+DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774 z dne 13. marca 2024 o dopolnitvi Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi z regulativnimi tehničnimi standardi, ki določajo orodja, metode, postopke in politike za obvladovanje tveganj na področju IKT ter poenostavljen okvir za obvladovanje tveganj na področju IKT (Besedilo velja za EGP)
---+NASLOV I SPLOŠNO NAČELO
------+Člen 1 Splošni profil tveganja in kompleksnost
---+NASLOV II NADALJNJE USKLAJEVANJE ORODIJ, METOD, POSTOPKOV IN POLITIK ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT V SKLADU S ČLENOM 15 UREDBE (EU) 2022/2554
------+POGLAVJE I Varnostne politike, postopki, protokoli in orodja na področju IKT
---------+Oddelek 1
------------+Člen 2 Splošni elementi varnostnih politik, postopkov, protokolov in orodij na področju IKT
---------------+Člen 2 1.
---------------+Člen 2 2.
---------+Oddelek 2
------------+Člen 3 Obvladovanje tveganj na področju IKT
---------+Oddelek 3 Upravljanje sredstev IKT
------------+Člen 4 Politika upravljanja sredstev IKT
---------------+Člen 4 1.
---------------+Člen 4 2.
------------+Člen 5 Postopek za upravljanje sredstev IKT
---------------+Člen 5 1.
---------------+Člen 5 2.
---------+Oddelek 4 Šifriranje in kriptografija
------------+Člen 6 Šifriranje in kriptografske kontrole
---------------+Člen 6 1.
---------------+Člen 6 2.
---------------+Člen 6 3.
---------------+Člen 6 4.
---------------+Člen 6 5.
------------+Člen 7 Upravljanje kriptografskih ključev
---------------+Člen 7 1.
---------------+Člen 7 2.
---------------+Člen 7 3.
---------------+Člen 7 4.
---------------+Člen 7 5.
---------+Oddelek 5 Varnost delovanja IKT
------------+Člen 8 Politike in postopki za delovanje IKT
---------------+Člen 8 1.
---------------+Člen 8 2.
------------+Člen 9 Upravljanje zmogljivosti in učinkovitosti delovanja
---------------+Člen 9 1.
---------------+Člen 9 2.
------------+Člen 10 Upravljanje ranljivosti in popravkov
---------------+Člen 10 1.
---------------+Člen 10 2.
---------------+Člen 10 3.
---------------+Člen 10 4.
------------+Člen 11 Varnost podatkov in sistemov
---------------+Člen 11 1.
---------------+Člen 11 2.
------------+Člen 12 Beleženje v dnevnike
---------------+Člen 12 1.
---------------+Člen 12 2.
---------+Oddelek 6 Varnost omrežja
------------+Člen 13 Upravljanje varnosti omrežja
------------+Člen 14 Varovanje informacij med prenosom
---------------+Člen 14 1.
---------------+Člen 14 2.
---------+Oddelek 7 Vodenje projektov IKT in upravljanje sprememb na področju IKT
------------+Člen 15 Vodenje projektov IKT
---------------+Člen 15 1.
---------------+Člen 15 2.
---------------+Člen 15 3.
---------------+Člen 15 4.
---------------+Člen 15 5.
------------+Člen 16 Pridobitev, razvoj in vzdrževanje sistemov IKT
---------------+Člen 16 1.
---------------+Člen 16 2.
---------------+Člen 16 3.
---------------+Člen 16 4.
---------------+Člen 16 5.
---------------+Člen 16 6.
---------------+Člen 16 7.
---------------+Člen 16 8.
---------------+Člen 16 9.
------------+Člen 17 Upravljanje sprememb na področju IKT
---------------+Člen 17 1.
---------------+Člen 17 2.
---------+Oddelek 8
------------+Člen 18 Fizična varnost in varnost okolja
---------------+Člen 18 1.
---------------+Člen 18 2.
------+POGLAVJE II Kadrovska politika in nadzor dostopa
---------+Člen 19 Kadrovska politika
---------+Člen 20 Upravljanje identitete
------------+Člen 20 1.
------------+Člen 20 2.
---------+Člen 21 Nadzor dostopa
------+POGLAVJE III ODKRIVANJE INCIDENTOV, POVEZANIH Z IKT, IN ODZIVANJE NANJE
---------+Člen 22 Politika obvladovanja incidentov, povezanih z IKT
---------+Člen 23 Odkrivanje neobičajnega ravnanja ter merila za odkrivanje incidentov, povezanih z IKT, in odzivanje nanje
------------+Člen 23 1.
------------+Člen 23 2.
------------+Člen 23 3.
------------+Člen 23 4.
------------+Člen 23 5.
------------+Člen 23 6.
------+POGLAVJE IV Upravljanje neprekinjenega poslovanja na področju IKT
---------+Člen 24 Komponente politike neprekinjenega poslovanja na področju IKT
------------+Člen 24 1.
------------+Člen 24 2.
------------+Člen 24 3.
------------+Člen 24 4.
---------+Člen 25 Testiranje načrtov neprekinjenega poslovanja na področju IKT
------------+Člen 25 1.
------------+Člen 25 2.
------------+Člen 25 3.
------------+Člen 25 4.
------------+Člen 25 5.
---------+Člen 26 Načrti odzivanja in okrevanja IKT
------------+Člen 26 1.
------------+Člen 26 2.
------------+Člen 26 3.
------------+Člen 26 4.
------+POGLAVJE V Poročilo o pregledu okvira za obvladovanje tveganj na področju IKT
---------+Člen 27 Oblika in vsebina poročila o pregledu okvira za obvladovanje tveganj na področju IKT
------------+Člen 27 1.
------------+Člen 27 2.
---+NASLOV III POENOSTAVLJEN OKVIR ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT ZA FINANČNE SUBJEKTE IZ ČLENA 16(1) UREDBE (EU) 2022/2554
------+POGLAVJE I POENOSTAVLJEN OKVIR ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT
---------+Člen 28 Upravljanje in organizacija
------------+Člen 28 1.
------------+Člen 28 2.
------------+Člen 28 3.
------------+Člen 28 4.
------------+Člen 28 5.
------------+Člen 28 6.
---------+Člen 29 Politika in ukrepi informacijske varnosti
------------+Člen 29 1.
------------+Člen 29 2.
---------+Člen 30 Razvrstitev informacijskih sredstev in sredstev IKT
------------+Člen 30 1.
------------+Člen 30 2.
---------+Člen 31 Obvladovanje tveganj na področju IKT
------------+Člen 31 1.
------------+Člen 31 2.
------------+Člen 31 3.
------------+Člen 31 4.
---------+Člen 32 Fizična varnost in varnost okolja
------------+Člen 32 1.
------------+Člen 32 2.
------------+Člen 32 3.
------+POGLAVJE II DODATNI ELEMENTI SISTEMOV, PROTOKOLOV IN ORODIJ ZA ZMANJŠANJE UČINKA TVEGANJA NA PODROČJU IKT NA NAJNIŽJO MOŽNO RAVEN
---------+Člen 33 Nadzor dostopa
---------+Člen 34 Varnost delovanja IKT
---------+Člen 35 Varnost podatkov, sistemov in omrežij
---------+Člen 36 Testiranje varnosti IKT
------------+Člen 36 1.
------------+Člen 36 2.
------------+Člen 36 3.
---------+Člen 37 Pridobitev, razvoj in vzdrževanje sistemov IKT
---------+Člen 38 Vodenje projektov IKT in upravljanje sprememb na področju IKT
------------+Člen 38 1.
------------+Člen 38 2.
------+POGLAVJE III UPRAVLJANJE NEPREKINJENEGA POSLOVANJA NA PODROČJU IKT
---------+Člen 39 Komponente načrta neprekinjenega poslovanja na področju IKT
------------+Člen 39 1.
------------+Člen 39 2.
---------+Člen 40 Testiranje načrtov neprekinjenega poslovanja
------------+Člen 40 1.
------------+Člen 40 2.
------------+Člen 40 3.
------+POGLAVJE IV POROČILO O PREGLEDU POENOSTAVLJENEGA OKVIRA ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT
---------+Člen 41 Oblika in vsebina poročila o pregledu poenostavljenega okvira za obvladovanje tveganj na področju IKT
------------+Člen 41 1.
------------+Člen 41 2.
---+NASLOV IV KONČNE DOLOČBE
------+Člen 42 Začetek veljavnosti
 English - European Union - Financial Industry - DORA -

DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774 z dne 13. marca 2024 o dopolnitvi Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi z regulativnimi tehničnimi standardi, ki določajo orodja, metode, postopke in politike za obvladovanje tveganj na področju IKT ter poenostavljen okvir za obvladovanje tveganj na področju IKT (Besedilo velja za EGP)

DELEGIRANA UREDBA KOMISIJE (EU) 2024/1774

z dne 13. marca 2024

o dopolnitvi Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi z regulativnimi tehničnimi standardi, ki določajo orodja, metode, postopke in politike za obvladovanje tveganj na področju IKT ter poenostavljen okvir za obvladovanje tveganj na področju IKT

(Besedilo velja za EGP)

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

1. Pregled

,
NASLOV I SPLOŠNO NAČELO NASLOV I SPLOŠNO NAČELO
NASLOV II NADALJNJE USKLAJEVANJE ORODIJ, METOD, POSTOPKOV IN POLITIK ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT V SKLADU S ČLENOM 15 UREDBE (EU) 2022/2554 NASLOV II NADALJNJE USKLAJEVANJE ORODIJ, METOD, POSTOPKOV IN POLITIK ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT V SKLADU S ČLENOM 15 UREDBE (EU) 2022/2554
NASLOV III POENOSTAVLJEN OKVIR ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT ZA FINANČNE SUBJEKTE IZ ČLENA 16(1) UREDBE (EU) 2022/2554 NASLOV III POENOSTAVLJEN OKVIR ZA OBVLADOVANJE TVEGANJ NA PODROČJU IKT ZA FINANČNE SUBJEKTE IZ ČLENA 16(1) UREDBE (EU) 2022/2554
NASLOV IV KONČNE DOLOČBE NASLOV IV KONČNE DOLOČBE

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi

Povezane zadeve

Povezave
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:32024R1774) – 176 new, 12 changed, 100 removed, 1 assignments
is related to New version: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 0 new, 112 changed, 176 removed
is related to Assignments added: Delegierte Verordnung (EU) 2024/1774 (RTS IKT-Risikomanagement) (CELEX:02024R1774-20240625) – 1 assignments