+Članak 2. 2.

Članak 2. 2.

Financijski subjekti osiguravaju da politike za sigurnost IKT-a iz stavka 1.:

(a) 

budu usklađene s ciljevima financijskog subjekta u području informacijske sigurnosti koji su uključeni u strategiju za digitalnu operativnu otpornost iz članka 6. stavka 8. Uredbe (EU) 2022/2554;

(b) 

uključuju datum na koji je upravljačko tijelo službeno odobrilo politike za sigurnost IKT-a;

(c) 

sadržavaju pokazatelje i mjere za:

i. 

praćenje provedbe politika, postupaka, protokola i alata za sigurnost IKT-a;

ii. 

evidentiranje iznimaka od te provedbe;

iii. 

digitalnu operativnu otpornost financijskog subjekta u slučaju iznimki iz podtočke ii.;

(d) 

uključuju opis odgovornosti osoblja na svim razinama za sigurnost IKT-a financijskog subjekta;

(e) 

uključuju opis posljedica neusklađenosti osoblja financijskog subjekta s politikama za sigurnost IKT-a ako odredbe o tome nisu uključene u druge politike financijskog subjekta;

(f) 

uključuju popis dokumentacije koju je potrebno čuvati;

(g) 

uključuju opis aranžmana za razdvajanje dužnosti u kontekstu modela „tri crte obrane” ili drugog internog modela upravljanja rizicima i kontrole nad njima, prema potrebi, kako bi se izbjegli sukobi interesa;

(h) 

budu usklađene s vodećim praksama i, prema potrebi, standardima utvrđenima u članku 2. točki 1. Uredbe (EU) br. 1025/2012;

(i) 

uključuju opis uloga i odgovornosti za izradu, provedbu i održavanje politika, postupaka, protokola i alata za sigurnost IKT-a;

(j) 

budu preispitivane u skladu s člankom 6. stavkom 5. Uredbe (EU) 2022/2554;

(k) 

budu prilagođene bitnim promjenama koje se odnose na financijski subjekt, među ostalim bitnim promjenama aktivnosti ili procesa financijskog subjekta, prirode kiberprijetnji ili primjenjivih pravnih obveza.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi