+KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1774 af 13. marts 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer IKT-risikostyringsværktøjer, -metoder, -processer og -politikker og den forenklede ramme for IKT-risikostyring (EØS-relevant tekst)
---+AFSNIT I GENERELLE PRINCIPPER
------+Artikel 1 Overordnet risikoprofil og kompleksitet
---+AFSNIT II YDERLIGERE HARMONISERING AF IKT-RISIKOSTYRINGSVÆRKTØJER, -METODER, -PROCESSER OG -POLITIKKER I OVERENSSTEMMELSE MED ARTIKEL 15 I FORORDNING (EU) 2022/2554
------+KAPITEL I IKT-SIKKERHEDSPOLITIKKER, -PROCEDURER, -PROTOKOLLER OG -VÆRKTØJER
---------+Afdeling 1
------------+Artikel 2 Generelle elementer i IKT-sikkerhedspolitikker, -procedurer, -protokoller og -værktøjer
---------------+Artikel 2 1.
---------------+Artikel 2 2.
---------+Afdeling 2
------------+Artikel 3 IKT-risikostyring
---------+Afdeling 3 Forvaltning af IKT-aktiver
------------+Artikel 4 Politik for forvaltning af IKT-aktiver
---------------+Artikel 4 1.
---------------+Artikel 4 2.
------------+Artikel 5 Procedure for forvaltning af IKT-aktiver
---------------+Artikel 5 1.
---------------+Artikel 5 2.
---------+Afdeling 4 KRYPTERING OG KRYPTOGRAFI
------------+Artikel 6 Kryptering og kryptografiske kontroller
---------------+Artikel 6 1.
---------------+Artikel 6 2.
---------------+Artikel 6 3.
---------------+Artikel 6 4.
---------------+Artikel 6 5.
------------+Artikel 7 Forvaltning af krypteringsnøgler
---------------+Artikel 7 1.
---------------+Artikel 7 2.
---------------+Artikel 7 3.
---------------+Artikel 7 4.
---------------+Artikel 7 5.
---------+Afdeling 5 SIKKERHED I FORBINDELSE MED IKT-OPERATIONER
------------+Artikel 8 Politikker og procedurer for IKT-operationer
---------------+Artikel 8 1.
---------------+Artikel 8 2.
------------+Artikel 9 Styring af kapacitet og ydeevne
---------------+Artikel 9 1.
---------------+Artikel 9 2.
------------+Artikel 10 Sårbarheds- og korrektionsstyring
---------------+Artikel 10 1.
---------------+Artikel 10 2.
---------------+Artikel 10 3.
---------------+Artikel 10 4.
------------+Artikel 11 Data- og systemsikkerhed
---------------+Artikel 11 1.
---------------+Artikel 11 2.
------------+Artikel 12 Logføring
---------------+Artikel 12 1.
---------------+Artikel 12 2.
---------+Afdeling 6 Netsikkerhed
------------+Artikel 13 Styring af netsikkerhed
------------+Artikel 14 Sikring af oplysninger, som er under overførsel
---------------+Artikel 14 1.
---------------+Artikel 14 2.
---------+Afdeling 7 Styring af IKT-projekter og -ændringer
------------+Artikel 15 Styring af IKT-projekter
---------------+Artikel 15 1.
---------------+Artikel 15 2.
---------------+Artikel 15 3.
---------------+Artikel 15 4.
---------------+Artikel 15 5.
------------+Artikel 16 Anskaffelse, udvikling og vedligeholdelse af IKT-systemer
---------------+Artikel 16 1.
---------------+Artikel 16 2.
---------------+Artikel 16 3.
---------------+Artikel 16 4.
---------------+Artikel 16 5.
---------------+Artikel 16 6.
---------------+Artikel 16 7.
---------------+Artikel 16 8.
---------------+Artikel 16 9.
------------+Artikel 17 Styring af IKT-ændringer
---------------+Artikel 17 1.
---------------+Artikel 17 2.
---------+Afdeling 8
------------+Artikel 18 Fysisk og miljømæssig sikkerhed
---------------+Artikel 18 1.
---------------+Artikel 18 2.
------+KAPITEL II Politik for menneskelige ressourcer og adgangskontrol
---------+Artikel 19 Politik for menneskelige ressourcer
---------+Artikel 20 Identitetsstyring
------------+Artikel 20 1.
------------+Artikel 20 2.
---------+Artikel 21 Adgangskontrol
------+KAPITEL III Ddetektion af og reaktion på IKT-relaterede hændelser
---------+Artikel 22 Politik for styring af IKT-relaterede hændelser
---------+Artikel 23 Detektion af anormale aktiviteter og kriterier for detektion af og reaktion af IKT-relaterede hændelser
------------+Artikel 23 1.
------------+Artikel 23 2.
------------+Artikel 23 3.
------------+Artikel 23 4.
------------+Artikel 23 5.
------------+Artikel 23 6.
------+KAPITEL IV Styring af IKT-driftsstabilitet
---------+Artikel 24 Komponenter i politikken for IKT-driftsstabilitet
------------+Artikel 24 1.
------------+Artikel 24 2.
------------+Artikel 24 3.
------------+Artikel 24 4.
---------+Artikel 25 Test af politikken for IKT-driftsstabilitet
------------+Artikel 25 1.
------------+Artikel 25 2.
------------+Artikel 25 3.
------------+Artikel 25 4.
------------+Artikel 25 5.
---------+Artikel 26 Planer for IKT-indsats- og -genopretning
------------+Artikel 26 1.
------------+Artikel 26 2.
------------+Artikel 26 3.
------------+Artikel 26 4.
------+KAPITEL V Rapport om gennemgangen af rammen for IKT-risikostyring
---------+Artikel 27 Format og indhold af rapporten om gennemgangen af rammen for IKT-risikostyring
------------+Artikel 27 1.
------------+Artikel 27 2.
---+AFSNIT III DEN FORENKLEDE RAMME FOR IKT-RISIKOSTYRING FOR FINANSIELLE ENHEDER SOM OMHANDLET I ARTIKEL 16, STK. 1, I FORORDNING (EU) 2022/2554
------+KAPITEL I Forenklet ramme for IKT-risikostyring
---------+Artikel 28 Forvaltning og organisation
------------+Artikel 28 1.
------------+Artikel 28 2.
------------+Artikel 28 3.
------------+Artikel 28 4.
------------+Artikel 28 5.
------------+Artikel 28 6.
---------+Artikel 29 Informationssikkerhedspolitik og -foranstaltninger
------------+Artikel 29 1.
------------+Artikel 29 2.
---------+Artikel 30 Klassificering af informationsaktiver og IKT-aktiver
------------+Artikel 30 1.
------------+Artikel 30 2.
---------+Artikel 31 IKT-risikostyring
------------+Artikel 31 1.
------------+Artikel 31 2.
------------+Artikel 31 3.
------------+Artikel 31 4.
---------+Artikel 32 Fysisk og miljømæssig sikkerhed
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------+KAPITEL II Yderligere elementer i systemer, protokoller og værktøjer til minimering af virkningerne af IKT-risici
---------+Artikel 33 Adgangskontrol
---------+Artikel 34 Sikkerhed i forbindelse med IKT-operationer
---------+Artikel 35 Data-, system- og netsikkerhed
---------+Artikel 36 IKT-sikkerhedstest
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
---------+Artikel 37 Anskaffelse, udvikling og vedligeholdelse af IKT-systemer
---------+Artikel 38 Styring af IKT-projekter og -ændringer
------------+Artikel 38 1.
------------+Artikel 38 2.
------+Kapitel III Styring af IKT-driftsstabilitet
---------+Artikel 39 Komponenter i planen for IKT-driftsstabilitet
------------+Artikel 39 1.
------------+Artikel 39 2.
---------+Artikel 40 Test af planer for driftsstabilitet
------------+Artikel 40 1.
------------+Artikel 40 2.
------------+Artikel 40 3.
------+KAPITEL IV Rapport om gennemgangen af den forenklede ramme for IKT-risikostyring
---------+Artikel 41 Format og indhold af rapporten om gennemgangen af den forenklede ramme for IKT-risikostyring
------------+Artikel 41 1.
------------+Artikel 41 2.
---+AFSNIT IV AFSLUTTENDE BESTEMMELSER
------+Artikel 42 Ikrafttræden
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1774 af 13. marts 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer IKT-risikostyringsværktøjer, -metoder, -processer og -politikker og den forenklede ramme for IKT-risikostyring (EØS-relevant tekst)

KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1774

af 13. marts 2024

om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer IKT-risikostyringsværktøjer, -metoder, -processer og -politikker og den forenklede ramme for IKT-risikostyring

(EØS-relevant tekst)

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

1. Oversigt

,
AFSNIT I GENERELLE PRINCIPPER AFSNIT I GENERELLE PRINCIPPER
AFSNIT II YDERLIGERE HARMONISERING AF IKT-RISIKOSTYRINGSVÆRKTØJER, -METODER, -PROCESSER OG -POLITIKKER I OVERENSSTEMMELSE MED ARTIKEL 15 I FORORDNING (EU) 2022/2554 AFSNIT II YDERLIGERE HARMONISERING AF IKT-RISIKOSTYRINGSVÆRKTØJER, -METODER, -PROCESSER OG -POLITIKKER I OVERENSSTEMMELSE MED ARTIKEL 15 I FORORDNING (EU) 2022/2554
AFSNIT III DEN FORENKLEDE RAMME FOR IKT-RISIKOSTYRING FOR FINANSIELLE ENHEDER SOM OMHANDLET I ARTIKEL 16, STK. 1, I FORORDNING (EU) 2022/2554 AFSNIT III DEN FORENKLEDE RAMME FOR IKT-RISIKOSTYRING FOR FINANSIELLE ENHEDER SOM OMHANDLET I ARTIKEL 16, STK. 1, I FORORDNING (EU) 2022/2554
AFSNIT IV AFSLUTTENDE BESTEMMELSER AFSNIT IV AFSLUTTENDE BESTEMMELSER

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder