+2 artikla 1

2 artikla 1

1.   Uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on arvioitava kaikkien seuraavien kriteerien perusteella, vaaditaanko tiettyä finanssiyhteisöä tekemään uhkaperusteinen tunkeutumistestaus, kun otetaan huomioon finanssiyhteisön vaikutus, systeeminen luonne ja TVT-riskiprofiili:

a)

vaikutukseen ja systeemiseen luonteeseen liittyvät tekijät:

i)

finanssiyhteisön koko, joka määritetään sen perusteella, tarjoaako finanssiyhteisö finanssipalveluja yhdessä vai useammassa jäsenvaltiossa, ja vertaamalla finanssiyhteisön toimintaa muiden samankaltaisia palveluja tarjoavien finanssiyhteisöjen toimintaan;

ii)

finanssiyhteisöllä yhdessä tai useassa jäsenvaltiossa olevien muiden finanssialan yhteisöjen kanssa olevien sidonnaisuuksien laajuus ja luonne;

iii)

finanssiyhteisön finanssialalle tarjoamien palvelujen kriittisyys ja merkitys;

iv)

finanssiyhteisön tarjoamien palvelujen korvattavuus;

v)

finanssiyhteisön liiketoimintamallin ja siihen liittyvien palvelujen ja prosessien monitahoisuus;

vi)

se, kuuluuko finanssiyhteisö konserniin, jolla on systeeminen luonne finanssialalla unionin tai kansallisella tasolla ja yhteiset TVT-järjestelmät;

b)

TVT-riskiin liittyvät tekijät:

i)

finanssiyhteisön riskiprofiili;

ii)

finanssiyhteisön uhkaympäristö;

iii)

finanssiyhteisön kriittisten tai tärkeiden toimintojen tai niitä tukevien toimintojen riippuvuus TVT-järjestelmistä ja -prosesseista;

iv)

finanssiyhteisön TVT-arkkitehtuurin monimutkaisuus;

v)

TVT-palveluntarjoajana olevien kolmansien osapuolten tukemat TVT-palvelut ja -toiminnot sekä TVT-palveluntarjoajana olevien kolmansien osapuolten tai konsernin sisäisten TVT-palveluntarjoajien kanssa tehtyjen sopimusjärjestelyjen määrä ja tyyppi;

vi)

finanssiyhteisön TVT-valmiuksien tason arvioinnin kannalta merkityksellisten valvontatarkastusten tulokset;

vii)

TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien sekä TVT-reagointi- ja palautumissuunnitelmien taso;

viii)

operatiiviseen TVT-turvallisuuteen liittyvien poikkeamien havaitsemis- ja lieventämistoimenpiteiden taso, mukaan lukien kyky

1)

valvoa jatkuvasti finanssiyhteisön TVT-infrastruktuuria;

2)

havaita tieto- ja viestintätekniikkaan liittyvät poikkeamat reaaliaikaisesti;

3)

analysoida 2 alakohdassa tarkoitetut poikkeamat;

4)

reagoida 2 alakohdassa tarkoitettuihin poikkeamiin oikea-aikaisesti ja tuloksellisesti;

ix)

se, kuuluuko finanssiyhteisö finanssialan konserniin, joka toimii unionin tai kansallisella tasolla ja jolla on yhteiset TVT-järjestelmät.

Sovellettaessa a alakohdan i alakohtaa uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on mahdollisuuksien mukaan otettava huomioon

a)

finanssiyhteisön markkinaosuus unionin ja kansallisella tasolla;

b)

finanssiyhteisön toiminnan muodot;

c)

finanssiyhteisön tarjoamien palvelujen tai unionin ja kansallisella tasolla toteutettujen toimien markkinaosuus.

Sovellettaessa a alakohdan v alakohtaa uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on mahdollisuuksien mukaan otettava huomioon

a)

onko finanssiyhteisöllä useampi kuin yksi liiketoimintamalli;

b)

eri liiketoimintaprosessien ja niihin liittyvien palvelujen keskinäiset yhteydet.

1. Yleiskatsaus

,
Otsikko Sääntely

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde Vaatimus

3. Liittyvät standardit

Standardit
Lähde Vaatimus
  • Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.