+Articolul 1 (1)

Articolul 1 (1)

Pentru a atinge un nivel comun ridicat de reziliență operațională digitală, prezentul regulament stabilește cerințe uniforme privind securitatea rețelelor și a sistemelor informatice care sprijină procesele operaționale ale entităților financiare, după cum urmează:

(a) 

cerințe aplicabile entităților financiare în legătură cu:

(i) 

gestionarea riscurilor legate de tehnologia informației și comunicațiilor (TIC);

(ii) 

raportarea incidentelor majore legate de TIC și notificarea, în mod voluntar, a amenințărilor cibernetice semnificative către autoritățile competente;

(iii) 

raportarea de către entitățile financiare menționate la articolul 2 alineatul (1) literele (a)-(d) către autoritățile competente a incidentelor operaționale sau de securitate majore legate de plăți;

(iv) 

testarea rezilienței operaționale digitale;

(v) 

schimbul de informații și de date operative cu privire la amenințările cibernetice și vulnerabilități;

(vi) 

măsuri pentru buna gestionare a riscurilor TIC generate de părți terțe;

(b) 

cerințe în legătură cu acordurile contractuale încheiate între furnizorii terți de servicii TIC și entitățile financiare;

(c) 

reguli privind instituirea și desfășurarea cadrului de supraveghere pentru furnizorii terți esențiali de servicii TIC, atunci când furnizează servicii entităților financiare;

(d) 

reguli privind cooperarea între autoritățile competente și norme privind supravegherea și asigurarea conformității de către autoritățile competente în legătură cu toate aspectele vizate de prezentul regulament.

1. Prezentare generală

,

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde