+Articolul 10 Praguri de semnificație ridicată pentru stabilirea amenințărilor cibernetice semnificative
---+Articolul 10 (a)
---+Articolul 10 (b)
---+Articolul 10 (c)
---+Articolul 10 2
|
Articolul 10 Praguri de semnificație ridicată pentru stabilirea amenințărilor cibernetice semnificative
În sensul articolului 18 alineatul (2) din Regulamentul (UE) 2022/2554, o amenințare cibernetică este considerată semnificativă în cazul în care sunt îndeplinite toate condițiile următoare:
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 10 (a)
|
amenințarea cibernetică, dacă se materializează, ar putea afecta sau ar fi putut afecta funcțiile critice sau importante ale entității financiare sau ar putea afecta alte entități financiare, furnizori terți, clienți sau contrapărți financiare, pe baza informațiilor de care dispune entitatea financiară;
|
|
Articolul 10 (b)
|
amenințarea cibernetică are o probabilitate ridicată de materializare în cadrul entității financiare sau al altor entități financiare, ținând seama cel puțin de următoarele elemente:
|
(i)
|
riscurile aplicabile legate de amenințarea cibernetică menționată la litera (a), inclusiv vulnerabilitățile potențiale ale sistemelor entității financiare care pot fi exploatate;
|
|
(ii)
|
capacitățile și intenția actorilor care generează amenințări, în măsura în care sunt cunoscute de entitatea financiară;
|
|
(iii)
|
persistența amenințării și orice cunoștințe acumulate cu privire la incidentele care au afectat entitatea financiară sau furnizorul terț, clienții sau contrapărțile financiare ale acesteia;
|
|
|
Articolul 10 (c)
|
dacă s-ar materializa, amenințarea cibernetică ar putea îndeplini oricare dintre următoarele:
|
(i)
|
criteriul privind caracterul critic al serviciilor prevăzut la articolul 18 alineatul (1) litera (e) din Regulamentul (UE) 2022/2554, astfel cum este specificat la articolul 6 din prezentul regulament;
|
|
(ii)
|
pragul de semnificație prevăzut la articolul 9 alineatul (1);
|
|
(iii)
|
pragul de semnificație prevăzut la articolul 9 alineatul (4).
|
|
|
Articolul 10 2
|
În cazul în care, în funcție de tipul de amenințare cibernetică și de informațiile disponibile, entitatea financiară concluzionează că ar putea fi atinse pragurile de semnificație prevăzute la articolul 9 alineatele (2), (3), (5) și (6), pragurile respective pot fi avute, de asemenea, în vedere.
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|