+2 straipsnis 2.

2 straipsnis 2.

Finansų sektoriaus subjektai užtikrina, kad 1 dalyje nurodyta jų IRT saugumo politika atitiktų šiuos reikalavimus:

a) 

būtų suderinta su finansų sektoriaus subjekto informacijos saugumo tikslais, įtrauktais į skaitmeninės veiklos atsparumo strategiją, nurodytą Reglamento (ES) 2022/2554 6 straipsnio 8 dalyje;

b) 

nurodytų datą, kurią valdymo organas oficialiai patvirtino IRT saugumo politiką;

c) 

apimtų rodiklius ir priemones:

i) 

IRT saugumo politikos, procedūrų, protokolų ir priemonių įgyvendinimui stebėti;

ii) 

to įgyvendinimo išimtims registruoti;

iii) 

finansų sektoriaus subjekto skaitmeninės veiklos atsparumui užtikrinti ii papunktyje nurodytų išimčių atveju;

d) 

būtų nustatytos visų lygmenų darbuotojų pareigos siekiant užtikrinti finansų sektoriaus subjekto IRT saugumą;

e) 

būtų nustatytos pasekmės, kurias patirtų IRT saugumo politikos nesilaikantys finansų sektoriaus subjekto darbuotojai, jei tokios paskirties nuostatos nenustatytos kita finansų sektoriaus subjekto politika;

f) 

būtų išvardyti atnaujintini dokumentai;

g) 

būtų nustatyta pareigų atskyrimo tvarka pagal trijų lygių kontrolės modelį arba kitą taikomą vidaus rizikos valdymo ir kontrolės modelį, kad būtų išvengta interesų konfliktų;

h) 

būtų atsižvelgta į pažangiausią praktiką ir atitinkamais atvejais į standartus, apibrėžtus Reglamento (ES) Nr. 1025/2012 2 straipsnio 1 punkte;

i) 

būtų nustatyti IRT saugumo politikos, procedūrų, protokolų ir priemonių kūrimo, įgyvendinimo ir priežiūros vaidmenys ir pareigos;

j) 

būtų peržiūrima pagal Reglamento (ES) 2022/2554 6 straipsnio 5 dalį;

k) 

būtų atsižvelgta į su finansų sektoriaus subjektu susijusius esminius pokyčius, be kita ko, finansų sektoriaus subjekto veiklos ar procesų, kibernetinių grėsmių aplinkos ar taikomų teisinių įpareigojimų esminius pokyčius.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai