+2 artikla 2.

2 artikla 2.

Finanssiyhteisöjen on varmistettava 1 kohdassa tarkoitettujen TVT-turvallisuutta koskevien toimintaperiaatteiden osalta, että

a) 

ne ovat linjassa asetuksen (EU) 2022/2554 6 artiklan 8 kohdassa tarkoitettuun digitaalisen häiriönsietokyvyn strategiaan sisältyvien finanssiyhteisön tietoturvatavoitteiden kanssa;

b) 

niissä ilmoitetaan päivä, jona ylin hallintoelin on virallisesti hyväksynyt TVT-turvallisuutta koskevat toimintaperiaatteet;

c) 

ne sisältävät indikaattoreita ja toimenpiteitä, joilla

i) 

seurataan TVT-turvallisuutta koskevien toimintaperiaatteiden, menettelyjen, protokollien ja välineiden täytäntöönpanoa;

ii) 

kirjataan poikkeamat tästä täytäntöönpanosta;

iii) 

varmistetaan, että finanssiyhteisön digitaalinen häiriönsietokyky on turvattu ii alakohdassa tarkoitettujen poikkeamien varalta;

d) 

niissä yksilöidään henkilöstön vastuut kaikilla tasoilla finanssiyhteisön TVT-turvallisuuden varmistamiseksi;

e) 

niissä täsmennetään seuraukset, joita aiheutuu, jos finanssiyhteisön henkilöstö ei noudata TVT-turvallisuutta koskevia toimintaperiaatteita, jos tätä koskevia määräyksiä ei ole annettu finanssiyhteisön muissa toimintaperiaatteissa;

f) 

niissä luetellaan asiakirja-aineisto, joka on säilytettävä;

g) 

niissä määritetään tehtävien eriyttämisjärjestelyt tapauksen mukaan joko kolmen puolustuslinjan mallin tai muun sisäisen riskinhallinta- ja valvontamallin mukaisesti, jotta vältetään eturistiriidat;

h) 

niissä otetaan huomioon johtavat käytännöt ja tarvittaessa asetuksen (EU) N:o 1025/2012 2 artiklan 1 alakohdassa määritellyt standardit;

i) 

niissä määritetään TVT-turvallisuutta koskevien toimintaperiaatteiden, menettelyjen, käytäntöjen ja välineiden kehittämiseen, täytäntöönpanoon ja ylläpitoon liittyvät tehtävät ja vastuut;

j) 

niitä tarkastellaan uudelleen asetuksen (EU) 2022/2554 6 artiklan 5 kohdan mukaisesti;

k) 

niissä otetaan huomioon finanssiyhteisöä koskevat olennaiset muutokset, mukaan lukien olennaiset muutokset finanssiyhteisön toiminnassa tai prosesseissa, kyberuhkaympäristössä tai sovellettavissa oikeudellisissa velvoitteissa.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit