+REGLAMENTO DELEGADO (UE) 2024/1774 DE LA COMISIÓN de 13 de marzo de 2024 por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a las normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC y el marco simplificado de gestión del riesgo relacionado con las TIC (Texto pertinente a efectos del EEE)
---+TÍTULO I PRINCIPIO GENERAL
------+Artículo 1 Perfil de riesgo general y complejidad
---+TÍTULO II MAYOR ARMONIZACIÓN DE LAS HERRAMIENTAS, MÉTODOS, PROCESOS Y POLÍTICAS DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC DE CONFORMIDAD CON EL ARTÍCULO 15 DEL REGLAMENTO (UE) 2022/2554
------+CAPÍTULO I Políticas, procedimientos, protocolos y herramientas en materia de seguridad de las TIC
---------+Sección 1
------------+Artículo 2 Elementos generales de las políticas, procedimientos, protocolos y herramientas en materia de seguridad de las TIC
---------------+Artículo 2 1.
---------------+Artículo 2 2.
---------+Sección 2
------------+Artículo 3 Gestión del riesgo relacionado con las TIC
---------+Sección 3 Gestión de activos de TIC
------------+Artículo 4 Política de gestión de activos de TIC
---------------+Artículo 4 1.
---------------+Artículo 4 2.
------------+Artículo 5 Procedimiento de gestión de activos de TIC
---------------+Artículo 5 1.
---------------+Artículo 5 2.
---------+Sección 4 Cifrado y criptografía
------------+Artículo 6 Cifrado y controles criptográficos
---------------+Artículo 6 1.
---------------+Artículo 6 2.
---------------+Artículo 6 3.
---------------+Artículo 6 4.
---------------+Artículo 6 5.
------------+Artículo 7 Gestión de claves criptográficas
---------------+Artículo 7 1.
---------------+Artículo 7 2.
---------------+Artículo 7 3.
---------------+Artículo 7 4.
---------------+Artículo 7 5.
---------+Sección 5 Seguridad de las operaciones de TIC
------------+Artículo 8 Políticas y procedimientos relacionados con las operaciones de TIC
---------------+Artículo 8 1.
---------------+Artículo 8 2.
------------+Artículo 9 Gestión de la capacidad y el rendimiento
---------------+Artículo 9 1.
---------------+Artículo 9 2.
------------+Artículo 10 Gestión de vulnerabilidades y parches
---------------+Artículo 10 1.
---------------+Artículo 10 2.
---------------+Artículo 10 3.
---------------+Artículo 10 4.
------------+Artículo 11 Seguridad de los datos y sistemas
---------------+Artículo 11 1.
---------------+Artículo 11 2.
------------+Artículo 12 Registros
---------------+Artículo 12 1.
---------------+Artículo 12 2.
---------+Sección 6 Seguridad de las redes
------------+Artículo 13 Gestión de la seguridad de las redes
------------+Artículo 14 Protección de la información en tránsito
---------------+Artículo 14 1.
---------------+Artículo 14 2.
---------+Sección 7 Gestión de proyectos de TIC y de cambios en las TIC
------------+Artículo 15 Gestión de proyectos de TIC
---------------+Artículo 15 1.
---------------+Artículo 15 2.
---------------+Artículo 15 3.
---------------+Artículo 15 4.
---------------+Artículo 15 5.
------------+Artículo 16 Adquisición, desarrollo y mantenimiento de los sistemas de TIC
---------------+Artículo 16 1.
---------------+Artículo 16 2.
---------------+Artículo 16 3.
---------------+Artículo 16 4.
---------------+Artículo 16 5.
---------------+Artículo 16 6.
---------------+Artículo 16 7.
---------------+Artículo 16 8.
---------------+Artículo 16 9.
------------+Artículo 17 Gestión de cambios en las TIC
---------------+Artículo 17 1.
---------------+Artículo 17 2.
---------+Sección 8
------------+Artículo 18 Seguridad física y del entorno
---------------+Artículo 18 1.
---------------+Artículo 18 2.
------+Capítulo II Política de recursos humanos y control de acceso
---------+Artículo 19 Política de recursos humanos
---------+Artículo 20 Gestión de la identidad
------------+Artículo 20 1.
------------+Artículo 20 2.
---------+Artículo 21 Control de acceso
------+CAPÍTULO III Detección de incidentes relacionados con las TIC y respuesta a tales incidentes
---------+Artículo 22 Política de gestión de incidentes relacionados con las TIC
---------+Artículo 23 Detección de actividades anómalas y criterios para detectar y responder a incidentes relacionados con las TIC
------------+Artículo 23 1.
------------+Artículo 23 2.
------------+Artículo 23 3.
------------+Artículo 23 4.
------------+Artículo 23 5.
------------+Artículo 23 6.
------+CAPÍTULO IV Gestión de la continuidad de la actividad en materia de TIC
---------+Artículo 24 Componentes de la política de continuidad de la actividad en materia de TIC
------------+Artículo 24 1.
------------+Artículo 24 2.
------------+Artículo 24 3.
------------+Artículo 24 4.
---------+Artículo 25 Pruebas de los planes de continuidad de la actividad en materia de TIC
------------+Artículo 25 1.
------------+Artículo 25 2.
------------+Artículo 25 3.
------------+Artículo 25 4.
------------+Artículo 25 5.
---------+Artículo 26 Planes de respuesta y recuperación en materia de TIC
------------+Artículo 26 1.
------------+Artículo 26 2.
------------+Artículo 26 3.
------------+Artículo 26 4.
------+CAPÍTULO V Informe sobre la revisión del marco de gestión del riesgo relacionado con las TIC
---------+Artículo 27 Formato y contenido del informe sobre la revisión del marco de gestión del riesgo relacionado con las TIC
------------+Artículo 27 1.
------------+Artículo 27 2.
---+TÍTULO III MARCO SIMPLIFICADO DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC A QUE SE REFIERE EL ARTÍCULO 16, APARTADO 1, DEL REGLAMENTO (UE) 2022/2554
------+CAPÍTULO I Marco simplificado de gestión del riesgo relacionado con las TIC
---------+Artículo 28 Gobernanza y organización
------------+Artículo 28 1.
------------+Artículo 28 2.
------------+Artículo 28 3.
------------+Artículo 28 4.
------------+Artículo 28 5.
------------+Artículo 28 6.
---------+Artículo 29 Política y medidas de seguridad de la información
------------+Artículo 29 1.
------------+Artículo 29 2.
---------+Artículo 30 Clasificación de activos de información y activos de TIC
------------+Artículo 30 1.
------------+Artículo 30 2.
---------+Artículo 31 Gestión del riesgo relacionado con las TIC
------------+Artículo 31 1.
------------+Artículo 31 2.
------------+Artículo 31 3.
------------+Artículo 31 4.
---------+Artículo 32 Seguridad física y del entorno
------------+Artículo 32 1.
------------+Artículo 32 2.
------------+Artículo 32 3.
------+CAPÍTULO II Otros elementos de los sistemas, protocolos y herramientas para minimizar las consecuencias del riesgo relacionado con las TIC
---------+Artículo 33 Control de acceso
---------+Artículo 34 Seguridad de las operaciones de TIC
---------+Artículo 35 Seguridad de los datos, sistemas y redes
---------+Artículo 36 Pruebas de seguridad de las TIC
------------+Artículo 36 1.
------------+Artículo 36 2.
------------+Artículo 36 3.
---------+Artículo 37 Adquisición, desarrollo y mantenimiento de los sistemas de TIC
---------+Artículo 38 Gestión de proyectos de TIC y de cambios en las TIC
------------+Artículo 38 1.
------------+Artículo 38 2.
------+CAPÍTULO III Gestión de la continuidad de la actividad en materia de TIC
---------+Artículo 39 Componentes del plan de continuidad de la actividad en materia de TIC
------------+Artículo 39 1.
------------+Artículo 39 2.
---------+Artículo 40 Pruebas de los planes de continuidad de la actividad
------------+Artículo 40 1.
------------+Artículo 40 2.
------------+Artículo 40 3.
------+CAPÍTULO IV Informe sobre la revisión del marco simplificado de gestión del riesgo relacionado con las TIC
---------+Artículo 41 Formato y contenido del informe sobre la revisión del marco simplificado de gestión del riesgo relacionado con las TIC
------------+Artículo 41 1.
------------+Artículo 41 2.
---+TÍTULO IV DISPOSICIONES FINALES
------+Artículo 42 Entrada en vigor
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

REGLAMENTO DELEGADO (UE) 2024/1774 DE LA COMISIÓN de 13 de marzo de 2024 por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a las normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC y el marco simplificado de gestión del riesgo relacionado con las TIC (Texto pertinente a efectos del EEE)

REGLAMENTO DELEGADO (UE) 2024/1774 DE LA COMISIÓN

de 13 de marzo de 2024

por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a las normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC y el marco simplificado de gestión del riesgo relacionado con las TIC

(Texto pertinente a efectos del EEE)

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

1. Resumen

,
TÍTULO I PRINCIPIO GENERAL TÍTULO I PRINCIPIO GENERAL
TÍTULO II MAYOR ARMONIZACIÓN DE LAS HERRAMIENTAS, MÉTODOS, PROCESOS Y POLÍTICAS DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC DE CONFORMIDAD CON EL ARTÍCULO 15 DEL REGLAMENTO (UE) 2022/2554 TÍTULO II MAYOR ARMONIZACIÓN DE LAS HERRAMIENTAS, MÉTODOS, PROCESOS Y POLÍTICAS DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC DE CONFORMIDAD CON EL ARTÍCULO 15 DEL REGLAMENTO (UE) 2022/2554
TÍTULO III MARCO SIMPLIFICADO DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC A QUE SE REFIERE EL ARTÍCULO 16, APARTADO 1, DEL REGLAMENTO (UE) 2022/2554 TÍTULO III MARCO SIMPLIFICADO DE GESTIÓN DEL RIESGO RELACIONADO CON LAS TIC A QUE SE REFIERE EL ARTÍCULO 16, APARTADO 1, DEL REGLAMENTO (UE) 2022/2554
TÍTULO IV DISPOSICIONES FINALES TÍTULO IV DISPOSICIONES FINALES

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares