KAS ст. 82⁴Nõuded operatsiooniriski juhtimisele

(1) Krediidiasutus järgib Euroopa Parlamendi ja nõukogu määruses (EL) 2022/2554 sätestatud nõudeid, sealhulgas kasutab ning haldab võrgu- ja infosüsteeme määruses sätestatu kohaselt.

(2) Krediidiasutus töötab käesoleva seaduse § 82 lõikes 5 sätestatud talitluspidevuse plaani osana välja piisavad info- ja kommunikatsioonitehnoloogia talitluspidevuse põhimõtted ja plaani ning info- ja kommunikatsioonitehnoloogia reageerimis- ja taasteplaanid tehnoloogia jaoks, mida krediidiasutus kasutab teabe edastamiseks, et tagada tegevuse jätkumine tõsiste toimimishäirete korral ning piirata selliste häirete tagajärjel tekkida võivat kahju. Krediidiasutus töötab eelmises lauses nimetatud plaanid välja ning haldab ja testib neid kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artikliga 11.

(3) Krediidiasutusele ei kohaldata küberturvalisuse seaduse 2. peatükis sätestatud küberturvalisuse tagamise nõudeid.