dora-2022-2554, EU
- Artikel 1: Innehåll
- Artikel 2: Tillämpningsområde
- Artikel 3: Definitioner
- Artikel 4: Proportionalitetsprincipen
- Artikel 5: Styrning och organisation
- Artikel 6: IKT-riskhanteringsram
- Artikel 7: IKT-system, IKT-protokoll och IKT-verktyg
- Artikel 8: Identifiering
- Artikel 9: Skydd och förebyggande
- Artikel 10: Upptäckt
- Artikel 11: Åtgärder och återställande
- Artikel 12: Strategier och förfaranden för säkerhetskopiering och förfaranden och metoder för återskapande och återställning
- Artikel 13: Lärande och utveckling
- Artikel 14: Kommunikation
- Artikel 15: Ytterligare harmonisering av verktyg, metoder, processer och strategier för IKT-riskhantering
- Artikel 16: Förenklad IKT-riskhanteringsram
- Artikel 17: Process för hantering av IKT-relaterade incidenter
- Artikel 18: Klassificering av IKT-relaterade incidenter och cyberhot
- Artikel 19: Rapportering av allvarliga IKT-relaterade incidenter och frivillig anmälan av betydande cyberhot
- Artikel 20: Harmonisering av rapporteringsinnehåll och mallar
- Artikel 21: Centralisering av rapportering av allvarliga IKT-relaterade incidenter
- Artikel 22: Återkoppling från tillsynsmyndigheterna
- Artikel 23: Betalningsrelaterade operativa incidenter eller säkerhetsincidenter som gäller kreditinstitut, betalningsinstitut, leverantörer av kontoinformationstjänster och institut för elektroniska pengar
- Artikel 24: Allmänna krav för testning av digital operativ motståndskraft
- Artikel 25: Testning av IKT-verktyg och IKT-system
- Artikel 26: Avancerad testning av IKT-verktyg, IKT-system och IKT-processer baserad på hotbildsstyrd penetrationstestning
- Artikel 27: Krav för testare vid utförandet av hotbildsstyrd penetrationstestning
- Artikel 28: Allmänna principer
- Artikel 29: Preliminär bedömning av IKT-koncentrationsrisker på entitetsnivå
- Artikel 30: Viktiga avtalsbestämmelser
- Artikel 31: Klassificering av tredjepartsleverantörer av IKT-tjänster som kritiska
- Artikel 32: Tillsynsramens struktur
- Artikel 33: Den ledande tillsynsmyndighetens uppgifter
- Artikel 34: Operativ samordning mellan ledande tillsynsmyndigheter
- Artikel 35: Den ledande tillsynsmyndighetens befogenheter
- Artikel 36: Den ledande tillsynsmyndighetens utövande av befogenheter utanför unionen
- Artikel 37: Begäran om information
- Artikel 38: Allmänna utredningar
- Artikel 39: Inspektioner
- Artikel 40: Fortlöpande tillsyn
- Artikel 41: Harmonisering av villkor som möjliggör genomförandet för tillsynsverksamheten
- Artikel 42: Behöriga myndigheters uppföljning
- Artikel 43: Tillsynsavgifter
- Artikel 44: Internationellt samarbete
- Artikel 45: Arrangemang för utbyte av information och underrättelser om cyberhot
- Artikel 46: Behöriga myndigheter
- Artikel 47: Samarbete med strukturer och myndigheter som har inrättats genom direktiv (EU) 2022/2555
- Artikel 48: Samarbete mellan myndigheter
- Artikel 49: Övningar, kommunikation och samarbete mellan finansiella sektorer
- Artikel 50: Administrativa sanktioner och avhjälpande åtgärder
- Artikel 51: Utövande av befogenheten att ålägga administrativa sanktioner och avhjälpande åtgärder
- Artikel 52: Straffrättsliga påföljder
- Artikel 53: Underrättelseskyldigheter
- Artikel 54: Offentliggörande av administrativa sanktioner
- Artikel 55: Tystnadsplikt
- Artikel 56: Dataskydd
- Artikel 57: Utövande av delegeringen
- Artikel 58: Översynsklausul
- Artikel 59: Ändringar av förordning (EG) nr 1060/2009
- Artikel 60: Ändringar av förordning (EU) nr 648/2012
- Artikel 61: Ändringar av förordning (EU) nr 909/2014
- Artikel 62: Ändringar av förordning (EU) nr 600/2014
- Artikel 63: Ändringar av förordning (EU) 2016/1011
- Artikel 64: Ikraftträdande och tillämpning
Source: NovaCopilot