+Crisis Management

Crisis Management

Formulate and maintain a crisis management team tasked with overseeing and coordinating actions during a crisis or major disruption. Regularly review recovery/response plans. Make necessary adjustments to enhance effectiveness.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset
EULAW 11 artikla 1

1.   Finanssiyhteisöjen on osana 6 artiklan 1 kohdassa tarkoitettua TVT-riskinhallintajärjestelmää ja 8 artiklassa vahvistettujen yksilöintivaatimusten pohjalta otettava käyttöön kattavat TVT-liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet, jotka voidaan hyväksyä erillisinä erityisinä toimintaperiaatteina ja jotka ovat olennainen osa finanssiyhteisön yleisiä liiketoiminnan jatkuvuutta koskevia toimintaperiaatteita.
EULAW 11 artikla 6

6.   Finanssiyhteisöjen on osana kattavaa TVT-riskinhallintajärjestelmäänsä

a)

testattava TVT-toiminnan jatkuvuussuunnitelmia ja TVT-reagointi- ja palautumissuunnitelmia suhteessa kaikkia toimintoja tukeviin TVT-järjestelmiin ainakin kerran vuodessa sekä siinä tapauksessa, että kriittisiä tai tärkeitä toimintoja tukevissa TVT-järjestelmissä tapahtuu merkittäviä muutoksia;

b)

testattava 14 artiklan mukaisesti laadittuja kriisiviestintäsuunnitelmia.

Ensimmäisen alakohdan a alakohdan soveltamista varten muiden kuin mikroyrityksiä olevien finanssiyhteisöjen on sisällytettävä testaussuunnitelmiin skenaariot, jotka koskevat kyberhyökkäyksiä ja vaihtoa ensisijaisen TVT-infrastruktuurin ja 12 artiklassa säädettyjen velvoitteiden täyttämiseksi tarvittavan varakapasiteetin, varmuuskopioiden ja varajärjestelmien välillä.

Finanssiyhteisöjen on tarkasteltava TVT-liiketoiminnan jatkuvuutta koskevia toimintaperiaatteitaan ja TVT-reagointi- ja palautumissuunnitelmiansa säännöllisesti uudelleen ottaen huomioon ensimmäisen alakohdan mukaisesti suoritettujen testien tulokset ja auditointien tai valvontatarkastusten perusteella annetut suositukset.
EULAW 11 artikla 2

2.   Finanssiyhteisöjen on toteutettava TVT-liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet sellaisten erityisten, asianmukaisten ja dokumentoitujen järjestelyjen, suunnitelmien, menettelyjen ja mekanismien avulla, joiden tavoitteena on

a)

varmistaa finanssiyhteisön kriittisten tai tärkeiden toimintojen jatkuvuus;

b)

reagoida kaikkiin TVT:hen liittyviin poikkeamiin nopeasti, asianmukaisesti ja tuloksellisesti ja ratkaista ne, siten että voidaan rajoittaa vahinkoja ja asettaa etusijalle toiminnan jatkaminen ja toipumistoimet;

c)

aktivoida viipymättä erityiset suunnitelmat, joiden nojalla voidaan ottaa käyttöön kunkin TVT:hen liittyvän poikkeamatyypin edellyttämät rajoittamistoimet, -menettelyt ja -teknologiat ja estää lisävahinkojen syntyminen, sekä 12 artiklan mukaisesti vahvistetut räätälöidyt reagointi- ja toipumismenettelyt;

d)

arvioida alustavat vaikutukset, vahingot ja menetykset;

e)

vahvistaa viestintä- ja kriisinhallintatoimet, joilla varmistetaan, että ajantasaiset tiedot toimitetaan kaikille asianomaisille sisäisen henkilöstön jäsenille ja ulkopuolisille sidosryhmille 14 artiklan mukaisesti sekä toimivaltaisille viranomaisille 19 artiklan mukaisesti.
EULAW 11 artikla 4

4.   Finanssiyhteisöjen on laadittava asianmukainen TVT-liiketoiminnan jatkuvuutta koskevat suunnitelmat, pidettävä niitä yllä ja testattava niitä määräajoin, erityisesti sellaisten kriittisten tai tärkeiden toimintojen osalta, jotka on ulkoistettu tai joiden toteuttamisesta on tehty sopimusjärjestely TVT-palveluntarjoajana olevien kolmansien osapuolten kanssa.
EULAW 11 artikla 5

5.   Finanssiyhteisöjen on osana yleisiä liiketoiminnan jatkuvuutta koskevia toimintaperiaatteita tehtävä liiketoimintaan kohdistuvien vaikutusten analyysi (liiketoiminnan vaikutusanalyysi) altistumisestaan vakaville liiketoiminnan häiriöille. Finanssiyhteisöjen on liiketoiminnan vaikutusanalyysin mukaisesti arvioitava vakavien liiketoiminnan häiriöiden mahdolliset vaikutukset määrällisin ja laadullisin perustein käyttäen tapauksen mukaan sisäistä ja ulkoista dataa ja skenaarioanalyysejä. Liiketoiminnan vaikutusanalyysissä on otettava huomioon yksilöityjen ja kartoitettujen liiketoimintojen, tukiprosessien, kolmansista osapuolista riippuvuuden ja tieto-omaisuuden kriittisyys sekä niiden keskinäiset riippuvuussuhteet. Finanssiyhteisöjen on varmistettava, että TVT-omaisuus ja TVT-palvelut suunnitellaan ja niitä käytetään täysin liiketoiminnan vaikutusanalyysin mukaisesti, erityisesti siten, että varmistetaan asianmukaisesti kaikkien kriittisten komponenttien varakapasiteetti.
EULAW 11 artikla 7

7.   Muilla kuin mikroyrityksiä olevilla finanssiyhteisöillä on oltava kriisinhallintatoiminto, jossa muun muassa esitetään niiden TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien tai TVT-reagointi- ja palautumissuunnitelmien käynnistämisen varalta selkeät menettelyt sisäisen ja ulkoisen kriisiviestinnän hoitamiseksi 14 artiklan mukaisesti.
EULAW 11 artikla 8

8.   Finanssiyhteisöjen on pidettävä kirjaa helposti saatavilla olevassa muodossa ennen toiminnan keskeytymistä ja sen aikana toteutetuista toimista, kun niiden TVT-liiketoiminnan jatkuvuutta koskevat suunnitelmat ja TVT-reagointi- ja palautumissuunnitelmat on käynnistetty.
EULAW 11 artikla 9

9.   Arvopaperikeskusten on toimitettava toimivaltaisille viranomaisille jäljennökset TVT-liiketoiminnan jatkuvuutta koskevien testien tai vastaavien toimenpiteiden tuloksista.
EULAW 11 artikla 10

10.   Muiden kuin mikroyrityksiä olevien finanssiyhteisöjen on toimitettava toimivaltaisille viranomaisille näiden pyynnöstä arvio laajavaikutteisten TVT:hen liittyvien poikkeamien aiheuttamista vuotuisista kokonaiskustannuksista ja -tappioista.
EULAW 14 artikla 1

1.   Finanssiyhteisöjen on osana 6 artiklan 1 kohdassa tarkoitettua TVT-riskinhallintajärjestelmää toteutettava kriisiviestintäsuunnitelmia, joidenka avulla voidaan vastuullisesti tiedottaa ainakin laajavaikutteisista TVT:hen liittyvistä poikkeamista tai haavoittuvuuksista tarpeen mukaan asiakkaille ja vastapuolille sekä suurelle yleisölle.
EULAW 24 artikla 1.

Finanssiyhteisöjen on sisällytettävä asetuksen (EU) 2022/2554 11 artiklan 1 kohdassa tarkoitettuihin TVT-liiketoiminnan jatkuvuutta koskeviin toimintaperiaatteisiinsa kaikki seuraavat:

a) 

kuvaus seuraavista:

i) 

TVT-liiketoiminnan jatkuvuutta koskevien toimintaperiaatteiden tavoitteet, mukaan lukien TVT- ja yleisen liiketoiminnan jatkuvuuden välinen suhde, ottaen huomioon asetuksen (EU) 2022/2554 11 artiklan 5 kohdassa tarkoitetun liiketoiminnan vaikutusanalyysin tulokset;

ii) 

TVT-liiketoiminnan jatkuvuutta koskevien järjestelyjen, suunnitelmien, menettelyjen ja mekanismien soveltamisala, mukaan lukien rajoitukset ja poissulkemiset;

iii) 

TVT-liiketoiminnan jatkuvuutta koskevien järjestelyjen, suunnitelmien, menettelyjen ja mekanismien kattama aikataulu;

iv) 

kriteerit TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien, TVT-reagointi- ja palautumissuunnitelmien sekä kriisiviestintäsuunnitelmien aktivoimiseksi ja deaktivoimiseksi;

b) 

määräykset seuraavista:

i) 

TVT-liiketoiminnan jatkuvuutta koskevien toimintaperiaatteiden täytäntöönpanosta vastaava hallinto ja organisaatio, mukaan lukien tehtävät, vastuut ja eskalaatiomenettelyt, joilla varmistetaan, että käytössä on riittävät resurssit;

ii) 

TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien ja yleistä liiketoiminnan jatkuvuutta koskevien suunnitelmien yhdenmukaistaminen vähintään kaikkien seuraavien osalta:

1) 

mahdolliset vikaskenaariot, mukaan lukien tämän asetuksen 26 artiklan 2 kohdassa tarkoitetut skenaariot;

2) 

palautumistavoitteet, joissa täsmennetään, että finanssiyhteisön on pystyttävä palauttamaan kriittiset ja tärkeät toiminnot häiriöiden jälkeen palautumisaika- ja palautumispistetavoitteen mukaisesti;

iii) 

TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien laatiminen vakavia liiketoiminnan häiriöitä varten osana näitä suunnitelmia ja TVT-liiketoiminnan jatkuvuutta koskevien toimien priorisointi riskiperusteista lähestymistapaa käyttäen;

iv) 

TVT-reagointi- ja palautumissuunnitelmien kehittäminen, testaaminen ja tarkistaminen tämän asetuksen 25 ja 26 artiklan mukaisesti;

v) 

käyttöön otettujen TVT-liiketoiminnan jatkuvuutta koskevien järjestelyjen, suunnitelmien, menettelyjen ja mekanismien tehokkuuden tarkastelu tämän asetuksen 26 artiklan mukaisesti;

vi) 

TVT-liiketoiminnan jatkuvuutta koskevien toimintaperiaatteiden linjaaminen

1) 

asetuksen (EU) 2022/2554 14 artiklan 2 kohdassa tarkoitetun viestintäpolitiikan kanssa;

2) 

asetuksen (EU) 2022/2554 11 artiklan 2 kohdan e alakohdassa tarkoitettujen viestintä- ja kriisinhallintatoimien kanssa.
EULAW 24 artikla 2.

Edellä 1 kohdassa tarkoitettujen vaatimusten lisäksi keskusvastapuolten on varmistettava, että niiden TVT-liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissa

a) 

on niiden kriittisten toimintojen palautumiselle enimmäisaika, joka on enintään kaksi tuntia;

b) 

otetaan huomioon ulkoiset sidokset ja keskinäiset riippuvuussuhteet finanssi-infrastruktuureissa, mukaan lukien keskusvastapuolen määrittämät kauppapaikat, arvopapereiden selvitys- ja maksujärjestelmät sekä keskusvastapuolen tai siihen yhteydessä olevan keskusvastapuolen käyttämät luottolaitokset;

c) 

edellytetään, että käytössä on järjestelyt, joilla

i) 

varmistetaan keskusvastapuolen kriittisten tai tärkeiden toimintojen jatkuvuus katastrofiskenaarioiden perusteella;

ii) 

pidetään yllä toissijaista käsittelypaikkaa, jolla voidaan varmistaa keskusvastapuolen kriittisten tai tärkeiden toimintojen jatkuvuus samalla tavalla kuin ensisijaisessa paikassa;

iii) 

pidetään yllä toissijaista liiketoimipaikkaa tai saadaan välittömästi pääsy toissijaiseen liiketoimipaikkaan, jotta henkilöstö voi varmistaa palvelun jatkuvuuden, jos ensisijainen liiketoimintapaikka ei ole käytettävissä;

iv) 

otetaan huomioon ylimääräisten käsittelypaikkojen tarve erityisesti, jos ensisijainen ja toissijainen paikka eivät ole riskiprofiileiltaan riittävän erilaisia varmistamaan sen, että keskusvastapuolen liiketoiminnan jatkuvuutta koskevat tavoitteet saavutetaan kaikissa skenaarioissa.

Sovellettaessa a alakohtaa keskusvastapuolten on kaikissa olosuhteissa saatettava päätökseen pankkipäivän lopetukseen liittyvät menettelyt ja maksut vaadittuna aikana ja päivänä.

Sovellettaessa c alakohdan i alakohtaa kyseisessä alakohdassa tarkoitetuissa järjestelyissä on käsiteltävä riittävien henkilöresurssien saatavuutta, kriittisten toimintojen seisokkiajan enimmäispituutta, automaattista vaihtoa varajärjestelmään sekä palautumista toissijaisessa käsittelypaikassa.

Sovellettaessa c alakohdan ii alakohtaa kyseisessä alakohdassa tarkoitetun toissijaisen käsittelypaikan maantieteellisen riskiprofiilin on oltava erilainen kuin ensisijaisen käsittelypaikan.
EULAW 24 artikla 3.

Edellä 1 kohdassa tarkoitettujen vaatimusten lisäksi arvopaperikeskusten on varmistettava, että niiden TVT-liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissa

a) 

otetaan huomioon mahdolliset yhteydet ja keskinäiset riippuvuussuhteet käyttäjiin, keskeisten yleishyödyllisten palvelujen ja keskeisten palvelujen tarjoajiin, muihin arvopaperikeskuksiin ja muihin markkinainfrastruktuureihin;

b) 

edellytetään, että niiden TVT-liiketoiminnan jatkuvuutta koskevissa järjestelyissä varmistetaan, että niiden kriittisten tai tärkeiden toimintojen palautumisaikatavoite ei ylitä kahta tuntia.
EULAW 24 artikla 4.

Edellä 1 kohdassa tarkoitettujen vaatimusten lisäksi kauppapaikkojen on varmistettava, että niiden TVT-liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissa varmistetaan, että

a) 

kaupankäynti voidaan aloittaa uudelleen kahden tunnin kuluessa tai lähes kahden tunnin kuluessa häiriöstä;

b) 

häiriön jälkeen mistä tahansa kauppapaikan tietoteknisestä palvelusta mahdollisesti menetettävien tietojen enimmäismäärä on lähellä nollaa.
EULAW 25 artikla 1.
Kun finanssiyhteisöt testaavat TVT-liiketoiminnan jatkuvuutta koskevia suunnitelmia asetuksen (EU) 2022/2554 11 artiklan 6 kohdan mukaisesti, niiden on otettava huomioon tämän asetuksen 3 artiklan 1 kohdan b alakohdassa tarkoitettu finanssiyhteisön liiketoiminnan vaikutusanalyysi ja TVT-riskinarviointi.
EULAW 25 artikla 2.

Finanssiyhteisöjen on arvioitava testaamalla 1 kohdassa tarkoitettuja TVT-liiketoiminnan jatkuvuutta koskevia suunnitelmiaan, pystyvätkö ne varmistamaan kriittisten tai tärkeiden toimintojensa jatkuvuuden. Testauksen on täytettävä seuraavat vaatimukset:

a) 

se on suoritettava mahdollisia häiriöitä simuloivien testiskenaarioiden perusteella, mukaan lukien riittävä joukko vakavia mutta uskottavia skenaarioita;

b) 

siinä on tapauksen mukaan testattava TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamia TVT-palveluja;

c) 

asetuksen (EU) 2022/2554 11 artiklan 6 kohdan toisessa alakohdassa tarkoitettujen muiden kuin mikroyrityksiä olevien finanssiyhteisöjen osalta testaukseen on sisällytettävä skenaariot vaihtamisesta ensisijaisen TVT-infrastruktuurin ja varakapasiteetin, varmuuskopioiden ja varajärjestelmien välillä;

d) 

se on suunniteltava kyseenalaistamaan oletukset, joihin liiketoiminnan jatkuvuutta koskevat suunnitelmat perustuvat, mukaan lukien hallintojärjestelyt ja kriisiviestintäsuunnitelmat;

e) 

sen on sisällettävä menettelyt, joilla todennetaan finanssiyhteisöjen henkilöstön, TVT-palveluntarjoajana olevien kolmansien osapuolten, TVT-järjestelmien ja TVT-palvelujen kyky reagoida asianmukaisesti skenaarioihin, jotka on otettu asianmukaisesti huomioon 26 artiklan 2 kohdan mukaisesti.

Sovellettaessa a alakohtaa finanssiyhteisöjen on aina sisällytettävä testaukseen skenaariot, joita on tarkasteltu liiketoiminnan jatkuvuutta koskevia suunnitelmia laadittaessa.

Sovellettaessa b alakohtaa finanssiyhteisöjen on tarvittaessa otettava asianmukaisesti huomioon skenaariot, jotka liittyvät TVT-palveluntarjoajana olevien kolmansien osapuolten maksukyvyttömyyteen tai toimintahäiriöihin tai TVT-palveluntarjoajana olevien kolmansien osapuolten lainkäyttöalueilla esiintyviin poliittisiin riskeihin.

Kun sovelletaan c alakohtaa, testauksessa on todennettava, voidaanko ainakin kriittisiä tai tärkeitä toimintoja käyttää asianmukaisesti riittävän pitkän ajan ja voidaanko normaali toiminta palauttaa.
EULAW 25 artikla 3.

Edellä 2 kohdassa tarkoitettujen vaatimusten lisäksi keskusvastapuolten on otettava mukaan 1 kohdassa tarkoitettujen TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien testaukseen

a) 

määritysosapuolet;

b) 

ulkopuoliset palveluntarjoajat;

c) 

finanssi-infrastruktuuriin kuuluvat asiaankuuluvat laitokset, joiden kanssa keskusvastapuolet ovat havainneet keskinäisiä riippuvuussuhteita liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissaan.
EULAW 25 artikla 4.

Edellä 2 kohdassa tarkoitettujen vaatimusten lisäksi arvopaperikeskusten on otettava mukaan 1 kohdassa tarkoitettujen TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien testaukseen tapauksen mukaan

a) 

arvopaperikeskusten käyttäjät;

b) 

keskeisten yleishyödyllisten palvelujen ja muiden keskeisten palvelujen tarjoajat;

c) 

muut arvopaperikeskukset;

d) 

muut markkinainfrastruktuurit;

e) 

muut laitokset, joiden kanssa arvopaperikeskukset ovat havainneet keskinäisiä riippuvuussuhteita liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissaan.
EULAW 25 artikla 5.
Finanssiyhteisöjen on dokumentoitava 1 kohdassa tarkoitetun testauksen tulokset. Testauksessa havaitut puutteet on analysoitava, ne on korjattava ja niistä on ilmoitettava ylimmälle hallintoelimelle.
EULAW 26 artikla 1.

Kun finanssiyhteisöt laativat asetuksen (EU) 2022/2554 11 artiklan 3 kohdassa tarkoitettuja TVT-reagointi- ja palautumissuunnitelmia, niiden on otettava huomioon finanssiyhteisön liiketoiminnan vaikutusanalyysin tulokset. TVT-reagointi- ja palautumissuunnitelmia koskevat seuraavat vaatimukset:

a) 

niissä on täsmennettävä edellytykset niiden aktivoinnille tai deaktivoinnille sekä mahdolliset aktivointia tai deaktivointia koskevat poikkeukset;

b) 

niissä on kuvattava, mitä toimia on toteutettava, jotta varmistetaan vähintään finanssiyhteisön kriittisiä tai tärkeitä toimintoja tukevien TVT-järjestelmien ja -palvelujen saatavuus, eheys, jatkuvuus ja palautuminen;

c) 

ne on suunniteltava siten, että ne täyttävät finanssiyhteisöjen toiminnan palautumistavoitteet;

d) 

ne on dokumentoitava ja asetettava TVT-reagointi- ja palautumissuunnitelmien täytäntöönpanoon osallistuvan henkilöstön saataville, ja niiden on oltava helposti saatavilla hätätilanteissa;

e) 

niissä on esitettävä vaihtoehtoja sekä lyhyen että pitkän aikavälin palautumiseen, mukaan lukien järjestelmien osittainen palautuminen;

f) 

niissä on vahvistettava TVT-reagointi- ja palautumissuunnitelmien tavoitteet sekä edellytykset, joilla suunnitelmien toteutus voidaan katsoa onnistuneeksi.

Sovellettaessa d alakohtaa finanssiyhteisöjen on määritettävä selkeästi tehtävät ja vastuut.
EULAW 26 artikla 2.

Edellä 1 kohdassa tarkoitetuissa TVT-reagointi- ja palautumissuunnitelmissa on määritettävä merkitykselliset skenaariot, mukaan lukien skenaariot vakavista liiketoiminnan häiriöistä ja kasvaneesta häiriön esiintymisen todennäköisyydestä. Suunnitelmissa on laadittava skenaarioita, jotka perustuvat ajantasaisiin tietoihin uhkista ja aiemmista liiketoiminnan häiriöistä saatuihin kokemuksiin. Finanssiyhteisöjen on otettava asianmukaisesti huomioon kaikki seuraavat skenaariot:

a) 

kyberhyökkäykset ja vaihtaminen ensisijaisen TVT-infrastruktuurin ja varakapasiteetin, varmuuskopioiden ja varajärjestelmien välillä;

b) 

skenaariot, joissa kriittisen tai tärkeän toiminnon laatu heikkenee kestämättömälle tasolle tai sen tarjoaminen lakkaa ja joissa otetaan asianmukaisesti huomioon asianomaisen TVT-palveluntarjoajana olevan kolmannen osapuolen maksukyvyttömyyden tai muun toimintahäiriön mahdolliset vaikutukset;

c) 

tilojen, mukaan lukien toimisto- ja liiketilat, ja datakeskusten osittaiset tai täydet toimintahäiriöt;

d) 

TVT-omaisuuden tai viestintäinfrastruktuurin merkittävä toimintahäiriö;

e) 

käytettävissä ei ole kriittistä määrää toiminnan jatkuvuuden takaamisesta vastaavaa henkilöstöä;

f) 

ilmastonmuutokseen ja ympäristön tilan heikkenemiseen liittyvien tapahtumien, luonnonkatastrofien, pandemioiden ja fyysisten hyökkäysten, mukaan lukien tunkeutuminen ja terrori-iskut, vaikutukset;

g) 

sisäpiirihyökkäykset;

h) 

poliittinen ja sosiaalinen epävakaus, tarvittaessa myös TVT-palveluntarjoajana olevan kolmannen osapuolen lainkäyttöalueella ja tietojen säilytys- ja käsittelypaikassa;

i) 

laajalle levinneet sähkökatkot.
EULAW 26 artikla 3.
Siltä varalta, että ensisijaiset palautumistoimenpiteet eivät välttämättä ole lyhyellä aikavälillä toteuttamiskelpoisia kustannusten, riskien, logistiikan tai odottamattomien olosuhteiden vuoksi, 1 kohdassa tarkoitetuissa TVT-reagointi- ja palautumissuunnitelmissa on tarkasteltava vaihtoehtoisia toimenpiteitä.
EULAW 26 artikla 4.
Finanssiyhteisöjen on osana 1 kohdassa tarkoitettuja TVT-reagointi- ja palautumissuunnitelmia tarkasteltava ja toteutettava toiminnan jatkuvuuden varmistamiseksi toimenpiteitä, joilla lievennetään finanssiyhteisön kriittisiä tai tärkeitä toimintoja tukevien TVT-palveluntarjoajana olevien kolmansien osapuolten toimintahäiriöiden vaikutuksia.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.