+Airteagal 10 2.

Airteagal 10 2.

Déanfar na nithe seo a leanas leis na nósanna imeachta um bainistíocht leochaileachta dá dtagraítear i mír 1:

(a) 

foinsí faisnéise ábhartha iontaofa a shainaithint agus a thabhairt cothrom le dáta chun feasacht maidir le leochaileachtaí a mhúscailt agus a choinneáil ar bun;

(b) 

a áirithiú go ndéanfar scanadh leochaileachta agus measúnuithe leochaileachta uathoibrithe ar shócmhainní TFC, a mbeidh minicíocht agus raon feidhme na ngníomhaíochtaí sin i gcomhréir leis an aicmiú a bhunaítear i gcomhréir le hAirteagal 8(1) de Rialachán (AE) 2022/2554 agus le próifíl riosca fhoriomlán na sócmhainne TFC;

(c) 

fíorú a dhéanamh:

(i) 

cé acu a láimhseálann nó nach láimhseálann soláthraithe seirbhísí TFC tríú páirtí leochaileachtaí a bhaineann leis na seirbhísí TFC a sholáthraítear don eintiteas airgeadais;

(ii) 

cé acu a dhéanann nó nach ndéanann na soláthraithe seirbhísí sin na leochaileachtaí criticiúla agus staidreamh agus treochtaí, ar a laghad, a thuairisciú don eintiteas airgeadais go tráthúil;

(d) 

úsáid na nithe seo a leanas a rianú:

(i) 

leabharlanna tríú páirtí, lena n-áirítear leabharlanna foinse oscailte, a úsáideann seirbhísí TFC lena dtacaítear le feidhmeanna criticiúla nó tábhachtacha;

(ii) 

seirbhísí TFC arna bhforbairt ag an eintiteas airgeadais féin nó arna saincheapadh nó arna bhforbairt go sonrach don eintiteas airgeadais ag soláthraí seirbhísí TFC tríú páirtí;

(e) 

nósanna imeachta a bhunú um leochaileachtaí a nochtadh ar bhealach freagrach do chliaint, do chontrapháirtithe agus don phobal;

(f) 

tosaíocht a thabhairt do chur in úsáid paistí agus beart maolaithe eile chun aghaidh a thabhairt ar na leochaileachtaí a shainaithnítear;

(g) 

faireachán a dhéanamh ar leigheas leochaileachtaí agus é a fhíorú;

(h) 

a cheangal go dtaifeadfar aon leochaileacht bhraite a dhéanann difear do chórais TFC agus go ndéanfar faireachán ar a réiteach.

Chun críocha phointe (b), is ar bhonn seachtainiúil ar a laghad a dhéanfaidh eintitis airgeadais an scanadh leochaileachta agus na measúnuithe leochaileachta uathoibrithe ar shócmhainní TFC i gcás sócmhainní TFC lena dtacaítear le feidhmeanna criticiúla nó tábhachtacha.

Chun críocha phointe (c), iarrfaidh eintitis airgeadais ar sholáthraithe seirbhísí TFC tríú páirtí imscrúdú a dhéanamh ar na leochaileachtaí ábhartha, na bunchúiseanna a chinneadh agus beart maolaithe iomchuí a chur chun feidhme.

Chun críocha phointe (d), déanfaidh eintitis airgeadais, i gcás inarb iomchuí agus i gcomhar leis an soláthraí seirbhísí TFC tríú páirtí, faireachán ar leagan na leabharlann tríú páirtí agus ar aon nuashonrú orthu a d’fhéadfadh a bheith ann. I gcás sócmhainní TFC atá réidh le húsáid (le ceannach i siopa) nó comhpháirteanna de na sócmhainní TFC sin a fhaightear agus a úsáidtear chun seirbhísí TFC a oibriú nach dtacaíonn le feidhmeanna criticiúla nó tábhachtacha, déanfaidh eintitis airgeadais an úsáid a bhaintear as leabharlanna tríú páirtí, lena n-áirítear leabharlanna foinse oscailte, a rianú a mhéid is féidir.

Chun críocha phointe (f), breithneoidh eintitis airgeadais criticiúlacht na leochaileachta, an t-aicmiú a bhunaítear i gcomhréir le hAirteagal 8(1) de Rialachán (AE) 2022/2554 agus próifíl riosca na sócmhainní TFC dá ndéanann na leochaileachtaí sainaitheanta difear.

1. Forbhreathnú

,

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Caighdeáin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Caighdeáin ghaolmhara

Caighdeáin
NOREA Resource Management
Identify and maintain relevant and trustworthy information resources to build and sustain awareness about vulnerabilities. Track the usage of thirdparty libraries, including open source, by monitoring versions and potential updates (see also 28.2-3).
NOREA Vulnerability Management

Conduct automated vulnerability scanning and assessments on ICT assets. For assets supporting critical or important functions, perform scans and assessments on a weekly basis. Record detected vulnerabilities, monitor their resolution status, and verify the remediation of vulnerabilities. Disclose vulnerabilities responsibly to clients/customers, financial counterparts, and the public when appropriate. Ensure thirdparty service providers report vulnerabilities related to the services they offer. This includes investigating vulnerabilities, determining root causes, and implementing appropriate solutions by the service providers.

*Specific to central securities depositories and central counterparties: perform vulnerability assessments before any deployment or redeployment of new or existing applications and infrastructure components, and ICT services supporting critical or important functions.
NOREA Patch Management
Identify and evaluate available ICT assets (e.g., software and hardware) patches and updates using automated tools, to the extent possible. Deploy patches to address identified vulnerabilities. Prioritize the deployment of patches and other mitigation measures based on the criticality of the vulnerability and the classification and risk profile of the affected assets. Establish emergency procedures for patching and updating ICT assets. Test and deploy ICT asset patches and updates. Set due dates for the installation of ICT asset patches and updates, and establish escalation procedures in case the due dates cannot be met. In cases where no patches can be applied or are available, identify and implement alternative mitigation measures within the set due dates.
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.