Artikel 5: Governance und Organisation
agent:eu:dora:art-5 · sha256 ad700134035b6dc6
Umsatzrahmen nach dem Rechtsakt
Der Rechtsakt legt keinen Umsatzrahmen fest. Die Sanktionen bestimmen die Mitgliedstaaten.
Betroffene Rollen
financial-entity, credit-institution, payment-institution, account-information-service-provider, electronic-money-institution, investment-firm, crypto-asset-service-provider, central-securities-depository, central-counterparty, trading-venue, trade-repository, aifm, management-company, data-reporting-service-provider, insurer, insurance-intermediary, iorp, credit-rating-agency, critical-benchmark-administrator, crowdfunding-service-provider, securitisation-repository
Betroffene Branchen
banking, insurance
Pflichten
- financial-entity: The management body defines, approves and oversees the ICT risk management framework and bears ultimate responsibility for it.
Artikeltext
(1) Finanzunternehmen verfügen über einen internen Governance- und Kontrollrahmen, der im Einklang mit Artikel 6 Absatz 4 ein wirksames und umsichtiges Management von IKT-Risiken gewährleistet, um ein hohes Niveau an digitaler operationaler Resilienz zu erreichen.
(2) Das Leitungsorgan des Finanzunternehmens definiert, genehmigt, überwacht und verantwortet die Umsetzung aller Vorkehrungen im Zusammenhang mit dem IKT-Risikomanagementrahmen nach Artikel 6 Absatz 1.
Für die Zwecke von Unterabsatz 1 gilt Folgendes:
a)
Das Leitungsorgan trägt die letztendliche Verantwortung für das Management der IKT-Risiken des Finanzunternehmens;
b)
das Leitungsorgan führt Leitlinien ein, die darauf abzielen, hohe Standards in Bezug auf die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit von Daten aufrechtzuerhalten;
c)
das Leitungsorgan legt klare Aufgaben und Verantwortlichkeiten für alle IKT-bezogenen Funktionen sowie angemessene Governance-Regelungen fest, um eine wirksame und rechtzeitige Kommunikation, Zusammenarbeit und Koordinierung zwischen diesen Funktionen zu gewährleisten;
d)
das Leitungsorgan trägt die Gesamtverantwortung für die Festlegung und Genehmigung der Strategie für die digitale operationale Resilienz gemäß Artikel 6 Absatz 8, einschließlich der Festlegung der angemessenen Toleranzschwelle für das IKT-Risiko des Finanzunternehmens gemäß Artikel 6 Absatz 8 Buchstabe b;
e)
das Leitungsorgan genehmigt, überwacht und überprüft regelmäßig die Umsetzung der in Artikel 11 Absatz 1 genannten IKT-Geschäftsfortführungsleitlinie und der in Artikel 11 Absatz 3 genannten IKT-Reaktions- und Wiederherstellungspläne, die als eigenständige spezielle Leitlinie, die integraler Bestandteil der allgemeinen Geschäftsfortführungsleitlinie des Finanzunternehmens und seines Reaktions- und Wiederherstellungsplans ist, verabschiedet werden können;
f)
Maschinenlesbare FormDer Artikel im RegisterÄnderungenSource: NovaCopilot