1 straipsnis. Dalykas

1. Siekiant užtikrinti aukšto bendro lygio skaitmeninės veiklos atsparumą, šiuo reglamentu nustatomi šie vienodi reikalavimai dėl tinklų ir informacinių sistemų, kuriomis palaikomi finansų sektoriaus subjektų veiklos procesai, saugumo:

a) finansų sektoriaus subjektams taikomi reikalavimai, susiję su:

i) informacinių ir ryšių technologijų (IRT) rizikos valdymu;

ii) pranešimu kompetentingoms institucijoms apie didelius su IRT susijusius incidentus ir savanorišku pranešimu kompetentingoms institucijoms apie dideles kibernetines grėsmes;

iii) finansinių subjektų, nurodytų 2 straipsnio 1 dalies a–d punktuose, pranešimu kompetentingoms institucijoms apie didelius su mokėjimais susijusius operacinius arba saugumo incidentus;

iv) skaitmeninės veiklos atsparumo testavimu;

v) keitimusi informacija ir žvalgybos informacija apie kibernetines grėsmes ir pažeidžiamumus;

vi) priemonėmis, skirtomis tinkamai valdyti trečiosios šalies keliamą IRT riziką;

b) reikalavimai, susiję su IRT paslaugas teikiančių trečiųjų šalių ir finansų sektoriaus subjektų tarpusavyje sudarytais sutartimi įformintais susitarimais;

c) ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims skirtos priežiūros sistemos nustatymo ir veiklos taisyklės, kai pastarieji teikia paslaugas finansų sektoriaus subjektams;

d) kompetentingų institucijų bendradarbiavimo taisyklės ir kompetentingų institucijų vykdomos priežiūros ir vykdymo užtikrinimo taisyklės, susijusios su visais klausimais, kuriems taikomas šis reglamentas.

2. Finansų sektoriaus subjektų, kurie pagal nacionalines taisykles, kuriomis į nacionalinę teisę perkeliamas Direktyvos (ES) 2022/2555 3 straipsnis, laikomi esminiais ar svarbiais subjektais, atžvilgiu šis reglamentas laikomas konkrečiam sektoriui taikomu Sąjungos teisės aktu tos direktyvos 4 straipsnio tikslais.

3. Šiuo reglamentu nedaromas poveikis valstybių narių atsakomybei, susijusiai su esminėmis valstybinėmis funkcijomis, susijusiomis su visuomenės saugumu, gynyba ir nacionaliniu saugumu, pagal Sąjungos teisę.