+REGLAMENTO DELEGADO (UE) 2024/1774 DE LA COMISIÓN de 13 de marzo de 2024 por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a las normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC y el marco simplificado de gestión del riesgo relacionado con las TIC (Texto pertinente a efectos del EEE)
---+TÍTULO I PRINCIPIO GENERAL
------+Artículo 1 Perfil de riesgo general y complejidad
---+TÍTULO II MAYOR ARMONIZACIÓN DE LAS HERRAMIENTAS, MÉTODOS, PROCESOS Y POLÍTICAS DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC DE CONFORMIDAD CON EL ARTÍCULO 15 DEL REGLAMENTO (UE) 2022/2554
------+CAPÍTULO I Políticas, procedimientos, protocolos y herramientas en materia de seguridad de las TIC
---------+Sección 1
------------+Artículo 2 Elementos generales de las políticas, procedimientos, protocolos y herramientas en materia de seguridad de las TIC
---------------+Artículo 2 1.
---------------+Artículo 2 2.
---------+Sección 2
------------+Artículo 3 Gestión del riesgo relacionado con las TIC
---------+Sección 3 Gestión de activos de TIC
------------+Artículo 4 Política de gestión de activos de TIC
---------------+Artículo 4 1.
---------------+Artículo 4 2.
------------+Artículo 5 Procedimiento de gestión de activos de TIC
---------------+Artículo 5 1.
---------------+Artículo 5 2.
---------+Sección 4 Cifrado y criptografía
------------+Artículo 6 Cifrado y controles criptográficos
---------------+Artículo 6 1.
---------------+Artículo 6 2.
---------------+Artículo 6 3.
---------------+Artículo 6 4.
---------------+Artículo 6 5.
------------+Artículo 7 Gestión de claves criptográficas
---------------+Artículo 7 1.
---------------+Artículo 7 2.
---------------+Artículo 7 3.
---------------+Artículo 7 4.
---------------+Artículo 7 5.
---------+Sección 5 Seguridad de las operaciones de TIC
------------+Artículo 8 Políticas y procedimientos relacionados con las operaciones de TIC
---------------+Artículo 8 1.
---------------+Artículo 8 2.
------------+Artículo 9 Gestión de la capacidad y el rendimiento
---------------+Artículo 9 1.
---------------+Artículo 9 2.
------------+Artículo 10 Gestión de vulnerabilidades y parches
---------------+Artículo 10 1.
---------------+Artículo 10 2.
---------------+Artículo 10 3.
---------------+Artículo 10 4.
------------+Artículo 11 Seguridad de los datos y sistemas
---------------+Artículo 11 1.
---------------+Artículo 11 2.
------------+Artículo 12 Registros
---------------+Artículo 12 1.
---------------+Artículo 12 2.
---------+Sección 6 Seguridad de las redes
------------+Artículo 13 Gestión de la seguridad de las redes
------------+Artículo 14 Protección de la información en tránsito
---------------+Artículo 14 1.
---------------+Artículo 14 2.
---------+Sección 7 Gestión de proyectos de TIC y de cambios en las TIC
------------+Artículo 15 Gestión de proyectos de TIC
---------------+Artículo 15 1.
---------------+Artículo 15 2.
---------------+Artículo 15 3.
---------------+Artículo 15 4.
---------------+Artículo 15 5.
------------+Artículo 16 Adquisición, desarrollo y mantenimiento de los sistemas de TIC
---------------+Artículo 16 1.
---------------+Artículo 16 2.
---------------+Artículo 16 3.
---------------+Artículo 16 4.
---------------+Artículo 16 5.
---------------+Artículo 16 6.
---------------+Artículo 16 7.
---------------+Artículo 16 8.
---------------+Artículo 16 9.
------------+Artículo 17 Gestión de cambios en las TIC
---------------+Artículo 17 1.
---------------+Artículo 17 2.
---------+Sección 8
------------+Artículo 18 Seguridad física y del entorno
---------------+Artículo 18 1.
---------------+Artículo 18 2.
------+Capítulo II Política de recursos humanos y control de acceso
---------+Artículo 19 Política de recursos humanos
---------+Artículo 20 Gestión de la identidad
------------+Artículo 20 1.
------------+Artículo 20 2.
---------+Artículo 21 Control de acceso
------+CAPÍTULO III Detección de incidentes relacionados con las TIC y respuesta a tales incidentes
---------+Artículo 22 Política de gestión de incidentes relacionados con las TIC
---------+Artículo 23 Detección de actividades anómalas y criterios para detectar y responder a incidentes relacionados con las TIC
------------+Artículo 23 1.
------------+Artículo 23 2.
------------+Artículo 23 3.
------------+Artículo 23 4.
------------+Artículo 23 5.
------------+Artículo 23 6.
------+CAPÍTULO IV Gestión de la continuidad de la actividad en materia de TIC
---------+Artículo 24 Componentes de la política de continuidad de la actividad en materia de TIC
------------+Artículo 24 1.
------------+Artículo 24 2.
------------+Artículo 24 3.
------------+Artículo 24 4.
---------+Artículo 25 Pruebas de los planes de continuidad de la actividad en materia de TIC
------------+Artículo 25 1.
------------+Artículo 25 2.
------------+Artículo 25 3.
------------+Artículo 25 4.
------------+Artículo 25 5.
---------+Artículo 26 Planes de respuesta y recuperación en materia de TIC
------------+Artículo 26 1.
------------+Artículo 26 2.
------------+Artículo 26 3.
------------+Artículo 26 4.
------+CAPÍTULO V Informe sobre la revisión del marco de gestión del riesgo relacionado con las TIC
---------+Artículo 27 Formato y contenido del informe sobre la revisión del marco de gestión del riesgo relacionado con las TIC
------------+Artículo 27 1.
------------+Artículo 27 2.
---+TÍTULO III MARCO SIMPLIFICADO DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC A QUE SE REFIERE EL ARTÍCULO 16, APARTADO 1, DEL REGLAMENTO (UE) 2022/2554
------+CAPÍTULO I Marco simplificado de gestión del riesgo relacionado con las TIC
---------+Artículo 28 Gobernanza y organización
------------+Artículo 28 1.
------------+Artículo 28 2.
------------+Artículo 28 3.
------------+Artículo 28 4.
------------+Artículo 28 5.
------------+Artículo 28 6.
---------+Artículo 29 Política y medidas de seguridad de la información
------------+Artículo 29 1.
------------+Artículo 29 2.
---------+Artículo 30 Clasificación de activos de información y activos de TIC
------------+Artículo 30 1.
------------+Artículo 30 2.
---------+Artículo 31 Gestión del riesgo relacionado con las TIC
------------+Artículo 31 1.
------------+Artículo 31 2.
------------+Artículo 31 3.
------------+Artículo 31 4.
---------+Artículo 32 Seguridad física y del entorno
------------+Artículo 32 1.
------------+Artículo 32 2.
------------+Artículo 32 3.
------+CAPÍTULO II Otros elementos de los sistemas, protocolos y herramientas para minimizar las consecuencias del riesgo relacionado con las TIC
---------+Artículo 33 Control de acceso
---------+Artículo 34 Seguridad de las operaciones de TIC
---------+Artículo 35 Seguridad de los datos, sistemas y redes
---------+Artículo 36 Pruebas de seguridad de las TIC
------------+Artículo 36 1.
------------+Artículo 36 2.
------------+Artículo 36 3.
---------+Artículo 37 Adquisición, desarrollo y mantenimiento de los sistemas de TIC
---------+Artículo 38 Gestión de proyectos de TIC y de cambios en las TIC
------------+Artículo 38 1.
------------+Artículo 38 2.
------+CAPÍTULO III Gestión de la continuidad de la actividad en materia de TIC
---------+Artículo 39 Componentes del plan de continuidad de la actividad en materia de TIC
------------+Artículo 39 1.
------------+Artículo 39 2.
---------+Artículo 40 Pruebas de los planes de continuidad de la actividad
------------+Artículo 40 1.
------------+Artículo 40 2.
------------+Artículo 40 3.
------+CAPÍTULO IV Informe sobre la revisión del marco simplificado de gestión del riesgo relacionado con las TIC
---------+Artículo 41 Formato y contenido del informe sobre la revisión del marco simplificado de gestión del riesgo relacionado con las TIC
------------+Artículo 41 1.
------------+Artículo 41 2.
---+TÍTULO IV DISPOSICIONES FINALES
------+Artículo 42 Entrada en vigor
 English - European Union - Financial Industry - DORA -

REGLAMENTO DELEGADO (UE) 2024/1774 DE LA COMISIÓN de 13 de marzo de 2024 por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a las normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC y el marco simplificado de gestión del riesgo relacionado con las TIC (Texto pertinente a efectos del EEE)

REGLAMENTO DELEGADO (UE) 2024/1774 DE LA COMISIÓN

de 13 de marzo de 2024

por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a las normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC y el marco simplificado de gestión del riesgo relacionado con las TIC

(Texto pertinente a efectos del EEE)

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

1. Resumen

,
TÍTULO I PRINCIPIO GENERAL TÍTULO I PRINCIPIO GENERAL
TÍTULO II MAYOR ARMONIZACIÓN DE LAS HERRAMIENTAS, MÉTODOS, PROCESOS Y POLÍTICAS DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC DE CONFORMIDAD CON EL ARTÍCULO 15 DEL REGLAMENTO (UE) 2022/2554 TÍTULO II MAYOR ARMONIZACIÓN DE LAS HERRAMIENTAS, MÉTODOS, PROCESOS Y POLÍTICAS DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC DE CONFORMIDAD CON EL ARTÍCULO 15 DEL REGLAMENTO (UE) 2022/2554
TÍTULO III MARCO SIMPLIFICADO DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC A QUE SE REFIERE EL ARTÍCULO 16, APARTADO 1, DEL REGLAMENTO (UE) 2022/2554 TÍTULO III MARCO SIMPLIFICADO DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC A QUE SE REFIERE EL ARTÍCULO 16, APARTADO 1, DEL REGLAMENTO (UE) 2022/2554
TÍTULO IV DISPOSICIONES FINALES TÍTULO IV DISPOSICIONES FINALES

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares

Incidencias vinculadas

Vínculos
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments