+Članak 10. Visoki pragovi značajnosti za utvrđivanje ozbiljnih kiberprijetnji
---+Članak 10. (a)
---+Članak 10. (b)
---+Članak 10. (c)
---+Članak 10. 2
|
Članak 10. Visoki pragovi značajnosti za utvrđivanje ozbiljnih kiberprijetnji
Za potrebe članka 18. stavka 2. Uredbe (EU) 2022/2554, kiberprijetnja smatra se ozbiljnom ako su ispunjeni svi sljedeći uvjeti:
1. Pregled
| Naslov |
Regulativa |
|
Članak 10. (a)
|
ako se kiberprijetnja realizira mogla bi utjecati ili je mogla utjecati na ključne ili važne funkcije financijskog subjekta ili bi mogla utjecati na druge financijske subjekte, treće strane koji su pružatelji usluga, klijente ili partnerske financijske subjekte, na temelju informacija dostupnih financijskom subjektu;
|
|
Članak 10. (b)
|
kiberprijetnja koja bi se vjerojatno mogla realizirati kod financijskog subjekta ili drugih financijskih subjekata, uzimajući u obzir barem sljedeće elemente:
|
i.
|
primjenjive rizike povezane s kiberprijetnjama iz točke (a), uključujući moguće ranjivosti sustava financijskog subjekta koje se mogu iskoristiti;
|
|
ii.
|
sposobnosti i namjere aktera prijetnji u mjeri u kojoj je to poznato financijskom subjektu;
|
|
iii.
|
postojanost prijetnje i spoznaje o incidentima koji su utjecali na financijski subjekt ili njegovu treću stranu koja je pružatelji usluga, klijente ili partnerske financijske subjekte;
|
|
|
Članak 10. (c)
|
ako se kiberprijetnja realizira, zadovoljila bi bilo što od sljedećeg:
|
i.
|
kriterij u pogledu ključnosti usluga utvrđen u članku 18. stavku 1. točki (e) Uredbe (EU) 2022/2554, kako je navedeno u članku 6. ove Uredbe;
|
|
ii.
|
prag značajnosti iz članka 9. stavka 1.;
|
|
iii.
|
prag značajnosti iz članka 9. stavka 4.
|
|
|
Članak 10. 2
|
Ako, ovisno o vrsti kiberprijetnji i dostupnim informacijama, financijski subjekt zaključi da bi se pragovi značajnosti utvrđeni u članku 9. stavcima 2., 3., 5. i 6. mogli dosegnuti, mogu se razmotriti i ti pragovi.
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1772
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|