Artikel 1 – Genstand

Kort fortalt

For at opnå et højt fælles niveau af digital operationel modstandsdygtighed fastsætter denne forordning ensartede krav til sikkerheden i de net- og informationssystemer, der understøtter finansielle enheders forretningsprocesser på følgende måde: a) krav til finansielle enheder vedrørende: i) risikostyring inden for informations- og kommunikationsteknologi (IKT) ii) indberetning af større IKT-relaterede hændelser og…

Ofte stillede spørgsmål

Hvad handler Artikel 1 – Genstand om?

Hvor finder jeg den officielle tekst?

Den fulde officielle tekst findes på EUR-Lex. GDPR.DK's gengivelse er et læsevenligt opslagsværk og har ingen selvstændig retsvirkning.

Kilde og version

Den officielle danske tekst følger 2022-12-27 (32022R2554).

Den officielle ordlyd

Artikel 1

For at opnå et højt fælles niveau af digital operationel modstandsdygtighed fastsætter denne forordning ensartede krav til sikkerheden i de net- og informationssystemer, der understøtter finansielle enheders forretningsprocesser på følgende måde:

krav til finansielle enheder vedrørende:

i)	risikostyring inden for informations- og kommunikationsteknologi (IKT)

ii)	indberetning af større IKT-relaterede hændelser og underretning, på frivillig basis, om væsentlige cybertrusler til de kompetente myndigheder

iii)	indberetning af større operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser til de kompetente myndigheder fra de finansielle enheder, der er omhandlet i artikel 2, stk. 1, litra a)-d)

iv)	test af digital operationel modstandsdygtighed

v)	udveksling af oplysninger og efterretninger om cybertrusler og sårbarheder

vi)	foranstaltninger til forsvarlig styring af IKT-tredjepartsrisiko

b)	krav vedrørende de kontraktlige ordninger, der indgås mellem tredjepartsudbydere af IKT-tjenester og finansielle enheder

c)	regler for fastlæggelse og udførelse af tilsynsrammen for kritiske tredjepartsudbydere af IKT-tjenester, når de leverer tjenester til finansielle enheder

d)	regler om samarbejde mellem kompetente myndigheder og regler om de kompetente myndigheders tilsyn og håndhævelse i forbindelse med alle spørgsmål, der er omfattet af denne forordning.

For så vidt angår finansielle enheder, der er identificeret som væsentlige eller vigtige enheder i henhold til nationale bestemmelser om gennemførelse af artikel 3 i direktiv (EU) 2022/2555, betragtes denne forordning som en sektorspecifik EU-retsakt med henblik på artikel 4 i nævnte direktiv.
Denne forordning berører ikke medlemsstaternes ansvar for så vidt angår væsentlige statslige funktioner vedrørende offentlig sikkerhed, forsvar og national sikkerhed i overensstemmelse med EU-retten.

→ Fuld officiel tekst på EUR-Lex

Se også

Præambel og betragtninger