+Articolul 10 Praguri de semnificație ridicată pentru stabilirea amenințărilor cibernetice semnificative
---+Articolul 10 (a)
---+Articolul 10 (b)
---+Articolul 10 (c)
---+Articolul 10 2
|
Articolul 10 Praguri de semnificație ridicată pentru stabilirea amenințărilor cibernetice semnificative
În sensul articolului 18 alineatul (2) din Regulamentul (UE) 2022/2554, o amenințare cibernetică este considerată semnificativă în cazul în care sunt îndeplinite toate condițiile următoare:
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 10 (a)
|
amenințarea cibernetică, dacă se materializează, ar putea afecta sau ar fi putut afecta funcțiile critice sau importante ale entității financiare sau ar putea afecta alte entități financiare, furnizori terți, clienți sau contrapărți financiare, pe baza informațiilor de care dispune entitatea financiară;
|
|
Articolul 10 (b)
|
amenințarea cibernetică are o probabilitate ridicată de materializare în cadrul entității financiare sau al altor entități financiare, ținând seama cel puțin de următoarele elemente:
|
(i)
|
riscurile aplicabile legate de amenințarea cibernetică menționată la litera (a), inclusiv vulnerabilitățile potențiale ale sistemelor entității financiare care pot fi exploatate;
|
|
(ii)
|
capacitățile și intenția actorilor care generează amenințări, în măsura în care sunt cunoscute de entitatea financiară;
|
|
(iii)
|
persistența amenințării și orice cunoștințe acumulate cu privire la incidentele care au afectat entitatea financiară sau furnizorul terț, clienții sau contrapărțile financiare ale acesteia;
|
|
|
Articolul 10 (c)
|
dacă s-ar materializa, amenințarea cibernetică ar putea îndeplini oricare dintre următoarele:
|
(i)
|
criteriul privind caracterul critic al serviciilor prevăzut la articolul 18 alineatul (1) litera (e) din Regulamentul (UE) 2022/2554, astfel cum este specificat la articolul 6 din prezentul regulament;
|
|
(ii)
|
pragul de semnificație prevăzut la articolul 9 alineatul (1);
|
|
(iii)
|
pragul de semnificație prevăzut la articolul 9 alineatul (4).
|
|
|
Articolul 10 2
|
În cazul în care, în funcție de tipul de amenințare cibernetică și de informațiile disponibile, entitatea financiară concluzionează că ar putea fi atinse pragurile de semnificație prevăzute la articolul 9 alineatele (2), (3), (5) și (6), pragurile respective pot fi avute, de asemenea, în vedere.
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1772
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|