Source: OJ L, 2024/436, 2.2.2024Consolidated text

Current language: DE

Artikel 15 Spezifische Methoden für die Prüfung der Einhaltung des Artikels 36 (Krisenreaktionsmechanismus) der Verordnung (EU) 2022/2065


    1. Die Bewertung der Einhaltung des Artikels 36 Absatz 1 Unterabsatz 1 Buchstabe a der Verordnung (EU) 2022/2065 durch den geprüften Anbieter umfasst unter anderem eine Analyse, ob und wie der geprüfte Anbieter die erforderlichen Maßnahmen durchgeführt hat, insbesondere

      1. ob und wie der geprüfte Anbieter die einschlägigen Systeme ermittelt hat, die an dem Betrieb und der Nutzung seines Dienstes beteiligt sind und erheblich zu der schwerwiegenden Bedrohung beitragen, und ob diese Systeme angemessen ermittelt wurden;

      2. ob und wie der geprüfte Anbieter den erheblichen Beitrag zur schwerwiegenden Bedrohung definiert und überwacht hat und ob seine Bewertung angemessen war;

      3. jedes sonstige Erfordernis, das in dem in Artikel 36 Absatz 1 bzw. Absatz 7 Unterabsatz 2 der Verordnung (EU) 2022/2065 genannten Beschluss der Kommission festgelegt ist.

    1. Die Bewertung der Einhaltung von Artikel 36 Absatz 1 Unterabsatz 1 Buchstabe b der Verordnung (EU) 2022/2065 durch den geprüften Anbieter umfasst unter anderem eine Analyse, ob und wie der geprüfte Anbieter die erforderlichen Maßnahmen durchgeführt hat, insbesondere

      1. ob und wie der geprüfte Anbieter Maßnahmen ermittelt hat, um einen Beitrag zu der schwerwiegenden Bedrohung zu verhindern, zu beseitigen oder zu begrenzen;

      2. ob und wie mit den vom geprüften Anbieter ergriffenen Maßnahmen der Schwere der schwerwiegenden Bedrohung und der Dringlichkeit begegnet wurde und ob die Maßnahmen in dieser Hinsicht angemessen waren;

      3. ob und wie der geprüfte Anbieter die von den Maßnahmen betroffenen Parteien und ihre berechtigten Interessen ermittelt hat und wie der geprüfte Anbieter die tatsächlichen oder potenziellen Auswirkungen der Maßnahmen auf die Rechte dieser Parteien, einschließlich der Grundrechte, und ihre berechtigten Interessen bewertet hat;

      4. ob die von dem geprüften Anbieter ergriffenen Maßnahmen wirksam und verhältnismäßig waren;

      5. jedes sonstige Erfordernis, das in dem in Artikel 36 Absatz 1 bzw. Absatz 7 Unterabsatz 2 der Verordnung (EU) 2022/2065 genannten Beschluss der Kommission festgelegt ist.

    1. Die Bewertung der Einhaltung des Artikels 36 Absatz 1 Unterabsatz 1 Buchstabe c der Verordnung (EU) 2022/2065 durch den geprüften Anbieter umfasst unter anderem eine Analyse der Art und Weise, wie der geprüfte Anbieter die erforderliche Maßnahme durchgeführt hat, insbesondere, ob der geprüfte Anbieter der Kommission die im Beschluss der Kommission nach Artikel 36 Absatz 1 bzw. Absatz 7 Unterabsatz 2 der Verordnung (EU) 2022/2065 vorgeschriebenen erforderlichen Informationen übermittelt hat, und ob diese Berichte korrekt waren.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod