+Artykuł 10 Wysokie progi istotności do celów ustalania znaczących cyberzagrożeń
---+Artykuł 10 a)
---+Artykuł 10 b)
---+Artykuł 10 c)
---+Artykuł 10 2
|
Artykuł 10 Wysokie progi istotności do celów ustalania znaczących cyberzagrożeń
Do celów art. 18 ust. 2 rozporządzenia (UE) 2022/2554 cyberzagrożenie uznaje się za znaczące, jeżeli spełnione są wszystkie poniższe warunki:
1. Przegląd
| Tytuł |
Regulacja |
|
Artykuł 10 a)
|
cyberzagrożenie – jeżeli dojdzie do jego urzeczywistnienia – może lub mogło dotyczyć krytycznych lub istotnych funkcji podmiotu finansowego lub może dotyczyć innych podmiotów finansowych, dostawców będących osobami trzecimi, klientów lub kontrahentów finansowych, na podstawie informacji dostępnych podmiotowi finansowemu;
|
|
Artykuł 10 b)
|
istnieje duże prawdopodobieństwo urzeczywistnienia się cyberzagrożenia u podmiotu finansowego lub innych podmiotów finansowych, biorąc pod uwagę co najmniej następujące elementy:
|
(i)
|
mające zastosowanie ryzyka związane z cyberzagrożeniem, o którym mowa w lit. a), w tym potencjalne słabości systemów podmiotu finansowego, które można wykorzystać;
|
|
(ii)
|
zdolności i zamiary agresorów w zakresie znanym podmiotowi finansowemu;
|
|
(iii)
|
utrzymywanie się zagrożenia oraz wszelkie zgromadzone informacje na temat incydentów, które miały wpływ na podmiot finansowy lub jego dostawcę będącego osobą trzecią, klientów lub kontrahentów finansowych;
|
|
|
Artykuł 10 c)
|
cyberzagrożenie – jeżeli dojdzie do jego urzeczywistnienia – może spełniać którekolwiek z poniższych kryteriów:
|
(i)
|
kryterium dotyczące krytyczności usług określone w art. 18 ust. 1 lit. e) rozporządzenia (UE) 2022/2554, jak określono w art. 6 niniejszego rozporządzenia;
|
|
(ii)
|
próg istotności określony w art. 9 ust. 1;
|
|
(iii)
|
próg istotności określony w art. 9 ust. 4.
|
|
|
Artykuł 10 2
|
Jeżeli w zależności od rodzaju cyberzagrożenia i dostępnych informacji podmiot finansowy stwierdzi, że progi istotności określone w art. 9 ust. 2, 3, 5 i 6 mogą zostać osiągnięte, progi te można również uwzględnić.
|
,
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1772
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|