NORMĂ nr. 25 din 30...

privind guvernanța și securitatea sistemelor...

EMITENT

AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ

În temeiul prevederilor art. 2...

în baza prevederilor art. 173...

în urma deliberărilor Consiliului Autorității...

Autoritatea de Supraveghere Financiară emite...

Articolul 1

Domeniul de aplicare și semnificații

1. Legea nr. 237/2015 -...

2. Norma nr. 4/2018 -...

3. Norma nr. 33/2020 -...

1. activ TIC - echipament...

2. atac cibernetic - intervenție...

3. confidențialitate - capacitatea datelor...

4. disponibilitate - capacitatea unor...

5. element TIC - proces,...

6. furnizor de servicii TIC...

7. incident - un eveniment...

8. proiect TIC - proiect...

9. proprietar de active TIC...

10. risc TIC - tip...

11. securitate cibernetică - ansamblu...

12. serviciu TIC - servicii...

13. set de date -...

14. sistem TIC - set...

15. vulnerabilitate - totalitatea punctelor...

Articolul 2

Responsabilitatea conducerii

Articolul 3

Prevederi generale referitoare la sistemul...

Articolul 4

Procesul de management al riscului...

Articolul 5

Managementul operațiunilor TIC

Articolul 6

Prevederi generale referitoare la securitatea...

Articolul 7

Securitatea activelor TIC, fizică și...

Articolul 8

Planurile pentru asigurarea continuității activității

Articolul 9

Monitorizarea securității cibernetice și a...

Articolul 10

Dezvoltarea internă a sistemelor TIC...

Articolul 11

Prevederi finale și intrarea în...

București, 30 august 2021.

Nr. 25.

----