+Artikel 2 2.

Artikel 2 2.

Financiële entiteiten bewaken dat de in lid 1 bedoelde beleidslijnen voor ICT-beveiliging:

a) 

zijn afgestemd op de doelstellingen inzake informatiebeveiliging van de financiële entiteit die zijn opgenomen in de in artikel 6, lid 8, van Verordening (EU) 2022/2554, bedoelde strategie voor digitale operationele weerbaarheid;

b) 

de datum van de formele goedkeuring van de beleidslijnen voor ICT-beveiliging door het leidinggevend orgaan vermelden;

c) 

indicatoren en maatstaven bevatten voor:

i) 

het monitoren van de implementatie van de beleidslijnen, procedures, protocollen en tools voor ICT-beveiliging;

ii) 

het vastleggen van uitzonderingen op die implementatie;

iii) 

het garanderen dat de digitale operationele weerbaarheid van de financiële entiteit is geborgd in het geval van de in punt ii) bedoelde uitzonderingen;

d) 

voor medewerkers op alle niveaus de verantwoordelijkheden specificeren om de ICT-beveiliging van de financiële entiteit te verzekeren;

e) 

de consequenties specificeren van niet-naleving van de ICT-beleidslijnen door medewerkers van de financiële entiteit, voor zover bepalingen in die zin niet zijn vastgelegd in andere beleidslijnen van de financiële entiteit;

f) 

een lijst van bij te houden documentatie bevatten;

g) 

de afspraken specificeren wat betreft functiescheiding in het kader van het “Three Lines of Defence”-model (3LoD-model) of andere interne risicobeheersings- en controlemodellen, al naargelang, om belangenconflicten te vermijden;

h) 

rekening houden met maatgevende praktijken en, in voorkomend geval, normen zoals gedefinieerd in artikel 2, punt 1), van Verordening (EU) nr. 1025/2012;

i) 

de rollen en verantwoordelijkheden in kaart brengen wat betreft uitwerking, implementatie en onderhoud van beleidslijnen, procedures, protocollen en tools voor ICT-beveiliging;

j) 

worden herzien overeenkomstig artikel 6, lid 5, van Verordening (EU) 2022/2554;

k) 

rekening houden met materiële veranderingen die de financiële entiteit raken, met inbegrip van materiële veranderingen in de activiteiten of processen van de financiële entiteit, in het landschap van cyberdreigingen of in toepasselijke wettelijke verplichtingen.

1. Overzicht

,

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden