+10. cikk Magas lényegességi küszöbértékek a jelentős kiberfenyegetések meghatározásához
---+10. cikk a)
---+10. cikk b)
---+10. cikk c)
---+10. cikk 2

10. cikk Magas lényegességi küszöbértékek a jelentős kiberfenyegetések meghatározásához

Az (EU) 2022/2554 rendelet 18. cikke (2) bekezdésének alkalmazásában a kiberfenyegetés akkor minősül jelentősnek, ha az alábbi feltételek mindegyike teljesül:

1. Áttekintés

,
10. cikk a)

a kiberfenyegetés, ha bekövetkezik, a pénzügyi szervezet rendelkezésére álló információk alapján érintheti vagy érinthette volna a pénzügyi szervezet kritikus vagy fontos funkcióit, vagy érinthet más pénzügyi szervezeteket, harmadik fél szolgáltatókat, ügyfeleket vagy pénzügyi partnereket;
10. cikk b)

a kiberfenyegetés nagy valószínűséggel bekövetkezik a pénzügyi szervezetnél vagy más pénzügyi szervezeteknél, figyelembe véve legalább a következő elemeket:

i.

az a) pontban említett kiberfenyegetéssel kapcsolatos alkalmazandó kockázatok, beleértve a pénzügyi szervezet rendszereinek potenciálisan kiaknázható sebezhetőségeit is;

ii.

a fenyegető szereplők képességei és szándéka, amennyiben azok a pénzügyi szervezet számára ismertek;

iii.

a fenyegetés tartóssága és a pénzügyi szervezetet vagy annak harmadik fél szolgáltatóját, ügyfeleit vagy pénzügyi partnereit érintő biztonsági eseményekkel kapcsolatban szerzett ismeretek;
10. cikk c)

a kiberfenyegetés – bekövetkezése esetén – az alábbiak bármelyikének megfelelhet:

i.

a szolgáltatások kritikusságára vonatkozó, az (EU) 2022/2554 rendelet 18. cikke (1) bekezdésének e) pontjában meghatározott kritérium, az e rendelet 6. cikkében meghatározottak szerint;

ii.

a 9. cikk (1) bekezdésében meghatározott lényegességi küszöbérték;

iii.

a 9. cikk (4) bekezdésében meghatározott lényegességi küszöbérték.
10. cikk 2

Amennyiben a kiberfenyegetés típusától és a rendelkezésre álló információktól függően a pénzügyi szervezet arra a következtetésre jut, hogy a 9. cikk (2), (3), (5) és (6) bekezdésében meghatározott lényegességi küszöbértékeket elérhetik, ezeket a küszöbértékeket is figyelembe lehet venni.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1772
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.