+10 straipsnis Didelio reikšmingumo ribos didelėms kibernetinėms grėsmėms nustatyti
---+10 straipsnis a)
---+10 straipsnis b)
---+10 straipsnis c)
---+10 straipsnis 2

10 straipsnis Didelio reikšmingumo ribos didelėms kibernetinėms grėsmėms nustatyti

Taikant Reglamento (ES) 2022/2554 18 straipsnio 2 dalį, kibernetinė grėsmė laikoma didele, jei tenkinamos visos šios sąlygos:

1. Apžvalga

,
10 straipsnis a)

pasitvirtinusi kibernetinė grėsmė galėtų paveikti arba galėtų būti paveikusi finansų sektoriaus subjekto ypatingos svarbos ar svarbias funkcijas arba galėtų paveikti kitus finansų sektoriaus subjektus, paslaugas teikiančias trečiąsias šalis, klientus ar finansų partnerius, remiantis finansų sektoriaus subjekto turima informacija;
10 straipsnis b)

yra didelė tikimybė, kad kibernetinė grėsmė pasitvirtins finansų sektoriaus subjekte arba kituose finansų sektoriaus subjektuose, atsižvelgiant bent į šiuos elementus:

i)

taikytiną riziką, susijusią su a punkte nurodyta kibernetine grėsme, įskaitant galimus finansų sektoriaus subjekto sistemų pažeidžiamumus, kuriais galima pasinaudoti;

ii)

priešiškų subjektų pajėgumus ir ketinimą, kiek tai žinoma finansų sektoriaus subjektui;

iii)

išliekančią grėsmę ir sukauptas žinias apie incidentus, kurie padarė poveikį finansų sektoriaus subjektui arba jo paslaugas teikiančiai trečiajai šaliai, klientams ar finansų partneriams;
10 straipsnis c)

pasitvirtinusi kibernetinė grėsmė galėtų atitikti kurį nors iš šių aspektų:

i)

Reglamento (ES) 2022/2554 18 straipsnio 1 dalies e punkte nustatytą paslaugų ypatingos svarbos kriterijų, kaip nurodyta šio reglamento 6 straipsnyje;

ii)

9 straipsnio 1 dalyje nustatytą reikšmingumo ribą;

iii)

9 straipsnio 4 dalyje nustatytą reikšmingumo ribą.
10 straipsnis 2

Jei, priklausomai nuo kibernetinės grėsmės rūšies ir turimos informacijos, finansų sektoriaus subjektas padaro išvadą, kad galėtų būti pasiektos 9 straipsnio 2, 3, 5 ir 6 dalyse nustatytos reikšmingumo ribos, į tas ribas taip pat gali būti atsižvelgiama.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai