+27 artikla 2.

27 artikla 2.

Finanssiyhteisöjen on sisällytettävä 1 kohdassa tarkoitettuun raporttiin kaikki seuraavat tiedot:

a) 

johdanto-osa, jossa

i) 

yksilöidään selkeästi raportin kohteena oleva finanssiyhteisö ja kuvataan tarvittaessa sen konsernirakenne;

ii) 

kuvataan raportin taustaa finanssiyhteisön palvelujen, toimintojen ja toiminnan luonteen, laajuuden ja monimutkaisuuden, organisaation, yksilöityjen kriittisten toimintojen, strategian, merkittävien käynnissä olevien hankkeiden tai toimien sekä suhteiden osalta sekä finanssiyhteisön riippuvuutta sisäisistä ja sopimusperusteisista TVT-palveluista ja -järjestelmistä tai vaikutuksia, joita tällaisten järjestelmien täydellisellä keskeytymisellä tai vakavalla heikkenemisellä olisi kriittisiin tai tärkeisiin toimintoihin ja markkinoiden tehokkuuteen;

iii) 

esitetään yhteenveto TVT-riskinhallintajärjestelmässä edellisen raportin jälkeen tapahtuneista merkittävistä muutoksista;

iv) 

esitetään yhteenveto ajankohtaisesta ja lyhyen aikavälin TVT-riskiprofiilista, uhkaympäristöstä, finanssiyhteisön käyttämien valvontatoimien arvioidusta tehokkuudesta ja finanssiyhteisön turvallisuustasosta;

b) 

päivä, jona finanssiyhteisön ylin hallintoelin on hyväksynyt raportin;

c) 

kuvaus syistä TVT-riskinhallintajärjestelmän asetuksen (EU) 2022/2554 6 artiklan 5 kohdan mukaiseen uudelleentarkasteluun;

d) 

tarkastelujakson alkamis- ja päättymispäivä;

e) 

uudelleentarkastelusta vastaava toiminto;

f) 

kuvaus TVT-riskinhallintajärjestelmään edellisen uudelleentarkastelun jälkeen tehdyistä merkittävistä muutoksista ja parannuksista;

g) 

yhteenveto uudelleentarkastelun tuloksista sekä yksityiskohtainen analyysi ja arviointi TVT-riskinhallintajärjestelmän heikkouksien ja puutteiden vakavuudesta tarkastelujakson aikana;

h) 

kuvaus toimenpiteistä havaittujen heikkouksien ja puutteiden korjaamiseksi, mukaan lukien kaikki seuraavat:

i) 

yhteenveto toimenpiteistä, joita on toteutettu havaittujen heikkouksien ja puutteiden korjaamiseksi;

ii) 

toimenpiteiden arvioitu täytäntöönpanopäivä ja täytäntöönpanon sisäiseen valvontaan liittyvät päivämäärät, mukaan lukien tiedot kyseisten toimenpiteiden täytäntöönpanon edistymisestä raportin laatimispäivänä ja tarvittaessa selvitys siitä, onko vaarana, että määräaikoja ei voida noudattaa;

iii) 

käytettävät välineet ja toimenpiteiden toteuttamisesta vastaavan toiminnon määrittäminen sekä se, ovatko välineet ja toiminnot sisäisiä vai ulkoisia;

iv) 

kuvaus toimenpiteissä suunniteltujen muutosten vaikutuksesta finanssiyhteisön varoihin sekä henkilöstö- ja aineellisiin resursseihin, mukaan lukien mahdollisten korjaavien toimenpiteiden toteuttamiseen tarkoitetut resurssit;

v) 

tiedot menettelystä, jolla toimivaltaisia viranomaisia informoidaan tarvittaessa;

vi) 

jos havaittuihin heikkouksiin tai puutteisiin ei sovelleta korjaavia toimenpiteitä, yksityiskohtainen selvitys kriteereistä, joita on käytetty kyseisten heikkouksien tai puutteiden vaikutusten analysoinnissa sekä niihin liittyvän TVT-jäännösriskin arvioinnissa, ja perusteista, joita on käytetty jäännösriskin hyväksymiseen;

i) 

TVT-riskinhallintajärjestelmän suunniteltu jatkokehitys;

j) 

TVT-riskinhallintajärjestelmän uudelleentarkastelun tuloksena saadut päätelmät;

k) 

tiedot aiemmista uudelleentarkasteluista, mukaan lukien

i) 

luettelo kaikista aiemmin tehdyistä tarkasteluista;

ii) 

tapauksen mukaan edellisessä raportissa yksilöityjen korjaavien toimenpiteiden täytäntöönpanon tilanne;

iii) 

jos aiemmissa uudelleentarkasteluissa ehdotetut korjaavat toimenpiteet ovat osoittautuneet tehottomiksi tai ne ovat aiheuttaneet odottamattomia haasteita, kuvaus siitä, miten korjaavia toimenpiteitä voitaisiin parantaa, tai kuvaus odottamattomista haasteista;

l) 

raportin laatimisessa käytetyt tietolähteet, mukaan lukien kaikki seuraavat:

i) 

asetuksen (EU) 2022/2554 6 artiklan 6 kohdassa tarkoitettujen muiden kuin mikroyrityksiä olevien finanssiyhteisöjen osalta sisäisten tarkastusten tulokset;

ii) 

vaatimusten noudattamisen arvioinnin tulokset;

iii) 

TVT-välineiden, -järjestelmien ja -prosessien digitaalisen häiriönsietokyvyn testauksen tulokset ja tarvittaessa uhkavetoiseen tunkeutumistestaukseen perustuvan kehittyneen testauksen tulokset;

iv) 

ulkopuoliset lähteet.

Sovellettaessa c alakohtaa, jos uudelleentarkastelu käynnistettiin valvontaohjeiden tai asiaankuuluvista digitaalisen häiriönsietokyvyn testauksesta tai auditointiprosesseista johdettujen päätelmien mukaisesti, raportissa on oltava viittaus tällaisiin ohjeisiin tai päätelmiin, jotta uudelleentarkastelun aloittamisen syy voidaan määrittää. Jos uudelleentarkastelu käynnistettiin TVT:hen liittyvien poikkeamien seurauksena, raportin on sisällettävä luettelo kaikista TVT:hen liittyvistä poikkeamista sekä analyysi poikkeamien juurisyistä.

Sovellettaessa f alakohtaa kuvauksen on sisällettävä analyysi muutosten vaikutuksista finanssiyhteisön digitaalisen häiriönsietokyvyn strategiaan, finanssiyhteisön TVT:n sisäisen valvonnan kehykseen ja finanssiyhteisön TVT-riskinhallinnan hallintorakenteeseen.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit