+CAPITOLUL III Gestionarea, clasificarea și raportarea incidentelor legate de TIC
---+Articolul 17 Procesul de gestionare a incidentelor legate de TIC
------+Articolul 17 (1)
------+Articolul 17 (2)
------+Articolul 17 (3)
---+Articolul 18 Clasificarea incidentelor legate de TIC și a amenințărilor cibernetice
------+Articolul 18 (1)
------+Articolul 18 (2)
------+Articolul 18 (3)
------+Articolul 18 (4)
---+Articolul 19 Raportarea incidentelor majore legate de TIC și notificarea voluntară a amenințărilor cibernetice semnificative
------+Articolul 19 (1)
------+Articolul 19 (2)
------+Articolul 19 (3)
------+Articolul 19 (4)
------+Articolul 19 (5)
------+Articolul 19 (6)
------+Articolul 19 (7)
------+Articolul 19 (8)
---+Articolul 20 Armonizarea conținutului rapoartelor și a modelelor de rapoarte
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Articolul 21 Centralizarea raportării incidentelor majore legate de TIC
------+Articolul 21 (1)
------+Articolul 21 (2)
------+Articolul 21 (3)
---+Articolul 22 Feedback privind supravegherea
------+Articolul 22 (1)
------+Articolul 22 (2)
---+Articolul 23 Incidente operaționale sau de securitate legate de plăți care vizează instituții de credit, instituții de plată, prestatori de servicii de informare cu privire la conturi și instituții emitente de monedă electronică
|
CAPITOLUL III Gestionarea, clasificarea și raportarea incidentelor legate de TIC
CAPITOLUL III Gestionarea, clasificarea și raportarea incidentelor legate de TIC
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 17 Procesul de gestionare a incidentelor legate de TIC
|
|
|
Articolul 18 Clasificarea incidentelor legate de TIC și a amenințărilor cibernetice
|
|
|
Articolul 19 Raportarea incidentelor majore legate de TIC și notificarea voluntară a amenințărilor cibernetice semnificative
|
|
|
Articolul 20 Armonizarea conținutului rapoartelor și a modelelor de rapoarte
|
Articolul 20
Armonizarea conținutului rapoartelor și a modelelor de rapoarte
AES, prin intermediul Comitetului comun și în consultare cu ENISA și BCE, elaborează:
(a)
proiecte comune de standarde tehnice de reglementare având ca scop următoarele:
(i)
stabilirea conținutului rapoartelor în cazul incidentelor majore legate de TIC, cu scopul de a reflecta criteriile prevăzute la articolul 18 alineatul (1) și de a include elemente suplimentare, precum detalii pentru a stabili dacă rapoartele sunt relevante pentru alte state membre și dacă incidentele constituie incidente majore operaționale sau de securitate legate de plăți;
(ii)
stabilirea termenelor pentru notificarea inițială și pentru fiecare raport menționat la articolul 19 alineatul (4);
(iii)
stabilirea conținutului notificării privind amenințările cibernetice semnificative.
Atunci când elaborează proiectele respective de standarde tehnice de reglementare, AES iau în considerare dimensiunea și profilul general de risc al entității financiare, precum și natura, amploarea și complexitatea serviciilor, activităților și operațiunilor sale, în special pentru a se asigura că, în sensul literei (a) punctul (ii) de la prezentul paragraf, existența unor termene diferite poate reflecta, după caz, particularitățile sectoarelor financiare, fără a aduce atingere menținerii unei abordări coerente a raportării incidentelor legate de TIC în temeiul prezentului regulament și al Directivei (UE) 2022/2555. AES furnizează, după caz, justificări atunci când se abat de la abordările adoptate în contextul directivei respective;
(b)
proiecte comune de standarde tehnice de punere în aplicare având ca scop stabilirea formularelor, modelelor și procedurilor standard pentru raportarea de către entitățile financiare a unui incident major legat de TIC și notificarea de către acestea a unei amenințări cibernetice semnificative.
AES transmit Comisiei proiectele comune de standarde tehnice de reglementare menționate la primul paragraf litera (a) și proiectele comune de standarde tehnice de punere în aplicare menționate la primul paragraf litera (b), până la 17 iulie 2024.
Se deleagă Comisiei competența de a completa prezentul regulament prin adoptarea standardelor tehnice de reglementare comune menționate la primul paragraf litera (a), în conformitate cu articolele 10-14 din Regulamentele (UE) nr. 1093/2010, (UE) nr. 1094/2010 și (UE) nr. 1095/2010.
Se conferă Comisiei competența de a adopta standardele tehnice de punere în aplicare comune menționate la primul paragraf litera (b), în conformitate cu articolul 15 din Regulamentele (UE) nr. 1093/2010, (UE) nr. 1094/2010 și (UE) nr. 1095/2010.
|
|
Articolul 21 Centralizarea raportării incidentelor majore legate de TIC
|
|
|
Articolul 22 Feedback privind supravegherea
|
|
|
Articolul 23 Incidente operaționale sau de securitate legate de plăți care vizează instituții de credit, instituții de plată, prestatori de servicii de informare cu privire la conturi și instituții emitente de monedă electronică
|
Articolul 23
Incidente operaționale sau de securitate legate de plăți care vizează instituții de credit, instituții de plată, prestatori de servicii de informare cu privire la conturi și instituții emitente de monedă electronică
Cerințele prevăzute în prezentul capitol se aplică, de asemenea, incidentelor operaționale sau de securitate legate de plăți și incidentelor operaționale sau de securitate majore legate de plăți, atunci când acestea vizează instituții de credit, instituții de plată, prestatori de servicii de informare cu privire la conturi și instituții emitente de monedă electronică.
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|