+GEDELEGEERDE VERORDENING (EU) 2024/1774 VAN DE COMMISSIE van 13 maart 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van tools, methoden, processen en beleidslijnen voor ICT-risicobeheersing en het vereenvoudigde raamwerk voor ICT-risicobeheersing (Voor de EER relevante tekst)
---+TITEL I ALGEMENE BEGINSELEN
------+Artikel 1 Algemeen risicoprofiel en complexiteit
---+TITEL II VERDERE HARMONISATIE VAN ICT-RISICOBEHEERSINGINSTRUMENTEN, -METHODEN, -PROCESSEN EN -BELEIDSLIJNEN OVEREENKOMSTIG ARTIKEL 15 VAN VERORDENING (EU) 2022/2554
------+HOOFDSTUK I Beleidslijnen, procedures, protocollen en tools voor ICT-beveiliging
---------+Afdeling 1
------------+Artikel 2 Algemene elementen van beleidslijnen, procedures, protocollen en tools voor ICT-beveiliging
---------------+Artikel 2 1.
---------------+Artikel 2 2.
---------+Afdeling 2
------------+Artikel 3 ICT-risicobeheersing
---------+Afdeling 3 BEHEER ICT-ASSETS
------------+Artikel 4 Beleid voor het beheer van ICT-assets
---------------+Artikel 4 1.
---------------+Artikel 4 2.
------------+Artikel 5 Procedure voor het beheer van ICT-assets
---------------+Artikel 5 1.
---------------+Artikel 5 2.
---------+Afdeling 4 ENCRYPTIE EN CRYPTOGRAFIE
------------+Artikel 6 Encryptie en cryptografische controles
---------------+Artikel 6 1.
---------------+Artikel 6 2.
---------------+Artikel 6 3.
---------------+Artikel 6 4.
---------------+Artikel 6 5.
------------+Artikel 7 Beheer van cryptografische sleutels
---------------+Artikel 7 1.
---------------+Artikel 7 2.
---------------+Artikel 7 3.
---------------+Artikel 7 4.
---------------+Artikel 7 5.
---------+Afdeling 5 BEVEILIGING ICT-OPERATIES
------------+Artikel 8 Beleidslijnen en procedures voor ICT-operaties
---------------+Artikel 8 1.
---------------+Artikel 8 2.
------------+Artikel 9 Capaciteits- en performancemanagement
---------------+Artikel 9 1.
---------------+Artikel 9 2.
------------+Artikel 10 Kwetsbaarhedenbeheer en patchmanagement
---------------+Artikel 10 1.
---------------+Artikel 10 2.
---------------+Artikel 10 3.
---------------+Artikel 10 4.
------------+Artikel 11 Gegevens- en systeembeveiliging
---------------+Artikel 11 1.
---------------+Artikel 11 2.
------------+Artikel 12 Logging
---------------+Artikel 12 1.
---------------+Artikel 12 2.
---------+Afdeling 6 Netwerkbeveiliging
------------+Artikel 13 Beheer van netwerkbeveiliging
------------+Artikel 14 Informatie in transit beveiligen
---------------+Artikel 14 1.
---------------+Artikel 14 2.
---------+Afdeling 7 ICT-projectmanagement en ICT-wijzigingsbeheer
------------+Artikel 15 ICT-projectmanagement
---------------+Artikel 15 1.
---------------+Artikel 15 2.
---------------+Artikel 15 3.
---------------+Artikel 15 4.
---------------+Artikel 15 5.
------------+Artikel 16 Aanschaf, ontwikkeling en onderhoud van ICT-systemen
---------------+Artikel 16 1.
---------------+Artikel 16 2.
---------------+Artikel 16 3.
---------------+Artikel 16 4.
---------------+Artikel 16 5.
---------------+Artikel 16 6.
---------------+Artikel 16 7.
---------------+Artikel 16 8.
---------------+Artikel 16 9.
------------+Artikel 17 ICT-wijzigingsbeheer
---------------+Artikel 17 1.
---------------+Artikel 17 2.
---------+Afdeling 8
------------+Artikel 18 Fysieke beveiliging en milieubeveiliging
---------------+Artikel 18 1.
---------------+Artikel 18 2.
------+HOOFDSTUK II Humanresourcesbeleid en toegangscontrole
---------+Artikel 19 Humanresourcesbeleid
---------+Artikel 20 Identiteitsbeheer
------------+Artikel 20 1.
------------+Artikel 20 2.
---------+Artikel 21 Toegangscontrole
------+HOOFDSTUK III Detectie van en respons op ICT-incidenten
---------+Artikel 22 Beleid voor ICT-incidentmanagement
---------+Artikel 23 Detectie van afwijkende activiteiten en criteria voor detectie van en respons op ICT-incidenten
------------+Artikel 23 1.
------------+Artikel 23 2.
------------+Artikel 23 3.
------------+Artikel 23 4.
------------+Artikel 23 5.
------------+Artikel 23 6.
------+HOOFDSTUK IV Beheer ICT-bedrijfscontinuïteit
---------+Artikel 24 Onderdelen van het beleid voor ICT-bedrijfscontinuïteit
------------+Artikel 24 1.
------------+Artikel 24 2.
------------+Artikel 24 3.
------------+Artikel 24 4.
---------+Artikel 25 Testen van de ICT-bedrijfscontinuïteitsplannen
------------+Artikel 25 1.
------------+Artikel 25 2.
------------+Artikel 25 3.
------------+Artikel 25 4.
------------+Artikel 25 5.
---------+Artikel 26 ICT-respons- en -herstelplannen
------------+Artikel 26 1.
------------+Artikel 26 2.
------------+Artikel 26 3.
------------+Artikel 26 4.
------+CHAPTER V Report on the ICT risk management framework review
---------+Artikel 27 Format en inhoud van het verslag over de evaluatie van het raamwerk voor ICT-risicobeheersing
------------+Artikel 27 1.
------------+Artikel 27 2.
---+TITEL III VEREENVOUDIGD RAAMWERK VOOR ICT-RISICOBEHEERSING VOOR IN ARTIKEL 16, LID 1, VAN VERORDENING (EU) 2022/2554 BEDOELDE FINANCIËLE ENTITEITEN
------+HOOFDSTUK I Vereenvoudigd raamwerk voor ICT-risicobeheersing
---------+Artikel 28 Governance en organisatie
------------+Artikel 28 1.
------------+Artikel 28 2.
------------+Artikel 28 3.
------------+Artikel 28 4.
------------+Artikel 28 5.
------------+Artikel 28 6.
---------+Artikel 29 Beleid en maatregelen voor informatiebeveiliging
------------+Artikel 29 1.
------------+Artikel 29 2.
---------+Artikel 30 Classificatie van informatieassets en ICT-assets
------------+Artikel 30 1.
------------+Artikel 30 2.
---------+Artikel 31 ICT-risicobeheersing
------------+Artikel 31 1.
------------+Artikel 31 2.
------------+Artikel 31 3.
------------+Artikel 31 4.
---------+Artikel 32 Fysieke beveiliging en milieubeveiliging
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------+HOOFDSTUK II Verdere elementen van systemen, protocollen en tools om de impact van ICT-risico zoveel mogelijk te beperken
---------+Artikel 33 Toegangscontrole
---------+Artikel 34 Beveiliging ICT-operaties
---------+Artikel 35 Gegevens-, systeem- en netwerkbeveiliging
---------+Artikel 36 Testen ICT-beveiliging
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
---------+Artikel 37 Aanschaf, ontwikkeling en onderhoud van ICT-systemen
---------+Artikel 38 ICT-projectmanagement en ICT-wijzigingsbeheer
------------+Artikel 38 1.
------------+Artikel 38 2.
------+HOOFDSTUK III Beheer ICT-bedrijfscontinuïteit
---------+Artikel 39 Onderdelen van het ICT-bedrijfscontinuïteitsplan
------------+Artikel 39 1.
------------+Artikel 39 2.
---------+Artikel 40 Testen van de ICT-bedrijfscontinuïteitsplannen
------------+Artikel 40 1.
------------+Artikel 40 2.
------------+Artikel 40 3.
------+CHAPTER IV Report on the review of the simplified ICT risk management framework
---------+Artikel 41 Format en inhoud van het verslag over de evaluatie van het vereenvoudigde raamwerk voor ICT-risicobeheersing
------------+Artikel 41 1.
------------+Artikel 41 2.
---+TITEL IV SLOTBEPALINGEN
------+Artikel 42 Inwerkingtreding
 English - European Union - Financial Industry - DORA -

GEDELEGEERDE VERORDENING (EU) 2024/1774 VAN DE COMMISSIE van 13 maart 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van tools, methoden, processen en beleidslijnen voor ICT-risicobeheersing en het vereenvoudigde raamwerk voor ICT-risicobeheersing (Voor de EER relevante tekst)

GEDELEGEERDE VERORDENING (EU) 2024/1774 VAN DE COMMISSIE

van 13 maart 2024

tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van tools, methoden, processen en beleidslijnen voor ICT-risicobeheersing en het vereenvoudigde raamwerk voor ICT-risicobeheersing

(Voor de EER relevante tekst)

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

1. Overzicht

,
TITEL I ALGEMENE BEGINSELEN TITEL I ALGEMENE BEGINSELEN
TITEL II VERDERE HARMONISATIE VAN ICT-RISICOBEHEERSINGINSTRUMENTEN, -METHODEN, -PROCESSEN EN -BELEIDSLIJNEN OVEREENKOMSTIG ARTIKEL 15 VAN VERORDENING (EU) 2022/2554 TITEL II VERDERE HARMONISATIE VAN ICT-RISICOBEHEERSINGINSTRUMENTEN, -METHODEN, -PROCESSEN EN -BELEIDSLIJNEN OVEREENKOMSTIG ARTIKEL 15 VAN VERORDENING (EU) 2022/2554
TITEL III VEREENVOUDIGD RAAMWERK VOOR ICT-RISICOBEHEERSING VOOR IN ARTIKEL 16, LID 1, VAN VERORDENING (EU) 2022/2554 BEDOELDE FINANCIËLE ENTITEITEN TITEL III VEREENVOUDIGD RAAMWERK VOOR ICT-RISICOBEHEERSING VOOR IN ARTIKEL 16, LID 1, VAN VERORDENING (EU) 2022/2554 BEDOELDE FINANCIËLE ENTITEITEN
TITEL IV SLOTBEPALINGEN TITEL IV SLOTBEPALINGEN

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden

Gekoppelde issues

Koppelingen
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments