+Artikel 10 Hoge materialiteitsdrempels voor het bepalen van significante cyberdreigingen
---+Artikel 10 a)
---+Artikel 10 b)
---+Artikel 10 c)
---+Artikel 10 2
|
Artikel 10 Hoge materialiteitsdrempels voor het bepalen van significante cyberdreigingen
Voor de toepassing van artikel 18, lid 2, van Verordening (EU) 2022/2554 wordt een cyberdreiging als significant beschouwd wanneer aan alle volgende voorwaarden is voldaan:
1. Overzicht
| Titel |
Regelgeving |
|
Artikel 10 a)
|
de cyberdreiging, indien deze werkelijkheid wordt, kan gevolgen hebben of zou gevolgen kunnen hebben voor kritieke of belangrijke functies van de financiële entiteit, of voor andere financiële entiteiten, derde aanbieders, cliënten of financiële tegenpartijen, op basis van informatie waarover de financiële entiteit beschikt;
|
|
Artikel 10 b)
|
de cyberdreiging heeft een grote kans om werkelijkheid te worden bij de financiële entiteit of bij andere financiële entiteiten, rekening houdend met ten minste de volgende elementen:
|
i)
|
toepasselijke risico’s in verband met de in punt a) bedoelde cyberdreiging, met inbegrip van potentiële kwetsbaarheden van de systemen van de financiële entiteit die kunnen worden uitgebuit;
|
|
ii)
|
de capaciteiten en intentie van dreigingsactoren voor zover bekend bij de financiële entiteit;
|
|
iii)
|
de aanhoudende dreiging en alle verworven kennis over incidenten die gevolgen hebben gehad voor de financiële entiteit of haar derde aanbieder, cliënten of financiële tegenpartijen;
|
|
|
Artikel 10 c)
|
de cyberdreiging kan, als zij werkelijkheid wordt, aan een van de volgende situaties voldoen:
|
i)
|
het in artikel 18, lid 1, punt e), van Verordening (EU) 2022/2554 vastgestelde criterium inzake de mate waarin diensten als cruciaal kunnen worden aangemerkt, zoals gespecificeerd in artikel 6 van deze verordening;
|
|
ii)
|
de in artikel 9, lid 1, vastgestelde materialiteitsdrempel;
|
|
iii)
|
de in artikel 9, lid 4, vastgestelde materialiteitsdrempel.
|
|
|
Artikel 10 2
|
Wanneer de financiële entiteit, afhankelijk van het soort cyberdreiging en de beschikbare informatie, concludeert dat de in artikel 9, leden 2, 3, 5 en 6, vastgestelde materialiteitsdrempels kunnen worden bereikt, kunnen die drempels ook in aanmerking worden genomen.
|
,
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde standaarden
2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|