+Artikkel 21 Küberrisk
---+Artikkel 21 1
---+Artikkel 21 2
---+Artikkel 21 3
---+Artikkel 21 4
---+Artikkel 21 5
---+Artikkel 21 6
|
Artikkel 21 Küberrisk
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 21 1
|
1. Süsteemselt olulise maksesüsteemi käitaja kehtestab küberriskide tulemuslikuks ja tõhusaks juhtimiseks tervikliku küberkerksuse raamistiku ning küberkerksuse strateegia, milles võetakse arvesse süsteemselt olulise maksesüsteemi käitaja riskitaluvust ja riskivalmidust.
|
|
Artikkel 21 2
|
2. Lõikes 1 osutatud küberkerksuse raamistik peab tagama vähemalt järgmise:
|
a)
|
oluliste ülesannete kindlaksmääramine ja liigitamine, sealhulgas vastutus organisatsioonisiseste otsuste tegemise, protsesside, tegevuste, teenuste ja teabevara eest, mis toetavad süsteemselt olulise maksesüsteemi kriitilise tähtsusega tegevusi ja teenuseid, et tagada asjakohased meetmed nende kaitsmiseks ja õigeaegseks taastamiseks küberründe korral;
|
|
b)
|
süsteemselt olulise maksesüsteemi piisav kaitse küberriski eest, sealhulgas tulemuslike turvakontrollide rakendamine ja peamiste IKT-süsteemide toimimise ja turvalisuse ning tundliku teabe töötlemise või hoidmise kontrollimine;
|
|
c)
|
küberintsidendi või selle märkide õigeaegne ja asjakohane tuvastamine, sealhulgas anomaalse tegevuse jälgimise kaudu;
|
|
d)
|
küberintsidendile või mis tahes negatiivsele sündmusele õigeaegselt ja asjakohaselt reageerimine viisil, mis võimaldab süsteemselt olulise maksesüsteemi kriitilise tähtsusega tegevuse operatiivselt taastada ning minimeerib võimalikku kahju süsteemselt olulisele maksesüsteemile.
|
|
|
Artikkel 21 3
|
3. Süsteemselt olulise maksesüsteemi käitaja kehtestab testimiskava, et korrapäraselt katsetada kõikide lõigetes 1 ja 2 osutatud küberkerksuse raamistiku protsesside, kordade ja kontrollide tulemuslikkust. Asjaomase testimiskava raames viib süsteemselt olulise maksesüsteemi käitaja läbi TIBER-EU ohuteabel põhineva läbistustestimise, mille käigus matkitakse süsteemselt olulise maksesüsteemi kriitilise tähtsusega funktsioonide ja alussüsteemide ründamist, nagu on sätestatud TIBER-EU raamistikus.
Kui süsteemselt olulise maksesüsteemi käitajaks on liigitatud filiaal, võib pädev asutus võtta arvesse selle juriidilise isiku, mille õiguslikult sõltuv osa on asjaomane filiaal, läbistustestimise tulemusi, kui selle läbistustestimise saab lugeda võrreldavaks TIBER-EU testimisega ja kui see hõlmab ka filiaali vastavate kontrollide ja süsteemide tulemuslikkust
|
|
Artikkel 21 4
|
4. Süsteemselt olulise maksesüsteemi käitaja tagab, et tema nõukogul ja juhatusel (asjakohastel juhtudel filiaali juhatusel) ning tema töötajatel on põhjalikud teadmised küberkerksusest ja põhjalik olukorrateadlikkus küberohtudest oma tegevuskeskkonnas tulemusliku ohuteabe protsessi ja teabe jagamise kaudu nii organisatsioonisiseselt kui teiste seotud üksustega finantssüsteemis.
|
|
Artikkel 21 5
|
5. Süsteemselt olulise maksesüsteemi käitajal peavad olema kehtestatud asjakohased süsteemid, põhimõtted, korrad ja kontrollid, mis võimaldavad tal hinnata ja mõista oma küberkerksuse strateegia ja raamistiku rakendamise tulemuslikkust.
|
|
Artikkel 21 6
|
6. Süsteemselt olulise maksesüsteemi käitajal peab olema kehtestatud kord, mis tagab, et vähemalt olulistest süsteemselt olulist maksesüsteemi mõjutavatest küberintsidentidest, sealhulgas süsteemselt olulise maksesüsteemi osalejate ja kolmandatest isikutest teenusosutajate juures, teatatakse: a) nõukogule, juhatusele ja kohalduval juhul filiaali juhatusee; ning b) pädevale asutusele. Süsteemselt olulise maksesüsteemi käitajal peavad olema kehtestatud küberturvega seotud pideva õppimise ja enesetäiendamise protsessid. Need protsessid peavad hõlmavad näiteks ohusuundumuste arvestamist küberkerksuse raamistikus ning kogemuspõhist küberintsidentide läbivaatamist.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- Builddate: 14.07.2025 00:00:00 -Doknr: CELEX:32025R1355
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|