+Artykuł 10 Wysokie progi istotności do celów ustalania znaczących cyberzagrożeń
---+Artykuł 10 a)
---+Artykuł 10 b)
---+Artykuł 10 c)
---+Artykuł 10 2

Artykuł 10 Wysokie progi istotności do celów ustalania znaczących cyberzagrożeń

Do celów art. 18 ust. 2 rozporządzenia (UE) 2022/2554 cyberzagrożenie uznaje się za znaczące, jeżeli spełnione są wszystkie poniższe warunki:

1. Przegląd

,
Artykuł 10 a)

cyberzagrożenie – jeżeli dojdzie do jego urzeczywistnienia – może lub mogło dotyczyć krytycznych lub istotnych funkcji podmiotu finansowego lub może dotyczyć innych podmiotów finansowych, dostawców będących osobami trzecimi, klientów lub kontrahentów finansowych, na podstawie informacji dostępnych podmiotowi finansowemu;
Artykuł 10 b)

istnieje duże prawdopodobieństwo urzeczywistnienia się cyberzagrożenia u podmiotu finansowego lub innych podmiotów finansowych, biorąc pod uwagę co najmniej następujące elementy:

(i)

mające zastosowanie ryzyka związane z cyberzagrożeniem, o którym mowa w lit. a), w tym potencjalne słabości systemów podmiotu finansowego, które można wykorzystać;

(ii)

zdolności i zamiary agresorów w zakresie znanym podmiotowi finansowemu;

(iii)

utrzymywanie się zagrożenia oraz wszelkie zgromadzone informacje na temat incydentów, które miały wpływ na podmiot finansowy lub jego dostawcę będącego osobą trzecią, klientów lub kontrahentów finansowych;
Artykuł 10 c)

cyberzagrożenie – jeżeli dojdzie do jego urzeczywistnienia – może spełniać którekolwiek z poniższych kryteriów:

(i)

kryterium dotyczące krytyczności usług określone w art. 18 ust. 1 lit. e) rozporządzenia (UE) 2022/2554, jak określono w art. 6 niniejszego rozporządzenia;

(ii)

próg istotności określony w art. 9 ust. 1;

(iii)

próg istotności określony w art. 9 ust. 4.
Artykuł 10 2

Jeżeli w zależności od rodzaju cyberzagrożenia i dostępnych informacji podmiot finansowy stwierdzi, że progi istotności określone w art. 9 ust. 2, 3, 5 i 6 mogą zostać osiągnięte, progi te można również uwzględnić.

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy