+III NODAĻA Ar IKT saistītu incidentu pārvaldības process, klasifikācija un ziņošana
---+17. pants Ar IKT saistītu incidentu pārvaldības process
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+18. pants Ar IKT saistītu incidentu un kiberdraudu klasifikācija
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+19. pants Ziņošana par būtiskiem ar IKT saistītiem incidentiem un brīvprātīga paziņošana par būtiskiem kiberdraudiem
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+20. pants Ziņojumu satura un veidņu saskaņošana
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+21. pants Centralizēta ziņošana par būtiskiem ar IKT saistītiem incidentiem
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+22. pants Uzraudzības atgriezeniskā saite
------+Article 22 1
------+Article 22 2
---+23. pants Ar maksājumiem saistīti darbības vai drošības incidenti, kas attiecas uz kredītiestādēm, maksājumu iestādēm, konta informācijas pakalpojumu sniedzējiem un elektroniskās naudas iestādēm
|
III NODAĻA Ar IKT saistītu incidentu pārvaldības process, klasifikācija un ziņošana
III NODAĻA Ar IKT saistītu incidentu pārvaldības process, klasifikācija un ziņošana
1. Pārskats
| Nosaukums |
Regulējums |
|
17. pants Ar IKT saistītu incidentu pārvaldības process
|
-
|
|
18. pants Ar IKT saistītu incidentu un kiberdraudu klasifikācija
|
-
|
|
19. pants Ziņošana par būtiskiem ar IKT saistītiem incidentiem un brīvprātīga paziņošana par būtiskiem kiberdraudiem
|
-
|
|
20. pants Ziņojumu satura un veidņu saskaņošana
|
20. pants
Ziņojumu satura un veidņu saskaņošana
EUI, ar Apvienotās komitejas starpniecību un apspriežoties ar ENISA un ECB, izstrādā:
a)
kopējo regulatīvo tehnisko standartu projektus, ar ko:
i)
nosaka ziņojumu par būtiskiem ar IKT saistītiem incidentiem saturu, lai atspoguļotu 18. panta 1. punktā noteiktos kritērijus un ietvertu papildu elementus, piemēram, sīku informāciju nolūkā noteikt, vai iesniegtie ziņojumi ir relevanti citām dalībvalstīm, un to, vai tas ir vai nav būtisks ar maksājumiem saistīts darbības vai drošības incidents;
ii)
nosaka termiņus sākotnējam paziņojumam un katram 19. panta 4. punktā minētajam ziņojumam;
iii)
nosaka par būtiskiem kiberdraudiem veikto paziņojumu saturu.
Izstrādājot minētos regulatīvo tehnisko standartu projektus, EUI ņem vērā finanšu vienības lielumu, tās pakalpojumu, darbību un operāciju veidu, apmēru un sarežģītību, kā arī tās vispārējo riska profilu, un jo īpaši nolūkā nodrošināt, ka šīs daļas a) punkta ii) apakšpunkta vajadzībām dažādi termiņi attiecīgā gadījumā varētu atspoguļot finanšu nozaru īpatnības, neskarot vienotas pieejas uzturēšanu ar IKT saistīto incidentu paziņošanai, ievērojot šo regulu un Direktīvu (ES) 2022/2555 EUI attiecīgā gadījumā sniedz pamatojumu, ja notiek novirzīšanās no pieejām, kas ieņemtas minētās direktīvas kontekstā;
b)
kopējo īstenošanas tehnisko standartu projektus, ar ko nosaka standarta veidlapas, veidnes un procedūras, kā finanšu vienības ziņo par būtisku ar IKT saistītu incidentu un kā paziņo būtisku kiberdraudu.
EUI iesniedz Komisijai pirmās daļas a) punktā minēto kopējo regulatīvo tehnisko standartu projektus un pirmās daļas b) punktā minēto kopējo īstenošanas tehnisko standartu projektus līdz 2024. gada 17. jūlijam.
Komisijai tiek deleģētas pilnvaras papildināt šo regulu, pieņemot pirmās daļas a) punktā minētos kopējos regulatīvos tehniskos standartus saskaņā ar 10.–14. pantu Regulās (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 un (ES) Nr. 1095/2010.
Komisijai tiek deleģētas pilnvaras pieņemt pirmās daļas b) punktā minētos kopējos īstenošanas tehniskos standartus saskaņā ar 15. pantu Regulās (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 un (ES) Nr. 1095/2010.
|
|
21. pants Centralizēta ziņošana par būtiskiem ar IKT saistītiem incidentiem
|
-
|
|
22. pants Uzraudzības atgriezeniskā saite
|
-
|
|
23. pants Ar maksājumiem saistīti darbības vai drošības incidenti, kas attiecas uz kredītiestādēm, maksājumu iestādēm, konta informācijas pakalpojumu sniedzējiem un elektroniskās naudas iestādēm
|
23. pants
Ar maksājumiem saistīti darbības vai drošības incidenti, kas attiecas uz kredītiestādēm, maksājumu iestādēm, konta informācijas pakalpojumu sniedzējiem un elektroniskās naudas iestādēm
Šajā nodaļā paredzētās prasības piemēro arī ar maksājumiem saistītiem darbības vai drošības incidentiem un būtiskiem ar maksājumiem saistītiem darbības vai drošības incidentiem, ja tie attiecas uz kredītiestādēm, maksājumu iestādēm, konta informācijas pakalpojumu sniedzējiem un elektroniskās naudas iestādēm.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|