+Cyber Threat Classification Criteria and Information Exchenge

Cyber Threat Classification Criteria and Information Exchenge

Classify significant cyber threats. A threat is considered significant if it has a high probability of materialisation, could meet any of the criteria that classify as a 'major incident' when materialised, and when it could affect or could have affected critical or important functions of the financial entity, or could affect other financial entities, third party providers, clients or financial counterparts.

Cyber threat information and intelligence may be exchanged  with other financial entities, ensuring such sharing enhances digital operational resilience. In this case, ensure that the exchange  includes information such as indicators of compromise, tactics, techniques, procedures, alerts, and configuration tools. The exchange must occur within trusted communities and be governed by information-sharing arrangements that safeguard business confidentiality, personal data , and respect competition law. These arrangements shall clearly define participation conditions, address the potential involvement of public authorities and ICT third-party providers, and specify operational aspects, including the use of secure IT platforms. Notify competent authorities upon joining or leaving such arrangements.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin
EULAW Airteagal 18 1

1.   Aicmeoidh eintitis airgeadais teagmhais a bhaineann le TFC agus cinnfidh siad a dtionchar bunaithe ar na critéir seo a leanas:

(a)

líon agus/nó ábharthacht na gcliant nó na gcontrapháirtithe airgeadais a ndearnadh difear dóibh, agus, i gcás inarb infheidhme, méid nó líon na n-idirbheart a rinne an teagmhas a bhaineann le TFC difear dóibh, agus cibé acu ar chúis nó nár chúis é an teagmhas a bhaineann le TFC le tionchar ar a gclú;

(b)

fad an teagmhais a bhaineann le TFC, lena n-áirítear aga neamhfhónaimh na seirbhíse;

(c)

an raon geografach maidir leis na limistéir a ndearna an teagmhas a bhaineann le TFC difear dóibh, go háirithe má rinne sé difear do bhreis agus dhá Bhallstát;

(d)

na caillteanais sonraí atá i gceist leis an teagmhas a bhaineann le TFC, i ndáil le infhaighteacht, barántúlacht, sláine nó rúndacht sonraí;

(e)

criticiúlacht na seirbhísí a ndearnadh difear dóibh, lena n-áirítear idirbhearta agus oibríochtaí an eintitis airgeadais;

(f)

tionchar eacnamaíoch an teagmhais a bhaineann le TFC, go háirithe costais agus caillteanais dhíreacha agus indíreacha.
EULAW Airteagal 18 2

2.   Déanfaidh eintitis airgeadais cibearbhagairtí a aicmiú mar chibearbhagairtí suntasacha bunaithe ar chriticiúlacht na seirbhísí atá i mbaol, lena n-áirítear idirbhearta agus oibríochtaí an eintitis airgeadais, líon agus/nó ábharthacht na gcliant nó na gcontrapháirtithe airgeadais ar díríodh orthu agus raon geografach na limistéar atá i mbaol.
EULAW Airteagal 45 1

1.   Féadfaidh eintitis airgeadais eolas maidir le cibearbhagairtí agus cibearfhaisnéis a mhalartú eatarthu féin, lena n-áirítear táscairí comhréitigh, oirbheartaíocht, teicnicí, agus nósanna imeachta, foláirimh chibearshlándála agus uirlisí cumraíochta, a mhéid gur fíor an méid seo a leanas maidir leis an gcomhroinnt eolais agus faisnéise sin:

(a)

is é is aidhm di athléimneacht dhigiteach oibríochtúil eintiteas airgeadais a fheabhsú, go háirithe trí fheasacht a ardú i ndáil le cibearbhagairtí, cumas scaipthe na gcibearbhagairtí a theorannú nó a bhacadh, tacú le raon cumas cosanta, teicnící braite bagairtí, straitéisí maolaithe nó céimeanna freagartha agus athshlánaithe;

(b)

déantar laistigh de phobail iontaofa d’eintitis airgeadais í;

(c)

déantar í a chur chun feidhme trí shocruithe comhroinnte faisnéise, lena gcosnaítear cineál íogair féideartha na faisnéise arna comhroinnt, agus a rialáiltear le rialacha iompraíochta agus lánurraim á tabhairt do rúndacht gnó, cosaint sonraí pearsanta i gcomhréir le Rialachán (AE) 2016/679 agus treoirlínte maidir leis an mbeartas iomaíochta.
EULAW Airteagal 45 2

2.   Chun críche mhír 1, pointe (c), leis na socruithe comhroinnte faisnéise, saineofar na coinníollacha rannpháirtíochta agus, i gcás inarb iomchuí, leagfar amach na mionsonraí maidir le rannpháirtíocht údarás poiblí agus an cháil ina bhféadfaidís a bheith comhlachaithe leis na socruithe comhroinnte faisnéise, agus maidir le rannpháirtíocht na soláthraithe seirbhísí TFC tríú páirtí, agus maidir le gnéithe oibríochtúla, lena n-áirítear úsáid ardán TF tiomnaithe.
EULAW Airteagal 45 3

3.   Tabharfaidh eintitis airgeadais fógra d’údaráis inniúla maidir lena rannpháirtíocht sna socruithe comhroinnte faisnéise dá dtagraítear i mír 1, tar éis bhailíochtú a mballraíochta, nó, mar is infheidhme, maidir le scor a mballraíochta, a thúisce a bheidh éifeacht leis.