+KOMISJONI DELEGEERITUD MÄÄRUS (EL) 2024/1774, 13. märts 2024, millega täiendatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2022/2554 seoses regulatiivsete tehniliste standarditega, millega määratakse kindlaks IKT-riski juhtimise vahendid, meetodid, protsessid ja põhimõtted ning lihtsustatud IKT-riski juhtimise raamistik (EMPs kohaldatav tekst)
---+I JAOTIS ÜLDPÕHIMÕTTED
------+Artikkel 1 Üldine riskiprofiil ja keerukus
---+II JAOTIS IKT-RISKI JUHTIMISE VAHENDITE, MEETODITE, PROTSESSIDE JA PÕHIMÕTETE EDASINE ÜHTLUSTAMINE KOOSKÕLAS MÄÄRUSE (EL) 2022/2554 ARTIKLIGA 15
------+I PEATÜKK IKT turvalisuse põhimõtted, menetlused, protokollid ja vahendid
---------+1. jagu
------------+Artikkel 2 IKT turvalisuse põhimõtete, menetluste, protokollide ja vahendite suhtes kohaldatavad üldnõuded
---------------+Artikkel 2 1.
---------------+Artikkel 2 2.
---------+2. jagu
------------+Artikkel 3 IKT-riski juhtimine
---------+3. jagu IKT-varade haldamine
------------+Artikkel 4 IKT-varade haldamise põhimõtted
---------------+Artikkel 4 1.
---------------+Artikkel 4 2.
------------+Artikkel 5 IKT-varade haldamise menetlus
---------------+Artikkel 5 1.
---------------+Artikkel 5 2.
---------+4. jagu Krüptimine ja krüptograafia
------------+Artikkel 6 Krüptimine ja krüptokontroll
---------------+Artikkel 6 1.
---------------+Artikkel 6 2.
---------------+Artikkel 6 3.
---------------+Artikkel 6 4.
---------------+Artikkel 6 5.
------------+Artikkel 7 Krüptovõtmete haldamine
---------------+Artikkel 7 1.
---------------+Artikkel 7 2.
---------------+Artikkel 7 3.
---------------+Artikkel 7 4.
---------------+Artikkel 7 5.
---------+5. jagu IKT-toimingute turvalisus
------------+Artikkel 8 Põhimõtted ja menetlused IKT-toimingute jaoks
---------------+Artikkel 8 1.
---------------+Artikkel 8 2.
------------+Artikkel 9 Võimsuse ja jõudluse haldamine
---------------+Artikkel 9 1.
---------------+Artikkel 9 2.
------------+Artikkel 10 Nõrkuse- ja paigahaldus
---------------+Artikkel 10 1.
---------------+Artikkel 10 2.
---------------+Artikkel 10 3.
---------------+Artikkel 10 4.
------------+Artikkel 11 Andmete ja süsteemide turvalisus
---------------+Artikkel 11 1.
---------------+Artikkel 11 2.
------------+Artikkel 12 Logimine
---------------+Artikkel 12 1.
---------------+Artikkel 12 2.
---------+6. jagu Võrgu turvalisus
------------+Artikkel 13 Võrgu turvalisuse haldamine
------------+Artikkel 14 Edastatava teabe turve
---------------+Artikkel 14 1.
---------------+Artikkel 14 2.
---------+7. jagu IKT-projektide ja -muudatuste juhtimine
------------+Artikkel 15 IKT-projektide juhtimine
---------------+Artikkel 15 1.
---------------+Artikkel 15 2.
---------------+Artikkel 15 3.
---------------+Artikkel 15 4.
---------------+Artikkel 15 5.
------------+Artikkel 16 IKT-süsteemide soetamine, arendamine ja hooldamine
---------------+Artikkel 16 1.
---------------+Artikkel 16 2.
---------------+Artikkel 16 3.
---------------+Artikkel 16 4.
---------------+Artikkel 16 5.
---------------+Artikkel 16 6.
---------------+Artikkel 16 7.
---------------+Artikkel 16 8.
---------------+Artikkel 16 9.
------------+Artikkel 17 IKT-muudatuste juhtimine
---------------+Artikkel 17 1.
---------------+Artikkel 17 2.
---------+8. jagu
------------+Artikkel 18 Füüsiline ja keskkonnaturve
---------------+Artikkel 18 1.
---------------+Artikkel 18 2.
------+II PEATÜKK Personalipoliitika ja pääsu reguleerimine
---------+Artikkel 19 Personalipoliitika
---------+Artikkel 20 Identiteedihaldus
------------+Artikkel 20 1.
------------+Artikkel 20 2.
---------+Artikkel 21 Pääsu reguleerimine
------+III PEATÜKK IKT intsidentide avastamine ja neile reageerimine
---------+Artikkel 22 IKT intsidentide haldamise põhimõtted
---------+Artikkel 23 Anomaalse tegevuse avastamine ning IKT intsidentide avastamise ja neile reageerimise kriteeriumid
------------+Artikkel 23 1.
------------+Artikkel 23 2.
------------+Artikkel 23 3.
------------+Artikkel 23 4.
------------+Artikkel 23 5.
------------+Artikkel 23 6.
------+IV PEATÜKK IKT talitluspidevuse juhtimine
---------+Artikkel 24 IKT talitluspidevuse põhimõtted
------------+Artikkel 24 1.
------------+Artikkel 24 2.
------------+Artikkel 24 3.
------------+Artikkel 24 4.
---------+Artikkel 25 IKT talitluspidevuse kavade testimine
------------+Artikkel 25 1.
------------+Artikkel 25 2.
------------+Artikkel 25 3.
------------+Artikkel 25 4.
------------+Artikkel 25 5.
---------+Artikkel 26 IKT reageerimis- ja taastekavad
------------+Artikkel 26 1.
------------+Artikkel 26 2.
------------+Artikkel 26 3.
------------+Artikkel 26 4.
------+V PEATÜKK IKT-riski juhtimise raamistiku läbivaatamise aruanne
---------+Artikkel 27 IKT-riski juhtimise raamistiku läbivaatamise aruande vorm ja sisu
------------+Artikkel 27 1.
------------+Artikkel 27 2.
---+III JAOTIS LIHTSUSTATUD IKT-RISKI JUHTIMISE RAAMISTIK MÄÄRUSE (EL) 2022/2554 ARTIKLI 16 LÕIKES 1 OSUTATUD FINANTSSEKTORI ETTEVÕTJATELE
------+I PEATÜKK Lihtsustatud IKT-riski juhtimise raamistik
---------+Artikkel 28 Juhtimine ja korraldus
------------+Artikkel 28 1.
------------+Artikkel 28 2.
------------+Artikkel 28 3.
------------+Artikkel 28 4.
------------+Artikkel 28 5.
------------+Artikkel 28 6.
---------+Artikkel 29 Infoturbe põhimõtted ja meetmed
------------+Artikkel 29 1.
------------+Artikkel 29 2.
---------+Artikkel 30 Teabevarade ja IKT-varade liigitamine
------------+Artikkel 30 1.
------------+Artikkel 30 2.
---------+Artikkel 31 IKT-riski juhtimine
------------+Artikkel 31 1.
------------+Artikkel 31 2.
------------+Artikkel 31 3.
------------+Artikkel 31 4.
---------+Artikkel 32 Füüsiline ja keskkonnaturve
------------+Artikkel 32 1.
------------+Artikkel 32 2.
------------+Artikkel 32 3.
------+II PEATÜKK Süsteemide, protokollide ja vahendite muud elemendid IKT-riski mõju minimeerimiseks
---------+Artikkel 33 Pääsu reguleerimine
---------+Artikkel 34 IKT-toimingute turvalisus
---------+Artikkel 35 Andmete, süsteemide ja võrgu turvalisus
---------+Artikkel 36 IKT turvalisuse testimine
------------+Artikkel 36 1.
------------+Artikkel 36 2.
------------+Artikkel 36 3.
---------+Artikkel 37 IKT-süsteemide soetamine, arendamine ja hooldamine
---------+Artikkel 38 IKT-projektide ja -muudatuste juhtimine
------------+Artikkel 38 1.
------------+Artikkel 38 2.
------+III PEATÜKK IKT talitluspidevuse juhtimine
---------+Artikkel 39 IKT talitluspidevuse kavad
------------+Artikkel 39 1.
------------+Artikkel 39 2.
---------+Artikkel 40 Talitluspidevuse kavade testimine
------------+Artikkel 40 1.
------------+Artikkel 40 2.
------------+Artikkel 40 3.
------+IV PEATÜKK Lihtsustatud IKT-riski juhtimise raamistiku läbivaatamise aruanne
---------+Artikkel 41 Lihtsustatud IKT-riski juhtimise raamistiku läbivaatamise aruande vorm ja sisu
------------+Artikkel 41 1.
------------+Artikkel 41 2.
---+IV JAOTIS LÕPPSÄTTED
------+Artikkel 42 Jõustumine
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

KOMISJONI DELEGEERITUD MÄÄRUS (EL) 2024/1774, 13. märts 2024, millega täiendatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2022/2554 seoses regulatiivsete tehniliste standarditega, millega määratakse kindlaks IKT-riski juhtimise vahendid, meetodid, protsessid ja põhimõtted ning lihtsustatud IKT-riski juhtimise raamistik (EMPs kohaldatav tekst)

KOMISJONI DELEGEERITUD MÄÄRUS (EL) 2024/1774,

13. märts 2024,

millega täiendatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2022/2554 seoses regulatiivsete tehniliste standarditega, millega määratakse kindlaks IKT-riski juhtimise vahendid, meetodid, protsessid ja põhimõtted ning lihtsustatud IKT-riski juhtimise raamistik

(EMPs kohaldatav tekst)

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

1. Ülevaade

,
I JAOTIS ÜLDPÕHIMÕTTED I JAOTIS ÜLDPÕHIMÕTTED
II JAOTIS IKT-RISKI JUHTIMISE VAHENDITE, MEETODITE, PROTSESSIDE JA PÕHIMÕTETE EDASINE ÜHTLUSTAMINE KOOSKÕLAS MÄÄRUSE (EL) 2022/2554 ARTIKLIGA 15 II JAOTIS IKT-RISKI JUHTIMISE VAHENDITE, MEETODITE, PROTSESSIDE JA PÕHIMÕTETE EDASINE ÜHTLUSTAMINE KOOSKÕLAS MÄÄRUSE (EL) 2022/2554 ARTIKLIGA 15
III JAOTIS LIHTSUSTATUD IKT-RISKI JUHTIMISE RAAMISTIK MÄÄRUSE (EL) 2022/2554 ARTIKLI 16 LÕIKES 1 OSUTATUD FINANTSSEKTORI ETTEVÕTJATELE III JAOTIS LIHTSUSTATUD IKT-RISKI JUHTIMISE RAAMISTIK MÄÄRUSE (EL) 2022/2554 ARTIKLI 16 LÕIKES 1 OSUTATUD FINANTSSEKTORI ETTEVÕTJATELE
IV JAOTIS LÕPPSÄTTED IV JAOTIS LÕPPSÄTTED

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid