Source: OJ L, 2024/1772, 25.6.2024Current language: SV
- Digital operational resilience in the financial sector
ICT-related incidents
- RTS on incident classification
Artikel 6 De berörda tjänsternas kritikalitet
För att fastställa de berörda tjänsternas kritikalitet enligt artikel 18.1 e i förordning (EU) 2022/2554 ska finansiella entiteter bedöma huruvida incidenten
påverkar eller har påverkat IKT-relaterade tjänster eller nätverks- och informationssystem som stöder kritiska eller viktiga funktioner hos den finansiella entiteten,
påverkar eller har påverkat finansiella tjänster som tillhandahålls av den finansiella entiteten och som kräver tillstånd eller registrering eller som står under tillsyn av behöriga myndigheter,
utgör eller har utgjort en framgångsrik, skadlig och obehörig åtkomst till den finansiella entitetens nätverks- och informationssystem.
Relevant recitals
Skäl 5 Cyber attacks
Klassificeringskriterierna bör säkerställa att alla relevanta typer av allvarliga incidenter fångas upp. Cyberangrepp som rör intrång i nätverk eller informationssystem fångas inte nödvändigtvis upp av många klassificeringskriterier. De är dock viktiga eftersom intrång i nätverks- och informationssystem kan skada den finansiella entiteten. Klassificeringskriterierna kritiska tjänster som påverkas och dataförluster bör därför specificeras på ett sådant sätt att de omfattar dessa typer av allvarliga incidenter, särskilt obehöriga intrång som även om effekterna inte är omedelbart kända kan leda till allvarliga konsekvenser, särskilt dataintrång och dataläckage.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.