15 artikla TVT-riskinhallintavälineiden, -menetelmien, -menettelyjen ja -politiikkatoimien yhdenmukaistaminen

täsmentää edelleen tekijöitä, jotka on sisällytettävä 9 artiklan 2 kohdassa tarkoitettuihin TVT-turvallisuutta koskeviin toimintatapoihin, menettelyihin, protokolliin ja välineisiin, jotta voidaan varmistaa verkkojen turvallisuus, mahdollistaa riittävät suojatoimet tunkeutumisia ja datan väärinkäyttöä vastaan, säilyttää datan saatavuus, aitous, eheys ja luottamuksellisuus, salaustekniikat mukaan lukien, ja taata datan tarkka ja nopea siirto ilman laajavaikutteisia keskeytymisiä ja aiheetonta viivytystä;

kehittää edelleen 9 artiklan 4 kohdan c alakohdassa tarkoitettuun pääsyoikeuksien hallinnan valvontaan liittyviä elementtejä ja siihen liittyvää henkilöresurssipolitiikkaa, joiden puitteissa määritellään pääsyoikeudet, menettelyt oikeuksien myöntämistä ja peruuttamista varten, TVT-riskiin liittyvän poikkeavan käyttäytymisen seuranta soveltaen asianmukaisia indikaattoreita, mukaan lukien verkon käyttötavat, ajankohdat, IT-toimet ja tuntemattomat laitteet;

kehittää edelleen 10 artiklan 1 kohdassa tarkoitettuja mekanismeja, joiden avulla poikkeava toiminta voidaan havaita, ja 10 artiklan 2 kohdassa vahvistettuja kriteerejä, joiden perusteella TVT:hen liittyvien poikkeamien havaitsemis- ja reagointiprosessit käynnistyvät;

täsmentää edelleen 11 artiklan 1 kohdassa tarkoitettujen TVT-liiketoiminnan jatkuvuutta koskevien toimintaperiaatteiden osatekijöitä;

täsmentää edelleen 11 artiklan 6 kohdassa tarkoitettua TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien testausta sen varmistamiseksi, että tällaisessa testauksessa otetaan asianmukaisesti huomioon skenaariot, joissa kriittisten tai tärkeiden toimintojen tarjonta heikkenee laadullisesti tasolle, jota ei voida hyväksyä, tai vikaantuu, ja otetaan asianmukaisesti huomioon TVT-palveluntarjoajana olevien kolmansien osapuolten maksukyvyttömyyden tai muiden häiriöiden mahdollinen vaikutus ja tarvittaessa asianomaisten palveluntarjoajien lainkäyttöalueisiin liittyvät poliittiset riskit;

täsmentää edelleen 11 artiklan 3 kohdassa tarkoitettujen TVT-reagointi- ja palautumissuunnitelmien osatekijöitä;

täsmentää edelleen 6 artiklan 5 kohdassa tarkoitetun TVT-riskinhallintajärjestelmän uudelleentarkastelua koskevan kertomuksen sisältöä ja muotoa.

Laatiessaan kyseisiä teknisten sääntelystandardien luonnoksia Euroopan valvontaviranomaisten on otettava huomioon finanssiyhteisön koko ja yleinen riskiprofiili sekä sen palvelujen, toiminnan ja toimintojen luonne, laajuus ja monitahoisuus ottaen samalla asianmukaisesti huomioon eri rahoituspalvelusektoreilla harjoitettavan toiminnan erilaisesta luonteesta johtuvat erityispiirteet.

Euroopan valvontaviranomaiset toimittavat kyseiset teknisten sääntelystandardien luonnokset komissiolle viimeistään 17 päivänä tammikuuta 2024 .

Siirretään komissiolle valta täydentää tätä asetusta hyväksymällä ensimmäisessä kohdassa tarkoitetut tekniset sääntelystandardit asetusten (EU) N:o 1093/2010, (EU) N:o 1094/2010 ja (EU) N:o 1095/2010 10–14 artiklan mukaisesti.