+Artikkel 2 1
|
Artikkel 2 1
1. Ohuteabel põhineva läbistustestimise asutused peavad hindama, kas mis tahes finantssektori ettevõtjalt nõutakse ohuteabel põhineva läbistustestimise tegemist, võttes arvesse kõnealuste finantssektori ettevõtjate mõju, nende süsteemset olemust ja IKT riskiprofiili lähtuvalt kõigist järgmisest kriteeriumidest:
|
a)
|
mõju ja süsteemse olemusega seotud tegurid:
|
i)
|
finantssektori ettevõtja suurus, mis määratakse kindlaks lähtuvalt sellest, kas finantssektori ettevõtja osutab finantsteenuseid ühes või mitmes liikmesriigis, ja finantssektori ettevõtja tegevust samalaadseid teenuseid osutavate teiste finantssektori ettevõtjate tegevusega võrreldes;
|
|
ii)
|
finantssektori ettevõtja ja teiste finantssektori ettevõtjate vaheliste sidemete ulatus ja olemus ühe või mitme liikmesriigi finantssektoris;
|
|
iii)
|
nende teenuste kriitiline tähtsus või olulisus, mida finantssektori ettevõtja finantssektorile osutab;
|
|
iv)
|
finantssektori ettevõtja osutatavate teenuste asendatavus;
|
|
v)
|
finantssektori ettevõtja ärimudeli ning sellega seotud teenuste ja protsesside keerukus;
|
|
vi)
|
kas finantssektori ettevõtja kuulub liidu või riiklikul tasandil finantssektoris süsteemsesse kontserni ja jagab IKT-süsteeme;
|
|
|
b)
|
IKT riskitegurid:
|
i)
|
finantssektori ettevõtja riskiprofiil;
|
|
ii)
|
finantssektori ettevõtja ohumaastik;
|
|
iii)
|
finantssektori ettevõtja kriitilise tähtsusega või oluliste funktsioonide või toetavate funktsioonide IKT-süsteemidest ja -protsessidest sõltuvuse määr;
|
|
iv)
|
finantssektori ettevõtja IKT-arhitektuuri keerukus;
|
|
v)
|
IKT-teenused ja -funktsioonid, mida toetavad kolmandast isikust IKT-teenuste osutajad, ning kolmandast isikust IKT-teenuste osutajate või kontsernisiseste IKT-teenuste osutajatega sõlmitud lepingute arv ja liik;
|
|
vi)
|
finantssektori ettevõtja IKT küpsuse hindamiseks asjakohaste mis tahes järelevalvealaste läbivaatamiste tulemused;
|
|
vii)
|
IKT talitluspidevuse kavade ning IKT reageerimis- ja taastekavade küpsus;
|
|
viii)
|
operatiivsete IKT-turbe avastamis- ja leevendusmeetmete küpsus, sh võime teha järgmist:
|
1)
|
jälgida pidevalt finantssektori ettevõtja IKT-taristut;
|
|
2)
|
avastada IKTga seotud sündmusi reaalajas;
|
|
3)
|
analüüsida punktis 2 osutatud sündmusi;
|
|
4)
|
reageerida punktis 2 osutatud sündmustele kiiresti ja tulemuslikult;
|
|
|
ix)
|
kas finantssektori ettevõtja kuulub liidu või riiklikul tasandil finantssektoris tegutsevasse kontserni, mis jagab IKT-süsteeme.
|
|
Punkti a alapunkti i kohaldamisel peab ohuteabel põhineva läbistustestimise asutus võimaluse korral arvestama järgmist:
|
a)
|
finantssektori ettevõtja turuosa positsioon liidu ja riiklikul tasandil;
|
|
b)
|
finantssektori ettevõtja pakutava tegevuse ulatus;
|
|
c)
|
finantssektori ettevõtja osutatavate teenuste või liidu ja riiklikul tasandil toimuva tegevuse turuosa.
|
Punkti a alapunkti v kohaldamisel peab ohuteabel põhineva läbistustestimise asutus võimaluse korral arvestama järgmist:
|
a)
|
kas finantssektori ettevõtja rakendab rohkem kui ühte ärimudelit;
|
|
b)
|
erinevate äriprotsesside ja seotud teenuste omavaheline seotus.
|
1. Ülevaade
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|