+KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1774 af 13. marts 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer IKT-risikostyringsværktøjer, -metoder, -processer og -politikker og den forenklede ramme for IKT-risikostyring (EØS-relevant tekst)
---+AFSNIT I GENERELLE PRINCIPPER
------+Artikel 1 Overordnet risikoprofil og kompleksitet
---+AFSNIT II YDERLIGERE HARMONISERING AF IKT-RISIKOSTYRINGSVÆRKTØJER, -METODER, -PROCESSER OG -POLITIKKER I OVERENSSTEMMELSE MED ARTIKEL 15 I FORORDNING (EU) 2022/2554
------+KAPITEL I IKT-SIKKERHEDSPOLITIKKER, -PROCEDURER, -PROTOKOLLER OG -VÆRKTØJER
---------+Afdeling 1
------------+Artikel 2 Generelle elementer i IKT-sikkerhedspolitikker, -procedurer, -protokoller og -værktøjer
---------------+Artikel 2 1.
---------------+Artikel 2 2.
---------+Afdeling 2
------------+Artikel 3 IKT-risikostyring
---------+Afdeling 3 Forvaltning af IKT-aktiver
------------+Artikel 4 Politik for forvaltning af IKT-aktiver
---------------+Artikel 4 1.
---------------+Artikel 4 2.
------------+Artikel 5 Procedure for forvaltning af IKT-aktiver
---------------+Artikel 5 1.
---------------+Artikel 5 2.
---------+Afdeling 4 KRYPTERING OG KRYPTOGRAFI
------------+Artikel 6 Kryptering og kryptografiske kontroller
---------------+Artikel 6 1.
---------------+Artikel 6 2.
---------------+Artikel 6 3.
---------------+Artikel 6 4.
---------------+Artikel 6 5.
------------+Artikel 7 Forvaltning af krypteringsnøgler
---------------+Artikel 7 1.
---------------+Artikel 7 2.
---------------+Artikel 7 3.
---------------+Artikel 7 4.
---------------+Artikel 7 5.
---------+Afdeling 5 SIKKERHED I FORBINDELSE MED IKT-OPERATIONER
------------+Artikel 8 Politikker og procedurer for IKT-operationer
---------------+Artikel 8 1.
---------------+Artikel 8 2.
------------+Artikel 9 Styring af kapacitet og ydeevne
---------------+Artikel 9 1.
---------------+Artikel 9 2.
------------+Artikel 10 Sårbarheds- og korrektionsstyring
---------------+Artikel 10 1.
---------------+Artikel 10 2.
---------------+Artikel 10 3.
---------------+Artikel 10 4.
------------+Artikel 11 Data- og systemsikkerhed
---------------+Artikel 11 1.
---------------+Artikel 11 2.
------------+Artikel 12 Logføring
---------------+Artikel 12 1.
---------------+Artikel 12 2.
---------+Afdeling 6 Netsikkerhed
------------+Artikel 13 Styring af netsikkerhed
------------+Artikel 14 Sikring af oplysninger, som er under overførsel
---------------+Artikel 14 1.
---------------+Artikel 14 2.
---------+Afdeling 7 Styring af IKT-projekter og -ændringer
------------+Artikel 15 Styring af IKT-projekter
---------------+Artikel 15 1.
---------------+Artikel 15 2.
---------------+Artikel 15 3.
---------------+Artikel 15 4.
---------------+Artikel 15 5.
------------+Artikel 16 Anskaffelse, udvikling og vedligeholdelse af IKT-systemer
---------------+Artikel 16 1.
---------------+Artikel 16 2.
---------------+Artikel 16 3.
---------------+Artikel 16 4.
---------------+Artikel 16 5.
---------------+Artikel 16 6.
---------------+Artikel 16 7.
---------------+Artikel 16 8.
---------------+Artikel 16 9.
------------+Artikel 17 Styring af IKT-ændringer
---------------+Artikel 17 1.
---------------+Artikel 17 2.
---------+Afdeling 8
------------+Artikel 18 Fysisk og miljømæssig sikkerhed
---------------+Artikel 18 1.
---------------+Artikel 18 2.
------+KAPITEL II Politik for menneskelige ressourcer og adgangskontrol
---------+Artikel 19 Politik for menneskelige ressourcer
---------+Artikel 20 Identitetsstyring
------------+Artikel 20 1.
------------+Artikel 20 2.
---------+Artikel 21 Adgangskontrol
------+KAPITEL III Ddetektion af og reaktion på IKT-relaterede hændelser
---------+Artikel 22 Politik for styring af IKT-relaterede hændelser
---------+Artikel 23 Detektion af anormale aktiviteter og kriterier for detektion af og reaktion af IKT-relaterede hændelser
------------+Artikel 23 1.
------------+Artikel 23 2.
------------+Artikel 23 3.
------------+Artikel 23 4.
------------+Artikel 23 5.
------------+Artikel 23 6.
------+KAPITEL IV Styring af IKT-driftsstabilitet
---------+Artikel 24 Komponenter i politikken for IKT-driftsstabilitet
------------+Artikel 24 1.
------------+Artikel 24 2.
------------+Artikel 24 3.
------------+Artikel 24 4.
---------+Artikel 25 Test af politikken for IKT-driftsstabilitet
------------+Artikel 25 1.
------------+Artikel 25 2.
------------+Artikel 25 3.
------------+Artikel 25 4.
------------+Artikel 25 5.
---------+Artikel 26 Planer for IKT-indsats- og -genopretning
------------+Artikel 26 1.
------------+Artikel 26 2.
------------+Artikel 26 3.
------------+Artikel 26 4.
------+KAPITEL V Rapport om gennemgangen af rammen for IKT-risikostyring
---------+Artikel 27 Format og indhold af rapporten om gennemgangen af rammen for IKT-risikostyring
------------+Artikel 27 1.
------------+Artikel 27 2.
---+AFSNIT III DEN FORENKLEDE RAMME FOR IKT-RISIKOSTYRING FOR FINANSIELLE ENHEDER SOM OMHANDLET I ARTIKEL 16, STK. 1, I FORORDNING (EU) 2022/2554
------+KAPITEL I Forenklet ramme for IKT-risikostyring
---------+Artikel 28 Forvaltning og organisation
------------+Artikel 28 1.
------------+Artikel 28 2.
------------+Artikel 28 3.
------------+Artikel 28 4.
------------+Artikel 28 5.
------------+Artikel 28 6.
---------+Artikel 29 Informationssikkerhedspolitik og -foranstaltninger
------------+Artikel 29 1.
------------+Artikel 29 2.
---------+Artikel 30 Klassificering af informationsaktiver og IKT-aktiver
------------+Artikel 30 1.
------------+Artikel 30 2.
---------+Artikel 31 IKT-risikostyring
------------+Artikel 31 1.
------------+Artikel 31 2.
------------+Artikel 31 3.
------------+Artikel 31 4.
---------+Artikel 32 Fysisk og miljømæssig sikkerhed
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------+KAPITEL II Yderligere elementer i systemer, protokoller og værktøjer til minimering af virkningerne af IKT-risici
---------+Artikel 33 Adgangskontrol
---------+Artikel 34 Sikkerhed i forbindelse med IKT-operationer
---------+Artikel 35 Data-, system- og netsikkerhed
---------+Artikel 36 IKT-sikkerhedstest
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
---------+Artikel 37 Anskaffelse, udvikling og vedligeholdelse af IKT-systemer
---------+Artikel 38 Styring af IKT-projekter og -ændringer
------------+Artikel 38 1.
------------+Artikel 38 2.
------+Kapitel III Styring af IKT-driftsstabilitet
---------+Artikel 39 Komponenter i planen for IKT-driftsstabilitet
------------+Artikel 39 1.
------------+Artikel 39 2.
---------+Artikel 40 Test af planer for driftsstabilitet
------------+Artikel 40 1.
------------+Artikel 40 2.
------------+Artikel 40 3.
------+KAPITEL IV Rapport om gennemgangen af den forenklede ramme for IKT-risikostyring
---------+Artikel 41 Format og indhold af rapporten om gennemgangen af den forenklede ramme for IKT-risikostyring
------------+Artikel 41 1.
------------+Artikel 41 2.
---+AFSNIT IV AFSLUTTENDE BESTEMMELSER
------+Artikel 42 Ikrafttræden
 English - European Union - Financial Industry - DORA -

KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1774 af 13. marts 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer IKT-risikostyringsværktøjer, -metoder, -processer og -politikker og den forenklede ramme for IKT-risikostyring (EØS-relevant tekst)

KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1774

af 13. marts 2024

om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer IKT-risikostyringsværktøjer, -metoder, -processer og -politikker og den forenklede ramme for IKT-risikostyring

(EØS-relevant tekst)

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

1. Oversigt

,
AFSNIT I GENERELLE PRINCIPPER AFSNIT I GENERELLE PRINCIPPER
AFSNIT II YDERLIGERE HARMONISERING AF IKT-RISIKOSTYRINGSVÆRKTØJER, -METODER, -PROCESSER OG -POLITIKKER I OVERENSSTEMMELSE MED ARTIKEL 15 I FORORDNING (EU) 2022/2554 AFSNIT II YDERLIGERE HARMONISERING AF IKT-RISIKOSTYRINGSVÆRKTØJER, -METODER, -PROCESSER OG -POLITIKKER I OVERENSSTEMMELSE MED ARTIKEL 15 I FORORDNING (EU) 2022/2554
AFSNIT III DEN FORENKLEDE RAMME FOR IKT-RISIKOSTYRING FOR FINANSIELLE ENHEDER SOM OMHANDLET I ARTIKEL 16, STK. 1, I FORORDNING (EU) 2022/2554 AFSNIT III DEN FORENKLEDE RAMME FOR IKT-RISIKOSTYRING FOR FINANSIELLE ENHEDER SOM OMHANDLET I ARTIKEL 16, STK. 1, I FORORDNING (EU) 2022/2554
AFSNIT IV AFSLUTTENDE BESTEMMELSER AFSNIT IV AFSLUTTENDE BESTEMMELSER

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder

Linkede sager

Sagslinks
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments