LBK 432/2026 Art. 333p

Finanstilsynet kan fastsætte nærmere regler om it- og cyberrisikostyring og kontrol- og sikringsforanstaltninger i en operatør af finansiel digital infrastruktur, herunder om følgende: 1) Indholdet af rammerne for styring af it- og cyberrisici, jf. § 333 a, og om indholdet af strategier og politikker på området for digital operationel modstandsdygtighed. 2) Det øverste ledelsesorgans opgaver i forbindelse med styringen af it- og cyberrisici. 3) Operatører af finansielle digitale infrastrukturers rapportering af væsentlige hændelser og cybertrusler. 4) Test, herunder eksterne test, af en operatør af finansielle digitale infrastrukturers cybersikkerhed. 5) Krav til testere af en operatør af finansielle digitale infrastrukturers cybersikkerhed. 6) Styring og rapportering af tredjepartsrisici. 7) Obligatorisk brug af særlige sikkerhedscertificerede produkter eller tjenesteydelser. 8) Den interne og eksterne systemrevision i operatører af finansielle digitale infrastrukturer.