Version consolidée au 25/06/2024 (consolidation EUR-Lex 02024R1774-20240625, la plus récente en français ; acte d'origine du 13/03/2024).
TexteRèglement délégué (UE) 2024/1774
IntituléTests de sécurité des TIC
RattachementCHAPITRE II — Autres éléments des systèmes, protocoles et outils visant à réduire au minimum l’incidence du risque lié aux TIC
Règlement délégué (UE) 2024/1774
TITRE III — CADRE SIMPLIFIÉ DE GESTION DU RISQUE LIÉ AUX TIC POUR LES ENTITÉS FINANCIÈRES VISÉES À L’ARTICLE 16, PARAGRAPHE 1, DU RÈGLEMENT (UE) 2022/2554
CHAPITRE II — Autres éléments des systèmes, protocoles et outils visant à réduire au minimum l’incidence du risque lié aux TIC
VersionConsolidée au 25/06/2024 (CELEX 02024R1774-20240625)
Référencearticle 36 du règlement délégué (UE) 2024/1774EUR-Lex →
1. Les entités financières visées à l’article 16, paragraphe 1, du règlement (UE) 2022/2554 établissent et mettent en œuvre un plan de tests de sécurité des TIC afin de confirmer l’efficacité de leurs mesures de sécurité des TIC élaborées conformément aux articles 33, 34 et 35 et aux articles 37 et 38 du présent règlement. Les entités financières veillent à ce que ce plan tienne compte des menaces et des vulnérabilités identifiées au titre du cadre simplifié de gestion du risque lié aux TIC visé à l’article 31 du présent règlement.
2. Les entités financières visées au paragraphe 1 examinent, évaluent et testent les mesures de sécurité des TIC, en tenant compte du profil de risque global des actifs de TIC de l’entité financière.
3. Les entités financières visées au paragraphe 1 suivent et évaluent les résultats des tests de sécurité et mettent à jour leurs mesures de sécurité en conséquence, sans retard injustifié, lorsque les systèmes de TIC concernés soutiennent des fonctions critiques ou importantes.
Aller plus loin
Voir cet article à sa place dans l'acte entier, avec les articles qui l'entourent ; ou les décisions qui le citent.
Décisions : recherche plein texte de « article N » et de la désignation du texte dans les décisions françaises, de la CEDH et de la CJUE. Une citation écrite autrement n'est pas vue.