+ΚΑΤ’ ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2024/1774 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 13ης Μαρτίου 2024 για τη συμπλήρωση του κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα ρυθμιστικά τεχνικά πρότυπα για τον προσδιορισμό των εργαλείων, μεθόδων, διαδικασιών και πολιτικών διαχείρισης κινδύνων ΤΠΕ, καθώς και του απλουστευμένου πλαισίου διαχείρισης κινδύνων ΤΠΕ (Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
---+ΤΙΤΛΟΣ I ΓΕΝΙΚΗ ΑΡΧΗ
------+Άρθρο 1 Συνολικό προφίλ κινδύνου και πολυπλοκότητα
---+ΤΙΤΛΟΣ II ΠΕΡΑΙΤΕΡΩ ΕΝΑΡΜΟΝΙΣΗ ΤΩΝ ΕΡΓΑΛΕΙΩΝ, ΜΕΘΟΔΩΝ, ΔΙΑΔΙΚΑΣΙΩΝ ΚΑΙ ΠΟΛΙΤΙΚΩΝ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ ΤΠΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΑΡΘΡΟ 15 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2022/2554
------+ΚΕΦΑΛΑΙΟ I Πολιτικές, διαδικασίες, πρωτόκολλα και εργαλεία ασφάλειας ΤΠΕ
---------+Τμήμα 1
------------+Άρθρο 2 Γενικά στοιχεία των πολιτικών, διαδικασιών, πρωτοκόλλων και εργαλείων ασφάλειας ΤΠΕ
---------------+Άρθρο 2 1.
---------------+Άρθρο 2 2.
---------+Τμήμα 2
------------+Άρθρο 3 Διαχείριση κινδύνων ΤΠΕ
---------+Τμήμα 3 Διαχείριση πόρων ΤΠΕ
------------+Άρθρο 4 Πολιτική διαχείρισης πόρων ΤΠΕ
---------------+Άρθρο 4 1.
---------------+Άρθρο 4 2.
------------+Άρθρο 5 Διαδικασία διαχείρισης πόρων ΤΠΕ
---------------+Άρθρο 5 1.
---------------+Άρθρο 5 2.
---------+Τμήμα 4 Κρυπτογράφηση και κρυπτογραφία
------------+Άρθρο 6 Κρυπτογράφηση και κρυπτογραφικοί έλεγχοι
---------------+Άρθρο 6 1.
---------------+Άρθρο 6 2.
---------------+Άρθρο 6 3.
---------------+Άρθρο 6 4.
---------------+Άρθρο 6 5.
------------+Άρθρο 7 Διαχείριση κρυπτογραφικών κλειδιών
---------------+Άρθρο 7 1.
---------------+Άρθρο 7 2.
---------------+Άρθρο 7 3.
---------------+Άρθρο 7 4.
---------------+Άρθρο 7 5.
---------+Τμήμα 5 Ασφάλεια λειτουργιών ΤΠΕ
------------+Άρθρο 8 Πολιτικές και διαδικασίες για τις λειτουργίες ΤΠΕ
---------------+Άρθρο 8 1.
---------------+Άρθρο 8 2.
------------+Άρθρο 9 Διαχείριση χωρητικότητας και επιδόσεων
---------------+Άρθρο 9 1.
---------------+Άρθρο 9 2.
------------+Άρθρο 10 Ευπάθεια και διαχείριση ενημερώσεων κώδικα
---------------+Άρθρο 10 1.
---------------+Άρθρο 10 2.
---------------+Άρθρο 10 3.
---------------+Άρθρο 10 4.
------------+Άρθρο 11 Ασφάλεια δεδομένων και συστημάτων
---------------+Άρθρο 11 1.
---------------+Άρθρο 11 2.
------------+Άρθρο 12 Καταγραφή
---------------+Άρθρο 12 1.
---------------+Άρθρο 12 2.
---------+Τμήμα 6 Ασφάλεια δικτύου
------------+Άρθρο 13 Διαχείριση ασφάλειας δικτύου
------------+Άρθρο 14 Διασφάλιση των πληροφοριών σε κατάσταση διαβίβασης
---------------+Άρθρο 14 1.
---------------+Άρθρο 14 2.
---------+Τμήμα 7 Διαχείριση έργων και αλλαγών ΤΠΕ
------------+Άρθρο 15 Διαχείριση έργων ΤΠΕ
---------------+Άρθρο 15 1.
---------------+Άρθρο 15 2.
---------------+Άρθρο 15 3.
---------------+Άρθρο 15 4.
---------------+Άρθρο 15 5.
------------+Άρθρο 16 Απόκτηση, ανάπτυξη και συντήρηση συστημάτων ΤΠΕ
---------------+Άρθρο 16 1.
---------------+Άρθρο 16 2.
---------------+Άρθρο 16 3.
---------------+Άρθρο 16 4.
---------------+Άρθρο 16 5.
---------------+Άρθρο 16 6.
---------------+Άρθρο 16 7.
---------------+Άρθρο 16 8.
---------------+Άρθρο 16 9.
------------+Άρθρο 17 Διαχείριση αλλαγών ΤΠΕ
---------------+Άρθρο 17 1.
---------------+Άρθρο 17 2.
---------+Τμήμα 8
------------+Άρθρο 18 Υλική και περιβαλλοντική ασφάλεια
---------------+Άρθρο 18 1.
---------------+Άρθρο 18 2.
------+ΚΕΦΑΛΑΙΟ II Πολιτική ανθρώπινων πόρων και έλεγχος πρόσβασης
---------+Άρθρο 19 Πολιτική ανθρώπινων πόρων
---------+Άρθρο 20 Διαχείριση ταυτότητας
------------+Άρθρο 20 1.
------------+Άρθρο 20 2.
---------+Άρθρο 21 Έλεγχος πρόσβασης
------+ΚΕΦΑΛΑΙΟ III Εντοπισμός και αντιμετώπιση συμβάντων που σχετίζονται με τις ΤΠΕ
---------+Άρθρο 22 Πολιτική διαχείρισης συμβάντων που σχετίζονται με τις ΤΠΕ
---------+Άρθρο 23 Εντοπισμός ασυνήθιστων δραστηριοτήτων και κριτήρια για τον εντοπισμό και την αντιμετώπιση συμβάντων που σχετίζονται με τις ΤΠΕ
------------+Άρθρο 23 1.
------------+Άρθρο 23 2.
------------+Άρθρο 23 3.
------------+Άρθρο 23 4.
------------+Άρθρο 23 5.
------------+Άρθρο 23 6.
------+ΚΕΦΑΛΑΙΟ IV Διαχείριση της επιχειρησιακής συνέχειας των ΤΠΕ
---------+Άρθρο 24 Συνιστώσες της πολιτικής επιχειρησιακής συνέχειας των ΤΠΕ
------------+Άρθρο 24 1.
------------+Άρθρο 24 2.
------------+Άρθρο 24 3.
------------+Άρθρο 24 4.
---------+Άρθρο 25 Δοκιμές των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ
------------+Άρθρο 25 1.
------------+Άρθρο 25 2.
------------+Άρθρο 25 3.
------------+Άρθρο 25 4.
------------+Άρθρο 25 5.
---------+Άρθρο 26 Σχέδια αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ
------------+Άρθρο 26 1.
------------+Άρθρο 26 2.
------------+Άρθρο 26 3.
------------+Άρθρο 26 4.
------+ΚΕΦΑΛΑΙΟ V Έκθεση σχετικά με την επανεξέταση του πλαισίου διαχείρισης κινδύνων ΤΠΕ
---------+Άρθρο 27 Μορφή και περιεχόμενο της έκθεσης σχετικά με την επανεξέταση του πλαισίου διαχείρισης κινδύνων ΤΠΕ
------------+Άρθρο 27 1.
------------+Άρθρο 27 2.
---+ΤΙΤΛΟΣ III ΑΠΛΟΥΣΤΕΥΜΕΝΟ ΠΛΑΙΣΙΟ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ ΤΠΕ ΓΙΑ ΤΙΣ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΕΣ ΟΝΤΟΤΗΤΕΣ ΠΟΥ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΑΡΘΡΟ 16 ΠΑΡΑΓΡΑΦΟΣ 1 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2022/2554
------+ΚΕΦΑΛΑΙΟ I Απλουστευμένο πλαίσιο διαχείρισης κινδύνων ΤΠΕ
---------+Άρθρο 28 Διακυβέρνηση και οργάνωση
------------+Άρθρο 28 1.
------------+Άρθρο 28 2.
------------+Άρθρο 28 3.
------------+Άρθρο 28 4.
------------+Άρθρο 28 5.
------------+Άρθρο 28 6.
---------+Άρθρο 29 Πολιτική και μέτρα για την ασφάλεια των πληροφοριών
------------+Άρθρο 29 1.
------------+Άρθρο 29 2.
---------+Άρθρο 30 Ταξινόμηση πληροφοριακών πόρων και πόρων ΤΠΕ
------------+Άρθρο 30 1.
------------+Άρθρο 30 2.
---------+Άρθρο 31 Διαχείριση κινδύνων ΤΠΕ
------------+Άρθρο 31 1.
------------+Άρθρο 31 2.
------------+Άρθρο 31 3.
------------+Άρθρο 31 4.
---------+Άρθρο 32 Υλική και περιβαλλοντική ασφάλεια
------------+Άρθρο 32 1.
------------+Άρθρο 32 2.
------------+Άρθρο 32 3.
------+ΚΕΦΑΛΑΙΟ II Περαιτέρω στοιχεία συστημάτων, πρωτοκόλλων και εργαλείων για την ελαχιστοποίηση των επιπτώσεων των κινδύνων ΤΠΕ
---------+Άρθρο 33 Έλεγχος πρόσβασης
---------+Άρθρο 34 Ασφάλεια λειτουργιών ΤΠΕ
---------+Άρθρο 35 Ασφάλεια δεδομένων, συστημάτων και δικτύων
---------+Άρθρο 36 Δοκιμές ασφάλειας ΤΠΕ
------------+Άρθρο 36 1.
------------+Άρθρο 36 2.
------------+Άρθρο 36 3.
---------+Άρθρο 37 Απόκτηση, ανάπτυξη και συντήρηση συστημάτων ΤΠΕ
---------+Άρθρο 38 Διαχείριση έργων και αλλαγών ΤΠΕ
------------+Άρθρο 38 1.
------------+Άρθρο 38 2.
------+ΚΕΦΑΛΑΙΟ III Διαχείριση της επιχειρησιακής συνέχειας των ΤΠΕ
---------+Άρθρο 39 Συνιστώσες του σχεδίου επιχειρησιακής συνέχειας των ΤΠΕ
------------+Άρθρο 39 1.
------------+Άρθρο 39 2.
---------+Άρθρο 40 Δοκιμές των σχεδίων επιχειρησιακής συνέχειας
------------+Άρθρο 40 1.
------------+Άρθρο 40 2.
------------+Άρθρο 40 3.
------+ΚΕΦΑΛΑΙΟ IV Έκθεση σχετικά με την επανεξέταση του απλουστευμένου πλαισίου διαχείρισης κινδύνων ΤΠΕ
---------+Άρθρο 41 Μορφή και περιεχόμενο της έκθεσης σχετικά με την επανεξέταση του απλουστευμένου πλαισίου διαχείρισης κινδύνων ΤΠΕ
------------+Άρθρο 41 1.
------------+Άρθρο 41 2.
---+ΤΙΤΛΟΣ IV ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
------+Άρθρο 42 Έναρξη ισχύος
 English - European Union - Financial Industry - DORA -

ΚΑΤ’ ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2024/1774 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 13ης Μαρτίου 2024 για τη συμπλήρωση του κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα ρυθμιστικά τεχνικά πρότυπα για τον προσδιορισμό των εργαλείων, μεθόδων, διαδικασιών και πολιτικών διαχείρισης κινδύνων ΤΠΕ, καθώς και του απλουστευμένου πλαισίου διαχείρισης κινδύνων ΤΠΕ (Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

ΚΑΤ’ ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2024/1774 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 13ης Μαρτίου 2024

για τη συμπλήρωση του κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα ρυθμιστικά τεχνικά πρότυπα για τον προσδιορισμό των εργαλείων, μεθόδων, διαδικασιών και πολιτικών διαχείρισης κινδύνων ΤΠΕ, καθώς και του απλουστευμένου πλαισίου διαχείρισης κινδύνων ΤΠΕ

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

1. Επισκόπηση

,
ΤΙΤΛΟΣ I ΓΕΝΙΚΗ ΑΡΧΗ ΤΙΤΛΟΣ I ΓΕΝΙΚΗ ΑΡΧΗ
ΤΙΤΛΟΣ II ΠΕΡΑΙΤΕΡΩ ΕΝΑΡΜΟΝΙΣΗ ΤΩΝ ΕΡΓΑΛΕΙΩΝ, ΜΕΘΟΔΩΝ, ΔΙΑΔΙΚΑΣΙΩΝ ΚΑΙ ΠΟΛΙΤΙΚΩΝ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ ΤΠΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΑΡΘΡΟ 15 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2022/2554 ΤΙΤΛΟΣ II ΠΕΡΑΙΤΕΡΩ ΕΝΑΡΜΟΝΙΣΗ ΤΩΝ ΕΡΓΑΛΕΙΩΝ, ΜΕΘΟΔΩΝ, ΔΙΑΔΙΚΑΣΙΩΝ ΚΑΙ ΠΟΛΙΤΙΚΩΝ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ ΤΠΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΑΡΘΡΟ 15 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2022/2554
ΤΙΤΛΟΣ III ΑΠΛΟΥΣΤΕΥΜΕΝΟ ΠΛΑΙΣΙΟ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ ΤΠΕ ΓΙΑ ΤΙΣ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΕΣ ΟΝΤΟΤΗΤΕΣ ΠΟΥ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΑΡΘΡΟ 16 ΠΑΡΑΓΡΑΦΟΣ 1 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2022/2554 ΤΙΤΛΟΣ III ΑΠΛΟΥΣΤΕΥΜΕΝΟ ΠΛΑΙΣΙΟ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ ΤΠΕ ΓΙΑ ΤΙΣ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΕΣ ΟΝΤΟΤΗΤΕΣ ΠΟΥ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΑΡΘΡΟ 16 ΠΑΡΑΓΡΑΦΟΣ 1 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2022/2554
ΤΙΤΛΟΣ IV ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ ΤΙΤΛΟΣ IV ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα

Συνδεδεμένα ζητήματα

Συνδέσεις
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments