+KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2024/1774 av den 13 mars 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller tekniska standarder för tillsyn som specificerar verktyg, metoder, processer och strategier för IKT-riskhantering och den förenklade IKT-riskhanteringsramen (Text av betydelse för EES)
---+AVDELNING I ALLMÄN PRINCIP
------+Artikel 1 Allmän riskprofil och komplexitet
---+AVDELNING II YTTERLIGARE HARMONISERING AV VERKTYG, METODER, PROCESSER OCH STRATEGIER FÖR IKT-RISKHANTERING I ENLIGHET MED ARTIKEL 15 I FÖRORDNING (EU) 2022/2554
------+KAPITEL I IKT-relaterade säkerhetsstrategier, förfaranden, protokoll och verktyg
---------+Avsnitt 1
------------+Artikel 2 Allmänna delar av IKT-relaterade säkerhetsstrategier, förfaranden, protokoll och verktyg
---------------+Artikel 2 1.
---------------+Artikel 2 2.
---------+Avsnitt 2
------------+Artikel 3 IKT-riskhantering
---------+Avsnitt 3 Hantering av IKT-tillgångar
------------+Artikel 4 Policy för hantering av IKT-tillgångar
---------------+Artikel 4 1.
---------------+Artikel 4 2.
------------+Artikel 5 Förfarande för hantering av IKT-tillgångar
---------------+Artikel 5 1.
---------------+Artikel 5 2.
---------+Avsnitt 4 Kryptering och kryptografi
------------+Artikel 6 Kryptering och kryptografisk säkerhet
---------------+Artikel 6 1.
---------------+Artikel 6 2.
---------------+Artikel 6 3.
---------------+Artikel 6 4.
---------------+Artikel 6 5.
------------+Artikel 7 Hantering av kryptografiska nycklar
---------------+Artikel 7 1.
---------------+Artikel 7 2.
---------------+Artikel 7 3.
---------------+Artikel 7 4.
---------------+Artikel 7 5.
---------+Avsnitt 5 Säkerhet för IKT-verksamhet
------------+Artikel 8 Strategier och förfaranden för IKT-verksamhet
---------------+Artikel 8 1.
---------------+Artikel 8 2.
------------+Artikel 9 Kapacitets- och prestandahantering
---------------+Artikel 9 1.
---------------+Artikel 9 2.
------------+Artikel 10 Hantering av sårbarheter och programfixar
---------------+Artikel 10 1.
---------------+Artikel 10 2.
---------------+Artikel 10 3.
---------------+Artikel 10 4.
------------+Artikel 11 Data- och systemsäkerhet
---------------+Artikel 11 1.
---------------+Artikel 11 2.
------------+Artikel 12 Loggning
---------------+Artikel 12 1.
---------------+Artikel 12 2.
---------+Avsnitt 6 Nätverkssäkerhet
------------+Artikel 13 Hantering av nätverkssäkerhet
------------+Artikel 14 Säkring av information under överföring
---------------+Artikel 14 1.
---------------+Artikel 14 2.
---------+Avsnitt 7 IKT-projekthantering och hantering av IKT-förändringar
------------+Artikel 15 IKT-projekthantering
---------------+Artikel 15 1.
---------------+Artikel 15 2.
---------------+Artikel 15 3.
---------------+Artikel 15 4.
---------------+Artikel 15 5.
------------+Artikel 16 Förvärv, utveckling och underhåll av IKT-system
---------------+Artikel 16 1.
---------------+Artikel 16 2.
---------------+Artikel 16 3.
---------------+Artikel 16 4.
---------------+Artikel 16 5.
---------------+Artikel 16 6.
---------------+Artikel 16 7.
---------------+Artikel 16 8.
---------------+Artikel 16 9.
------------+Artikel 17 Hantering av IKT-förändringar
---------------+Artikel 17 1.
---------------+Artikel 17 2.
---------+Avsnitt 8
------------+Artikel 18 Fysisk säkerhet och miljösäkerhet
---------------+Artikel 18 1.
---------------+Artikel 18 2.
------+KAPITEL II Personalpolitik och åtkomstkontroll
---------+Artikel 19 Personalpolitik
---------+Artikel 20 Identitetshantering
------------+Artikel 20 1.
------------+Artikel 20 2.
---------+Artikel 21 Åtkomstkontroll
------+KAPITEL III Upptäckt och hantering av IKT-relaterade incidenter
---------+Artikel 22 Policy för hantering av IKT-relaterade incidenter
---------+Artikel 23 Upptäckt av onormal verksamhet och kriterier för upptäckt och hantering av IKT-relaterade incidenter
------------+Artikel 23 1.
------------+Artikel 23 2.
------------+Artikel 23 3.
------------+Artikel 23 4.
------------+Artikel 23 5.
------------+Artikel 23 6.
------+KAPITEL IV IKT-kontinuitetshantering
---------+Artikel 24 Komponenter i IKT-kontinuitetspolicyn
------------+Artikel 24 1.
------------+Artikel 24 2.
------------+Artikel 24 3.
------------+Artikel 24 4.
---------+Artikel 25 Testning av IKT-kontinuitetsplanerna
------------+Artikel 25 1.
------------+Artikel 25 2.
------------+Artikel 25 3.
------------+Artikel 25 4.
------------+Artikel 25 5.
---------+Artikel 26 Åtgärds- och återställningsplaner avseende IKT
------------+Artikel 26 1.
------------+Artikel 26 2.
------------+Artikel 26 3.
------------+Artikel 26 4.
------+KAPITEL V Rapport om översynen av IKT-riskhanteringsramen
---------+Artikel 27 Formatet för och innehållet i rapporten om översynen av IKT-riskhanteringsramen
------------+Artikel 27 1.
------------+Artikel 27 2.
---+AVDELNING III FÖRENKLAD IKT-RISKHANTERINGSRAM FÖR FINANSIELLA ENTITETER SOM AVSES I ARTIKEL 16.1 I FÖRORDNING (EU) 2022/2554
------+KAPITEL I Förenklad IKT-riskhanteringsram
---------+Artikel 28 Styrning och organisation
------------+Artikel 28 1.
------------+Artikel 28 2.
------------+Artikel 28 3.
------------+Artikel 28 4.
------------+Artikel 28 5.
------------+Artikel 28 6.
---------+Artikel 29 Riktlinjer och åtgärder för informationssäkerhet
------------+Artikel 29 1.
------------+Artikel 29 2.
---------+Artikel 30 Klassificering av informationstillgångar och IKT-tillgångar
------------+Artikel 30 1.
------------+Artikel 30 2.
---------+Artikel 31 IKT-riskhantering
------------+Artikel 31 1.
------------+Artikel 31 2.
------------+Artikel 31 3.
------------+Artikel 31 4.
---------+Artikel 32 Fysisk säkerhet och miljösäkerhet
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------+KAPITEL II Ytterligare delar av system, protokoll och verktyg för att minimera effekterna av IKT-risk
---------+Artikel 33 Åtkomstkontroll
---------+Artikel 34 Säkerhet för IKT-verksamhet
---------+Artikel 35 Data-, system- och nätverkssäkerhet
---------+Artikel 36 IKT-säkerhetstestning
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
---------+Artikel 37 Förvärv, utveckling och underhåll av IKT-system
---------+Artikel 38 IKT-projekthantering och hantering av IKT-förändringar
------------+Artikel 38 1.
------------+Artikel 38 2.
------+KAPITEL III IKT-kontinuitetshantering
---------+Artikel 39 Komponenter i IKT-kontinuitetsplanen
------------+Artikel 39 1.
------------+Artikel 39 2.
---------+Artikel 40 Testning av kontinuitetsplaner
------------+Artikel 40 1.
------------+Artikel 40 2.
------------+Artikel 40 3.
------+KAPITEL IV Rapport om översynen av den förenklade IKT-riskhanteringsramen
---------+Artikel 41 Formatet för och innehållet i rapporten om översynen av den förenklade IKT-riskhanteringsramen
------------+Artikel 41 1.
------------+Artikel 41 2.
---+AVDELNING IV SLUTBESTÄMMELSER
------+Artikel 42 Ikraftträdande
 English - European Union - Financial Industry - DORA -

KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2024/1774 av den 13 mars 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller tekniska standarder för tillsyn som specificerar verktyg, metoder, processer och strategier för IKT-riskhantering och den förenklade IKT-riskhanteringsramen (Text av betydelse för EES)

KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2024/1774

av den 13 mars 2024

om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller tekniska standarder för tillsyn som specificerar verktyg, metoder, processer och strategier för IKT-riskhantering och den förenklade IKT-riskhanteringsramen

(Text av betydelse för EES)

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

1. Översikt

,
AVDELNING I ALLMÄN PRINCIP AVDELNING I ALLMÄN PRINCIP
AVDELNING II YTTERLIGARE HARMONISERING AV VERKTYG, METODER, PROCESSER OCH STRATEGIER FÖR IKT-RISKHANTERING I ENLIGHET MED ARTIKEL 15 I FÖRORDNING (EU) 2022/2554 AVDELNING II YTTERLIGARE HARMONISERING AV VERKTYG, METODER, PROCESSER OCH STRATEGIER FÖR IKT-RISKHANTERING I ENLIGHET MED ARTIKEL 15 I FÖRORDNING (EU) 2022/2554
AVDELNING III FÖRENKLAD IKT-RISKHANTERINGSRAM FÖR FINANSIELLA ENTITETER SOM AVSES I ARTIKEL 16.1 I FÖRORDNING (EU) 2022/2554 AVDELNING III FÖRENKLAD IKT-RISKHANTERINGSRAM FÖR FINANSIELLA ENTITETER SOM AVSES I ARTIKEL 16.1 I FÖRORDNING (EU) 2022/2554
AVDELNING IV SLUTBESTÄMMELSER AVDELNING IV SLUTBESTÄMMELSER

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder

Länkade ärenden

Länkar
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments