+Articolul 1 Obiectul
---+Articolul 1 (1)
---+Articolul 1 (2)
---+Articolul 1 (3)
|
Articolul 1 Obiectul
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 1 (1)
|
Pentru a atinge un nivel comun ridicat de reziliență operațională digitală, prezentul regulament stabilește cerințe uniforme privind securitatea rețelelor și a sistemelor informatice care sprijină procesele operaționale ale entităților financiare, după cum urmează:
(a)
cerințe aplicabile entităților financiare în legătură cu:
(i)
gestionarea riscurilor legate de tehnologia informației și comunicațiilor (TIC);
(ii)
raportarea incidentelor majore legate de TIC și notificarea, în mod voluntar, a amenințărilor cibernetice semnificative către autoritățile competente;
(iii)
raportarea de către entitățile financiare menționate la articolul 2 alineatul (1) literele (a)-(d) către autoritățile competente a incidentelor operaționale sau de securitate majore legate de plăți;
(iv)
testarea rezilienței operaționale digitale;
(v)
schimbul de informații și de date operative cu privire la amenințările cibernetice și vulnerabilități;
(vi)
măsuri pentru buna gestionare a riscurilor TIC generate de părți terțe;
(b)
cerințe în legătură cu acordurile contractuale încheiate între furnizorii terți de servicii TIC și entitățile financiare;
(c)
reguli privind instituirea și desfășurarea cadrului de supraveghere pentru furnizorii terți esențiali de servicii TIC, atunci când furnizează servicii entităților financiare;
(d)
reguli privind cooperarea între autoritățile competente și norme privind supravegherea și asigurarea conformității de către autoritățile competente în legătură cu toate aspectele vizate de prezentul regulament.
|
|
Articolul 1 (2)
|
În ceea ce privește entitățile financiare identificate drept entități esențiale sau importante în temeiul normelor naționale care transpun articolul 3 din Directiva (UE) 2022/2555, prezentul regulament este considerat un act juridic sectorial al Uniunii în sensul articolului 4 din directiva respectivă.
|
|
Articolul 1 (3)
|
Prezentul regulament nu aduce atingere responsabilității statelor membre în ceea ce privește funcțiile esențiale ale statului cu privire la siguranța publică, apărarea și securitatea națională, în conformitate cu dreptul Uniunii.
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|