DORA L2 - CDR 2025/1190 (TLPT) - 32025R1190
Commission Delegated Regulation (EU) 2025/1190 of 13 February 2025 supplementing Regulation (EU) 2022/2554 of the European Parliament and of the Council with regard to regulatory technical standards specifying the criteria used for identifying financial entities required to perform threat-led penetration testing, the requirements and standards governing the use of internal testers, the requirements in relation to the scope, testing methodology and approach for each phase of the testing, results, closure and remediation stages and the type of supervisory and other relevant cooperation needed for the implementation of TLPT and for the facilitation of mutual recognition
Framseld reglugerð framkvæmdastjórnarinnar (ESB) 2025/1190 frá 13. febrúar 2025 um viðbætur við reglugerð Evrópuþingsins og ráðsins (ESB) 2022/2554 að því er varðar tæknilega eftirlitsstaðla þar sem tilgreind eru viðmið sem notuð eru til að auðkenna aðila á fjármálamarkaði sem skylt er að framkvæma ógnamiðaðar innbrotsprófanir, kröfur og staðlar sem gilda um notkun á innri prófunaraðilum, kröfur í tengslum við umfang, prófunaraðferðir og nálgun fyrir hvern fasa í prófunum, niðurstöður, lokunar- og úrbótastig prófunar og tegund eftirlitssamvinnu og annarrar viðeigandi samvinnu sem þörf er á við innleiðingu ógnamiðaðra innbrotsprófana og til að greiða fyrir gagnkvæmri viðurkenningu
-
Tillaga sem gæti verið EES-tæk
-
Gerð í skoðun hjá EES-EFTA ríkjunum
-
Drög að ákvörðun sameiginlegu nefndarinnar í skoðun
-
Ákvörðun sameiginlegu nefndarinnar samþykkt en hefur ekki öðlast gildi
-
Tekin upp í EES-samninginn og í gildi
-
Tekin upp í EES-samninginn en ekki lengur í gildi
Staða og svið tillögu/gerðar
| Staða tillögu/gerðar | ESB gerð sem hefur verið tekin upp í EES-samninginn og er í gildi |
|---|---|
| Svið (EES-samningur, viðauki) | 09 Fjármálaþjónusta |
| Ákvörðun sameiginlegu nefndarinnar (JCD) | 299/2025 |
| Þennan dag skulu skilyrði uppfyllt á EES-svæðinu | |
| Staðfestur gildistökudagur | |
| Í gildi á EES-svæðinu | Já |
Almennar upplýsingar
Útdráttur
Um ræðir framselda reglugerð framkvæmdastjórnarinnar (ESB) 2025/1190 um auknar prófanir á upplýsinga- og fjarskiptatæknibúnaði, -kerfum og -ferlum sem byggjast á ógnamiðaðri innbrotsprófun, þ. á m. kröfur og staðla er varða innri prófunaraðila, umfang, aðferðafræði og nálgun fyrir prófunaráfanga, niðurstöður, loka- og úrbótastig prófunar, samvinnu eftirlitsaðila og aðra viðeigandi samvinnu til að innleiða ógnamiðaðar innbrotsprófanir og til að greiða fyrir gagnkvæma viðurkenningu á þeim. Með gerðinni er 26. gr. DORA-reglugerðarinnar (ESB) 2022/2554 útfærð nánar.
Staða innan stjórnsýslunnar
| Stofnun hefur lokið yfirferð | Já |
|---|---|
| Þörf á aðlögun í ákvörðun sameiginlegu nefndarinnar | Ekki þörf á aðlögun |
| Fagráðuneyti hefur lokið vinnu við upplýsingablað og samþykkir drög að ákvörðun sameiginlegu nefndarinnar | Já |
| Alþingi hefur lokið mati sínu | Nei |
| Utanríkisráðuneyti hefur veitt samþykki fyrir því að drög að ákvörðun sameiginlegu nefndarinnar séu send til ESB | Nei |
Innleiðing
| Innleiðing | Reglugerð - breyting eða ný |
|---|---|
| Tilgreinið hvaða lög eða reglugerð þarf að setja eða breyta | Innleitt í reglum SÍ nr. 310/2026 ásamt 8 öðrum DORA L2 gerðum. |
| Staða innleiðingarvinnu | Innleiðingarvinnu lokið (tilkynnt til ESA – form 1) eða þarfnast ekki innleiðingar |
Samráð
| Samráð | Nei |
|---|
Áhrif
| Áætlaður kostnaður hins opinbera | Ekki vitað |
|---|
Ábyrgðaraðilar
| Ábyrgt ráðuneyti | Fjármála- og efnahagsráðuneytið |
|---|---|
| Ábyrg stofnun | Seðlabanki Íslands |
Samþykktar gerðir birtar í Stjórnartíðindum ESB
| CELEX-númer | 32025R1190 |
|---|---|
| Þennan dag skulu skilyrði uppfyllt í ESB | |
| Samþykkt tilvísun í Stjórnartíðindi ESB | OJ L, 2025/1190, 18.6.2025 |
| Þennan dag skulu skilyrði uppfyllt í ESB |
Vinnslustig (pipeline stage)
| Dagsetning tillögu ESB | |
|---|---|
| C/D numer | C(2025)0885 |
| Dagsetning tillögu | |
| Samþykktardagur i ESB |
Ákvörðun sameiginlegu nefndarinnar
| Sendingardagur EFTA á drögum að ákvörðun sameiginlegu nefndarinnar til framkvæmdastjórnarinnar | |
|---|---|
| Staðfestur gildistökudagur | |
| Tilvísun í EES-viðbæti | EEA Supplement No 26, 16.4.2026, p. 79 |
| Tilvísun í stjórnartíðindi ESB | OJ L, 2026/633, 16.4.2026 |
Breytir (Modifies)
| 32022R2554 | based on, completes | Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011 | Tekin upp í EES-samninginn og í gildi |