+REGOLAMENTO DELEGATO (UE) 2024/1774 DELLA COMMISSIONE del 13 marzo 2024 che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano gli strumenti, i metodi, i processi e le politiche per la gestione dei rischi informatici e il quadro semplificato per la gestione dei rischi informatici (Testo rilevante ai fini del SEE)
---+TITOLO I PRINCIPIO GENERALE
------+Articolo 1 Profilo di rischio complessivo e complessità
---+TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
------+CAPO I Politiche, procedure, protocolli e strumenti per la sicurezza delle TIC
---------+Sezione 1
------------+Articolo 2 Elementi generali delle politiche, delle procedure, dei protocolli e degli strumenti per la sicurezza delle TIC
---------------+Articolo 2 1.
---------------+Articolo 2 2.
---------+Sezione 2
------------+Articolo 3 Gestione dei rischi informatici
---------+Sezione 3 Gestione delle risorse TIC
------------+Articolo 4 Politica di gestione delle risorse TIC
---------------+Articolo 4 1.
---------------+Articolo 4 2.
------------+Articolo 5 Procedura di gestione delle risorse TIC
---------------+Articolo 5 1.
---------------+Articolo 5 2.
---------+Sezione 4 Cifratura e crittografia
------------+Articolo 6 Cifratura e controlli crittografici
---------------+Articolo 6 1.
---------------+Articolo 6 2.
---------------+Articolo 6 3.
---------------+Articolo 6 4.
---------------+Articolo 6 5.
------------+Articolo 7 Gestione delle chiavi crittografiche
---------------+Articolo 7 1.
---------------+Articolo 7 2.
---------------+Articolo 7 3.
---------------+Articolo 7 4.
---------------+Articolo 7 5.
---------+Sezione 5 Sicurezza delle operazioni riguardanti le TIC
------------+Articolo 8 Politiche e procedure per le operazioni riguardanti le TIC
---------------+Articolo 8 1.
---------------+Articolo 8 2.
------------+Articolo 9 Gestione della capacità e delle prestazioni
---------------+Articolo 9 1.
---------------+Articolo 9 2.
------------+Articolo 10 Gestione delle vulnerabilità e delle patch
---------------+Articolo 10 1.
---------------+Articolo 10 2.
---------------+Articolo 10 3.
---------------+Articolo 10 4.
------------+Articolo 11 Sicurezza dei dati e dei sistemi
---------------+Articolo 11 1.
---------------+Articolo 11 2.
------------+Articolo 12 Logging
---------------+Articolo 12 1.
---------------+Articolo 12 2.
---------+Sezione 6 Sicurezza della rete
------------+Articolo 13 Gestione della sicurezza della rete
------------+Articolo 14 Protezione delle informazioni in transito
---------------+Articolo 14 1.
---------------+Articolo 14 2.
---------+Sezione 7 Gestione delle modifiche e dei progetti relativi alle TIC
------------+Articolo 15 Gestione dei progetti relativi alle TIC
---------------+Articolo 15 1.
---------------+Articolo 15 2.
---------------+Articolo 15 3.
---------------+Articolo 15 4.
---------------+Articolo 15 5.
------------+Articolo 16 Acquisizione, sviluppo e manutenzione dei sistemi di TIC
---------------+Articolo 16 1.
---------------+Articolo 16 2.
---------------+Articolo 16 3.
---------------+Articolo 16 4.
---------------+Articolo 16 5.
---------------+Articolo 16 6.
---------------+Articolo 16 7.
---------------+Articolo 16 8.
---------------+Articolo 16 9.
------------+Articolo 17 Gestione delle modifiche delle TIC
---------------+Articolo 17 1.
---------------+Articolo 17 2.
---------+Sezione 8
------------+Articolo 18 Sicurezza fisica e ambientale
---------------+Articolo 18 1.
---------------+Articolo 18 2.
------+CAPO II Politica delle risorse umane e controllo degli accessi
---------+Articolo 19 Politica delle risorse umane
---------+Articolo 20 Gestione delle identità
------------+Articolo 20 1.
------------+Articolo 20 2.
---------+Articolo 21 Controllo degli accessi
------+CAPO III Individuazione degli incidenti connessi alle TIC e risposta agli stessi
---------+Articolo 22 Politica di gestione degli incidenti connessi alle TIC
---------+Articolo 23 Individuazione di attività anomale e criteri per l’individuazione degli incidenti connessi alle TIC e la risposta agli stessi
------------+Articolo 23 1.
------------+Articolo 23 2.
------------+Articolo 23 3.
------------+Articolo 23 4.
------------+Articolo 23 5.
------------+Articolo 23 6.
------+CAPO IV Gestione della continuità operativa delle TIC
---------+Articolo 24 Componenti della politica di continuità operativa delle TIC
------------+Articolo 24 1.
------------+Articolo 24 2.
------------+Articolo 24 3.
------------+Articolo 24 4.
---------+Articolo 25 Test dei piani di continuità operativa delle TIC
------------+Articolo 25 1.
------------+Articolo 25 2.
------------+Articolo 25 3.
------------+Articolo 25 4.
------------+Articolo 25 5.
---------+Articolo 26 Piani di risposta e ripristino relativi alle TIC
------------+Articolo 26 1.
------------+Articolo 26 2.
------------+Articolo 26 3.
------------+Articolo 26 4.
------+CAPO V Relazione sul riesame del quadro per la gestione dei rischi informatici
---------+Articolo 27 Formato e contenuto della relazione sul riesame del quadro per la gestione dei rischi informatici
------------+Articolo 27 1.
------------+Articolo 27 2.
---+TITOLO III QUADRO SEMPLIFICATO PER LA GESTIONE DEI RISCHI INFORMATICI PER LE ENTITÀ FINANZIARIE DI CUI ALL’ARTICOLO 16, PARAGRAFO 1, DEL REGOLAMENTO (UE) 2022/2554
------+CAPO I Quadro semplificato per la gestione dei rischi informatici
---------+Articolo 28 Governance e organizzazione
------------+Articolo 28 1.
------------+Articolo 28 2.
------------+Articolo 28 3.
------------+Articolo 28 4.
------------+Articolo 28 5.
------------+Articolo 28 6.
---------+Articolo 29 Politica e misure di sicurezza delle informazioni
------------+Articolo 29 1.
------------+Articolo 29 2.
---------+Articolo 30 Classificazione dei patrimoni informativi e delle risorse TIC
------------+Articolo 30 1.
------------+Articolo 30 2.
---------+Articolo 31 Gestione dei rischi informatici
------------+Articolo 31 1.
------------+Articolo 31 2.
------------+Articolo 31 3.
------------+Articolo 31 4.
---------+Articolo 32 Sicurezza fisica e ambientale
------------+Articolo 32 1.
------------+Articolo 32 2.
------------+Articolo 32 3.
------+CAPO II Ulteriori elementi di sistemi, protocolli e strumenti per ridurre al minimo l’impatto dei rischi informatici
---------+Articolo 33 Controllo degli accessi
---------+Articolo 34 Sicurezza delle operazioni riguardanti le TIC
---------+Articolo 35 Sicurezza dei dati, dei sistemi e delle reti
---------+Articolo 36 Test di sicurezza delle TIC
------------+Articolo 36 1.
------------+Articolo 36 2.
------------+Articolo 36 3.
---------+Articolo 37 Acquisizione, sviluppo e manutenzione dei sistemi di TIC
---------+Articolo 38 Gestione delle modifiche e dei progetti relativi alle TIC
------------+Articolo 38 1.
------------+Articolo 38 2.
------+CAPO III Gestione della continuità operativa delle TIC
---------+Articolo 39 Componenti del piano di continuità operativa delle TIC
------------+Articolo 39 1.
------------+Articolo 39 2.
---------+Articolo 40 Test dei piani di continuità operativa
------------+Articolo 40 1.
------------+Articolo 40 2.
------------+Articolo 40 3.
------+CAPO IV Relazione sul riesame del quadro semplificato per la gestione dei rischi informatici
---------+Articolo 41 Formato e contenuto della relazione sul riesame del quadro semplificato per la gestione dei rischi informatici
------------+Articolo 41 1.
------------+Articolo 41 2.
---+TITOLO IV DISPOSIZIONI FINALI
------+Articolo 42 Entrata in vigore
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

REGOLAMENTO DELEGATO (UE) 2024/1774 DELLA COMMISSIONE del 13 marzo 2024 che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano gli strumenti, i metodi, i processi e le politiche per la gestione dei rischi informatici e il quadro semplificato per la gestione dei rischi informatici (Testo rilevante ai fini del SEE)

REGOLAMENTO DELEGATO (UE) 2024/1774 DELLA COMMISSIONE

del 13 marzo 2024

che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano gli strumenti, i metodi, i processi e le politiche per la gestione dei rischi informatici e il quadro semplificato per la gestione dei rischi informatici

(Testo rilevante ai fini del SEE)

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

1. Panoramica

,
TITOLO I PRINCIPIO GENERALE TITOLO I PRINCIPIO GENERALE
TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554 TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
TITOLO III QUADRO SEMPLIFICATO PER LA GESTIONE DEI RISCHI INFORMATICI PER LE ENTITÀ FINANZIARIE DI CUI ALL’ARTICOLO 16, PARAGRAFO 1, DEL REGOLAMENTO (UE) 2022/2554 TITOLO III QUADRO SEMPLIFICATO PER LA GESTIONE DEI RISCHI INFORMATICI PER LE ENTITÀ FINANZIARIE DI CUI ALL’ARTICOLO 16, PARAGRAFO 1, DEL REGOLAMENTO (UE) 2022/2554
TITOLO IV DISPOSIZIONI FINALI TITOLO IV DISPOSIZIONI FINALI

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard