+II jagu
---+Artikkel 6 IKT-riski juhtimise raamistik
------+Article 6 1
------+Article 6 2
------+Article 6 3
------+Article 6 4
------+Article 6 5
------+Article 6 6
------+Article 6 7
------+Article 6 8
------+Article 6 9
------+Article 6 10
---+Artikkel 7 IKT-süsteemid, -protokollid ja -vahendid
------+Article 7 (a)
------+Article 7 (b)
------+Article 7 (c)
------+Article 7 (d)
---+Artikkel 8 Kindlaksmääramine
------+Article 8 1
------+Article 8 2
------+Article 8 3
------+Article 8 4
------+Article 8 5
------+Article 8 6
------+Article 8 7
---+Artikkel 9 Kaitse ja ennetus
------+Article 9 1
------+Article 9 2
------+Article 9 3
------+Article 9 4
---+Artikkel 10 Avastamine
------+Article 10 1
------+Article 10 2
------+Article 10 3
------+Article 10 4
---+Artikkel 11 Reageerimine ja taastamine
------+Article 11 1
------+Article 11 2
------+Article 11 3
------+Article 11 4
------+Article 11 5
------+Article 11 6
------+Article 11 7
------+Article 11 8
------+Article 11 9
------+Article 11 10
------+Article 11 11
---+Artikkel 12 Varunduspõhimõtted ja -menetlused, ennistamise ja taastamise menetlused ja meetodid
------+Article 12 1
------+Article 12 2
------+Article 12 3
------+Article 12 4
------+Article 12 5
------+Article 12 6
------+Article 12 7
---+Artikkel 13 Õppimine ja areng
------+Article 13 1
------+Article 13 2
------+Article 13 3
------+Article 13 4
------+Article 13 5
------+Article 13 6
------+Article 13 7
---+Artikkel 14 Kommunikatsioon
------+Article 14 1
------+Article 14 2
------+Article 14 3
---+Artikkel 15 IKT-riski juhtimise vahendite, meetodite, protsesside ja põhimõtete edasine ühtlustamine
------+Article 15 (a)
------+Article 15 (b)
------+Article 15 (c)
------+Article 15 (d)
------+Article 15 (e)
------+Article 15 (f)
------+Article 15 (g)
------+Article 15 2
------+Article 15 3
------+Article 15 4
---+Artikkel 16 Lihtsustatud IKT-riski juhtimise raamistik
------+Article 16 1
------+Article 16 2
------+Article 16 3
|
II jagu
II jagu
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 6 IKT-riski juhtimise raamistik
|
-
|
|
Artikkel 7 IKT-süsteemid, -protokollid ja -vahendid
|
Artikkel 7
IKT-süsteemid, -protokollid ja -vahendid
Selleks et käsitleda ja juhtida IKT-riski, kasutavad ja hoiavad finantssektori ettevõtjad ajakohasena IKT-süsteeme, -protokolle ja -vahendeid, mis:
a)
vastavad nende tegevuse elluviimist toetavate operatsioonide ulatusele kooskõlas artiklis 4 osutatud proportsionaalsuse põhimõttega;
c)
on piisavalt võimsad, et töödelda täpselt andmeid, mida on vaja tegevuse elluviimiseks ja teenuste õigeaegseks osutamiseks ning tellimuste, sõnumite või tehingumahtude tipptasemega toimetulekuks vastavalt vajadusele, muu hulgas uue tehnoloogia kasutuselevõtu korral;
d)
on tehnoloogiliselt kerksad, et tulla asjakohaselt toime täiendava teabe töötlemise vajadustega vastavalt sellele, mida on vaja halvenenud turutingimuste korral või muus ebasoodsas olukorras.
|
|
Artikkel 8 Kindlaksmääramine
|
-
|
|
Artikkel 9 Kaitse ja ennetus
|
-
|
|
Artikkel 10 Avastamine
|
-
|
|
Artikkel 11 Reageerimine ja taastamine
|
-
|
|
Artikkel 12 Varunduspõhimõtted ja -menetlused, ennistamise ja taastamise menetlused ja meetodid
|
-
|
|
Artikkel 13 Õppimine ja areng
|
-
|
|
Artikkel 14 Kommunikatsioon
|
-
|
|
Artikkel 15 IKT-riski juhtimise vahendite, meetodite, protsesside ja põhimõtete edasine ühtlustamine
|
Artikkel 15
IKT-riski juhtimise vahendite, meetodite, protsesside ja põhimõtete edasine ühtlustamine
Euroopa järelevalveasutused töötavad ühiskomitee kaudu ja Euroopa Liidu Küberturvalisuse Ametiga (ENISA) konsulteerides välja ühiste regulatiivsete tehniliste standardite eelnõud, et:
a)
täpsustada artikli 9 lõikes 2 osutatud IKT turvalisuse põhimõtetesse, menetlustesse, protokollidesse ja vahenditesse lisatavaid elemente, et tagada võrkude turvalisus, võimaldada piisavaid kaitsemeetmeid sissetungide ja andmete väärkasutamise vastu, säilitada andmete kättesaadavus, autentsus, terviklus ja konfidentsiaalsus, sealhulgas krüptomeetodeid kasutades, ning tagada andmete täpne ja kiire ning ilma suuremate häirete ja põhjendamatute viivitusteta ülekandmine;
b)
töötada välja artikli 9 lõike 4 punktis c osutatud pääsuhalduse õiguste kontrolli täiendavad komponendid ja nendega seotud personalipoliitika, milles määratakse kindlaks pääsuõigused, õiguste andmise ja tühistamise menetlused, IKT-riskiga seotud anomaalse käitumise seire asjakohaste näitajate alusel, sealhulgas võrgu kasutamise mustrite, tundide, IT-tegevuse ja tundmatute seadmete alusel;
c)
arendada edasi artikli 10 lõikes 1 sätestatud mehhanisme, mis võimaldavad kõrvalekaldeid kiiresti avastada, ning artikli 10 lõikes 2 sätestatud kriteeriume, mis käivitavad IKT intsidentide tuvastamise ja neile reageerimise protsessid;
d)
täpsustada artikli 11 lõikes 1 osutatud IKT talitluspidevuse põhimõtete komponente;
e)
täpsustada artikli 11 lõikes 6 osutatud IKT talitluspidevuse kavade testimist tagamaks, et sellisel testimisel võetakse igakülgselt arvesse stsenaariume, mille korral kriitilise tähtsusega või olulise funktsiooni täitmise kvaliteet halveneb vastuvõetamatu tasemeni või funktsiooni täitmine ebaõnnestub, ning võetakse igakülgselt arvesse asjaomase kolmandast isikust IKT-teenuse osutaja maksejõuetuse või muude tõrgete võimalikku mõju ja poliitilisi riske (kui neid on) vastavate teenuseosutajate jurisdiktsioonides;
f)
täpsustada artikli 11 lõikes 3 osutatud IKT reageerimis- ja taastekavade komponente;
g)
täpsustada artikli 6 lõikes 5 osutatud IKT-riski juhtimise raamistiku läbivaatamist käsitleva aruande sisu ja vormi.
Kõnealuste regulatiivsete tehniliste standardite eelnõude väljatöötamisel võtavad Euroopa järelevalveasutused arvesse finantssektori ettevõtja suurust ja üldist riskiprofiili ning tema teenuste, tegevuse ja toimingute laadi, ulatust ja keerukust, võttes igati arvesse spetsiifilisi omadusi, mis tulenevad eri finantsteenuste sektorite tegevuse eripärast.
Euroopa järelevalveasutused esitavad kõnealused regulatiivsete tehniliste standardite eelnõud komisjonile hiljemalt 17. jaanuariks 2024.
Komisjonile antakse õigus käesolevat määrust täiendada, võttes vastu esimeses lõigus osutatud regulatiivsed tehnilised standardid kooskõlas määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artiklitega 10–14.
|
|
Artikkel 16 Lihtsustatud IKT-riski juhtimise raamistik
|
-
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|