+POGLAVJE III Obvladovanje in razvrščanje incidentov, povezanih z IKT, ter poročanje o njih
---+Člen 17 Postopek obvladovanja incidentov, povezanih z IKT
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+Člen 18 Razvrščanje incidentov, povezanih z IKT, in kibernetskih groženj
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+Člen 19 Poročanje o večjih incidentih, povezanih z IKT, in prostovoljno obveščanje o pomembnih kibernetskih grožnjah
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+Člen 20 Harmonizacija vsebine in predlog za poročanje
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Člen 21 Centralizacija poročanja o večjih incidentih, povezanih z IKT
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+Člen 22 Povratne informacije nadzornih organov
------+Article 22 1
------+Article 22 2
---+Člen 23 Operativni ali varnostni incidenti, povezani s plačili, ki zadevajo kreditne institucije, plačilne institucije, ponudnike storitev zagotavljanja informacij o računih ter institucije za izdajo elektronskega denarja
|
POGLAVJE III Obvladovanje in razvrščanje incidentov, povezanih z IKT, ter poročanje o njih
POGLAVJE III Obvladovanje in razvrščanje incidentov, povezanih z IKT, ter poročanje o njih
1. Pregled
| Naslov |
Regulativa |
|
Člen 17 Postopek obvladovanja incidentov, povezanih z IKT
|
-
|
|
Člen 18 Razvrščanje incidentov, povezanih z IKT, in kibernetskih groženj
|
-
|
|
Člen 19 Poročanje o večjih incidentih, povezanih z IKT, in prostovoljno obveščanje o pomembnih kibernetskih grožnjah
|
-
|
|
Člen 20 Harmonizacija vsebine in predlog za poročanje
|
Člen 20
Harmonizacija vsebine in predlog za poročanje
Evropski nadzorni organi prek Skupnega odbora in v posvetovanju z ENISA in ECB razvijejo:
(a)
skupne osnutke regulativnih tehničnih standardov, da:
(i)
določijo vsebino poročil o večjih incidentih, povezanih z IKT, da se upoštevajo merila iz člena 18(1) in vključijo dodatni elementi, kot so podrobnosti, ki omogočajo, da se ugotovi relevantnost poročanja za druge države članice in ali gre za večji operativni ali varnostni incident, povezan s plačilom, ali ne;
(ii)
določijo roke za začetno obvestilo in za vsako poročilo iz člena 19(4);
(iii)
določijo vsebino obvestila o pomembnih kibernetskih grožnjah.
Evropski nadzorni organi pri oblikovanju navedenih osnutkov regulativnih tehničnih standardov upoštevajo velikost in splošni profil tveganja finančnega subjekta ter naravo, obseg in kompleksnost njegovih storitev, dejavnosti in poslovanja, zlasti, da se za namene tega odstavka, točka (a), točka (ii), zagotovi, da lahko različni roki po potrebi odražajo posebnosti finančnih sektorjev, brez poseganja v ohranjanje doslednega pristopa k poročanju o incidentih, povezanih z IKT, v skladu s to uredbo in Direktivo (EU) 2022/2555. Evropski nadzorni organi po potrebi utemeljijo odstopanje od pristopov, sprejetih v okviru navedene direktive;
(b)
skupne osnutke izvedbenih tehničnih standardov, da vzpostavijo standardne obrazce, predloge in postopke, v okviru katerih finančni subjekti poročajo o večjem incidentu, povezanem z IKT, in uradno obveščajo o pomembni kibernetski grožnji.
Evropski nadzorni organi skupne osnutke regulativnih tehničnih standardov iz prvega odstavka, točka (a), in skupne osnutke izvedbenih tehničnih standardov iz prvega odstavka, točka (b), predložijo Komisiji do 17. julija 2024.
Na Komisijo se prenese pooblastilo za dopolnitev te uredbe s sprejetjem skupnih regulativnih tehničnih standardov iz prvega odstavka, točka (a), v skladu s členi 10 do 14 uredb (EU) št. 1093/2010, (EU) št. 1094/2010 in (EU) št. 1095/2010.
Na Komisijo se prenese pooblastilo za sprejetje skupnih izvedbenih tehničnih standardov iz prvega odstavka, točka (b), v skladu s členom 15 uredb (EU) št. 1093/2010, (EU) št. 1094/2010 in (EU) št. 1095/2010.
|
|
Člen 21 Centralizacija poročanja o večjih incidentih, povezanih z IKT
|
-
|
|
Člen 22 Povratne informacije nadzornih organov
|
-
|
|
Člen 23 Operativni ali varnostni incidenti, povezani s plačili, ki zadevajo kreditne institucije, plačilne institucije, ponudnike storitev zagotavljanja informacij o računih ter institucije za izdajo elektronskega denarja
|
Člen 23
Operativni ali varnostni incidenti, povezani s plačili, ki zadevajo kreditne institucije, plačilne institucije, ponudnike storitev zagotavljanja informacij o računih ter institucije za izdajo elektronskega denarja
Zahteve iz tega poglavja se uporabljajo tudi za operativne ali varnostne incidente, povezane s plačili, in večje tovrstne incidente, kadar zadevajo kreditne institucije, plačilne institucije, ponudnike storitev zagotavljanja informacij o računih ter institucije za izdajo elektronskega denarja.
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
|