+III. FEJEZET Az IKT-vonatkozású incidensek kezelése, osztályozása és bejelentése
---+17. cikk Az IKT-vonatkozású incidensek kezelési folyamata
------+17. cikk (1)
------+17. cikk (2)
------+17. cikk (3)
---+18. cikk Az IKT-vonatkozású incidensek és a kiberfenyegetések osztályozása
------+18. cikk (1)
------+18. cikk (2)
------+18. cikk (3)
------+18. cikk (4)
---+19. cikk A jelentős IKT-vonatkozású incidensek bejelentése és a jelentős kiberfenyegetésekről szóló önkéntes értesítés
------+19. cikk (1)
------+19. cikk (2)
------+19. cikk (3)
------+19. cikk (4)
------+19. cikk (5)
------+19. cikk (6)
------+19. cikk (7)
------+19. cikk (8)
---+20. cikk A bejelentések tartalmának és a sablonjainak harmonizációja
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+21. cikk A jelentős IKT-vonatkozású incidensek központosított bejelentése
------+21. cikk (1)
------+21. cikk (2)
------+21. cikk (3)
---+22. cikk Felügyeleti visszajelzés
------+22. cikk (1)
------+22. cikk (2)
---+23. cikk Hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintő, pénzforgalmi vonatkozású működési vagy biztonsági incidensek
|
III. FEJEZET Az IKT-vonatkozású incidensek kezelése, osztályozása és bejelentése
III. FEJEZET Az IKT-vonatkozású incidensek kezelése, osztályozása és bejelentése
1. Áttekintés
| Megnevezés |
Szabályozás |
|
17. cikk Az IKT-vonatkozású incidensek kezelési folyamata
|
|
|
18. cikk Az IKT-vonatkozású incidensek és a kiberfenyegetések osztályozása
|
|
|
19. cikk A jelentős IKT-vonatkozású incidensek bejelentése és a jelentős kiberfenyegetésekről szóló önkéntes értesítés
|
|
|
20. cikk A bejelentések tartalmának és a sablonjainak harmonizációja
|
20. cikk
A bejelentések tartalmának és a sablonjainak harmonizációja
Az EFH-k a vegyes bizottság keretében, valamint az ENISA-val és az EKB-val konzultálva, kidolgozzák a következőket:
a)
közös szabályozástechnikai standardtervezetek, amelyek:
i.
megállapítják a jelentős IKT-vonatkozású incidensekre vonatkozó jelentések tartalmát, hogy azok tükrözzék a 18. cikk (1) bekezdésében meghatározott kritériumokat, és további elemeket építenek be, így például a bejelentés más tagállamok számára való relevanciájának megállapítására vonatkozó részleteket, valamint azt, hogy jelentős pénzforgalmi vonatkozású működési vagy biztonsági incidensről van-e szó vagy sem;
ii.
meghatározzák a 19. cikk (4) bekezdésében említett kezdeti értesítésre és minden egyes jelentésre vonatkozó határidőket;
iii.
meghatározzák a jelentős kiberfenyegetésekről szóló értesítés tartalmát.
Az említett szabályozástechnikai standardtervezetek kidolgozása során az EFH-knak figyelembe kell venniük a pénzügyi szervezet méretét és általános kockázati profilját, valamint a szolgáltatásai, tevékenységei és műveletei jellegét, nagyságrendjét és összetettségét és különösen annak biztosítása céljából, hogy e bekezdés a) pontja ii. alpontjának alkalmazásában a különböző határidők adott esetben tükrözhessék a pénzügyi ágazatok sajátosságait az IKT-vonatkozású incidensek e rendelet és az (EU) 2022/2555 irányelv alapján történő bejelentésére vonatkozó következetes megközelítés fenntartásának sérelme nélkül. Az EFH-knak adott esetben meg kell indokolniuk, amennyiben eltérnek az említett irányelvvel összefüggésben alkalmazott megközelítésektől.
b)
közös végrehajtás-technikai standardtervezetek, amelyek a pénzügyi szervezetek számára rögzítik a jelentős IKT-vonatkozású incidens bejelentésére és a jelentős kiberfenyegetésről szóló értesítésre szolgáló szabványos űrlapokat, sablonokat és eljárásokat.
Az EFH-knak az első bekezdés a) pontjában említett közös szabályozástechnikai standardtervezeteket és az első bekezdés b) pontjában említett közös végrehajtás-technikai standardtervezeteket 2024. július 17-ig be kell nyújtaniuk a Bizottságnak.
A Bizottság felhatalmazást kap arra, hogy az 1093/2010/EU, az 1094/2010/EU és az 1095/2010/EU rendelet 10–14. cikkével összhangban az első bekezdés a) pontjában említett közös szabályozástechnikai standardok elfogadása útján kiegészítse ezt a rendeletet.
A Bizottság felhatalmazást kap arra, hogy az 1093/2010/EU, az 1094/2010/EU és az 1095/2010/EU rendelet 15. cikkével összhangban elfogadja az első bekezdés b) pontjában említett közös végrehajtás-technikai standardokat.
|
|
21. cikk A jelentős IKT-vonatkozású incidensek központosított bejelentése
|
|
|
22. cikk Felügyeleti visszajelzés
|
|
|
23. cikk Hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintő, pénzforgalmi vonatkozású működési vagy biztonsági incidensek
|
23. cikk
Hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintő, pénzforgalmi vonatkozású működési vagy biztonsági incidensek
Az e fejezetben megállapított követelmények alkalmazandók a pénzforgalmi vonatkozású működési vagy biztonsági incidensekre, valamint a jelentős pénzforgalmi vonatkozású működési vagy biztonsági incidensekre is, amennyiben azok hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintenek.
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 27.12.2022 00:00:00 -Doknr: CELEX:32022R2554
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|