+Článok 10 Vysoké prahové hodnoty významnosti na určenie významných kybernetických hrozieb
---+Článok 10 a)
---+Článok 10 b)
---+Článok 10 c)
---+Článok 10 2
|
Článok 10 Vysoké prahové hodnoty významnosti na určenie významných kybernetických hrozieb
Na účely článku 18 ods. 2 nariadenia (EÚ) 2022/2554 sa kybernetická hrozba považuje za významnú, ak sú splnené všetky tieto podmienky:
1. Prehľad
| Názov |
Regulácia |
|
Článok 10 a)
|
kybernetická hrozba, ak by k nej došlo, mohla ovplyvniť alebo by mohla ovplyvniť kritické alebo dôležité funkcie finančného subjektu alebo iné finančné subjekty, externých poskytovateľov, klientov alebo finančné protistrany, a to na základe informácií, ktoré má finančný subjekt k dispozícii;
|
|
Článok 10 b)
|
existuje vysoká pravdepodobnosť naplnenia kybernetickej hrozby vo finančnom subjekte alebo v iných finančných subjektoch, pričom sa zohľadňujú aspoň tieto prvky:
|
i)
|
uplatniteľné riziká súvisiace s kybernetickou hrozbou uvedenou v písmene a) vrátane potenciálnych zraniteľných miest systémov finančného subjektu, ktoré možno zneužiť;
|
|
ii)
|
spôsobilosti a úmysel aktérov hrozby v rozsahu, ktorý je finančnému subjektu známy;
|
|
iii)
|
pretrvávanie hrozby a všetky získané poznatky o incidentoch, ktoré ovplyvnili finančný subjekt alebo jeho externého poskytovateľa, klientov alebo finančné protistrany;
|
|
|
Článok 10 c)
|
ak by došlo ku kybernetickej hrozbe, mohla by spĺňať ktorúkoľvek z týchto podmienok:
|
i)
|
kritérium týkajúce sa kritickosti zasiahnutých služieb stanovené v článku 18 ods. 1 písm. e) nariadenia (EÚ) 2022/2554, ako sa bližšie určuje v článku 6 tohto nariadenia;
|
|
ii)
|
prahovú hodnotu významnosti stanovenú v článku 9 ods. 1;
|
|
iii)
|
prahovú hodnotu významnosti stanovenú v článku 9 ods. 4.
|
|
|
Článok 10 2
|
Ak, v závislosti od druhu kybernetickej hrozby a dostupných informácií, finančný subjekt dospeje k záveru, že by sa mohli dosiahnuť prahové hodnoty významnosti stanovené v článku 9 ods. 2, 3, 5 a 6, môžu sa zohľadniť aj tieto prahové hodnoty.
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1772
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|