+Articolul 1 Obiectul
---+Articolul 1 (1)
---+Articolul 1 (2)
---+Articolul 1 (3)

Articolul 1 Obiectul

1. Prezentare generală

,
Titlu Reglementare
Articolul 1 (1)

Pentru a atinge un nivel comun ridicat de reziliență operațională digitală, prezentul regulament stabilește cerințe uniforme privind securitatea rețelelor și a sistemelor informatice care sprijină procesele operaționale ale entităților financiare, după cum urmează:

(a) 

cerințe aplicabile entităților financiare în legătură cu:

(i) 

gestionarea riscurilor legate de tehnologia informației și comunicațiilor (TIC);

(ii) 

raportarea incidentelor majore legate de TIC și notificarea, în mod voluntar, a amenințărilor cibernetice semnificative către autoritățile competente;

(iii) 

raportarea de către entitățile financiare menționate la articolul 2 alineatul (1) literele (a)-(d) către autoritățile competente a incidentelor operaționale sau de securitate majore legate de plăți;

(iv) 

testarea rezilienței operaționale digitale;

(v) 

schimbul de informații și de date operative cu privire la amenințările cibernetice și vulnerabilități;

(vi) 

măsuri pentru buna gestionare a riscurilor TIC generate de părți terțe;

(b) 

cerințe în legătură cu acordurile contractuale încheiate între furnizorii terți de servicii TIC și entitățile financiare;

(c) 

reguli privind instituirea și desfășurarea cadrului de supraveghere pentru furnizorii terți esențiali de servicii TIC, atunci când furnizează servicii entităților financiare;

(d) 

reguli privind cooperarea între autoritățile competente și norme privind supravegherea și asigurarea conformității de către autoritățile competente în legătură cu toate aspectele vizate de prezentul regulament.

Articolul 1 (2)
În ceea ce privește entitățile financiare identificate drept entități esențiale sau importante în temeiul normelor naționale care transpun articolul 3 din Directiva (UE) 2022/2555, prezentul regulament este considerat un act juridic sectorial al Uniunii în sensul articolului 4 din directiva respectivă.
Articolul 1 (3)
Prezentul regulament nu aduce atingere responsabilității statelor membre în ceea ce privește funcțiile esențiale ale statului cu privire la siguranța publică, apărarea și securitatea națională, în conformitate cu dreptul Uniunii.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă Cerință

3. Standarde asociate

Standarde
Sursă Cerință