 Elementy planu ciągłości działania w zakresie ICT
------------+Artykuł 39 1.
------------+Artykuł 39 2.
---------+Artykuł 40 Testowanie planów ciągłości działania
------------+Artykuł 40 1.
------------+Artykuł 40 2.
------------+Artykuł 40 3.
------+ROZDZIAŁ IV Sprawozdanie z przeglądu uproszczonych ram zarządzania ryzykiem związanym z ICT
---------+Artykuł 41 Format i treść sprawozdania z przeglądu uproszczonych ram zarządzania ryzykiem związanym z ICT
------------+Artykuł 41 1.
------------+Artykuł 41 2.
---+TYTUŁ IV PRZEPISY KOŃCOWE
------+Artykuł 42 Wejście w życie
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1774 z dnia 13 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających narzędzia, metody, procesy i polityki zarządzania ryzykiem związanym z ICT oraz uproszczone ramy zarządzania ryzykiem związanym z ICT (Tekst mający znaczenie dla EOG)

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1774

z dnia 13 marca 2024 r.

uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających narzędzia, metody, procesy i polityki zarządzania ryzykiem związanym z ICT oraz uproszczone ramy zarządzania ryzykiem związanym z ICT

(Tekst mający znaczenie dla EOG)

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

1. Przegląd

,
TYTUŁ I ZASADA OGÓLNA TYTUŁ I ZASADA OGÓLNA
TYTUŁ II DALSZA HARMONIZACJA NARZĘDZI, METOD, PROCESÓW I POLITYK ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT ZGODNIE Z ART. 15 ROZPORZĄDZENIA (UE) 2022/2554 TYTUŁ II DALSZA HARMONIZACJA NARZĘDZI, METOD, PROCESÓW I POLITYK ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT ZGODNIE Z ART. 15 ROZPORZĄDZENIA (UE) 2022/2554
TYTUŁ III UPROSZCZONE RAMY ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT DOTYCZĄCE PODMIOTÓW FINANSOWYCH, O KTÓRYCH MOWA W ART. 16 UST. 1 ROZPORZĄDZENIA (UE) 2022/2554 TYTUŁ III UPROSZCZONE RAMY ZARZĄDZANIA RYZYKIEM ZWIĄZANYM Z ICT DOTYCZĄCE PODMIOTÓW FINANSOWYCH, O KTÓRYCH MOWA W ART. 16 UST. 1 ROZPORZĄDZENIA (UE) 2022/2554
TYTUŁ IV PRZEPISY KOŃCOWE TYTUŁ IV PRZEPISY KOŃCOWE

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy