+Artikkel 2 2.

Artikkel 2 2.

Finantssektori ettevõtjad tagavad lõikes 1 osutatud IKT turvalisuse põhimõtete puhul, et

a) 

need on kooskõlas finantssektori ettevõtja infoturbe-eesmärkidega, mis on kindlaks määratud määruse (EL) 2022/2554 artikli 6 lõikes 8 osutatud digitaalse tegevuskerksuse strateegias;

b) 

neisse märgitakse kuupäev, mil juhtorgan on põhimõtted ametlikult heaks kiitnud;

c) 

need sisaldavad näitajaid ja meetmeid, millega

i) 

seirata IKT turvalisuse põhimõtete, menetluste, protokollide ja vahendite rakendamist,

ii) 

registreerida erandid sellest rakendamisest,

iii) 

tagada punktis ii osutatud erandite korral oma digitaalne tegevuskerksus;

d) 

neis määratakse kindlaks kõigi tasandite töötajate vastutusvaldkonnad IKT turvalisuse tagamisel;

e) 

neis määratakse kindlaks tagajärjed finantssektori ettevõtja töötajale, kes ei järgi IKT turvalisuse põhimõtteid, kui sellekohaseid sätteid ei ole ette nähtud mõnes muus finantssektori ettevõtja kehtestatud korras;

f) 

neis loetletakse dokumendid, mis tuleb säilitada;

g) 

nendega nähakse ette ülesannete lahusus kas kolme kaitseliiniga mudeli või mõne muu sisemise riskijuhtimis- ja kontrollimudeli raames, et ära hoida huvide konfliktid;

h) 

neis võetakse arvesse juhtivaid tavasid ja vajaduse korral määruse (EL) nr 1025/2012 artikli 2 punktis 1 määratletud standardeid;

i) 

neis määratakse kindlaks rollid ja vastutusvaldkonnad, mida tuleb rakendada nende põhimõtete, sealhulgas seotud menetluste, protokollide ja vahendite väljatöötamisel, rakendamisel ja haldamisel;

j) 

need vaadatakse läbi kooskõlas määruse (EL) 2022/2554 artikli 6 lõikega 5;

k) 

neis võetakse arvesse finantssektori ettevõtjat puudutavaid olulisi muudatusi, sealhulgas neid, mis on seotud tema tegevuse või protsessidega, küberohtude maastikuga või kohaldatavate õiguslike kohustustega.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid