1. S cieľom dosiahnuť vysokú spoločnú úroveň digitálnej prevádzkovej odolnosti sa v tomto nariadení stanovujú tieto jednotné požiadavky týkajúce sa bezpečnosti sietí a informačných systémov podporujúcich obchodné procesy finančných subjektov:
|
a)
|
požiadavky, ktoré sa vzťahujú na finančné subjekty v súvislosti s týmito aspektmi:
|
i)
|
riadenie rizika v oblasti informačných a komunikačných technológií (ďalej len „IKT“);
|
|
ii)
|
nahlasovanie závažných incidentov súvisiacich s IKT a dobrovoľné oznamovanie významných kybernetických hrozieb príslušným orgánom;
|
|
iii)
|
nahlasovanie závažných prevádzkových incidentov alebo bezpečnostných incidentov súvisiacich s platbami príslušným orgánom zo strany finančných subjektov uvedených v článku 2 ods. 1 písm. a) až d);
|
|
iv)
|
testovanie digitálnej prevádzkovej odolnosti;
|
|
v)
|
výmena informácií a spravodajských informácií v súvislosti s kybernetickými hrozbami a zraniteľnými miestami;
|
|
vi)
|
opatrenia na správne riadenie externého IKT rizika;
|
|
|
b)
|
požiadavky súvisiace so zmluvnými dojednaniami uzavretými medzi externými poskytovateľmi IKT služieb a finančnými subjektmi;
|
|
c)
|
pravidlá zriadenia a vykonávania rámca dozoru nad kritickými externými poskytovateľmi IKT služieb, keď tieto služby poskytujú finančným subjektom;
|
|
d)
|
pravidlá spolupráce medzi príslušnými orgánmi a pravidlá dohľadu a presadzovania príslušnými orgánmi v súvislosti so všetkými záležitosťami, na ktoré sa vzťahuje toto nariadenie.
|