+2 jakso
---+3 artikla TVT-riskinhallinta

2 jakso

2 jakso

1. Yleiskatsaus

,
3 artikla TVT-riskinhallinta

3 artikla

TVT-riskinhallinta

Finanssiyhteisöjen on laadittava, dokumentoitava ja otettava käyttöön TVT-riskinhallinnan toimintaperiaatteet ja menettelyt, jotka sisältävät kaikki seuraavat osatekijät:

a) 

ilmoitus asetuksen (EU) 2022/2554 6 artiklan 8 kohdan b alakohdan mukaisesti vahvistetun TVT-riskin riskitason hyväksymisestä;

b) 

TVT-riskinarviointia koskeva menettely ja menetelmät, joilla määritetään

i) 

haavoittuvuudet ja uhat, jotka vaikuttavat tai voivat vaikuttaa tuettuihin liiketoimintoihin sekä TVT-järjestelmiin ja TVT-omaisuuteen, jolla kyseisiä toimintoja tuetaan;

ii) 

määrälliset tai laadulliset indikaattorit, joilla mitataan i alakohdassa tarkoitettujen haavoittuvuuksien ja uhkien vaikutusta ja todennäköisyyttä;

c) 

menettely tunnistettujen ja arvioitujen TVT-riskien hallintatoimenpiteiden määrittämiseksi, toteuttamiseksi ja dokumentoimiseksi, mukaan lukien sellaisten TVT-riskinhallintatoimenpiteiden määrittäminen, jotka ovat tarpeen TVT-riskin saattamiseksi a alakohdassa tarkoitetulle riskitasolle;

d) 

niiden TVT-jäännösriskien osalta, joita edelleen esiintyy c alakohdassa tarkoitettujen TVT-riskinhallintatoimenpiteiden toteuttamisen jälkeen:

i) 

määräykset kyseisten TVT-jäännösriskien tunnistamisesta;

ii) 

tehtävien ja vastuiden osoittaminen seuraavien osalta:

1) 

sellaisten TVT-jäännösriskien hyväksyminen, jotka ylittävät a alakohdassa tarkoitetun finanssiyhteisön riskitason;

2) 

tämän d alakohdan iv alakohdassa tarkoitettu uudelleentarkasteluprosessi;

iii) 

luettelon laatiminen hyväksytyistä TVT-jäännösriskeistä, mukaan lukien perustelut niiden hyväksymiselle;

iv) 

määräykset hyväksyttyjen TVT-jäännösriskien uudelleentarkastelusta vähintään kerran vuodessa, mukaan lukien seuraavat:

1) 

TVT-jäännösriskien mahdollisten muutosten tunnistaminen;

2) 

käytettävissä olevien lieventämistoimenpiteiden arviointi;

3) 

arvio siitä, ovatko TVT-jäännösriskien hyväksymisen perustelut edelleen päteviä ja sovellettavissa uudelleentarkastelun ajankohtana;

e) 

määräykset seuraavien seurannasta:

i) 

mahdolliset muutokset TVT:hen liittyvässä riski- ja kyberuhkaympäristössä;

ii) 

sisäiset ja ulkoiset haavoittuvuudet ja uhat:

iii) 

finanssiyhteisön TVT-riski, jotta voidaan nopeasti havaita muutokset, jotka voivat vaikuttaa finanssiyhteisön TVT-riskiprofiiliin;

f) 

määräykset prosessista, jolla varmistetaan, että finanssiyhteisön liiketoimintastrategiaan ja digitaalisen häiriönsietokyvyn strategiaan tehdyt muutokset otetaan huomioon.

Sovellettaessa ensimmäisen kohdan c alakohtaa kyseisessä alakohdassa tarkoitetulla menettelyllä on varmistettava

a) 

toteutettujen TVT-riskinhallintatoimenpiteiden tuloksellisuuden seuranta;

b) 

arvio siitä, onko finanssiyhteisölle vahvistetut riskitasot saavutettu;

c) 

arvio siitä, onko finanssiyhteisö korjannut tai parantanut tarpeen mukaan kyseisiä toimenpiteitä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit