+A BIZOTTSÁG (EU) 2024/1774 FELHATALMAZÁSON ALAPULÓ RENDELETE (2024. március 13.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek az IKT-kockázatkezelési eszközöket, módszereket, folyamatokat és szabályzatokat, valamint az egyszerűsített IKT-kockázatkezelési keretrendszert meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről (EGT-vonatkozású szöveg)
---+I. CÍM ÁLTALÁNOS ELV
------+1. cikk Általános kockázati profil és összetettség
---+II. CÍM AZ IKT-KOCKÁZATKEZELÉSI ESZKÖZÖK, MÓDSZEREK, FOLYAMATOK ÉS SZABÁLYZATOK TOVÁBBI HARMONIZÁCIÓJA AZ (EU) 2022/2554 RENDELET 15. CIKKÉVEL ÖSSZHANGBAN
------+I. FEJEZET IKT-biztonsági szabályzatok, eljárások, protokollok és eszközök
---------+1. Szakasz
------------+2. cikk Az IKT-biztonsági szabályzatok, eljárások, protokollok és eszközök általános elemei
---------------+Article 2 1.
---------------+Article 2 2.
---------+2. Szakasz
------------+3. cikk IKT-kockázatkezelés
---------+3. Szakasz IKT-Eszközök kezelése
------------+4. cikk Az IKT-eszközök kezelésére vonatkozó szabályzat
---------------+Article 4 1.
---------------+Article 4 2.
------------+5. cikk Az IKT-eszközök kezelésére vonatkozó eljárás
---------------+Article 5 1.
---------------+Article 5 2.
---------+4. Szakasz Titkosítás és kriptográfia
------------+6. cikk Titkosítás és kriptográfiai ellenőrzések
---------------+Article 6 1.
---------------+Article 6 2.
---------------+Article 6 3.
---------------+Article 6 4.
---------------+Article 6 5.
------------+7. cikk A kriptográfiai kulcsok kezelése
---------------+Article 7 1.
---------------+Article 7 2.
---------------+Article 7 3.
---------------+Article 7 4.
---------------+Article 7 5.
---------+5. Szakasz IKT-műveletek biztonsága
------------+8. cikk Az IKT-műveletekre vonatkozó szabályzatok és eljárások
---------------+Article 8 1.
---------------+Article 8 2.
------------+9. cikk Kapacitás- és teljesítménymenedzsment
---------------+Article 9 1.
---------------+Article 9 2.
------------+10. cikk Sérülékenység-menedzsment és a javítócsomagok kezelése
---------------+Article 10 1.
---------------+Article 10 2.
---------------+Article 10 3.
---------------+Article 10 4.
------------+11. cikk Adat- és rendszerbiztonság
---------------+Article 11 1.
---------------+Article 11 2.
------------+12. cikk Naplózás
---------------+Article 12 1.
---------------+Article 12 2.
---------+6. Szakasz Hálózatbiztonság
------------+13. cikk A hálózatbiztonság kezelése
------------+14. cikk A továbbítás alatt álló információk biztonsága
---------------+Article 14 1.
---------------+Article 14 2.
---------+7. Szakasz IKT-projektmenedzsment és -változásmenedzsment
------------+15. cikk IKT-projektmenedzsment
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
---------------+Article 15 4.
---------------+Article 15 5.
------------+16. cikk IKT-rendszerek beszerzése, fejlesztése és karbantartása
---------------+Article 16 1.
---------------+Article 16 2.
---------------+Article 16 3.
---------------+Article 16 4.
---------------+Article 16 5.
---------------+Article 16 6.
---------------+Article 16 7.
---------------+Article 16 8.
---------------+Article 16 9.
------------+17. cikk IKT-változásmenedzsment
---------------+Article 17 1.
---------------+Article 17 2.
---------+8. Szakasz
------------+18. cikk Fizikai és környezetbiztonság
---------------+Article 18 1.
---------------+Article 18 2.
------+II. FEJEZET Humánerőforrás-politika és hozzáférés-ellenőrzés
---------+19. cikk Humánerőforrás-politika
---------+20. cikk Személyazonosság-kezelés
------------+Article 20 1.
------------+Article 20 2.
---------+21. cikk Hozzáférés-ellenőrzés
------+III. FEJEZET IKT-vonatkozású események észlelése és az azokra való reagálás
---------+22. cikk IKT-vonatkozású események kezelésére vonatkozó szabályzat
---------+23. cikk Rendellenes tevékenységek észlelése és az IKT-vonatkozású események észlelésére és az azokra való reagálásra vonatkozó kritériumok
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------+IV. FEJEZET IKT-üzletmenetfolytonosság-menedzsment
---------+24. cikk Az IKT-üzletmenet-folytonossági politika elemei
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
---------+25. cikk Az IKT-üzletmenet-folytonossági tervek tesztelése
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+26. cikk IKT-reagálási és helyreállítási tervek
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------+V. FEJEZET Az IKT-kockázatkezelési keretrendszer felülvizsgálatáról szóló jelentés
---------+27. cikk Az IKT-kockázatkezelési keretrendszer felülvizsgálatáról szóló jelentés formátuma és tartalma
------------+Article 27 1.
------------+Article 27 2.
---+III. CÍM AZ (EU) 2022/2554 RENDELET 16. CIKKÉNEK (1) BEKEZDÉSÉBEN EMLÍTETT PÉNZÜGYI SZERVEZETEKRE VONATKOZÓ EGYSZERŰSÍTETT IKT-KOCKÁZATKEZELÉSI KERETRENDSZER
------+I. FEJEZET Egyszerűsített IKT-kockázatkezelési keretrendszer
---------+28. cikk Irányítás és szervezet
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
---------+29. cikk Információbiztonsági szabályzat és intézkedések
------------+Article 29 1.
------------+Article 29 2.
---------+30. cikk Az információs vagyonelemek és IKT-eszközök osztályozása
------------+Article 30 1.
------------+Article 30 2.
---------+31. cikk IKT-kockázatkezelés
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
---------+32. cikk Fizikai és környezetbiztonság
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------+II. FEJEZET Az IKT-kockázat hatásának minimalizálását célzó rendszerek, protokollok és eszközök további elemei
---------+33. cikk Hozzáférés-ellenőrzés
---------+34. cikk Az IKT-műveletek biztonsága
---------+35. cikk Adat-, rendszer- és hálózatbiztonság
---------+36. cikk IKT-biztonsági tesztelés
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
---------+37. cikk IKT-rendszerek beszerzése, fejlesztése és karbantartása
---------+38. cikk IKT-projektmenedzsment és -változásmenedzsment
------------+Article 38 1.
------------+Article 38 2.
------+III. FEJEZET IKT-üzletmenetfolytonosság-menedzsment
---------+39. cikk Az IKT-üzletmenet-folytonossági terv elemei
------------+Article 39 1.
------------+Article 39 2.
---------+40. cikk Az üzletmenet-folytonossági tervek tesztelése
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
------+IV. FEJEZET Az egyszerűsített IKT-kockázatkezelési keretrendszer felülvizsgálatáról szóló jelentés
---------+41. cikk Az egyszerűsített IKT-kockázatkezelési keretrendszer felülvizsgálatáról szóló jelentés formátuma és tartalma
------------+Article 41 1.
------------+Article 41 2.
---+IV. CÍM ZÁRÓ RENDELKEZÉSEK
------+42. cikk Hatálybalépés
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

A BIZOTTSÁG (EU) 2024/1774 FELHATALMAZÁSON ALAPULÓ RENDELETE (2024. március 13.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek az IKT-kockázatkezelési eszközöket, módszereket, folyamatokat és szabályzatokat, valamint az egyszerűsített IKT-kockázatkezelési keretrendszert meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről (EGT-vonatkozású szöveg)

A BIZOTTSÁG (EU) 2024/1774 FELHATALMAZÁSON ALAPULÓ RENDELETE

(2024. március 13.)

az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek az IKT-kockázatkezelési eszközöket, módszereket, folyamatokat és szabályzatokat, valamint az egyszerűsített IKT-kockázatkezelési keretrendszert meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről

(EGT-vonatkozású szöveg)

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

1. Áttekintés

,
I. CÍM ÁLTALÁNOS ELV I. CÍM ÁLTALÁNOS ELV
II. CÍM AZ IKT-KOCKÁZATKEZELÉSI ESZKÖZÖK, MÓDSZEREK, FOLYAMATOK ÉS SZABÁLYZATOK TOVÁBBI HARMONIZÁCIÓJA AZ (EU) 2022/2554 RENDELET 15. CIKKÉVEL ÖSSZHANGBAN II. CÍM AZ IKT-KOCKÁZATKEZELÉSI ESZKÖZÖK, MÓDSZEREK, FOLYAMATOK ÉS SZABÁLYZATOK TOVÁBBI HARMONIZÁCIÓJA AZ (EU) 2022/2554 RENDELET 15. CIKKÉVEL ÖSSZHANGBAN
III. CÍM AZ (EU) 2022/2554 RENDELET 16. CIKKÉNEK (1) BEKEZDÉSÉBEN EMLÍTETT PÉNZÜGYI SZERVEZETEKRE VONATKOZÓ EGYSZERŰSÍTETT IKT-KOCKÁZATKEZELÉSI KERETRENDSZER III. CÍM AZ (EU) 2022/2554 RENDELET 16. CIKKÉNEK (1) BEKEZDÉSÉBEN EMLÍTETT PÉNZÜGYI SZERVEZETEKRE VONATKOZÓ EGYSZERŰSÍTETT IKT-KOCKÁZATKEZELÉSI KERETRENDSZER
IV. CÍM ZÁRÓ RENDELKEZÉSEK IV. CÍM ZÁRÓ RENDELKEZÉSEK

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok