Reglamento·n.º 2554·14 de diciembre de 2022

Reglamento (UE) 2022/2554

REGLAMENTO (UE) 2022/2554 DEL PARLAMENTO EUROPEO Y DEL CONSEJO - de 14 de diciembre de 2022 - sobre la resiliencia operativa digital del sector financiero y por el que se modifican los Reglamentos (CE) n.o 1060/2009, (UE) n.o 648/2012, (UE) n.o 600/2014, (UE) n.o 909/2014 y (UE) 2016/1011 - (Texto pertinente a efectos del EEE)

Vigente desde el 14 de diciembre de 2022 128 artículos 1 vigencias historificadas

Consultar online

Índice

capo ICAPÍTULO I

capo I.tit_1Disposiciones generales

capo IICAPÍTULO II

capo II.tit_1Gestión del riesgo relacionado con las TIC

capo II.sct_ISección I

capo II.sct_IISección II

capo IIICAPÍTULO III

capo III.tit_1Gestión, clasificación y notificación de incidentes relacionados con las TIC

capo IVCAPÍTULO IV

capo IV.tit_1Pruebas de resiliencia operativa digital

capo VCAPÍTULO V

capo V.tit_1Gestión del riesgo relacionado con las TIC derivado de terceros

capo V.sct_ISección I

capo V.sct_I.tit_1Principios fundamentales de una buena gestión del riesgo relacionado con las TIC derivado de terceros

capo V.sct_IISección II

capo V.sct_II.tit_1Marco de supervisión de los proveedores terceros esenciales de servicios de TIC

capo VICAPÍTULO VI

capo VI.tit_1Acuerdos de intercambio de información

capo VIICAPÍTULO VII

capo VII.tit_1Autoridades competentes

capo VIIICAPÍTULO VIII

capo VIII.tit_1Actos delegados

capo IXCAPÍTULO IX

capo IX.tit_1Disposiciones transitorias y finales

capo IX.sct_ISección I

capo IX.sct_IISección II

capo IX.sct_II.tit_1Modificaciones

Art. 1Objeto Art. 1.tit_1Objeto Art. 2Ámbito de aplicación Art. 2.tit_1Ámbito de aplicación Art. 3Definiciones Art. 3.tit_1Definiciones Art. 4Principio de proporcionalidad Art. 4.tit_1Principio de proporcionalidad Art. 5Gobernanza y organización Art. 5.tit_1Gobernanza y organización Art. 6Marco de gestión del riesgo relacionado con las TIC Art. 6.tit_1Marco de gestión del riesgo relacionado con las TIC Art. 7Sistemas, protocolos y herramientas de TIC Art. 7.tit_1Sistemas, protocolos y herramientas de TIC Art. 8Identificación Art. 8.tit_1Identificación Art. 9Protección y prevención Art. 9.tit_1Protección y prevención Art. 10Detección Art. 10.tit_1Detección Art. 11Respuesta y recuperación Art. 11.tit_1Respuesta y recuperación Art. 12Políticas y procedimientos de respaldo y procedimientos y métodos de restablecimiento y recuperación Art. 12.tit_1Políticas y procedimientos de respaldo y procedimientos y métodos de restablecimiento y recuperación Art. 13Aprendizaje y evolución Art. 13.tit_1Aprendizaje y evolución Art. 14Comunicación Art. 14.tit_1Comunicación Art. 15Mayor armonización de las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC Art. 15.tit_1Mayor armonización de las herramientas, métodos, procesos y políticas de gestión del riesgo relacionado con las TIC Art. 16Marco simplificado de gestión del riesgo relacionado con las TIC Art. 16.tit_1Marco simplificado de gestión del riesgo relacionado con las TIC Art. 17Proceso de gestión de incidentes relacionados con las TIC Art. 17.tit_1Proceso de gestión de incidentes relacionados con las TIC Art. 18Clasificación de los incidentes relacionados con las TIC y las ciberamenazas Art. 18.tit_1Clasificación de los incidentes relacionados con las TIC y las ciberamenazas Art. 19Notificación de los incidentes graves relacionados con las TIC y notificación voluntaria de las ciberamenazas importantes Art. 19.tit_1Notificación de los incidentes graves relacionados con las TIC y notificación voluntaria de las ciberamenazas importantes Art. 20Armonización del contenido de la información y las plantillas para presentarla Art. 20.tit_1Armonización del contenido de la información y las plantillas para presentarla Art. 21Centralización de la información sobre los incidentes graves relacionados con las TIC Art. 21.tit_1Centralización de la información sobre los incidentes graves relacionados con las TIC Art. 22Observaciones de las autoridades de supervisión Art. 22.tit_1Observaciones de las autoridades de supervisión Art. 23Incidentes operativos o de seguridad relacionados con los pagos que atañen a entidades de crédito, entidades de pago, proveedores de servicios de información sobre cuentas y entidades de dinero electrónico Art. 23.tit_1Incidentes operativos o de seguridad relacionados con los pagos que atañen a entidades de crédito, entidades de pago, proveedores de servicios de información sobre cuentas y entidades de dinero electrónico Art. 24Requisitos generales para la realización de pruebas de resiliencia operativa digital Art. 24.tit_1Requisitos generales para la realización de pruebas de resiliencia operativa digital Art. 25Pruebas de las herramientas y los sistemas de TIC Art. 25.tit_1Pruebas de las herramientas y los sistemas de TIC Art. 26Pruebas avanzadas de las herramientas, los sistemas y los procesos de TIC basadas en pruebas de penetración basadas en amenazas Art. 26.tit_1Pruebas avanzadas de las herramientas, los sistemas y los procesos de TIC basadas en pruebas de penetración basadas en amenazas Art. 27Requisitos aplicables a los probadores para la realización de pruebas de penetración basadas en amenazas Art. 27.tit_1Requisitos aplicables a los probadores para la realización de pruebas de penetración basadas en amenazas Art. 28Principios generales Art. 28.tit_1Principios generales Art. 29Evaluación preliminar del riesgo de concentración de TIC a nivel de la entidad Art. 29.tit_1Evaluación preliminar del riesgo de concentración de TIC a nivel de la entidad Art. 30Cláusulas contractuales fundamentales Art. 30.tit_1Cláusulas contractuales fundamentales Art. 31Designación de proveedores terceros esenciales de servicios de TIC Art. 31.tit_1Designación de proveedores terceros esenciales de servicios de TIC Art. 32Estructura del marco de supervisión Art. 32.tit_1Estructura del marco de supervisión Art. 33Tareas del supervisor principal Art. 33.tit_1Tareas del supervisor principal Art. 34Coordinación operativa entre supervisores principales Art. 34.tit_1Coordinación operativa entre supervisores principales Art. 35Facultades del supervisor principal Art. 35.tit_1Facultades del supervisor principal Art. 36Ejercicio de las facultades del supervisor principal fuera de la Unión Art. 36.tit_1Ejercicio de las facultades del supervisor principal fuera de la Unión Art. 37Solicitud de información Art. 37.tit_1Solicitud de información Art. 38Investigaciones generales Art. 38.tit_1Investigaciones generales Art. 39Inspecciones Art. 39.tit_1Inspecciones Art. 40Supervisión permanente Art. 40.tit_1Supervisión permanente Art. 41Armonización de las condiciones que permiten llevar a cabo las actividades de supervisión Art. 41.tit_1Armonización de las condiciones que permiten llevar a cabo las actividades de supervisión Art. 42Seguimiento por las autoridades competentes Art. 42.tit_1Seguimiento por las autoridades competentes Art. 43Tasas de supervisión Art. 43.tit_1Tasas de supervisión Art. 44Cooperación internacional Art. 44.tit_1Cooperación internacional Art. 45Acuerdos de intercambio de información en relación con información e inteligencia sobre ciberamenazas Art. 45.tit_1Acuerdos de intercambio de información en relación con información e inteligencia sobre ciberamenazas Art. 46Autoridades competentes Art. 46.tit_1Autoridades competentes Art. 47Cooperación con las estructuras y autoridades establecidas por la Directiva (UE) 2022/2555 Art. 47.tit_1Cooperación con las estructuras y autoridades establecidas por la Directiva (UE) 2022/2555 Art. 48Cooperación entre autoridades Art. 48.tit_1Cooperación entre autoridades Art. 49Ejercicios, comunicación y cooperación intersectoriales en el ámbito financiero Art. 49.tit_1Ejercicios, comunicación y cooperación intersectoriales en el ámbito financiero Art. 50Sanciones administrativas y medidas correctoras Art. 50.tit_1Sanciones administrativas y medidas correctoras Art. 51Ejercicio de la facultad de imponer sanciones administrativas y medidas correctoras Art. 51.tit_1Ejercicio de la facultad de imponer sanciones administrativas y medidas correctoras Art. 52Sanciones penales Art. 52.tit_1Sanciones penales Art. 53Obligaciones de notificación Art. 53.tit_1Obligaciones de notificación Art. 54Publicación de las sanciones administrativas Art. 54.tit_1Publicación de las sanciones administrativas Art. 55Secreto profesional Art. 55.tit_1Secreto profesional Art. 56Protección de datos Art. 56.tit_1Protección de datos Art. 57Ejercicio de la delegación Art. 57.tit_1Ejercicio de la delegación Art. 58Cláusula de revisión Art. 58.tit_1Cláusula de revisión Art. 59Modificaciones del Reglamento (CE) n.o 1060/2009 Art. 59.tit_1Modificaciones del Reglamento (CE) n.o 1060/2009 Art. 60Modificaciones del Reglamento (UE) n.o 648/2012 Art. 60.tit_1Modificaciones del Reglamento (UE) n.o 648/2012 Art. 61Modificaciones del Reglamento (UE) n.o 909/2014 Art. 61.tit_1Modificaciones del Reglamento (UE) n.o 909/2014 Art. 62Modificaciones del Reglamento (UE) n.o 600/2014 Art. 62.tit_1Modificaciones del Reglamento (UE) n.o 600/2014 Art. 63Modificaciones del Reglamento (UE) 2016/1011 Art. 63.tit_1Modificaciones del Reglamento (UE) 2016/1011 Art. 64Entrada en vigor y aplicación Art. 64.tit_1Entrada en vigor y aplicación

Ver índice completo