+1 artikla 1

1 artikla 1

1.   Yhteisen digitaalisen häiriönsietokyvyn korkean tason saavuttamiseksi tässä asetuksessa vahvistetaan yhdenmukaiset vaatimukset, jotka koskevat finanssiyhteisöjen liiketoimintaprosesseja tukevien verkko- ja tietojärjestelmien turvallisuutta, seuraavasti:

a)

vaatimukset, joita sovelletaan finanssiyhteisöihin seuraavien seikkojen osalta:

i)

tieto- ja viestintätekniikan, jäljempänä ’TVT’, riskinhallinta;

ii)

laajamittaisten TVT:hen liittyvien poikkeamien raportointi ja vapaaehtoinen ilmoittaminen merkittävistä kyberuhkista toimivaltaisille viranomaisille;

iii)

jäljempänä 2 artiklan 1 kohdan a–d alakohdassa tarkoitetut finanssiyhteisöt raportoivat toiminnan harjoittamiseen tai turvallisuuteen vaikuttavista maksuihin liittyvistä laajavaikutteisista poikkeamista toimivaltaisille viranomaisille;

iv)

digitaalisen häiriönsietokyvyn testaus;

v)

kyberuhkia ja haavoittuvuuksia koskevien tietojen ja tiedustelutietojen jakaminen;

vi)

toimenpiteet, joilla varmistetaan, että kolmansiin osapuoliin liittyvää TVT-riskiä hallinnoidaan moitteettomasti;

b)

vaatimukset, jotka koskevat TVT-palveluntarjoajana olevien kolmansien osapuolten ja finanssiyhteisöjen välillä tehtyjä sopimusjärjestelyjä;

c)

säännöt, jotka koskevat sellaisen valvontakehyksen perustamista ja toteuttamista, jota sovelletaan kriittisiin TVT-palveluntarjoajana oleviin kolmansiin osapuoliin niiden tarjotessa palveluja finanssiyhteisöille;

d)

säännöt, jotka koskevat yhteistyötä toimivaltaisten viranomaisten kesken, ja säännöt, jotka koskevat toimivaltaisten viranomaisten suorittamaa valvontaa ja täytäntöönpanoa kaikkien tämän asetuksen soveltamisalaan kuuluvien seikkojen osalta.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit