Kort fortalt
ESA’erne kan sammen med bl.a. de nationale myndigheder, afviklingsmyndigheder, ECB og ENISA indføre mekanismer til at udveksle effektive fremgangsmåder på tværs af finansielle sektorer og identificere fælles cybersårbarheder og risici. De kan også udvikle simuleringsøvelser for krisestyring og beredskab med cyberangrebsscenarier, så kommunikationskanaler kan øves, og en koordineret indsats på EU-plan opbygges ved en større grænseoverskridende IKT-hændelse med systemiske virkninger. Stk. 2 pålægger myndighederne tæt samarbejde og udveksling af oplysninger med henblik på artikel 47–54, bl.a. for at fremme en konsekvent fortolkning af forordningen.
Det betyder i praksis
Øvelserne er en mulighed for myndighederne, ikke et krav, og artiklen pålægger ingen virksomheder at deltage. Øvelserne kan også teste den finansielle sektors afhængighed af andre økonomiske sektorer.
Ofte stillede spørgsmål
Skal min virksomhed deltage i EU's simuleringsøvelser?
Artiklen indeholder ingen pligt for virksomheder. Den siger kun, at ESA'erne kan udvikle øvelser sammen med myndigheder og organer. Virksomhedens egne testpligter findes i kapitel 4.
Er EU-øvelserne det samme som trusselsbaseret penetrationstest?
Nej. Øvelserne efter artikel 49 handler om krisestyring og kommunikation på EU-plan, som myndighederne kan øve. En trusselsbaseret penetrationstest efter artikel 26 er en test, som en finansiel virksomhed udfører på de live-produktionssystemer, der understøtter dens kritiske eller vigtige funktioner.
Relaterede bestemmelser
- Artikel 26 – Avancerede test af IKT-værktøjer, -systemer og -processer baseret på TLPT
- Artikel 48 – Samarbejde mellem myndigheder
Den officielle ordlyd
Artikel 49
- ESA’erne kan via Det Fælles Udvalg og i samarbejde med de kompetente myndigheder, afviklingsmyndigheder som omhandlet i artikel 3 i direktiv 2014/59/EU, ECB, Den Fælles Afviklingsinstans for så vidt angår oplysninger vedrørende enheder, der er omfattet af anvendelsesområdet for forordning (EU) nr. 806/2014, ESRB og ENISA, alt efter hvad der er relevant, indføre mekanismer, der gør det muligt at udveksle effektive fremgangsmåder på tværs af finansielle sektorer for at forbedre situationskendskabet og identificere fælles cybersårbarheder og risici på tværs af sektorer.
De kan udvikle simuleringsøvelser for krisestyring og beredskab, der omfatter cyberangrebsscenarier, med henblik på at udvikle kommunikationskanaler og gradvist muliggøre en effektiv koordineret indsats på EU-plan i tilfælde af en større grænseoverskridende IKT-relateret hændelse eller dermed forbundet trussel, som har systemiske virkninger for Unionens finansielle sektor som helhed.
Simuleringsøvelserne kan, alt efter hvad der er relevant, også tjene til at teste den finansielle sektors afhængighed af andre økonomiske sektorer.
- De kompetente myndigheder, ESA’erne og ECB samarbejder tæt med hinanden og udveksler oplysninger med henblik på at varetage deres opgaver i henhold til artikel 47-54. De koordinerer deres tilsyn tæt for at identificere og afhjælpe overtrædelser af denne forordning, udvikle og fremme bedste praksis, lette samarbejdet, fremme en konsekvent fortolkning og tilvejebringe vurderinger på tværs af jurisdiktioner i tilfælde af eventuelle tvister.
Den officielle danske tekst følger 2022-12-27 (32022R2554).