+1 artikla Kohde
---+1 artikla 1
---+1 artikla 2
---+1 artikla 3

1 artikla Kohde

-

1. Yleiskatsaus

,
1 artikla 1

1.   Yhteisen digitaalisen häiriönsietokyvyn korkean tason saavuttamiseksi tässä asetuksessa vahvistetaan yhdenmukaiset vaatimukset, jotka koskevat finanssiyhteisöjen liiketoimintaprosesseja tukevien verkko- ja tietojärjestelmien turvallisuutta, seuraavasti:

a)

vaatimukset, joita sovelletaan finanssiyhteisöihin seuraavien seikkojen osalta:

i)

tieto- ja viestintätekniikan, jäljempänä ’TVT’, riskinhallinta;

ii)

laajamittaisten TVT:hen liittyvien poikkeamien raportointi ja vapaaehtoinen ilmoittaminen merkittävistä kyberuhkista toimivaltaisille viranomaisille;

iii)

jäljempänä 2 artiklan 1 kohdan a–d alakohdassa tarkoitetut finanssiyhteisöt raportoivat toiminnan harjoittamiseen tai turvallisuuteen vaikuttavista maksuihin liittyvistä laajavaikutteisista poikkeamista toimivaltaisille viranomaisille;

iv)

digitaalisen häiriönsietokyvyn testaus;

v)

kyberuhkia ja haavoittuvuuksia koskevien tietojen ja tiedustelutietojen jakaminen;

vi)

toimenpiteet, joilla varmistetaan, että kolmansiin osapuoliin liittyvää TVT-riskiä hallinnoidaan moitteettomasti;

b)

vaatimukset, jotka koskevat TVT-palveluntarjoajana olevien kolmansien osapuolten ja finanssiyhteisöjen välillä tehtyjä sopimusjärjestelyjä;

c)

säännöt, jotka koskevat sellaisen valvontakehyksen perustamista ja toteuttamista, jota sovelletaan kriittisiin TVT-palveluntarjoajana oleviin kolmansiin osapuoliin niiden tarjotessa palveluja finanssiyhteisöille;

d)

säännöt, jotka koskevat yhteistyötä toimivaltaisten viranomaisten kesken, ja säännöt, jotka koskevat toimivaltaisten viranomaisten suorittamaa valvontaa ja täytäntöönpanoa kaikkien tämän asetuksen soveltamisalaan kuuluvien seikkojen osalta.
1 artikla 2

2.   Niiden finanssiyhteisöjen osalta, jotka määritellään direktiivin (EU) 2022/2555 3 artiklan kansalliseen lainsäädäntöön sisällyttävissä kansallisissa säännöissä keskeisiksi ja tärkeiksi toimijoiksi, tätä asetusta pidetään alakohtaisena unionin säädöksenä mainitun direktiivin 4 artiklan soveltamista varten.
1 artikla 3

3.   Tämä asetus ei vaikuta jäsenvaltioiden vastuuseen keskeisistä valtion tehtävistä yleisen turvallisuuden, puolustuksen ja kansallisen turvallisuuden alalla unionin oikeuden mukaisesti.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit