+REGULAMENTUL DELEGAT (UE) 2024/1774 AL COMISIEI din 13 martie 2024 de completare a Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează instrumentele, metodele, procesele și politicile de gestionare a riscurilor TIC și cadrul simplificat de gestionare a riscurilor TIC (Text cu relevanță pentru SEE)
---+TITLUL I PRINCIPIUL GENERAL
------+Articolul 1 Profilul general de risc și complexitatea
---+TITLUL II ARMONIZAREA SUPLIMENTARĂ A INSTRUMENTELOR, METODELOR, PROCESELOR ȘI POLITICILOR DE GESTIONARE A RISCURILOR TIC ÎN CONFORMITATE CU articolul 15 DIN REGULAMENTUL (UE) 2022/2554
------+CAPITOLUL I Politicile, procedurile, protocoalele și instrumentele TIC
---------+Secțiunea 1
------------+Articolul 2 Elementele generale ale politicilor, procedurilor, protocoalelor și instrumentelor de securitate TIC
---------------+Article 2 1.
---------------+Article 2 2.
---------+Secțiunea 2
------------+Articolul 3 Gestionarea riscurilor TIC
---------+Secțiunea 3 Gestionarea activelor TIC
------------+Articolul 4 Politica de gestionare a activelor TIC
---------------+Article 4 1.
---------------+Article 4 2.
------------+Articolul 5 Procedura de gestionare a activelor TIC
---------------+Article 5 1.
---------------+Article 5 2.
---------+Secțiunea 4 Criptarea și criptografia
------------+Articolul 6 Criptarea și controalele criptografice
---------------+Article 6 1.
---------------+Article 6 2.
---------------+Article 6 3.
---------------+Article 6 4.
---------------+Article 6 5.
------------+Articolul 7 Gestionarea cheilor criptografice
---------------+Article 7 1.
---------------+Article 7 2.
---------------+Article 7 3.
---------------+Article 7 4.
---------------+Article 7 5.
---------+Secțiunea 5 Securitatea operațiunilor TIC
------------+Articolul 8 Politicile și procedurile pentru operațiunile TIC
---------------+Article 8 1.
---------------+Article 8 2.
------------+Articolul 9 Gestionarea capacității și a performanței
---------------+Article 9 1.
---------------+Article 9 2.
------------+Articolul 10 Gestionarea vulnerabilităților și a corecțiilor
---------------+Article 10 1.
---------------+Article 10 2.
---------------+Article 10 3.
---------------+Article 10 4.
------------+Articolul 11 Securitatea datelor și a sistemului
---------------+Article 11 1.
---------------+Article 11 2.
------------+Articolul 12 Jurnalizarea
---------------+Article 12 1.
---------------+Article 12 2.
---------+Secțiunea 6 Securitatea rețelelor
------------+Articolul 13 Gestionarea securității rețelelor
------------+Articolul 14 Securitatea informațiilor în tranzit
---------------+Article 14 1.
---------------+Article 14 2.
---------+Secțiunea 7 Gestionarea proiectelor și a modificărilor TIC
------------+Articolul 15 Gestionarea proiectelor TIC
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
---------------+Article 15 4.
---------------+Article 15 5.
------------+Articolul 16 Achiziționarea, dezvoltarea și întreținerea sistemelor TIC
---------------+Article 16 1.
---------------+Article 16 2.
---------------+Article 16 3.
---------------+Article 16 4.
---------------+Article 16 5.
---------------+Article 16 6.
---------------+Article 16 7.
---------------+Article 16 8.
---------------+Article 16 9.
------------+Articolul 17 Gestionarea modificărilor TIC
---------------+Article 17 1.
---------------+Article 17 2.
---------+Secțiunea 8
------------+Articolul 18 Securitatea fizică și de mediu
---------------+Article 18 1.
---------------+Article 18 2.
------+CAPITOLUL II Politica de resurse umane și controlul accesului
---------+Articolul 19 Politica de resurse umane
---------+Articolul 20 Gestionarea identității
------------+Article 20 1.
------------+Article 20 2.
---------+Articolul 21 Controlul accesului
------+CAPITOLUL III Detectarea incidentelor legate de tic și răspunsul la acestea
---------+Articolul 22 Politica de gestionare a incidentelor legate de TIC
---------+Articolul 23 Detectarea activităților anormale și criterii pentru detectarea incidentelor legate de TIC și răspunsul la acestea
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------+CAPITOLUL IV Gestionarea continuității activității TIC
---------+Articolul 24 Componentele politicii de continuitate a activității TIC
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
---------+Articolul 25 Testarea planurilor de continuitate a activității TIC
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+Articolul 26 Planurile de răspuns și de recuperare în domeniul TIC
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------+CAPITOLUL V Reportul privind revizuirea cadrului de gestionare a riscurilor TIC
---------+Articolul 27 Formatul și conținutul raportului privind revizuirea cadrului de gestionare a riscurilor TIC
------------+Article 27 1.
------------+Article 27 2.
---+TITLUL III CADRUL SIMPLIFICAT DE GESTIONARE A RISCURILOR TIC PENTRU ENTITĂȚILE FINANCIARE MENȚIONATE LA articolul 16 alineatul (1) DIN REGULAMENTUL (UE) 2022/2554
------+CAPITOLUL I Cadrul simplificat de gestionare a riscurilor TIC
---------+Articolul 28 Guvernanța și organizarea
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
---------+Articolul 29 Politica și măsurile de securitate a informațiilor
------------+Article 29 1.
------------+Article 29 2.
---------+Articolul 30 Clasificarea activelor informaționale și a activelor TIC
------------+Article 30 1.
------------+Article 30 2.
---------+Articolul 31 Gestionarea riscurilor TIC
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
---------+Articolul 32 Securitatea fizică și de mediu
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------+CAPITOLUL II Elemente suplimentare ale sistemelor, protocoalelor și instrumentelor menite să reducă la minimum impactul riscurilor TIC
---------+Articolul 33 Controlul accesului
---------+Articolul 34 Securitatea operațiunilor TIC
---------+Articolul 35 Securitatea datelor, a sistemului și a rețelelor
---------+Articolul 36 Testarea securității TIC
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
---------+Articolul 37 Achiziționarea, dezvoltarea și întreținerea sistemelor TIC
---------+Articolul 38 Gestionarea proiectelor și a modificărilor TIC
------------+Article 38 1.
------------+Article 38 2.
------+CAPITOLUL III Gestionarea continuității activității TIC
---------+Articolul 39 Componentele planului de continuitate a activității TIC
------------+Article 39 1.
------------+Article 39 2.
---------+Articolul 40 Testarea planurilor de continuitate a activității
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
------+CAPITOLUL IV Reportul privind revizuirea cadrului simplificat de gestionare a riscurilor TIC
---------+Articolul 41 Formatul și conținutul raportului privind revizuirea cadrului simplificat de gestionare a riscurilor TIC
------------+Article 41 1.
------------+Article 41 2.
---+TITLUL IV DISPOZIȚII FINALE
------+Articolul 42 Intrarea în vigoare
 English - European Union - Financial Industry - DORA -

REGULAMENTUL DELEGAT (UE) 2024/1774 AL COMISIEI din 13 martie 2024 de completare a Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează instrumentele, metodele, procesele și politicile de gestionare a riscurilor TIC și cadrul simplificat de gestionare a riscurilor TIC (Text cu relevanță pentru SEE)

REGULAMENTUL DELEGAT (UE) 2024/1774 AL COMISIEI

din 13 martie 2024

de completare a Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează instrumentele, metodele, procesele și politicile de gestionare a riscurilor TIC și cadrul simplificat de gestionare a riscurilor TIC

(Text cu relevanță pentru SEE)

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

1. Prezentare generală

,
TITLUL I PRINCIPIUL GENERAL TITLUL I PRINCIPIUL GENERAL
TITLUL II ARMONIZAREA SUPLIMENTARĂ A INSTRUMENTELOR, METODELOR, PROCESELOR ȘI POLITICILOR DE GESTIONARE A RISCURILOR TIC ÎN CONFORMITATE CU articolul 15 DIN REGULAMENTUL (UE) 2022/2554 TITLUL II ARMONIZAREA SUPLIMENTARĂ A INSTRUMENTELOR, METODELOR, PROCESELOR ȘI POLITICILOR DE GESTIONARE A RISCURILOR TIC ÎN CONFORMITATE CU articolul 15 DIN REGULAMENTUL (UE) 2022/2554
TITLUL III CADRUL SIMPLIFICAT DE GESTIONARE A RISCURILOR TIC PENTRU ENTITĂȚILE FINANCIARE MENȚIONATE LA articolul 16 alineatul (1) DIN REGULAMENTUL (UE) 2022/2554 TITLUL III CADRUL SIMPLIFICAT DE GESTIONARE A RISCURILOR TIC PENTRU ENTITĂȚILE FINANCIARE MENȚIONATE LA articolul 16 alineatul (1) DIN REGULAMENTUL (UE) 2022/2554
TITLUL IV DISPOZIȚII FINALE TITLUL IV DISPOZIȚII FINALE

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde

Tichete legate

Legături
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments