Artikel 1 Onderwerp

1.

a)

vereisten die van toepassing zijn op financiële entiteiten met betrekking tot:

i)

het risicobeheer op het gebied van informatie- en communicatietechnologie (ICT);

ii)

de melding van ernstige ICT-gerelateerde incidenten en, op vrijwillige basis, van significante cyberdreigingen aan de bevoegde autoriteiten;

iii)

de melding van ernstige betalingsgerelateerde operationele of beveiligingsincidenten aan de bevoegde autoriteiten door de financiële entiteiten als bedoeld in artikel 2, lid 1, punten a) tot en met d);

iv)

het testen van de digitale operationele weerbaarheid;

v)

de uitwisseling van informatie en inlichtingen met betrekking tot cyberdreigingen en -kwetsbaarheden;

vi)

maatregelen voor het goede beheer van het ICT-risico van derde aanbieders;

b)

vereisten met betrekking tot de contractuele overeenkomsten tussen derde aanbieders van ICT-diensten en financiële entiteiten;

c)

regels voor de vaststelling en het beheren van het oversightkader voor kritieke derde aanbieders van ICT-diensten bij het verlenen van diensten aan financiële entiteiten;

d)

regels inzake samenwerking tussen bevoegde autoriteiten en regels inzake toezicht en handhaving door bevoegde autoriteiten met betrekking tot alle aangelegenheden die onder deze verordening vallen.

2.

3.