2026-10-07-EUNB Q&A DORA – incydenty ICT

2026-10-07 \ Europejski Urząd Nadzoru Bankowego (EBA) \ EUNB Q&A DORA – nowa odpowiedź na pytanie dotyczące incydentów związanych z ICT (przejdź do treści źródłowej)

W ramach Q&A Europejskiego Urzędu Nadzoru Bankowego (EUNB) opublikowana została nowa odpowiedź na pytanie dotyczące stosowania art. 6 lit. c rozporządzenie delegowanego Komisji (UE) 2024/1772 z dnia 13 marca 2024 r. uzupełniającego rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria klasyfikacji incydentów związanych z ICT i cyberzagrożeń, progi istotności i szczegółowe informacje dotyczące zgłaszania poważnych incydentów. EUNB w swojej odpowiedzi wskazuje, że incydent, który stanowi lub stanowił skuteczny, złośliwy i nieuprawniony dostęp do sieci i systemów informatycznych podmiotu finansowego, musi zostać poddany niezależnej ocenie w celu ustalenia stopnia krytyczności usług, których dotyczył, zgodnie z art. 18 ust. 1 lit. e DORA, niezależnie od tego, czy naruszone sieci i systemy informatyczne obsługują krytyczne lub istotne funkcje krytyczne, ani od tego, czy dostęp do sieci lub systemów podmiotu finansowego uzyskano za pośrednictwem sieci i systemów informatycznych zewnętrznego dostawcy usług ICT.

Zadaj pytanie DLK \\ Prześlij dalej