+GEDELEGEERDE VERORDENING (EU) 2024/1774 VAN DE COMMISSIE van 13 maart 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van tools, methoden, processen en beleidslijnen voor ICT-risicobeheersing en het vereenvoudigde raamwerk voor ICT-risicobeheersing (Voor de EER relevante tekst)
---+TITEL I ALGEMENE BEGINSELEN
------+Artikel 1 Algemeen risicoprofiel en complexiteit
---+TITEL II VERDERE HARMONISATIE VAN ICT-RISICOBEHEERSINGINSTRUMENTEN, -METHODEN, -PROCESSEN EN -BELEIDSLIJNEN OVEREENKOMSTIG ARTIKEL 15 VAN VERORDENING (EU) 2022/2554
------+HOOFDSTUK I Beleidslijnen, procedures, protocollen en tools voor ICT-beveiliging
---------+Afdeling 1
------------+Artikel 2 Algemene elementen van beleidslijnen, procedures, protocollen en tools voor ICT-beveiliging
---------------+Artikel 2 1.
---------------+Artikel 2 2.
---------+Afdeling 2
------------+Artikel 3 ICT-risicobeheersing
---------+Afdeling 3 BEHEER ICT-ASSETS
------------+Artikel 4 Beleid voor het beheer van ICT-assets
---------------+Artikel 4 1.
---------------+Artikel 4 2.
------------+Artikel 5 Procedure voor het beheer van ICT-assets
---------------+Artikel 5 1.
---------------+Artikel 5 2.
---------+Afdeling 4 ENCRYPTIE EN CRYPTOGRAFIE
------------+Artikel 6 Encryptie en cryptografische controles
---------------+Artikel 6 1.
---------------+Artikel 6 2.
---------------+Artikel 6 3.
---------------+Artikel 6 4.
---------------+Artikel 6 5.
------------+Artikel 7 Beheer van cryptografische sleutels
---------------+Artikel 7 1.
---------------+Artikel 7 2.
---------------+Artikel 7 3.
---------------+Artikel 7 4.
---------------+Artikel 7 5.
---------+Afdeling 5 BEVEILIGING ICT-OPERATIES
------------+Artikel 8 Beleidslijnen en procedures voor ICT-operaties
---------------+Artikel 8 1.
---------------+Artikel 8 2.
------------+Artikel 9 Capaciteits- en performancemanagement
---------------+Artikel 9 1.
---------------+Artikel 9 2.
------------+Artikel 10 Kwetsbaarhedenbeheer en patchmanagement
---------------+Artikel 10 1.
---------------+Artikel 10 2.
---------------+Artikel 10 3.
---------------+Artikel 10 4.
------------+Artikel 11 Gegevens- en systeembeveiliging
---------------+Artikel 11 1.
---------------+Artikel 11 2.
------------+Artikel 12 Logging
---------------+Artikel 12 1.
---------------+Artikel 12 2.
---------+Afdeling 6 Netwerkbeveiliging
------------+Artikel 13 Beheer van netwerkbeveiliging
------------+Artikel 14 Informatie in transit beveiligen
---------------+Artikel 14 1.
---------------+Artikel 14 2.
---------+Afdeling 7 ICT-projectmanagement en ICT-wijzigingsbeheer
------------+Artikel 15 ICT-projectmanagement
---------------+Artikel 15 1.
---------------+Artikel 15 2.
---------------+Artikel 15 3.
---------------+Artikel 15 4.
---------------+Artikel 15 5.
------------+Artikel 16 Aanschaf, ontwikkeling en onderhoud van ICT-systemen
---------------+Artikel 16 1.
---------------+Artikel 16 2.
---------------+Artikel 16 3.
---------------+Artikel 16 4.
---------------+Artikel 16 5.
---------------+Artikel 16 6.
---------------+Artikel 16 7.
---------------+Artikel 16 8.
---------------+Artikel 16 9.
------------+Artikel 17 ICT-wijzigingsbeheer
---------------+Artikel 17 1.
---------------+Artikel 17 2.
---------+Afdeling 8
------------+Artikel 18 Fysieke beveiliging en milieubeveiliging
---------------+Artikel 18 1.
---------------+Artikel 18 2.
------+HOOFDSTUK II Humanresourcesbeleid en toegangscontrole
---------+Artikel 19 Humanresourcesbeleid
---------+Artikel 20 Identiteitsbeheer
------------+Artikel 20 1.
------------+Artikel 20 2.
---------+Artikel 21 Toegangscontrole
------+HOOFDSTUK III Detectie van en respons op ICT-incidenten
---------+Artikel 22 Beleid voor ICT-incidentmanagement
---------+Artikel 23 Detectie van afwijkende activiteiten en criteria voor detectie van en respons op ICT-incidenten
------------+Artikel 23 1.
------------+Artikel 23 2.
------------+Artikel 23 3.
------------+Artikel 23 4.
------------+Artikel 23 5.
------------+Artikel 23 6.
------+HOOFDSTUK IV Beheer ICT-bedrijfscontinuïteit
---------+Artikel 24 Onderdelen van het beleid voor ICT-bedrijfscontinuïteit
------------+Artikel 24 1.
------------+Artikel 24 2.
------------+Artikel 24 3.
------------+Artikel 24 4.
---------+Artikel 25 Testen van de ICT-bedrijfscontinuïteitsplannen
------------+Artikel 25 1.
------------+Artikel 25 2.
------------+Artikel 25 3.
------------+Artikel 25 4.
------------+Artikel 25 5.
---------+Artikel 26 ICT-respons- en -herstelplannen
------------+Artikel 26 1.
------------+Artikel 26 2.
------------+Artikel 26 3.
------------+Artikel 26 4.
------+CHAPTER V Report on the ICT risk management framework review
---------+Artikel 27 Format en inhoud van het verslag over de evaluatie van het raamwerk voor ICT-risicobeheersing
------------+Artikel 27 1.
------------+Artikel 27 2.
---+TITEL III VEREENVOUDIGD RAAMWERK VOOR ICT-RISICOBEHEERSING VOOR IN ARTIKEL 16, LID 1, VAN VERORDENING (EU) 2022/2554 BEDOELDE FINANCIËLE ENTITEITEN
------+HOOFDSTUK I Vereenvoudigd raamwerk voor ICT-risicobeheersing
---------+Artikel 28 Governance en organisatie
------------+Artikel 28 1.
------------+Artikel 28 2.
------------+Artikel 28 3.
------------+Artikel 28 4.
------------+Artikel 28 5.
------------+Artikel 28 6.
---------+Artikel 29 Beleid en maatregelen voor informatiebeveiliging
------------+Artikel 29 1.
------------+Artikel 29 2.
---------+Artikel 30 Classificatie van informatieassets en ICT-assets
------------+Artikel 30 1.
------------+Artikel 30 2.
---------+Artikel 31 ICT-risicobeheersing
------------+Artikel 31 1.
------------+Artikel 31 2.
------------+Artikel 31 3.
------------+Artikel 31 4.
---------+Artikel 32 Fysieke beveiliging en milieubeveiliging
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------+HOOFDSTUK II Verdere elementen van systemen, protocollen en tools om de impact van ICT-risico zoveel mogelijk te beperken
---------+Artikel 33 Toegangscontrole
---------+Artikel 34 Beveiliging ICT-operaties
---------+Artikel 35 Gegevens-, systeem- en netwerkbeveiliging
---------+Artikel 36 Testen ICT-beveiliging
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
---------+Artikel 37 Aanschaf, ontwikkeling en onderhoud van ICT-systemen
---------+Artikel 38 ICT-projectmanagement en ICT-wijzigingsbeheer
------------+Artikel 38 1.
------------+Artikel 38 2.
------+HOOFDSTUK III Beheer ICT-bedrijfscontinuïteit
---------+Artikel 39 Onderdelen van het ICT-bedrijfscontinuïteitsplan
------------+Artikel 39 1.
------------+Artikel 39 2.
---------+Artikel 40 Testen van de ICT-bedrijfscontinuïteitsplannen
------------+Artikel 40 1.
------------+Artikel 40 2.
------------+Artikel 40 3.
------+CHAPTER IV Report on the review of the simplified ICT risk management framework
---------+Artikel 41 Format en inhoud van het verslag over de evaluatie van het vereenvoudigde raamwerk voor ICT-risicobeheersing
------------+Artikel 41 1.
------------+Artikel 41 2.
---+TITEL IV SLOTBEPALINGEN
------+Artikel 42 Inwerkingtreding
 English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

GEDELEGEERDE VERORDENING (EU) 2024/1774 VAN DE COMMISSIE van 13 maart 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van tools, methoden, processen en beleidslijnen voor ICT-risicobeheersing en het vereenvoudigde raamwerk voor ICT-risicobeheersing (Voor de EER relevante tekst)

GEDELEGEERDE VERORDENING (EU) 2024/1774 VAN DE COMMISSIE

van 13 maart 2024

tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van tools, methoden, processen en beleidslijnen voor ICT-risicobeheersing en het vereenvoudigde raamwerk voor ICT-risicobeheersing

(Voor de EER relevante tekst)

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

1. Overzicht

,
TITEL I ALGEMENE BEGINSELEN TITEL I ALGEMENE BEGINSELEN
TITEL II VERDERE HARMONISATIE VAN ICT-RISICOBEHEERSINGINSTRUMENTEN, -METHODEN, -PROCESSEN EN -BELEIDSLIJNEN OVEREENKOMSTIG ARTIKEL 15 VAN VERORDENING (EU) 2022/2554 TITEL II VERDERE HARMONISATIE VAN ICT-RISICOBEHEERSINGINSTRUMENTEN, -METHODEN, -PROCESSEN EN -BELEIDSLIJNEN OVEREENKOMSTIG ARTIKEL 15 VAN VERORDENING (EU) 2022/2554
TITEL III VEREENVOUDIGD RAAMWERK VOOR ICT-RISICOBEHEERSING VOOR IN ARTIKEL 16, LID 1, VAN VERORDENING (EU) 2022/2554 BEDOELDE FINANCIËLE ENTITEITEN TITEL III VEREENVOUDIGD RAAMWERK VOOR ICT-RISICOBEHEERSING VOOR IN ARTIKEL 16, LID 1, VAN VERORDENING (EU) 2022/2554 BEDOELDE FINANCIËLE ENTITEITEN
TITEL IV SLOTBEPALINGEN TITEL IV SLOTBEPALINGEN

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden