+KOMISSION DELEGOITU ASETUS (EU) 2024/1774, annettu 13 päivänä maaliskuuta 2024, Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 täydentämisestä TVT-riskinhallintavälineitä, -menetelmiä, -menettelyitä ja -politiikkatoimia sekä yksinkertaistettua TVT-riskinhallintajärjestelmää koskevilla teknisillä sääntelystandardeilla (ETA:n kannalta merkityksellinen teksti)
---+I OSASTO YLEISET PERIAATTEET
------+1 artikla Yleinen riskiprofiili ja monimutkaisuus
---+II OSASTO TVT-RISKINHALLINTAVÄLINEIDEN, -MENETELMIEN, -MENETTELYIDEN JA -POLITIIKKATOIMIEN YHDENMUKAISTAMINEN ASETUKSEN (EU) 2022/2554 15 ARTIKLAN MUKAISESTI
------+I LUKU TVT-turvallisuutta koskevat toimintaperiaatteet, menettelyt, protokollat ja välineet
---------+1 jakso
------------+2 artikla TVT-turvallisuutta koskevien toimintaperiaatteiden, menettelyjen, protokollien ja välineiden yleiset osatekijät
---------------+2 artikla 1.
---------------+2 artikla 2.
---------+2 jakso
------------+3 artikla TVT-riskinhallinta
---------+3 jakso TVT-omaisuudenhallinta
------------+4 artikla TVT-omaisuudenhallintaperiaatteet
---------------+4 artikla 1.
---------------+4 artikla 2.
------------+5 artikla TVT-omaisuudenhallintamenettely
---------------+5 artikla 1.
---------------+5 artikla 2.
---------+4 jakso Salaus ja salaustekniikka
------------+6 artikla Salaus ja salaustekniikkaa hyödyntävä valvonta
---------------+6 artikla 1.
---------------+6 artikla 2.
---------------+6 artikla 3.
---------------+6 artikla 4.
---------------+6 artikla 5.
------------+7 artikla Salausavainten hallinta
---------------+7 artikla 1.
---------------+7 artikla 2.
---------------+7 artikla 3.
---------------+7 artikla 4.
---------------+7 artikla 5.
---------+5 jakso TVT-toimien turvallisuus
------------+8 artikla TVT-toimia koskevat toimintaperiaatteet ja menettelyt
---------------+8 artikla 1.
---------------+8 artikla 2.
------------+9 artikla Kapasiteetin ja suorituskyvyn hallinta
---------------+9 artikla 1.
---------------+9 artikla 2.
------------+10 artikla Haavoittuvuuden ja korjauspäivitysten hallinta
---------------+10 artikla 1.
---------------+10 artikla 2.
---------------+10 artikla 3.
---------------+10 artikla 4.
------------+11 artikla Tietojen ja järjestelmän turvallisuus
---------------+11 artikla 1.
---------------+11 artikla 2.
------------+12 artikla Lokitietojen kirjaaminen
---------------+12 artikla 1.
---------------+12 artikla 2.
---------+6 jakso Verkkoturvallisuus
------------+13 artikla Verkkoturvallisuuden hallinta
------------+14 artikla Tietojen suojaaminen siirtämisen aikana
---------------+14 artikla 1.
---------------+14 artikla 2.
---------+7 jakso TVT-hankkeiden ja -muutosten hallinta
------------+15 artikla TVT-projektinhallinta
---------------+15 artikla 1.
---------------+15 artikla 2.
---------------+15 artikla 3.
---------------+15 artikla 4.
---------------+15 artikla 5.
------------+16 artikla TVT-järjestelmien hankinta, kehittäminen ja ylläpito
---------------+16 artikla 1.
---------------+16 artikla 2.
---------------+16 artikla 3.
---------------+16 artikla 4.
---------------+16 artikla 5.
---------------+16 artikla 6.
---------------+16 artikla 7.
---------------+16 artikla 8.
---------------+16 artikla 9.
------------+17 artikla TVT-muutosten hallinta
---------------+17 artikla 1.
---------------+17 artikla 2.
---------+8 jakso
------------+18 artikla Fyysinen turvallisuus ja ympäristön turvallisuus
---------------+18 artikla 1.
---------------+18 artikla 2.
------+II LUKU Henkilöstöpolitiikka ja pääsynvalvonta
---------+19 artikla Henkilöstöpolitiikka
---------+20 artikla Henkilöllisyyden hallinta
------------+20 artikla 1.
------------+20 artikla 2.
---------+21 artikla Pääsynvalvonta
------+III LUKU TVT:hen liittyvien poikkeamien havaitseminen ja niihin reagointi
---------+22 artikla TVT:hen liittyvien poikkeamien hallinnan toimintaperiaatteet
---------+23 artikla Poikkeavan toiminnan havaitseminen ja kriteerit TVT:hen liittyvien poikkeamien havaitsemiseen ja niihin reagointiin
------------+23 artikla 1.
------------+23 artikla 2.
------------+23 artikla 3.
------------+23 artikla 4.
------------+23 artikla 5.
------------+23 artikla 6.
------+IV LUKU TVT-liiketoiminnan jatkuvuuden hallinta
---------+24 artikla TVT-liiketoiminnan jatkuvuutta koskevien toimintaperiaatteiden osatekijät
------------+24 artikla 1.
------------+24 artikla 2.
------------+24 artikla 3.
------------+24 artikla 4.
---------+25 artikla TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien testaus
------------+25 artikla 1.
------------+25 artikla 2.
------------+25 artikla 3.
------------+25 artikla 4.
------------+25 artikla 5.
---------+26 artikla TVT-reagointi- ja palautumissuunnitelmat
------------+26 artikla 1.
------------+26 artikla 2.
------------+26 artikla 3.
------------+26 artikla 4.
------+V LUKU TVT-riskinhallintajärjestelmän uudelleentarkastelusta laadittava raportti
---------+27 artikla TVT-riskinhallinajärjestelmän uudelleentarkastelusta laadittavan raportin muoto ja sisältö
------------+27 artikla 1.
------------+27 artikla 2.
---+III OSASTO ASETUKSEN (EU) 2022/2554 16 ARTIKLAN 1 KOHDASSA TARKOITETTUJEN FINANSSIYHTEISÖJEN YKSINKERTAISTETTU TVT-RISKINHALLINTAJÄRJESTELMÄ
------+I LUKU Yksinkertaistettu TVT-riskinhallintajärjestelmä
---------+28 artikla Hallinto ja organisaatio
------------+28 artikla 1.
------------+28 artikla 2.
------------+28 artikla 3.
------------+28 artikla 4.
------------+28 artikla 5.
------------+28 artikla 6.
---------+29 artikla Tietoturvapolitiikka ja -toimenpiteet
------------+29 artikla 1.
------------+29 artikla 2.
---------+30 artikla Tieto-omaisuuden ja TVT-omaisuuden luokittelu
------------+30 artikla 1.
------------+30 artikla 2.
---------+31 artikla TVT-riskienhallinta
------------+31 artikla 1.
------------+31 artikla 2.
------------+31 artikla 3.
------------+31 artikla 4.
---------+32 artikla Fyysinen turvallisuus ja ympäristön turvallisuus
------------+32 artikla 1.
------------+32 artikla 2.
------------+32 artikla 3.
------+II LUKU Muut järjestelmien, protokollien ja välineiden osatekijät, joilla minimoidaan TVT-riskien vaikutusta
---------+33 artikla Pääsynvalvonta
---------+34 artikla TVT-toimien turvallisuus
---------+35 artikla Tietojen, järjestelmän ja verkon turvallisuus
---------+36 artikla TVT-turvallisuuden testaus
------------+36 artikla 1.
------------+36 artikla 2.
------------+36 artikla 3.
---------+37 artikla TVT-järjestelmien hankinta, kehittäminen ja ylläpito
---------+38 artikla TVT-hankkeiden ja -muutosten hallinta
------------+38 artikla 1.
------------+38 artikla 2.
------+III LUKU TVT-liiketoiminnan jatkuvuuden hallinta
---------+39 artikla TVT-liiketoiminnan jatkuvuutta koskevan suunnitelman osatekijät
------------+39 artikla 1.
------------+39 artikla 2.
---------+40 artikla Liiketoiminnan jatkuvuutta koskevien suunnitelmien testaus
------------+40 artikla 1.
------------+40 artikla 2.
------------+40 artikla 3.
------+IV LUKU Yksinkertaistetun TVT-riskinhallintajärjestelmän uudelleentarkastelua koskeva raportti
---------+41 artikla Yksinkertaistetun TVT-riskinhallinajärjestelmän uudelleentarkastelua koskevan raportin muoto ja sisältö
------------+41 artikla 1.
------------+41 artikla 2.
---+IV OSASTO LOPPUSÄÄNNÖKSET
------+42 artikla Voimaantulo
English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

KOMISSION DELEGOITU ASETUS (EU) 2024/1774, annettu 13 päivänä maaliskuuta 2024, Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 täydentämisestä TVT-riskinhallintavälineitä, -menetelmiä, -menettelyitä ja -politiikkatoimia sekä yksinkertaistettua TVT-riskinhallintajärjestelmää koskevilla teknisillä sääntelystandardeilla (ETA:n kannalta merkityksellinen teksti)

KOMISSION DELEGOITU ASETUS (EU) 2024/1774,

annettu 13 päivänä maaliskuuta 2024,

Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 täydentämisestä TVT-riskinhallintavälineitä, -menetelmiä, -menettelyitä ja -politiikkatoimia sekä yksinkertaistettua TVT-riskinhallintajärjestelmää koskevilla teknisillä sääntelystandardeilla

(ETA:n kannalta merkityksellinen teksti)

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

1. Yleiskatsaus

,
Otsikko Sääntely
I OSASTO YLEISET PERIAATTEET I OSASTO YLEISET PERIAATTEET
II OSASTO TVT-RISKINHALLINTAVÄLINEIDEN, -MENETELMIEN, -MENETTELYIDEN JA -POLITIIKKATOIMIEN YHDENMUKAISTAMINEN ASETUKSEN (EU) 2022/2554 15 ARTIKLAN MUKAISESTI II OSASTO TVT-RISKINHALLINTAVÄLINEIDEN, -MENETELMIEN, -MENETTELYIDEN JA -POLITIIKKATOIMIEN YHDENMUKAISTAMINEN ASETUKSEN (EU) 2022/2554 15 ARTIKLAN MUKAISESTI
III OSASTO ASETUKSEN (EU) 2022/2554 16 ARTIKLAN 1 KOHDASSA TARKOITETTUJEN FINANSSIYHTEISÖJEN YKSINKERTAISTETTU TVT-RISKINHALLINTAJÄRJESTELMÄ III OSASTO ASETUKSEN (EU) 2022/2554 16 ARTIKLAN 1 KOHDASSA TARKOITETTUJEN FINANSSIYHTEISÖJEN YKSINKERTAISTETTU TVT-RISKINHALLINTAJÄRJESTELMÄ
IV OSASTO LOPPUSÄÄNNÖKSET IV OSASTO LOPPUSÄÄNNÖKSET

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde Vaatimus

3. Liittyvät standardit

Standardit
Lähde Vaatimus
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.