[is]
Aðilar á fjármálamarkaði, aðrir en örfyrirtæki, skulu reglulega og a.m.k. árlega gera sérstakt áhættumat í tengslum við upplýsinga- og fjarskiptatækni á öllum fornkerfum í upplýsinga- og fjarskiptatækni og í öllum tilvikum fyrir og eftir tengingu tækni, hugbúnaðar eða kerfa.
[en] Financial entities, other than microenterprises, shall on a regular basis, and at least yearly, conduct a specific ICT risk assessment on all legacy ICT systems and, in any case before and after connecting technologies, applications or systems.
Skilgreining
fornkerfi í upplýsinga- og fjarskiptatækni: upplýsinga- og fjarskiptatæknikerfi sem er orðið úrelt (úr sér gengið), sem, af tæknilegum eða viðskiptalegum ástæðum, ekki er fýsilegt að uppfæra eða lagfæra, eða þjónustuaðili eða þriðji aðili sem veitir upplýsinga- og fjarskiptatækniþjónustu styður ekki lengur, en er enn í notkun og styður starfsemi aðila á fjármálamarkaði (32022R2554)
Rit
[is]
Reglugerð Evrópuþingsins og ráðsins (ESB) 2022/2554 frá 14. desember 2022 um stafrænan rekstrarlegan viðnámsþrótt fyrir fjármálageirann og um breytingu á reglugerðum (EB) nr. 1060/2009, (ESB) nr. 648/2012, (ESB) nr. 600/2014, (ESB) nr. 909/2014 og (ESB) 2016/1011
[en] Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011