Art. 29
Politique et mesures en matière de sécurité de l’information
En vigueur depuis le 13 mars 2024
Article 29
Politique et mesures en matière de sécurité de l’information
1. Les entités financières visées à l’article 16, paragraphe 1, du règlement (UE) 2022/2554 élaborent, documentent et mettent en œuvre une politique de sécurité de l’information dans le contexte du cadre simplifié de gestion du risque lié aux TIC. Cette politique de sécurité de l’information précise les principes et règles généraux visant à protéger la confidentialité, l’intégrité, la disponibilité et l’authenticité des données et des services fournis par ces entités financières.
2. Sur la base de leur politique en matière de sécurité de l’information visée au paragraphe 1, les entités financières visées au paragraphe 1 établissent et mettent en œuvre des mesures de sécurité des TIC pour atténuer leur exposition au risque lié aux TIC, y compris des mesures d’atténuation mises en œuvre par des prestataires tiers de services TIC.
Les mesures de sécurité des TIC comprennent toutes les mesures visées aux articles 30 à 38.
Historique des versions
Cet article n'a jamais été modifié depuis sa publication.
Vos annotations
Proeli:reg_del:2024:1774:oj#art-29