+REGOLAMENT DELEGAT TAL-KUMMISSJONI (UE) 2024/1774 tat-13 ta’ Marzu 2024 li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw l-għodod, il-metodi, il-proċessi u l-politiki tal-ġestjoni tar-riskju tal-ICT u l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT (Test b’rilevanza għaż-ŻEE)
---+TITOLU I PRINĊIPJU ĠENERALI
------+Artikolu 1 Profil tar-riskju ġenerali u kumplessità
---+TITOLU II AKTAR ARMONIZZAZZJONI TAL-GĦODOD, TAL-METODI, TAL-PROĊESSI U TAL-POLITIKI TAL-ĠESTJONI TAR-RISKJU TAL-ICT F’KONFORMITÀ MAL-ARTIKOLU 15 TAR-REGOLAMENT (UE) 2022/2554
------+KAPITOLU I Politiki, proċeduri, protokolli, u għodod ta’ sigurtà tal-ICT
---------+Taqsima 1
------------+Artikolu 2 Elementi ġenerali tal-politiki, proċeduri, protokolli u għodda ta’ sigurtà tal-ICT
---------------+Artikolu 2 1.
---------------+Artikolu 2 2.
---------+Taqsima 2
------------+Artikolu 3 Ġestjoni tar-riskju tal-ICT
---------+Taqsima 3 Ġestjoni tal-assi tal-ICT
------------+Artikolu 4 Politika tal-ġestjoni tal-assi tal-ICT
---------------+Artikolu 4 1.
---------------+Artikolu 4 2.
------------+Artikolu 5 Proċedura tal-ġestjoni tal-assi tal-ICT
---------------+Artikolu 5 1.
---------------+Artikolu 5 2.
---------+Taqsima 4 Kriptaġġ u kriptografija
------------+Artikolu 6 Kriptaġġ u kontrolli kriptografiċi
---------------+Artikolu 6 1.
---------------+Artikolu 6 2.
---------------+Artikolu 6 3.
---------------+Artikolu 6 4.
---------------+Artikolu 6 5.
------------+Artikolu 7 Ġestjoni tal-kjavi kriptografiċi
---------------+Artikolu 7 1.
---------------+Artikolu 7 2.
---------------+Artikolu 7 3.
---------------+Artikolu 7 4.
---------------+Artikolu 7 5.
---------+Taqsima 5 Sigurtà tal-operazzjonijiet tal-ICT
------------+Artikolu 8 Politiki u proċeduri għall-operazzjonijiet tal-ICT
---------------+Artikolu 8 1.
---------------+Artikolu 8 2.
------------+Artikolu 9 Ġestjoni tal-kapaċità u tal-prestazzjoni
---------------+Artikolu 9 1.
---------------+Artikolu 9 2.
------------+Artikolu 10 Ġestjoni tal-vulnerabbiltà u tal-patches
---------------+Artikolu 10 1.
---------------+Artikolu 10 2.
---------------+Artikolu 10 3.
---------------+Artikolu 10 4.
------------+Artikolu 11 Sigurtà tad-datau tas-sistema
---------------+Artikolu 11 1.
---------------+Artikolu 11 2.
------------+Artikolu 12 Reġistrazzjoni
---------------+Artikolu 12 1.
---------------+Artikolu 12 2.
---------+Taqsima 6 Sigurtà tan-network
------------+Artikolu 13 Ġestjoni tas-sigurtà tan-network
------------+Artikolu 14 Żgurar tal-informazzjoni fi tranżitu
---------------+Artikolu 14 1.
---------------+Artikolu 14 2.
---------+Taqsima 7 Ġestjoni tal-proġetti tal-ICT u tat-tibdil tagħhom
------------+Artikolu 15 Ġestjoni tal-proġetti tal-ICT
---------------+Artikolu 15 1.
---------------+Artikolu 15 2.
---------------+Artikolu 15 3.
---------------+Artikolu 15 4.
---------------+Artikolu 15 5.
------------+Artikolu 16 Akkwiżizzjoni, żvilupp u manutenzjoni tas-sistemi tal-ICT
---------------+Artikolu 16 1.
---------------+Artikolu 16 2.
---------------+Artikolu 16 3.
---------------+Artikolu 16 4.
---------------+Artikolu 16 5.
---------------+Artikolu 16 6.
---------------+Artikolu 16 7.
---------------+Artikolu 16 8.
---------------+Artikolu 16 9.
------------+Artikolu 17 Ġestjoni tat-tibdil fl-ICT
---------------+Artikolu 17 1.
---------------+Artikolu 17 2.
---------+Taqsima 8
------------+Artikolu 18 Sigurtà fiżika u ambjentali
---------------+Artikolu 18 1.
---------------+Artikolu 18 2.
------+KAPITOLU II Politika tar-riżorsi umani u kontroll tal-aċċess
---------+Artikolu 19 Politika tar-riżorsi umani
---------+Artikolu 20 Ġestjoni tal-identità
------------+Artikolu 20 1.
------------+Artikolu 20 2.
---------+Artikolu 21 Kontroll tal-aċċess
------+KAPITOLU III Individwazzjoni ta’ inċidenti relatati mal-ICT u r-rispons għalihom
---------+Artikolu 22 Politika ta’ ġestjoni tal-inċidenti relatati mal-ICT
---------+Artikolu 23 Individwazzjoni ta’ attivitajiet anomali u kriterji għall-individwazzjoni ta’ inċidenti relatati mal-ICT u r-rispons għalihom
------------+Artikolu 23 1.
------------+Artikolu 23 2.
------------+Artikolu 23 3.
------------+Artikolu 23 4.
------------+Artikolu 23 5.
------------+Artikolu 23 6.
------+KAPITOLU IV Ġestjoni tal-kontinwità tal-operat tal-ICT
---------+Artikolu 24 Komponenti tal-politika dwar il-kontinwità tal-operat tal-ICT
------------+Artikolu 24 1.
------------+Artikolu 24 2.
------------+Artikolu 24 3.
------------+Artikolu 24 4.
---------+Artikolu 25 Ittestjar tal-pjanijiet ta’ kontinwità tal-operat tal-ICT
------------+Artikolu 25 1.
------------+Artikolu 25 2.
------------+Artikolu 25 3.
------------+Artikolu 25 4.
------------+Artikolu 25 5.
---------+Artikolu 26 Pjanijiet ta’ rispons u ta’ rkupru tal-ICT
------------+Artikolu 26 1.
------------+Artikolu 26 2.
------------+Artikolu 26 3.
------------+Artikolu 26 4.
------+KAPITOLU V Rapport dwar ir-rieżami tal-qafas tal-ġestjoni tar-riskju tal-ICT
---------+Artikolu 27 Format u kontenut tar-rapport dwar ir-rieżami tal-qafas tal-ġestjoni tar-riskju tal-ICT
------------+Artikolu 27 1.
------------+Artikolu 27 2.
---+TITOLU III QAFAS ISSIMPLIFIKAT TAL-ĠESTJONI TAR-RISKJU TAL-ICT GĦALL-ENTITAJIET FINANZJARJI MSEMMIJA FL-ARTIKOLU 16(1) TAR-REGOLAMENT (UE) 2022/2554
------+KAPITOLU I Qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT
---------+Artikolu 28 Governanza u organizzazzjoni
------------+Artikolu 28 1.
------------+Artikolu 28 2.
------------+Artikolu 28 3.
------------+Artikolu 28 4.
------------+Artikolu 28 5.
------------+Artikolu 28 6.
---------+Artikolu 29 Politika u miżuri dwar is-sigurtà tal-informazzjoni
------------+Artikolu 29 1.
------------+Artikolu 29 2.
---------+Artikolu 30 Klassifikazzjoni tal-assi tal-informazzjoni u tal-assi tal-ICT
------------+Artikolu 30 1.
------------+Artikolu 30 2.
---------+Artikolu 31 Ġestjoni tar-riskju tal-ICT
------------+Artikolu 31 1.
------------+Artikolu 31 2.
------------+Artikolu 31 3.
------------+Artikolu 31 4.
---------+Artikolu 32 Sigurtà fiżika u ambjentali
------------+Artikolu 32 1.
------------+Artikolu 32 2.
------------+Artikolu 32 3.
------+KAPITOLU II Aktar elementi ta’ sistemi, protokolli u għodod biex jiġi mminimizzat l-impatt tar-riskju tal-ICT
---------+Artikolu 33 Kontroll tal-Aċċess
---------+Artikolu 34 Sigurtà tal-operazzjonijiet tal-ICT
---------+Artikolu 35 Sigurtà tad-data, tas-sistema u tan-network
---------+Artikolu 36 Ittestjar tas-sigurtà tal-ICT
------------+Artikolu 36 1.
------------+Artikolu 36 2.
------------+Artikolu 36 3.
---------+Artikolu 37 Akkwiżizzjoni, żvilupp u manutenzjoni tas-sistemi tal-ICT
---------+Artikolu 38 Ġestjoni tal-proġetti tal-ICT u tat-tibdil tagħhom
------------+Artikolu 38 1.
------------+Artikolu 38 2.
------+KAPITOLU III Ġestjoni tal-kontinwità tal-operat tal-ICT
---------+Artikolu 39 Komponenti tal-pjan ta’ kontinwità tal-operat tal-ICT
------------+Artikolu 39 1.
------------+Artikolu 39 2.
---------+Artikolu 40 Ittestjar tal-pjanijiet ta’ kontinwità tal-operat
------------+Artikolu 40 1.
------------+Artikolu 40 2.
------------+Artikolu 40 3.
------+KAPITOLU IV Rapport dwar ir-rieżami tal-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT
---------+Artikolu 41 Format u kontenut tar-rapport dwar ir-rieżami tal-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT
------------+Artikolu 41 1.
------------+Artikolu 41 2.
---+TITOLU IV DISPOŻIZZJONIJIET FINALI
------+Artikolu 42 Dħul fis-seħħ
English - European Union - Financial Industry - DORA -

REGOLAMENT DELEGAT TAL-KUMMISSJONI (UE) 2024/1774 tat-13 ta’ Marzu 2024 li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw l-għodod, il-metodi, il-proċessi u l-politiki tal-ġestjoni tar-riskju tal-ICT u l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT (Test b’rilevanza għaż-ŻEE)

REGOLAMENT DELEGAT TAL-KUMMISSJONI (UE) 2024/1774

tat-13 ta’ Marzu 2024

li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw l-għodod, il-metodi, il-proċessi u l-politiki tal-ġestjoni tar-riskju tal-ICT u l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT

(Test b’rilevanza għaż-ŻEE)

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

1. Ħarsa ġenerali

,
Titlu Regolamentazzjoni
TITOLU I PRINĊIPJU ĠENERALI TITOLU I PRINĊIPJU ĠENERALI
TITOLU II AKTAR ARMONIZZAZZJONI TAL-GĦODOD, TAL-METODI, TAL-PROĊESSI U TAL-POLITIKI TAL-ĠESTJONI TAR-RISKJU TAL-ICT F’KONFORMITÀ MAL-ARTIKOLU 15 TAR-REGOLAMENT (UE) 2022/2554 TITOLU II AKTAR ARMONIZZAZZJONI TAL-GĦODOD, TAL-METODI, TAL-PROĊESSI U TAL-POLITIKI TAL-ĠESTJONI TAR-RISKJU TAL-ICT F’KONFORMITÀ MAL-ARTIKOLU 15 TAR-REGOLAMENT (UE) 2022/2554
TITOLU III QAFAS ISSIMPLIFIKAT TAL-ĠESTJONI TAR-RISKJU TAL-ICT GĦALL-ENTITAJIET FINANZJARJI MSEMMIJA FL-ARTIKOLU 16(1) TAR-REGOLAMENT (UE) 2022/2554 TITOLU III QAFAS ISSIMPLIFIKAT TAL-ĠESTJONI TAR-RISKJU TAL-ICT GĦALL-ENTITAJIET FINANZJARJI MSEMMIJA FL-ARTIKOLU 16(1) TAR-REGOLAMENT (UE) 2022/2554
TITOLU IV DISPOŻIZZJONIJIET FINALI TITOLU IV DISPOŻIZZJONIJIET FINALI

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors Rekwiżit

3. Standards relatati

Standards
Sors Rekwiżit

Kwistjonijiet marbuta