REGOLAMENTO·n° 1190·13 février 2025

Regolamento (UE) 2025/1190

RÈGLEMENT DÉLÉGUÉ (UE) 2025/1190 DE LA COMMISSION - du 13 février 2025 - complétant le règlement (UE) 2022/2554 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les critères utilisés pour identifier les entités financières tenues d’effectuer des tests d’intrusion fondés sur la menace, les exigences et les normes régissant le recours à des testeurs internes, les exigences relatives au périmètre et à la méthodologie des tests ainsi qu’à l’approche à suivre pour chaque phase des stades de test, de résultats, de clôture et de correction et le type de coopération en matière de surveillance et les autres types de coopération pertinents qui sont nécessaires pour l’exécution des tests d’intrusion fondés sur la menace et pour la facilitation de la reconnaissance mutuelle - (Texte présentant de l’intérêt pour l’EEE)

En vigueur depuis le 13 février 2025 34 articles 1 version historisée

Consulter en ligne

Sommaire

Art. 1Définitions Art. 1.tit_1Définitions Art. 2Identification des entités financières tenues d’effectuer des TIFM Art. 2.tit_1Identification des entités financières tenues d’effectuer des TIFM Art. 3Équipe de cybersécurité TIFM et gestionnaires de test TIFM Art. 3.tit_1Équipe de cybersécurité TIFM et gestionnaires de test TIFM Art. 4Modalités organisationnelles pour les entités financières Art. 4.tit_1Modalités organisationnelles pour les entités financières Art. 5Gestion des risques pour les TIFM Art. 5.tit_1Gestion des risques pour les TIFM Art. 6Gestion des risques pour les TIFM groupés ou communs d’intrusion fondés sur la menace Art. 6.tit_1Gestion des risques pour les TIFM groupés ou communs d’intrusion fondés sur la menace Art. 7Sélection des prestataires de TIFM Art. 7.tit_1Sélection des prestataires de TIFM Art. 8Spécificités des TIFM groupés ou communs Art. 8.tit_1Spécificités des TIFM groupés ou communs Art. 9Phase de préparation Art. 9.tit_1Phase de préparation Art. 10Phase de test: renseignements sur les menaces Art. 10.tit_1Phase de test: renseignements sur les menaces Art. 11Phase de test: test de l’équipe rouge Art. 11.tit_1Phase de test: test de l’équipe rouge Art. 12Phase de clôture Art. 12.tit_1Phase de clôture Art. 13Plan de mesures correctives Art. 13.tit_1Plan de mesures correctives Art. 14Attestation Art. 14.tit_1Attestation Art. 15Recours à des testeurs internes Art. 15.tit_1Recours à des testeurs internes Art. 16Coopération et reconnaissance mutuelle Art. 16.tit_1Coopération et reconnaissance mutuelle Art. 17Entrée en vigueur Art. 17.tit_1Entrée en vigueur

Voir le sommaire complet