Artikel 1: Innehåll

1. I syfte att uppnå en hög gemensam nivå av digital operativ motståndskraft fastställs i denna förordning enhetliga krav avseende säkerhet i nätverks- och informationssystem som stöder finansiella entiteters affärsprocesser enligt följande:

a)

Krav som är tillämpliga på finansiella entiteter i fråga om

i)

riskhantering inom informations- och kommunikationsteknik (IKT),

ii)

rapportering av allvarliga IKT-relaterade incidenter och underrättande om, på frivillig grund, betydande cyberhot till de behöriga myndigheterna,

iii)

rapportering av allvarliga betalningsrelaterade operativa incidenter eller säkerhetsincidenter till de behöriga myndigheterna av de finansiella entiteter som avses i artikel 2.1 a–d,

iv)

testning av digital operativ motståndskraft,

v)

utbyte av information och underrättelser i samband med cyberhot och cybersårbarheter,

vi)