3. Euroopan valvontaviranomaisten on yhteiskomitean välityksellä ja ENISAa kuullen laadittava yhteisten teknisten sääntelystandardien luonnoksia, jotta voidaan
|
a)
|
täsmentää edelleen 1 kohdan toisen alakohdan a alakohdassa tarkoitettuun TVT-riskinhallintajärjestelmään sisällytettäviä seikkoja;
|
|
b)
|
täsmentää edelleen järjestelmiin, protokolliin ja välineisiin liittyviä tekijöitä, joilla minimoidaan 1 kohdan toisen alakohdan c alakohdassa tarkoitetut TVT-riskin vaikutukset, jotta voidaan varmistaa verkkojen turvallisuus, mahdollistetaan riittävät suojatoimet tunkeutumisen ja datan väärinkäytön varalta sekä säilytetään datan saatavuus, aitous, eheys ja luottamuksellisuus;
|
|
c)
|
täsmentää edelleen 1 kohdan toisen alakohdan f alakohdassa tarkoitettujen TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien osatekijöitä;
|
|
d)
|
täsmentää edelleen liiketoiminnan jatkuvuussuunnitelmien testausta koskevat säännöt ja varmistaa 1 kohdan toisen alakohdan g alakohdassa tarkoitettujen valvontatoimien tehokkuus sekä varmistaa, että tällaisessa testauksessa otetaan asianmukaisesti huomioon skenaariot, joissa kriittisen tai tärkeän toiminnon tarjonta heikkenee laadullisesti tasolle, jota ei voida hyväksyä, tai vikaantuu;
|
|
e)
|
täsmentää edelleen 2 kohdassa tarkoitetun TVT-riskinhallintajärjestelmän uudelleentarkastelua koskevan kertomuksen sisältöä ja muotoa.
|
Kyseisiä teknisten sääntelystandardien luonnoksia laatiessaan Euroopan valvontaviranomaisten on otettava huomioon finanssiyhteisön koko ja yleinen riskiprofiili sekä sen palvelujen, toiminnan ja toimintojen luonne, laajuus ja monitahoisuus.
Euroopan valvontaviranomaisten on toimitettava kyseisten teknisten sääntelystandardien luonnokset komissiolle viimeistään 17 päivänä tammikuuta 2024.
Siirretään komissiolle valta täydentää tätä asetusta hyväksymällä ensimmäisessä alakohdassa tarkoitetut tekniset sääntelystandardit asetusten (EU) N:o 1093/2010, (EU) N:o 1094/2010 ja (EU) N:o 1095/2010 10–14 artiklan mukaisesti.