+RÈGLEMENT DÉLÉGUÉ (UE) 2024/1774 DE LA COMMISSION du 13 mars 2024 complétant le règlement (UE) 2022/2554 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les outils, méthodes, processus et politiques de gestion du risque lié aux TIC et le cadre simplifié de gestion du risque lié aux TIC (Texte présentant de l’intérêt pour l’EEE)
---+TITRE I PRINCIPE GÉNÉRAL
------+Article premier Profil de risque global et complexité
---+TITRE II HARMONISATION ACCRUE DES OUTILS, MÉTHODES, PROCESSUS ET POLITIQUES DE GESTION DU RISQUE LIÉ AUX TIC CONFORMÉMENT À L’ARTICLE 15 DU RÈGLEMENT (UE) 2022/2554
------+CHAPITRE I Politiques, procédures, protocoles et outils de sécurité des TIC
---------+Section 1
------------+Article 2 Éléments généraux des politiques, procédures, protocoles et outils de sécurité des TIC
---------------+Article 2 1.
---------------+Article 2 2.
---------+Section 2
------------+Article 3 Gestion du risque lié aux TIC
---------+Section 3 Gestion des actifs de TIC
------------+Article 4 Politique de gestion des actifs de TIC
---------------+Article 4 1.
---------------+Article 4 2.
------------+Article 5 Procédure de gestion des actifs de TIC
---------------+Article 5 1.
---------------+Article 5 2.
---------+Section 4 Chiffrement et cryptographie
------------+Article 6 Chiffrement et contrôles cryptographiques
---------------+Article 6 1.
---------------+Article 6 2.
---------------+Article 6 3.
---------------+Article 6 4.
---------------+Article 6 5.
------------+Article 7 Gestion des clés cryptographiques
---------------+Article 7 1.
---------------+Article 7 2.
---------------+Article 7 3.
---------------+Article 7 4.
---------------+Article 7 5.
---------+Section 5 Sécurité des opérations de TIC
------------+Article 8 Politiques et procédures pour les opérations de TIC
---------------+Article 8 1.
---------------+Article 8 2.
------------+Article 9 Gestion des capacités et des performances
---------------+Article 9 1.
---------------+Article 9 2.
------------+Article 10 Gestion des vulnérabilités et des correctifs
---------------+Article 10 1.
---------------+Article 10 2.
---------------+Article 10 3.
---------------+Article 10 4.
------------+Article 11 Sécurité des données et des systèmes
---------------+Article 11 1.
---------------+Article 11 2.
------------+Article 12 Journalisation
---------------+Article 12 1.
---------------+Article 12 2.
---------+Section 6 Sécurité des réseaux
------------+Article 13 Gestion de la sécurité des réseaux
------------+Article 14 Sécurisation des informations en transit
---------------+Article 14 1.
---------------+Article 14 2.
---------+Section 7 Gestion des projets de TIC et des changements dans les TIC
------------+Article 15 Gestion des projets de TIC
---------------+Article 15 1.
---------------+Article 15 2.
---------------+Article 15 3.
---------------+Article 15 4.
---------------+Article 15 5.
------------+Article 16 Acquisition, développement et maintenance des systèmes de TIC
---------------+Article 16 1.
---------------+Article 16 2.
---------------+Article 16 3.
---------------+Article 16 4.
---------------+Article 16 5.
---------------+Article 16 6.
---------------+Article 16 7.
---------------+Article 16 8.
---------------+Article 16 9.
------------+Article 17 Gestion des changements dans les TIC
---------------+Article 17 1.
---------------+Article 17 2.
---------+Section 8
------------+Article 18 Sécurité physique et environnementale
---------------+Article 18 1.
---------------+Article 18 2.
------+CHAPITRE II Politique des ressources humaines et contrôle d’accès
---------+Article 19 Politique des ressources humaines
---------+Article 20 Gestion de l’identité
------------+Article 20 1.
------------+Article 20 2.
---------+Article 21 Contrôle d’accès
------+CHAPITRE III Détection des incidents liés aux TIC et réponse à ces incidents
---------+Article 22 Politique de gestion des incidents liés aux TIC
---------+Article 23 Détection des activités anormales et critères pour la détection des incidents liés aux TIC et la réponse à ces incidents
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------+CHAPITRE IV Gestion de la continuité des activités de TIC
---------+Article 24 Composantes de la politique de continuité des activités de TIC
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
---------+Article 25 Tests des plans de continuité des activités de TIC
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+Article 26 Plans de réponse et de rétablissement des TIC
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------+CHAPITRE V Rapport sur le réexamen du cadre de gestion du risque lié aux TIC
---------+Article 27 Format et contenu du rapport sur le réexamen du cadre de gestion du risque lié aux TIC
------------+Article 27 1.
------------+Article 27 2.
---+TITRE III CADRE SIMPLIFIÉ DE GESTION DU RISQUE LIÉ AUX TIC POUR LES ENTITÉS FINANCIÈRES VISÉES À L’ARTICLE 16, PARAGRAPHE 1, DU RÈGLEMENT (UE) 2022/2554
------+CHAPITRE I Cadre simplifié de gestion du risque lié aux TIC
---------+Article 28 Gouvernance et organisation
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
---------+Article 29 Politique et mesures en matière de sécurité de l’information
------------+Article 29 1.
------------+Article 29 2.
---------+Article 30 Classification des actifs informationnels et des actifs de TIC
------------+Article 30 1.
------------+Article 30 2.
---------+Article 31 Gestion du risque lié aux TIC
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
---------+Article 32 Sécurité physique et environnementale
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------+CHAPITRE II Autres éléments des systèmes, protocoles et outils visant à réduire au minimum l’incidence du risque lié aux TIC
---------+Article 33 Contrôle d’accès
---------+Article 34 Sécurité des opérations de TIC
---------+Article 35 Sécurité des données, des systèmes et des réseaux
---------+Article 36 Tests de sécurité des TIC
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
---------+Article 37 Acquisition, développement et maintenance des systèmes de TIC
---------+Article 38 Gestion des projets de TIC et des changements dans les TIC
------------+Article 38 1.
------------+Article 38 2.
------+CHAPITRE III Gestion de la continuité des activités de TIC
---------+Article 39 Composantes du plan de continuité des activités de TIC
------------+Article 39 1.
------------+Article 39 2.
---------+Article 40 Tests des plans de continuité des activités
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
------+CHAPITRE IV Rapport sur le réexamen du cadre simplifié de gestion du risque lié aux TIC
---------+Article 41 Format et contenu du rapport sur le réexamen du cadre simplifié de gestion du risque lié aux TIC
------------+Article 41 1.
------------+Article 41 2.
---+TITRE IV DISPOSITIONS FINALES
------+Article 42 Entrée en vigueur
 English - European Union - Financial Industry - DORA -

RÈGLEMENT DÉLÉGUÉ (UE) 2024/1774 DE LA COMMISSION du 13 mars 2024 complétant le règlement (UE) 2022/2554 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les outils, méthodes, processus et politiques de gestion du risque lié aux TIC et le cadre simplifié de gestion du risque lié aux TIC (Texte présentant de l’intérêt pour l’EEE)

RÈGLEMENT DÉLÉGUÉ (UE) 2024/1774 DE LA COMMISSION

du 13 mars 2024

complétant le règlement (UE) 2022/2554 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les outils, méthodes, processus et politiques de gestion du risque lié aux TIC et le cadre simplifié de gestion du risque lié aux TIC

(Texte présentant de l’intérêt pour l’EEE)

Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tous les États membres.

1. Vue d’ensemble

,
TITRE I PRINCIPE GÉNÉRAL TITRE I PRINCIPE GÉNÉRAL
TITRE II HARMONISATION ACCRUE DES OUTILS, MÉTHODES, PROCESSUS ET POLITIQUES DE GESTION DU RISQUE LIÉ AUX TIC CONFORMÉMENT À L’ARTICLE 15 DU RÈGLEMENT (UE) 2022/2554 TITRE II HARMONISATION ACCRUE DES OUTILS, MÉTHODES, PROCESSUS ET POLITIQUES DE GESTION DU RISQUE LIÉ AUX TIC CONFORMÉMENT À L’ARTICLE 15 DU RÈGLEMENT (UE) 2022/2554
TITRE III CADRE SIMPLIFIÉ DE GESTION DU RISQUE LIÉ AUX TIC POUR LES ENTITÉS FINANCIÈRES VISÉES À L’ARTICLE 16, PARAGRAPHE 1, DU RÈGLEMENT (UE) 2022/2554 TITRE III CADRE SIMPLIFIÉ DE GESTION DU RISQUE LIÉ AUX TIC POUR LES ENTITÉS FINANCIÈRES VISÉES À L’ARTICLE 16, PARAGRAPHE 1, DU RÈGLEMENT (UE) 2022/2554
TITRE IV DISPOSITIONS FINALES TITRE IV DISPOSITIONS FINALES

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes

Tickets liés

Liens
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments