+Članak 21. Kibernetički rizik
---+Članak 21. 1
---+Članak 21. 2
---+Članak 21. 3
---+Članak 21. 4
---+Članak 21. 5
---+Članak 21. 6
|
Članak 21. Kibernetički rizik
1. Pregled
| Naslov |
Regulativa |
|
Članak 21. 1
|
1. Upravitelj SIPS-a uspostavlja sveobuhvatan okvir za kibernetičku otpornost s odgovarajućim mjerama upravljanja koji mu omogućuju djelotvorno i učinkovito upravljanje kibernetičkim rizicima, kao i strategiju kiberotpornosti koja uzima u obzir toleranciju rizika i sklonost riziku upravitelja SIPS-a.
|
|
Članak 21. 2
|
2. Okvirom za kibernetičku otpornost iz stavka 1. osigurava se barem sljedeće:
|
(a)
|
utvrđivanje i klasifikacija ključnih uloga, uključujući odgovornost za donošenje odluka unutar organizacije, postupaka, operacija, usluga i informacijske imovine kojima se podupiru ključne operacije i usluge SIPS-a, kako bi se osiguralo da su uspostavljene odgovarajuće mjere za njihovu zaštitu i pravodoban oporavak u slučaju kibernapada;
|
|
(b)
|
odgovarajuća zaštita SIPS-a od rizika za kibernetičku sigurnost, uključujući primjenu učinkovitih sigurnosnih kontrola i provođenje kontrolnih aktivnosti u pogledu funkcioniranja i sigurnosti glavnih IKT sustava, obrade ili pohrane osjetljivih informacija;
|
|
(c)
|
pravodobno i odgovarajuće otkrivanje svakog kiberinetičkog incidenta ili njegovih znakova, uključujući praćenjem neobičnih aktivnosti;
|
|
(d)
|
pravodoban i primjeren odgovor na svaki kibernetički incident ili bilo koji nepovoljni događaj i oporavak od njih, čime se omogućuje SIPS-u brzi nastavak kritičnih operacija na način kojim se ograničava bilo kakva šteta SIPS-u.
|
|
|
Članak 21. 3
|
3. Upravitelj SIPS-a uspostavlja program testiranja za redovito testiranje operativne učinkovitosti svih procesa, postupaka i kontrola okvira za kibernetičku otpornost iz stavaka 1. i 2. Kao dio ovog programa testiranja, upravitelj SIPS-a provodi TIBER-EU penetracijska testiranja vođena prijetnjama, koja uključuju primjenu tehnika za simulaciju napada na ključne funkcije SIPS-a i temeljne sustave, kako je utvrđeno u Okviru TIBER-EU.
Kada je podružnica određena kao upravitelj SIPS-a, nadležno tijelo može uzeti u obzir rezultate penetracijskog testa koji je proveo pravni subjekt čiji je ta podružnica pravno ovisan dio, pod uvjetom da se penetracijski test može smatrati usporedivim s TIBER-EU testom te da obuhvaća i učinkovitost odgovarajućih kontrola i sustava podružnice.
|
|
Članak 21. 4
|
4. Upravitelj SIPS-a osigurava da njegov Odbor i Uprava te, ako je primjenjivo, Rukovodstvo podružnice, kao i osoblje upravitelja SIPS-a, dobro razumiju kibernetičku otpornost i imaju visoku razinu svijesti o okruženju kibernetičkim prijetnjama u kojem djeluje putem učinkovitog postupka prikupljanja obavještajnih podataka o prijetnjama i razmjene informacija unutar svoje organizacije i s drugim međusobno povezanim subjektima u financijskom sustavu.
|
|
Članak 21. 5
|
5. Upravitelj SIPS-a ima uspostavljene odgovarajuće sustave, politike, postupke i kontrole koji mu omogućuju procjenu i razumijevanje učinkovitosti provedbe svoje strategije i okvira za kibernetičku otpornost.
|
|
Članak 21. 6
|
6. Upravitelj SIPS-a ima uspostavljene postupke kojima se osigurava da se barem veći kibernetički incidenti koji negativno utječu na SIPS, uključujući incidente koji potječu od sudionika SIPS-a i pružatelja usluga treće strane, prijave: a) Odboru, Upravi te, ako je primjenjivo, Rukovodstvu podružnice; i b) nadležnom tijelu. Upravitelj SIPS-a ima uspostavljene postupke kontinuiranog učenja i poboljšanja u vezi s kibernetičkom sigurnošću. Ovi postupci uključuju, primjerice, osiguravanje da okvir za kibernetičku otpornost uzima u obzir razvoj prijetnji, kao i preispitivanja kibernetičkih incidenata sa stečenim iskustvima.
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
- Builddate: 14.07.2025 00:00:00 -Doknr: CELEX:32025R1355
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|