+DELEGIERTE VERORDNUNG (EU) 2024/1774 DER KOMMISSION vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens (Text von Bedeutung für den EWR)
---+TITEL I ALLGEMEINER GRUNDSATZ
------+Artikel 1 Gesamtrisikoprofil und -komplexität
---+TITEL II WEITERE HARMONISIERUNG VON TOOLS, METHODEN, PROZESSEN UND RICHTLINIEN FÜR IKT-RISIKOMANAGEMENT IM EINKLANG MIT ARTIKEL 15 DER VERORDNUNG (EU) 2022/2554
------+KAPITEL I Richtlinien, Verfahren, Protokolle und Tools für IKT-Sicherheit
---------+ABSCHNITT 1
------------+Artikel 2 Allgemeine Elemente der Richtlinien, Verfahren, Protokolle und Tools für IKT-Sicherheit
---------------+Article 2 1.
---------------+Article 2 2.
---------+ABSCHNITT 2
------------+Artikel 3 IKT-Risikomanagement
---------+ABSCHNITT 3 Management von IKT-Assets
------------+Artikel 4 Richtlinie für das Management von IKT-Assets
---------------+Article 4 1.
---------------+Article 4 2.
------------+Artikel 5 Verfahren für das Management von IKT-Assets
---------------+Article 5 1.
---------------+Article 5 2.
---------+ABSCHNITT 4 Verschlüsselung und Kryptografie
------------+Artikel 6 Verschlüsselung und kryptografische Kontrollen
---------------+Article 6 1.
---------------+Article 6 2.
---------------+Article 6 3.
---------------+Article 6 4.
---------------+Article 6 5.
------------+Artikel 7 Management kryptografischer Schlüssel
---------------+Article 7 1.
---------------+Article 7 2.
---------------+Article 7 3.
---------------+Article 7 4.
---------------+Article 7 5.
---------+ABSCHNITT 5 IKT-Betriebssicherheit
------------+Artikel 8 Richtlinien und Verfahren für IKT-Vorgänge
---------------+Article 8 1.
---------------+Article 8 2.
------------+Artikel 9 Kapazitäts- und Leistungsmanagement
---------------+Article 9 1.
---------------+Article 9 2.
------------+Artikel 10 Schwachstellen- und Patch-Management
---------------+Article 10 1.
---------------+Article 10 2.
---------------+Article 10 3.
---------------+Article 10 4.
------------+Artikel 11 Daten- und Systemsicherheit
---------------+Article 11 1.
---------------+Article 11 2.
------------+Artikel 12 Datenaufzeichnung
---------------+Article 12 1.
---------------+Article 12 2.
---------+Abschnitt 6 Netzwerksicherheit
------------+Artikel 13 Management der Netzwerksicherheit
------------+Artikel 14 Sicherung von Informationen bei der Übermittlung
---------------+Article 14 1.
---------------+Article 14 2.
---------+ABSCHNITT 7 IKT-Projekt- und -Änderungsmanagement
------------+Artikel 15 IKT-Projektmanagement
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
---------------+Article 15 4.
---------------+Article 15 5.
------------+Artikel 16 Beschaffung, Entwicklung und Wartung von IKT-Systemen
---------------+Article 16 1.
---------------+Article 16 2.
---------------+Article 16 3.
---------------+Article 16 4.
---------------+Article 16 5.
---------------+Article 16 6.
---------------+Article 16 7.
---------------+Article 16 8.
---------------+Article 16 9.
------------+Artikel 17 IKT-Änderungsmanagement
---------------+Article 17 1.
---------------+Article 17 2.
---------+ABSCHNITT 8
------------+Artikel 18 Physische Sicherheit und Sicherheit vor Umweltereignissen
---------------+Article 18 1.
---------------+Article 18 2.
------+KAPITEL II Richtlinien für Personalpolitik und Zugangskontrolle
---------+Artikel 19 Richtlinien für Personalpolitik
---------+Artikel 20 Identitätsmanagement
------------+Article 20 1.
------------+Article 20 2.
---------+Artikel 21 Zugangskontrolle
------+KAPITEL III Erkennung IKT-bezogener Vorfälle und Reaktion
---------+Artikel 22 Richtlinien für die Behandlung IKT-bezogener Vorfälle
---------+Artikel 23 Erkennung anormaler Aktivitäten und Kriterien für die Erkennung IKT-bezogener Vorfälle und die Reaktion auf solche Vorfälle
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------+KAPITEL IV Management der IKT-Geschäftsfortführung
---------+Artikel 24 Komponenten der IKT-Geschäftsfortführungsleitlinie
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
---------+Artikel 25 Test des IKT-Geschäftsfortführungsplans
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+Artikel 26 IKT-Reaktions- und Wiederherstellungspläne
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------+KAPITEL V Bericht über die Überprüfung des IKT-Risikomanagementrahmens
---------+Artikel 27 Format und Inhalt des Berichts über die Überprüfung des IKT-Risikomanagementrahmens
------------+Article 27 1.
------------+Article 27 2.
---+TITEL III VEREINFACHTER IKT-RISIKOMANAGEMENTRAHMEN FÜR DIE IN ARTIKEL 16 ABSATZ 1 DER VERORDNUNG (EU) 2022/2554 GENANNTEN FINANZUNTERNEHMEN
------+KAPITEL I Vereinfachter IKT-Risikomanagementrahmen
---------+Artikel 28 Governance und Organisation
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
---------+Artikel 29 Informationssicherheitsleitlinien und -maßnahmen
------------+Article 29 1.
------------+Article 29 2.
---------+Artikel 30 Klassifizierung von Informations- und IKT-Assets
------------+Article 30 1.
------------+Article 30 2.
---------+Artikel 31 IKT-Risikomanagement
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
---------+Artikel 32 Physische Sicherheit und Sicherheit vor Umweltereignissen
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------+KAPITEL II Weitere Elemente der Systeme, Protokolle und Tools zur Minimierung der Auswirkungen von IKT-Risiken
---------+Artikel 33 Zugangskontrolle
---------+Artikel 34 IKT-Betriebssicherheit
---------+Artikel 35 Daten-, System- und Netzwerksicherheit
---------+Artikel 36 IKT-Sicherheitstests
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
---------+Artikel 37 Beschaffung, Entwicklung und Wartung von IKT-Systemen
---------+Artikel 38 IKT-Projekt- und -Änderungsmanagement
------------+Article 38 1.
------------+Article 38 2.
------+KAPITEL III Management der IKT-Geschäftsfortführung
---------+Artikel 39 Komponenten des IKT-Geschäftsfortführungsplans
------------+Article 39 1.
------------+Article 39 2.
---------+Artikel 40 Testen der Geschäftsfortführungspläne
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
------+KAPITEL IV Bericht über die Überprüfung des vereinfachten IKT-Risikomanagementrahmens
---------+Artikel 41 Format und Inhalt des Berichts über die Überprüfung des vereinfachten IKT-Risikomanagementrahmens
------------+Article 41 1.
------------+Article 41 2.
---+TITEL IV SCHLUSSBESTIMMUNGEN
------+Artikel 42 Inkrafttreten
 English - European Union - Financial Industry - DORA -

DELEGIERTE VERORDNUNG (EU) 2024/1774 DER KOMMISSION vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens (Text von Bedeutung für den EWR)

DELEGIERTE VERORDNUNG (EU) 2024/1774 DER KOMMISSION

vom 13. März 2024

zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Tools, Methoden, Prozesse und Richtlinien für das IKT-Risikomanagement und des vereinfachten IKT-Risikomanagementrahmens

(Text von Bedeutung für den EWR)

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

1. Übersicht

,
TITEL I ALLGEMEINER GRUNDSATZ TITEL I ALLGEMEINER GRUNDSATZ
TITEL II WEITERE HARMONISIERUNG VON TOOLS, METHODEN, PROZESSEN UND RICHTLINIEN FÜR IKT-RISIKOMANAGEMENT IM EINKLANG MIT ARTIKEL 15 DER VERORDNUNG (EU) 2022/2554 TITEL II WEITERE HARMONISIERUNG VON TOOLS, METHODEN, PROZESSEN UND RICHTLINIEN FÜR IKT-RISIKOMANAGEMENT IM EINKLANG MIT ARTIKEL 15 DER VERORDNUNG (EU) 2022/2554
TITEL III VEREINFACHTER IKT-RISIKOMANAGEMENTRAHMEN FÜR DIE IN ARTIKEL 16 ABSATZ 1 DER VERORDNUNG (EU) 2022/2554 GENANNTEN FINANZUNTERNEHMEN TITEL III VEREINFACHTER IKT-RISIKOMANAGEMENTRAHMEN FÜR DIE IN ARTIKEL 16 ABSATZ 1 DER VERORDNUNG (EU) 2022/2554 GENANNTEN FINANZUNTERNEHMEN
TITEL IV SCHLUSSBESTIMMUNGEN TITEL IV SCHLUSSBESTIMMUNGEN

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Standards

Standards

Verknüpfte Vorgänge

Verknüpfungen
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments