+Članak 10. Visoki pragovi značajnosti za utvrđivanje ozbiljnih kiberprijetnji
---+Članak 10. (a)
---+Članak 10. (b)
---+Članak 10. (c)
---+Članak 10. 2

Članak 10. Visoki pragovi značajnosti za utvrđivanje ozbiljnih kiberprijetnji

Za potrebe članka 18. stavka 2. Uredbe (EU) 2022/2554, kiberprijetnja smatra se ozbiljnom ako su ispunjeni svi sljedeći uvjeti:

1. Pregled

,
Članak 10. (a)

ako se kiberprijetnja realizira mogla bi utjecati ili je mogla utjecati na ključne ili važne funkcije financijskog subjekta ili bi mogla utjecati na druge financijske subjekte, treće strane koji su pružatelji usluga, klijente ili partnerske financijske subjekte, na temelju informacija dostupnih financijskom subjektu;
Članak 10. (b)

kiberprijetnja koja bi se vjerojatno mogla realizirati kod financijskog subjekta ili drugih financijskih subjekata, uzimajući u obzir barem sljedeće elemente:

i.

primjenjive rizike povezane s kiberprijetnjama iz točke (a), uključujući moguće ranjivosti sustava financijskog subjekta koje se mogu iskoristiti;

ii.

sposobnosti i namjere aktera prijetnji u mjeri u kojoj je to poznato financijskom subjektu;

iii.

postojanost prijetnje i spoznaje o incidentima koji su utjecali na financijski subjekt ili njegovu treću stranu koja je pružatelji usluga, klijente ili partnerske financijske subjekte;
Članak 10. (c)

ako se kiberprijetnja realizira, zadovoljila bi bilo što od sljedećeg:

i.

kriterij u pogledu ključnosti usluga utvrđen u članku 18. stavku 1. točki (e) Uredbe (EU) 2022/2554, kako je navedeno u članku 6. ove Uredbe;

ii.

prag značajnosti iz članka 9. stavka 1.;

iii.

prag značajnosti iz članka 9. stavka 4.
Članak 10. 2

Ako, ovisno o vrsti kiberprijetnji i dostupnim informacijama, financijski subjekt zaključi da bi se pragovi značajnosti utvrđeni u članku 9. stavcima 2., 3., 5. i 6. mogli dosegnuti, mogu se razmotriti i ti pragovi.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi