+Artikkel 10 2.

Artikkel 10 2.

Lõikes 1 osutatud nõrkusehalduse menetlused töötatakse välja selleks, et

a) 

teha kindlaks asjakohased usaldusväärsed teaberessursid ja hoida need ajakohased, et muuta paremaks ja säilitada teadlikkus nõrkustest;

b) 

tagada IKT-varade nõrkuse automaatne skaneerimine ja hindamine sageduse ja ulatusega, mis on vastavuses määruse (EL) 2022/2554 artikli 8 lõike 1 kohase liigituse ja IKT-vara üldise riskiprofiiliga;

c) 

kontrollida, kas kolmandast isikust IKT-teenuste osutajad

i) 

tegelevad finantssektori ettevõtjale osutatavate IKT-teenuste nõrkustega,

ii) 

teavitavad finantssektori ettevõtjaid õigeaegselt vähemalt kriitilise tähtsusega nõrkustest ning statistikast ja suundumustest;

d) 

jälgida, kuidas kasutatakse

i) 

kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste kasutatavaid kolmandate isikute teeke, sealhulgas avatud lähtekoodiga teeke,

ii) 

IKT-teenuseid, mille on välja töötanud finantssektori ettevõtja ise või mille on finantssektori ettevõtja jaoks spetsiaalselt kohandanud või välja töötanud kolmandast isikust IKT-teenuste osutaja;

e) 

kehtestada kord nõrkuste vastutustundlikuks teatavaks tegemiseks klientidele, vastaspooltele ja üldsusele;

f) 

seada paikade ja muude leevendusmeetmete kasutamine tuvastatud nõrkuste kõrvaldamisel esmatähtsaks;

g) 

seirata ja kontrollida nõrkuse kõrvaldamist;

h) 

nõuda IKT-süsteeme mõjutavate tuvastatud nõrkuste registreerimist ja nende kõrvaldamise seiret.

Punkti b kohaldamisel teevad finantssektori ettevõtjad kriitilise tähtsusega või olulisi funktsioone toetavate IKT-varade nõrkuse automaatse skaneerimise ja hindamise vähemalt kord nädalas.

Punkti c kohaldamisel nõuavad finantssektori ettevõtjad, et kolmandast isikust IKT-teenuste osutajad uuriksid asjaomast nõrkust, teeksid kindlaks selle algpõhjused ja rakendaksid asjakohaseid leevendusmeetmeid.

Punkti d kohaldamisel seiravad finantssektori ettevõtjad – asjakohasel juhul koostöös kolmandast isikust IKT-teenuste osutajaga – kolmanda isiku teeke ja nende võimalikke uuendusi. Kui tegemist on kasutusvalmis IKT-varaga või IKT-vara komponentidega, mis on soetatud ja mida kasutatakse selliste IKT-teenuste jaoks, mis ei toeta kriitilise tähtsusega või olulisi funktsioone, jälgivad finantssektori ettevõtjad nii palju kui võimalik kolmandate isikute teekide, sealhulgas avatud lähtekoodiga teekide kasutamist.

Punkti f kohaldamisel võtavad finantssektori ettevõtjad arvesse nõrkuse kriitilist tähtsust, määruse (EL) 2022/2554 artikli 8 lõike 1 kohast liigitust ja tuvastatud nõrkustest mõjutatud IKT-varade riskiprofiili.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid