DORA, Artikkel 14, DE
1. As part of the ICT risk management framework referred to in Article 6(1), financial entities shall have in place crisis communication plans enabling a responsible disclosure of, at least, major ICT-related incidents or vulnerabilities to clients and counterparts as well as to the public, as appropriate.
2. As part of the ICT risk management framework, financial entities shall implement communication policies for internal staff and for external stakeholders. Communication policies for staff shall take into account the need to differentiate between staff involved in ICT risk management, in particular the staff responsible for response and recovery, and staff that needs to be informed.
3. At least one person in the financial entity shall be tasked with implementing the communication strategy for ICT-related incidents and fulfil the public and media function for that purpose.
Versjon: d70ad92a5f54ec3e
SHA-256: sha256:d70ad92a5f54ec3e7be2e06b4d91841f1272da095e5a2ae502a429201341f099
- Artikkel 1
- Artikkel 2
- Artikkel 3
- Artikkel 4
- Artikkel 5
- Artikkel 6
- Artikkel 7
- Artikkel 8
- Artikkel 9
- Artikkel 10
- Artikkel 11
- Artikkel 12
- Artikkel 13
- Artikkel 15
- Artikkel 16
- Artikkel 17
- Artikkel 18
- Artikkel 19
- Artikkel 20
- Artikkel 21
- Artikkel 22
- Artikkel 23
- Artikkel 24
- Artikkel 25
- Artikkel 26
- Artikkel 27
- Artikkel 28
- Artikkel 29
- Artikkel 30
- Artikkel 31
- Artikkel 32
- Artikkel 33
- Artikkel 34
- Artikkel 35
- Artikkel 36
- Artikkel 37
- Artikkel 38
- Artikkel 39
- Artikkel 40
- Artikkel 41
- Artikkel 42
- Artikkel 43
- Artikkel 44
- Artikkel 45
- Artikkel 46
- Artikkel 47
- Artikkel 48
- Artikkel 49
- Artikkel 50
- Artikkel 51
- Artikkel 52
- Artikkel 53
- Artikkel 54
- Artikkel 55
- Artikkel 56
- Artikkel 57
- Artikkel 58
- Artikkel 59
- Artikkel 60
- Artikkel 61
- Artikkel 62
- Artikkel 63
- Artikkel 64
Source: NovaCopilot