+Člen 2 2.

Člen 2 2.

Finančni subjekti za varnostne politike na področju IKT iz odstavka 1 zagotovijo, da:

(a) 

so usklajene s cilji glede informacijske varnosti finančnega subjekta, vključenimi v strategijo za digitalno operativno odpornost iz člena 6(8) Uredbe (EU) 2022/2554;

(b) 

vsebujejo datum uradne odobritve varnostnih politik na področju IKT s strani upravljalnega organa;

(c) 

vsebujejo kazalnike in ukrepe za:

(i) 

spremljanje izvajanja varnostnih politik, postopkov, protokolov in orodij na področju IKT;

(ii) 

evidentiranje izjem od tega izvajanja;

(iii) 

zagotavljanje, da je v primeru izjem iz točke (ii) zagotovljena digitalna operativna odpornost finančnega subjekta;

(d) 

določajo odgovornosti zaposlenih na vseh ravneh, da se zagotovi varnost finančnega subjekta na področju IKT;

(e) 

določajo posledice neizpolnjevanja varnostnih politik na področju IKT s strani zaposlenih v finančnem subjektu, kadar določbe v zvezi s tem niso določene v drugih politikah finančnega subjekta;

(f) 

navajajo dokumentacijo, ki jo je treba hraniti;

(g) 

določajo ureditev ločevanja nalog v okviru modela treh obrambnih linij ali drugega notranjega modela obvladovanja in nadzorovanja tveganj, kot je ustrezno, da se prepreči nasprotja interesov;

(h) 

upoštevajo vodilne prakse in, kadar je ustrezno, standarde, kot so opredeljeni v členu 2, točka 1, Uredbe (EU) št. 1025/2012;

(i) 

opredelijo vloge in odgovornosti za razvoj, izvajanje in vzdrževanje varnostnih politik, postopkov, protokolov in orodij na področju IKT;

(j) 

se pregledujejo v skladu s členom 6(5) Uredbe (EU) 2022/2554;

(k) 

upoštevajo pomembne spremembe v zvezi s finančnim subjektom, vključno s pomembnimi spremembami dejavnosti ali postopkov finančnega subjekta, okolja kibernetskih groženj ali veljavnih pravnih obveznosti.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi