+Άρθρο 10 Κατώτατα όρια υψηλής σημαντικότητας για τον προσδιορισμό σημαντικών κυβερνοαπειλών
---+Article 10 (a)
---+Article 10 (b)
---+Article 10 (c)
---+Άρθρο 10 2
|
Άρθρο 10 Κατώτατα όρια υψηλής σημαντικότητας για τον προσδιορισμό σημαντικών κυβερνοαπειλών
Για τους σκοπούς του άρθρου 18 παράγραφος 2 του κανονισμού (ΕΕ) 2022/2554, μια κυβερνοαπειλή θεωρείται σημαντική όταν πληρούνται όλες οι ακόλουθες προϋποθέσεις:
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Article 10 (a)
|
the cyber threat, if materialised, could affect or could have affected critical or important functions of the financial entity, or could affect other financial entities, third-party providers, clients or financial counterparts, based on information available to the financial entity;
|
|
Article 10 (b)
|
the cyber threat has a high probability of materialisation at the financial entity or at other financial entities, taking into account at least the following elements:
|
(i)
|
applicable risks related to the cyber threat referred to in point (a), including potential vulnerabilities of the systems of the financial entity that can be exploited;
|
|
(ii)
|
the capabilities and intent of threat actors to the extent known by the financial entity;
|
|
(iii)
|
the persistence of the threat and any accrued knowledge about incidents that have impacted the financial entity or its third-party provider, clients or financial counterparts;
|
|
|
Article 10 (c)
|
the cyber threat could, if materialised, meet any of the following:
|
(i)
|
the criterion regarding criticality of services set out in Article 18(1), point (e), of Regulation (EU) 2022/2554, as specified in Article 6 of this Regulation;
|
|
(ii)
|
the materiality threshold set out in Article 9(1);
|
|
(iii)
|
the materiality threshold set out in Article 9(4).
|
|
|
Άρθρο 10 2
|
Όταν, ανάλογα με το είδος της κυβερνοαπειλής και τις διαθέσιμες πληροφορίες, η χρηματοοικονομική οντότητα καταλήγει στο συμπέρασμα ότι θα μπορούσαν να πληρούνται τα κατώτατα όρια σημαντικότητας που ορίζονται στο άρθρο 9 παράγραφοι 2, 3, 5 και 6, τα εν λόγω κατώτατα όρια μπορούν επίσης να ληφθούν υπόψη.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|