REGOLAMENTO·n. 2554·14 dicembre 2022

Regolamento (UE) 2022/2554

REGOLAMENTO (UE) 2022/2554 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO - del 14 dicembre 2022 - relativo alla resilienza operativa digitale per il settore finanziario e che modifica i regolamenti (CE) n. 1060/2009, (UE) n. 648/2012, (UE) n. 600/2014, (UE) n. 909/2014 e (UE) 2016/1011 - (Testo rilevante ai fini del SEE)

Vigente dal 14 dicembre 2022 128 articoli 1 vigenze storicizzate

Consulta online

Indice

capo ICAPO I

capo I.tit_1Disposizioni generali

capo IICAPO II

capo II.tit_1Gestione dei rischi informatici

capo II.sct_ISezione I

capo II.sct_IISezione II

capo IIICAPO III

capo III.tit_1Gestione, classificazione e segnalazione degli incidenti informatici

capo IVCAPO IV

capo IV.tit_1Test di resilienza operativa digitale

capo VCAPO V

capo V.tit_1Gestione dei rischi informatici derivanti da terzi

capo V.sct_ISezione I

capo V.sct_I.tit_1Principi fondamentali di una solida gestione dei rischi informatici derivanti da terzi

capo V.sct_IISezione II

capo V.sct_II.tit_1Quadro di sorveglianza dei fornitori terzi critici di servizi TIC

capo VICAPO VI

capo VI.tit_1Meccanismi di condivisione delle informazioni

capo VIICAPO VII

capo VII.tit_1Autorità competenti

capo VIIICAPO VIII

capo VIII.tit_1Atti delegati

capo IXCAPO IX

capo IX.tit_1Disposizioni transitorie e finali

capo IX.sct_ISezione I

capo IX.sct_IISezione II

capo IX.sct_II.tit_1Modifiche

Art. 1Oggetto Art. 1.tit_1Oggetto Art. 2Ambito di applicazione Art. 2.tit_1Ambito di applicazione Art. 3Definizioni Art. 3.tit_1Definizioni Art. 4Principio di proporzionalità Art. 4.tit_1Principio di proporzionalità Art. 5Governance e organizzazione Art. 5.tit_1Governance e organizzazione Art. 6Quadro per la gestione dei rischi informatici Art. 6.tit_1Quadro per la gestione dei rischi informatici Art. 7Sistemi, protocolli e strumenti di TIC Art. 7.tit_1Sistemi, protocolli e strumenti di TIC Art. 8Identificazione Art. 8.tit_1Identificazione Art. 9Protezione e prevenzione Art. 9.tit_1Protezione e prevenzione Art. 10Individuazione Art. 10.tit_1Individuazione Art. 11Risposta e ripristino Art. 11.tit_1Risposta e ripristino Art. 12Politiche e procedure di backup — Procedure e metodi di ripristino e recupero Art. 12.tit_1Politiche e procedure di backup — Procedure e metodi di ripristino e recupero Art. 13Apprendimento ed evoluzione Art. 13.tit_1Apprendimento ed evoluzione Art. 14Comunicazione Art. 14.tit_1Comunicazione Art. 15Ulteriore armonizzazione di strumenti, metodi, processi e politiche di gestione del rischio informatico Art. 15.tit_1Ulteriore armonizzazione di strumenti, metodi, processi e politiche di gestione del rischio informatico Art. 16Quadro semplificato per la gestione dei rischi informatici Art. 16.tit_1Quadro semplificato per la gestione dei rischi informatici Art. 17Processo di gestione degli incidenti connessi alle TIC Art. 17.tit_1Processo di gestione degli incidenti connessi alle TIC Art. 18Classificazione degli incidenti connessi alle TIC e delle minacce informatiche Art. 18.tit_1Classificazione degli incidenti connessi alle TIC e delle minacce informatiche Art. 19Segnalazione dei gravi incidenti TIC e notifica volontaria delle minacce informatiche significative Art. 19.tit_1Segnalazione dei gravi incidenti TIC e notifica volontaria delle minacce informatiche significative Art. 20Armonizzazione dei modelli e dei contenuti per la segnalazione Art. 20.tit_1Armonizzazione dei modelli e dei contenuti per la segnalazione Art. 21Centralizzazione delle segnalazioni di incidenti gravi connessi alle TIC Art. 21.tit_1Centralizzazione delle segnalazioni di incidenti gravi connessi alle TIC Art. 22Riscontri forniti dalle autorità di vigilanza Art. 22.tit_1Riscontri forniti dalle autorità di vigilanza Art. 23Incidenti operativi o relativi alla sicurezza dei pagamenti riguardanti enti creditizi, istituti di pagamento, prestatori di servizi di informazione sui conti e istituti di moneta elettronica Art. 23.tit_1Incidenti operativi o relativi alla sicurezza dei pagamenti riguardanti enti creditizi, istituti di pagamento, prestatori di servizi di informazione sui conti e istituti di moneta elettronica Art. 24Requisiti generali per lo svolgimento dei test di resilienza operativa digitale Art. 24.tit_1Requisiti generali per lo svolgimento dei test di resilienza operativa digitale Art. 25Test di strumenti e sistemi di TIC Art. 25.tit_1Test di strumenti e sistemi di TIC Art. 26Test avanzati di strumenti, sistemi e processi di TIC basati su test di penetrazione guidati dalla minaccia (TLPT)Art. 26.tit_1Test avanzati di strumenti, sistemi e processi di TIC basati su test di penetrazione guidati dalla minaccia (TLPT)Art. 27Requisiti per i soggetti incaricati dello svolgimento dei test per lo svolgimento dei TLPT Art. 27.tit_1Requisiti per i soggetti incaricati dello svolgimento dei test per lo svolgimento dei TLPT Art. 28Principi generali Art. 28.tit_1Principi generali Art. 29Valutazione preliminare del rischio di concentrazione delle TIC a livello di entità Art. 29.tit_1Valutazione preliminare del rischio di concentrazione delle TIC a livello di entità Art. 30Principali disposizioni contrattuali Art. 30.tit_1Principali disposizioni contrattuali Art. 31Designazione dei fornitori terzi critici di servizi TIC Art. 31.tit_1Designazione dei fornitori terzi critici di servizi TIC Art. 32Struttura del quadro di sorveglianza Art. 32.tit_1Struttura del quadro di sorveglianza Art. 33Compiti dell’autorità di sorveglianza capofila Art. 33.tit_1Compiti dell’autorità di sorveglianza capofila Art. 34Coordinamento operativo tra autorità di sorveglianza capofila Art. 34.tit_1Coordinamento operativo tra autorità di sorveglianza capofila Art. 35Poteri dell’autorità di sorveglianza capofila Art. 35.tit_1Poteri dell’autorità di sorveglianza capofila Art. 36Esercizio dei poteri dell’autorità di sorveglianza capofila al di fuori dell’Unione Art. 36.tit_1Esercizio dei poteri dell’autorità di sorveglianza capofila al di fuori dell’Unione Art. 37Richiesta di informazioni Art. 37.tit_1Richiesta di informazioni Art. 38Indagini generali Art. 38.tit_1Indagini generali Art. 39Ispezioni Art. 39.tit_1Ispezioni Art. 40Sorveglianza nel continuo Art. 40.tit_1Sorveglianza nel continuo Art. 41Armonizzazione delle condizioni che consentono lo svolgimento delle attività di sorveglianza Art. 41.tit_1Armonizzazione delle condizioni che consentono lo svolgimento delle attività di sorveglianza Art. 42Seguito dato dalle autorità competenti Art. 42.tit_1Seguito dato dalle autorità competenti Art. 43Commissioni per le attività di sorveglianza Art. 43.tit_1Commissioni per le attività di sorveglianza Art. 44Cooperazione internazionale Art. 44.tit_1Cooperazione internazionale Art. 45Meccanismi di condivisione delle informazioni e delle analisi delle minacce informatiche Art. 45.tit_1Meccanismi di condivisione delle informazioni e delle analisi delle minacce informatiche Art. 46Autorità competenti Art. 46.tit_1Autorità competenti Art. 47Cooperazione con le strutture e le autorità istituite dalla direttiva (UE) 2022/2555 Art. 47.tit_1Cooperazione con le strutture e le autorità istituite dalla direttiva (UE) 2022/2555 Art. 48Cooperazione tra autorità Art. 48.tit_1Cooperazione tra autorità Art. 49Comunicazione, cooperazione e attività finanziarie intersettoriali Art. 49.tit_1Comunicazione, cooperazione e attività finanziarie intersettoriali Art. 50Sanzioni amministrative e misure di riparazione Art. 50.tit_1Sanzioni amministrative e misure di riparazione Art. 51Esercizio del potere di imporre sanzioni amministrative e misure di riparazione Art. 51.tit_1Esercizio del potere di imporre sanzioni amministrative e misure di riparazione Art. 52Sanzioni penali Art. 52.tit_1Sanzioni penali Art. 53Obblighi di notifica Art. 53.tit_1Obblighi di notifica Art. 54Pubblicazione delle sanzioni amministrative Art. 54.tit_1Pubblicazione delle sanzioni amministrative Art. 55Segreto professionale Art. 55.tit_1Segreto professionale Art. 56Protezione dei dati Art. 56.tit_1Protezione dei dati Art. 57Esercizio della delega Art. 57.tit_1Esercizio della delega Art. 58Clausola di riesame Art. 58.tit_1Clausola di riesame Art. 59Modifiche del regolamento (CE) n. 1060/2009 Art. 59.tit_1Modifiche del regolamento (CE) n. 1060/2009 Art. 60Modifiche del regolamento (UE) n. 648/2012 Art. 60.tit_1Modifiche del regolamento (UE) n. 648/2012 Art. 61Modifiche del regolamento (UE) n. 909/2014 Art. 61.tit_1Modifiche del regolamento (UE) n. 909/2014 Art. 62Modifiche del regolamento (UE) n. 600/2014 Art. 62.tit_1Modifiche del regolamento (UE) n. 600/2014 Art. 63Modifiche del regolamento (UE) 2016/1011 Art. 63.tit_1Modifiche del regolamento (UE) 2016/1011 Art. 64Entrata in vigore e applicazione Art. 64.tit_1Entrata in vigore e applicazione

Vedi indice completo