+DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774 оd 13. ožujka 2024. o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda kojima se utvrđuju alati, metode, procesi i politike za upravljanje IKT rizicima te pojednostavnjeni okvir za upravljanje IKT rizicima (Tekst značajan za EGP)
---+GLAVA I. OPĆE NAČELO
------+Članak 1. Ukupni profil rizičnosti i složenost
---+GLAVA II. DALJNJE USKLAĐIVANJE ALATA, METODA, PROCESA I POLITIKA ZA UPRAVLJANJE IKT RIZICIMA U SKLADU S ČLANKOM 15. UREDBE (EU) 2022/2554
------+POGLAVLJE I. Politike, postupci, protokoli i alati za sigurnost IKT-a
---------+Odjeljak 1.
------------+Članak 2. Opći elementi politika, postupaka, protokola i alata za sigurnost IKT-a
---------------+Članak 2. 1.
---------------+Članak 2. 2.
---------+Odjeljak 2.
------------+Članak 3. Upravljanje IKT rizicima
---------+Odjeljak 3. Upravljanje IKT imovinom
------------+Članak 4. Politika upravljanja IKT imovinom
---------------+Članak 4. 1.
---------------+Članak 4. 2.
------------+Članak 5. Postupak upravljanja IKT imovinom
---------------+Članak 5. 1.
---------------+Članak 5. 2.
---------+Odjeljak 4. Enkripcija i kriptografija
------------+Članak 6. Enkripcija i kriptografske kontrole
---------------+Članak 6. 1.
---------------+Članak 6. 2.
---------------+Članak 6. 3.
---------------+Članak 6. 4.
---------------+Članak 6. 5.
------------+Članak 7. Upravljanje kriptografskim ključevima
---------------+Članak 7. 1.
---------------+Članak 7. 2.
---------------+Članak 7. 3.
---------------+Članak 7. 4.
---------------+Članak 7. 5.
---------+Odjeljak 5. Sigurnost operacija IKT-a
------------+Članak 8. Politike i postupci za operacije IKT-a
---------------+Članak 8. 1.
---------------+Članak 8. 2.
------------+Članak 9. Upravljanje kapacitetom i performansama
---------------+Članak 9. 1.
---------------+Članak 9. 2.
------------+Članak 10. Upravljanje ranjivostima i zakrpama
---------------+Članak 10. 1.
---------------+Članak 10. 2.
---------------+Članak 10. 3.
---------------+Članak 10. 4.
------------+Članak 11. Sigurnost podataka i sustava
---------------+Članak 11. 1.
---------------+Članak 11. 2.
------------+Članak 12. Evidentiranje
---------------+Članak 12. 1.
---------------+Članak 12. 2.
---------+Odjeljak 6. Mrežna sigurnost
------------+Članak 13. Upravljanje mrežnom sigurnosti
------------+Članak 14. Zaštita podataka u prijenosu
---------------+Članak 14. 1.
---------------+Članak 14. 2.
---------+Odjeljak 7. Upravljanje IKT projektima i promjenama IKT-a
------------+Članak 15. Upravljanje IKT projektima
---------------+Članak 15. 1.
---------------+Članak 15. 2.
---------------+Članak 15. 3.
---------------+Članak 15. 4.
---------------+Članak 15. 5.
------------+Članak 16. Nabava, razvoj i održavanja IKT sustavâ
---------------+Članak 16. 1.
---------------+Članak 16. 2.
---------------+Članak 16. 3.
---------------+Članak 16. 4.
---------------+Članak 16. 5.
---------------+Članak 16. 6.
---------------+Članak 16. 7.
---------------+Članak 16. 8.
---------------+Članak 16. 9.
------------+Članak 17. Upravljanje promjenama IKT-a
---------------+Članak 17. 1.
---------------+Članak 17. 2.
---------+Odjeljak 8.
------------+Članak 18. Fizička i okolišna sigurnost
---------------+Članak 18. 1.
---------------+Članak 18. 2.
------+POGLAVLJE II. Politika ljudskih resursa i kontrola pristupa
---------+Članak 19. Politika ljudskih resursa
---------+Članak 20. Upravljanje identitetom
------------+Članak 20. 1.
------------+Članak 20. 2.
---------+Članak 21. Kontrola pristupa
------+POGLAVLJE III. Otkrivanje i odgovora na IKT incidente
---------+Članak 22. Politika upravljanja IKT incidentima
---------+Članak 23. Otkrivanje neobičnih aktivnosti te kriteriji za otkrivanje i odgovor na IKT incidente
------------+Članak 23. 1.
------------+Članak 23. 2.
------------+Članak 23. 3.
------------+Članak 23. 4.
------------+Članak 23. 5.
------------+Članak 23. 6.
------+POGLAVLJE IV. Upravljanje kontinuitetom poslovanja u području IKT-a
---------+Članak 24. Sastavnice politike kontinuiteta poslovanja u području IKT-a
------------+Članak 24. 1.
------------+Članak 24. 2.
------------+Članak 24. 3.
------------+Članak 24. 4.
---------+Članak 25. Testiranje planova kontinuiteta poslovanja u području IKT-a
------------+Članak 25. 1.
------------+Članak 25. 2.
------------+Članak 25. 3.
------------+Članak 25. 4.
------------+Članak 25. 5.
---------+Članak 26. Planovi odgovora i oporavka u području IKT-a
------------+Članak 26. 1.
------------+Članak 26. 2.
------------+Članak 26. 3.
------------+Članak 26. 4.
------+POGLAVLJE V. Izvješće o preispitivanju okvira za upravljanje IKT rizicima
---------+Članak 27. Format i sadržaj izvješća o preispitivanju okvira za upravljanje IKT rizicima
------------+Članak 27. 1.
------------+Članak 27. 2.
---+GLAVA III. POJEDNOSTAVNJENI OKVIR ZA UPRAVLJANJE IKT RIZICIMA ZA FINANCIJSKE SUBJEKTE IZ ČLANKA 16. STAVKA 1. UREDBE (EU) 2022/2554
------+POGLAVLJE I. Pojednostavnjeni okvir za upravljanje IKT rizicima
---------+Članak 28. Upravljanje i organizacija
------------+Članak 28. 1.
------------+Članak 28. 2.
------------+Članak 28. 3.
------------+Članak 28. 4.
------------+Članak 28. 5.
------------+Članak 28. 6.
---------+Članak 29. Politika i mjere informacijske sigurnosti
------------+Članak 29. 1.
------------+Članak 29. 2.
---------+Članak 30. Klasifikacija informacijske imovine i IKT imovine
------------+Članak 30. 1.
------------+Članak 30. 2.
---------+Članak 31. Upravljanje IKT rizicima
------------+Članak 31. 1.
------------+Članak 31. 2.
------------+Članak 31. 3.
------------+Članak 31. 4.
---------+Članak 32. Fizička i okolišna sigurnost
------------+Članak 32. 1.
------------+Članak 32. 2.
------------+Članak 32. 3.
------+POGLAVLJE II. Dodatni elementi sustava, protokola i alata kojima se učinak IKT rizika svodi na najmanju moguću mjeru
---------+Članak 33. Kontrola pristupa
---------+Članak 34. Sigurnost operacija IKT-a
---------+Članak 35. Sigurnost podataka i sustava te mrežna sigurnost
---------+Članak 36. Testiranje sigurnosti IKT-a
------------+Članak 36. 1.
------------+Članak 36. 2.
------------+Članak 36. 3.
---------+Članak 37. Nabava, razvoj i održavanja IKT sustavâ
---------+Članak 38. Upravljanje IKT projektima i promjenama IKT-a
------------+Članak 38. 1.
------------+Članak 38. 2.
------+Poglavlje III. UPRAVLJANJE KONTINUITETOM POSLOVANJA U PODRUČJU IKT-a
---------+Članak 39. Sastavnice plana kontinuiteta poslovanja u području IKT-a
------------+Članak 39. 1.
------------+Članak 39. 2.
---------+Članak 40. Testiranje planova kontinuiteta poslovanja
------------+Članak 40. 1.
------------+Članak 40. 2.
------------+Članak 40. 3.
------+POGLAVLJE IV. Izvješće o preispitivanju pojednostavnjenog okvira za upravljanje IKT rizicima
---------+Članak 41. Format i sadržaj izvješća o preispitivanju pojednostavnjenog okvira za upravljanje IKT rizicima
------------+Članak 41. 1.
------------+Članak 41. 2.
---+GLAVA IV. ZAVRŠNE ODREDBE
------+Članak 42. Stupanje na snagu
 English - European Union - Financial Industry - DORA -

DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774 оd 13. ožujka 2024. o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda kojima se utvrđuju alati, metode, procesi i politike za upravljanje IKT rizicima te pojednostavnjeni okvir za upravljanje IKT rizicima (Tekst značajan za EGP)

DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774

оd 13. ožujka 2024.

o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda kojima se utvrđuju alati, metode, procesi i politike za upravljanje IKT rizicima te pojednostavnjeni okvir za upravljanje IKT rizicima

(Tekst značajan za EGP)

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

1. Pregled

,
GLAVA I. OPĆE NAČELO GLAVA I. OPĆE NAČELO
GLAVA II. DALJNJE USKLAĐIVANJE ALATA, METODA, PROCESA I POLITIKA ZA UPRAVLJANJE IKT RIZICIMA U SKLADU S ČLANKOM 15. UREDBE (EU) 2022/2554 GLAVA II. DALJNJE USKLAĐIVANJE ALATA, METODA, PROCESA I POLITIKA ZA UPRAVLJANJE IKT RIZICIMA U SKLADU S ČLANKOM 15. UREDBE (EU) 2022/2554
GLAVA III. POJEDNOSTAVNJENI OKVIR ZA UPRAVLJANJE IKT RIZICIMA ZA FINANCIJSKE SUBJEKTE IZ ČLANKA 16. STAVKA 1. UREDBE (EU) 2022/2554 GLAVA III. POJEDNOSTAVNJENI OKVIR ZA UPRAVLJANJE IKT RIZICIMA ZA FINANCIJSKE SUBJEKTE IZ ČLANKA 16. STAVKA 1. UREDBE (EU) 2022/2554
GLAVA IV. ZAVRŠNE ODREDBE GLAVA IV. ZAVRŠNE ODREDBE

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi

Povezani zadaci

Poveznice
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments