Securitate cibernetică pentru sectorul Bănci și Credit

Bănci, instituții de credit și intermediari financiari. 50-5000 angajați.

Reglementări aplicabile

ACN Determination - NIS2 Security Measures

0 ghiduri

Determina ACN 38565/2025

Soggetti essenziali e importanti registrati presso ACN. Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Sancțiuni: Sanzioni previste dal D.Lgs. 138/2024
Autoritate: ACN - Agenzia per la Cybersicurezza Nazionale
Termen limită: 14 aprilie 2025
Explorează ghidurile

ACPR IT Security Instructions for Financial Sector

0 ghiduri

Instruction ACPR 2014-I-07

Etablissements de credit et d'assurance sous supervision ACPR. Authority: ACPR (Autorite de Controle Prudentiel et de Resolution).

Sancțiuni: Disciplinary sanctions by ACPR
Autoritate: ACPR (Autorite de Controle Prudentiel et de Resolution)
Termen limită: 4 noiembrie 2014
Explorează ghidurile

AI Act

4 ghiduri

Regulamentul UE 2024/1689

Reglementarea sistemelor de inteligență artificială în UE cu abordare bazată pe risc. Aplicare etapizată: practici interzise din 2 feb. 2025, obligații GPAI din 2 aug. 2025, sisteme cu risc ridicat din 2 aug. 2026

Sancțiuni: Până la €35M sau 7% din cifra de afaceri (practici interzise); €15M sau 3% (alte obligații); €7,5M sau 1% (informații inexacte). IMM-uri: plafoane proporționale
Autoritate: Biroul AI (Comisia UE) + AgID (Italia)
Termen limită: 2 august 2026
Explorează ghidurile

BaFin IT Requirements for Capital Management Companies

0 ghiduri

KAIT (BaFin Rundschreiben 11/2019)

Kapitalverwaltungsgesellschaften (KVG). Authority: BaFin.

Sancțiuni: Regulatory measures by BaFin including license revocation
Autoritate: BaFin
Termen limită: 1 octombrie 2019
Explorează ghidurile

Banco de Portugal Notice 1/2021 - ICT Risk Management

0 ghiduri

Aviso BdP n. 1/2021

Instituicoes de credito e empresas de investimento. Authority: Banco de Portugal.

Sancțiuni: Regulatory sanctions by Banco de Portugal
Autoritate: Banco de Portugal
Termen limită: 1 ianuarie 2021
Explorează ghidurile

Bank of Greece IT Risk Management Framework

0 ghiduri

BoG Governor Act 2577/2006 (as amended)

Pistotika idrymata kai epicheiriseis ependyseon. Authority: Trapeza tis Ellados (Bank of Greece).

Sancțiuni: Regulatory sanctions by Bank of Greece
Autoritate: Trapeza tis Ellados (Bank of Greece)
Termen limită: 9 martie 2006
Explorează ghidurile

Bank of Lithuania Resolution on ICT Management Requirements

0 ghiduri

LB Nutarimas Nr. 03-18 (2020)

Kredito istaigas, draudimo imones, mokejimo istaigas. Authority: Lietuvos bankas (Bank of Lithuania).

Sancțiuni: Regulatory sanctions by Bank of Lithuania
Autoritate: Lietuvos bankas (Bank of Lithuania)
Termen limită: 1 iunie 2020
Explorează ghidurile

Bank of Slovenia Decision on Information Security Management

0 ghiduri

Sklep BS (Ur. l. RS 73/2018)

Kreditne institucije in poddruznice tujih bank. Authority: Banka Slovenije.

Sancțiuni: Regulatory sanctions by Bank of Slovenia
Autoritate: Banka Slovenije
Termen limită: 1 decembrie 2018
Explorează ghidurile

Bank of Spain Circular 2/2023 on Technology Risk Supervision

0 ghiduri

Circular 2/2023 BdE

Entidades de credito y proveedores de servicios de pago. Authority: Banco de Espana.

Sancțiuni: Regulatory sanctions by Banco de Espana
Autoritate: Banco de Espana
Termen limită: 30 iunie 2023
Explorează ghidurile

Bankaufsichtliche Anforderungen an die IT

0 ghiduri

BAIT

Banks and financial service providers. Authority: BaFin.

Sancțiuni: National penalties apply
Autoritate: BaFin
Termen limită: 6 noiembrie 2017
Explorează ghidurile

Bankitalia 285 - Disposizioni di Vigilanza Banche (Titolo IV)

2 ghiduri

BANKITALIA285

Obligații naționale de securitate cibernetică și conformitate pentru organizațiile care intră în domeniul de aplicare al acestei reglementări.

Sancțiuni: Se aplică sancțiuni naționale
Autoritate: Banca d'Italia
Termen limită: 17 decembrie 2013
Explorează ghidurile

Bankwesengesetz - IT security provisions

0 ghiduri

BWG

Banks, credit institutions. Authority: FMA / OeNB.

Sancțiuni: National penalties apply
Autoritate: FMA / OeNB
Termen limită: 1 ianuarie 1993
Explorează ghidurile

CBI Cross-Industry Guidance on IT and Cybersecurity Risks

0 ghiduri

CBICROSS

Financial services firms regulated by CBI. Authority: CBI.

Sancțiuni: National penalties apply
Autoritate: CBI
Termen limită: 1 septembrie 2016
Explorează ghidurile

CBI Operational Resilience Guidelines

0 ghiduri

CBIOPRES

Banks, insurance companies, investment firms. Authority: CBI.

Sancțiuni: National penalties apply
Autoritate: CBI
Termen limită: 1 decembrie 2021
Explorează ghidurile

Critical Infrastructure Act

0 ghiduri

NN 56/2013

Operatori kljucnih infrastruktura. Authority: Ministarstvo unutarnjih poslova.

Sancțiuni: HRK 50,000 to 500,000
Autoritate: Ministarstvo unutarnjih poslova
Termen limită: 18 mai 2013
Explorează ghidurile

Critical Infrastructure Act

0 ghiduri

ZKI (Ur. l. RS 75/2017)

Operatorji kljucne infrastrukture. Authority: Ministrstvo za obrambo.

Sancțiuni: EUR 10,000 to 60,000
Autoritate: Ministrstvo za obrambo
Termen limită: 30 decembrie 2017
Explorează ghidurile

CSIRT KNF - Financial Sector CSIRT

0 ghiduri

CSIRTKNF

Financial sector entities. Authority: KNF.

Sancțiuni: National penalties apply
Autoritate: KNF
Termen limită: 1 ianuarie 2020
Explorează ghidurile

CSSF Circulars on IT outsourcing and cybersecurity (17/654, 22/806)

0 ghiduri

CSSFCIRC

Financial sector entities. Authority: CSSF.

Sancțiuni: National penalties apply
Autoritate: CSSF
Termen limită: 1 iunie 2017
Explorează ghidurile

Danish FSA IT Security Requirements for Financial Sector

0 ghiduri

BEK nr. 1580 af 17/12/2019

Pengeinstitutter, forsikringsselskaber og vaerdipapirhandlere. Authority: Finanstilsynet.

Sancțiuni: Regulatory measures by Finanstilsynet
Autoritate: Finanstilsynet
Termen limită: 1 ianuarie 2020
Explorează ghidurile

DNB Good Practice Information Security

0 ghiduri

DNB Guidance 2019

Financiele instellingen onder toezicht van DNB. Authority: De Nederlandsche Bank (DNB).

Sancțiuni: DNB regulatory measures
Autoritate: De Nederlandsche Bank (DNB)
Termen limită: 1 aprilie 2019
Explorează ghidurile

DORA

3 ghiduri

Regulamentul UE 2022/2554

Reziliența operațională digitală pentru sectorul financiar

Sancțiuni: Până la 10 mil. EUR sau 5% din cifra de afaceri anuală
Autoritate: ABE, ESMA, EIOPA (AES) - Banca Italiei în Italia
Termen limită: 17 ianuarie 2025
Explorează ghidurile

EFSA Guidelines on IT Risk Management for Financial Sector

0 ghiduri

Finantsinspektsiooni soovituslik juhend (2020)

Krediidiasutused, kindlustusseltsid, investeerimisettevotted. Authority: Finantsinspektsioon (EFSA).

Sancțiuni: Regulatory sanctions by EFSA
Autoritate: Finantsinspektsioon (EFSA)
Termen limită: 1 ianuarie 2020
Explorează ghidurile

eIDAS

2 ghiduri

Regulamentul UE 910/2014 + Regulamentul UE 2024/1183 (eIDAS 2.0)

Identitate digitală și servicii de încredere calificate (semnătură electronică, email certificat, marcaj temporal)

Sancțiuni: Până la €5M sau 2% din cifra de afaceri anuală
Autoritate: AgID - Agenția pentru Italia Digitală
Termen limită: 20 mai 2026
Explorează ghidurile

FCMC Regulations on IT and Security Risk Management

0 ghiduri

FKTK normativie noteikumi 233 (2020)

Kreditiestades, apdrosinasanas sabiedribas, ieguldijumu uznemumi. Authority: FKTK (Finansu un kapitala tirgus komisija) / Latvijas Banka.

Sancțiuni: Regulatory sanctions by Latvijas Banka
Autoritate: FKTK (Finansu un kapitala tirgus komisija) / Latvijas Banka
Termen limită: 1 septembrie 2020
Explorează ghidurile

FFFS 2014:5 Informationssaekerhet, it-verksamhet

0 ghiduri

FFFS20145

Banks, securities companies, credit market companies. Authority: Finansinspektionen.

Sancțiuni: National penalties apply
Autoritate: Finansinspektionen
Termen limită: 1 mai 2014
Explorează ghidurile

Finanssivalvonta Standards and Regulations on IT risk management

0 ghiduri

FINFSASTANDARDS

Banks, insurance companies, pension funds, investment firms. Authority: Finanssivalvonta.

Sancțiuni: National penalties apply
Autoritate: Finanssivalvonta
Termen limită: 1 ianuarie 2004
Explorează ghidurile

FMA IT Security Regulation for Financial Sector

0 ghiduri

FMA-IT-SichV 2021

Kreditinstitute, Versicherungsunternehmen, Wertpapierfirmen. Authority: FMA (Finanzmarktaufsicht).

Sancțiuni: Regulatory measures by FMA
Autoritate: FMA (Finanzmarktaufsicht)
Termen limită: 1 septembrie 2021
Explorează ghidurile

GDPR

4 ghiduri

Regulamentul UE 2016/679

Protecția datelor cu caracter personal în Uniunea Europeană

Sancțiuni: Până la 20 mil. EUR sau 4% din cifra de afaceri anuală globală
Autoritate: ANSPDCP - Autoritatea Națională de Supraveghere
Explorează ghidurile

IKT-forskrift for finansforetak (IKT regulation for financial entities)

0 ghiduri

IKT_FORSKRIFT

Banks, insurance, pension, securities firms. Authority: Finanstilsynet.

Sancțiuni: National penalties apply
Autoritate: Finanstilsynet
Termen limită: 21 mai 2003
Explorează ghidurile

ISO 27001

2 ghiduri

ISO/IEC 27001:2022 - Standard internațional

Sistemul de management al securității informațiilor (ISMS)

Sancțiuni: N/A (standard voluntar)
Autoritate: Organisme de certificare acreditate (Accredia în Italia)
Explorează ghidurile

KNF Recommendation D - Management of IT and ICT Environment

0 ghiduri

KNFREKOM

Banks, credit institutions. Authority: KNF.

Sancțiuni: National penalties apply
Autoritate: KNF
Termen limită: 1 ianuarie 2013
Explorează ghidurile

KRITIS-Verordnung (BSI-KritisV)

0 ghiduri

KRITISV

Critical infrastructure operators above threshold values. Authority: BSI.

Sancțiuni: National penalties apply
Autoritate: BSI
Termen limită: 3 mai 2016
Explorează ghidurile

Legislative Decree 138/2024 - NIS2 Transposition

0 ghiduri

D.Lgs. 138/2024

Soggetti essenziali e importanti nei 18 settori NIS2 (50+ dipendenti o 10M+ fatturato). Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Sancțiuni: Fino a 10 milioni di euro o 2% del fatturato mondiale annuo
Autoritate: ACN - Agenzia per la Cybersicurezza Nazionale
Termen limită: 16 octombrie 2024
Explorează ghidurile

Ley 8/2011 de Proteccion de Infraestructuras Criticas

0 ghiduri

LPIC

Critical infrastructure operators (12 strategic sectors). Authority: CNPIC / Ministerio del Interior.

Sancțiuni: National penalties apply
Autoritate: CNPIC / Ministerio del Interior
Termen limită: 29 aprilie 2011
Explorează ghidurile

Loi de Programmation Militaire (LPM 2024-2030) - Art. cyber OIV

0 ghiduri

LPM

Operateurs d'Importance Vitale (OIV). Authority: ANSSI / SGDSN.

Sancțiuni: National penalties apply
Autoritate: ANSSI / SGDSN
Termen limită: 1 ianuarie 2024
Explorează ghidurile

Loi du 1er juillet 2011 relative a la securite et la protection des infrastructures critiques

0 ghiduri

LSRI

Critical infrastructure operators. Authority: Centre de crise national.

Sancțiuni: National penalties apply
Autoritate: Centre de crise national
Termen limită: 1 iulie 2011
Explorează ghidurile

MFSA ICT Risk Management Requirements for Financial Sector

0 ghiduri

MFSA Banking Rule BR/22

Credit institutions, insurance undertakings, investment services licensees. Authority: MFSA (Malta Financial Services Authority).

Sancțiuni: Regulatory sanctions by MFSA
Autoritate: MFSA (Malta Financial Services Authority)
Termen limită: 1 ianuarie 2021
Explorează ghidurile

MNB Recommendation on IT Security for Financial Institutions

0 ghiduri

MNB Ajnlas 8/2020

Hitelintezetek, biztositok, penzugyi valalatok. Authority: Magyar Nemzeti Bank (MNB).

Sancțiuni: Regulatory sanctions by MNB
Autoritate: Magyar Nemzeti Bank (MNB)
Termen limită: 1 octombrie 2020
Explorează ghidurile

NBB Circular on ICT Security Expectations for Financial Institutions

0 ghiduri

Circulaire NBB_2015_32

Etablissements de credit, entreprises d'assurance, institutions de paiement. Authority: Banque Nationale de Belgique (NBB/BNB).

Sancțiuni: Regulatory sanctions by NBB
Autoritate: Banque Nationale de Belgique (NBB/BNB)
Termen limită: 18 noiembrie 2015
Explorează ghidurile

NBS Measure 3/2018 on IT Risk Management

0 ghiduri

Opatrenie NBS c. 3/2018

Banky, poistovne, investicne spolocnosti. Authority: Narodna banka Slovenska (NBS).

Sancțiuni: Regulatory sanctions by NBS
Autoritate: Narodna banka Slovenska (NBS)
Termen limită: 1 iulie 2018
Explorează ghidurile

NIS2

4 ghiduri

Directiva UE 2022/2555

Securitatea rețelelor și sistemelor informatice pentru entități esențiale și importante

Sancțiuni: Până la 10 mil. EUR sau 2% din cifra de afaceri anuală
Autoritate: DNSC - Directoratul Național de Securitate Cibernetică
Termen limită: 17 octombrie 2024
Explorează ghidurile

Norma BNR nr. 4/2018 privind gestionarea riscurilor operationale generate de sisteme IT

0 ghiduri

Norma BNR nr. 4/2018

Institutii de credit si institutii financiare. Authority: Banca Nationala a Romaniei (BNR).

Sancțiuni: Regulatory sanctions by BNR
Autoritate: Banca Nationala a Romaniei (BNR)
Termen limită: 1 iunie 2018
Explorează ghidurile

Ordinance on Minimum Network and Information Security Requirements

0 ghiduri

Naredba za MMIS (prieta s PMS 186/2019)

Operators of essential services and digital service providers. Authority: State Agency for Cybersecurity.

Sancțiuni: BGN 5,000 to BGN 25,000 for first offence
Autoritate: State Agency for Cybersecurity
Termen limită: 2 august 2019
Explorează ghidurile

PCI-DSS

2 ghiduri

PCI-DSS v4.0 (în vigoare din 31 martie 2024)

Standard de securitate pentru entitățile care gestionează, procesează sau transmit date despre carduri de plată

Sancțiuni: Amenzi din rețelele de carduri (Visa, Mastercard) până la 500.000$/lună + revocare
Autoritate: Consiliul Standardelor de Securitate PCI
Explorează ghidurile

PSNC - Perimetro Sicurezza Nazionale Cibernetica (D.L. 105/2019)

2 ghiduri

PSNC

Obligații naționale de securitate cibernetică și conformitate pentru organizațiile care intră în domeniul de aplicare al acestei reglementări.

Sancțiuni: Se aplică sancțiuni naționale
Autoritate: Presidenza del Consiglio dei Ministri
Termen limită: 21 noiembrie 2019
Explorează ghidurile

Sakerhetsskyddslag (2018:585) - Security Protection Act

0 ghiduri

SAKERHETSSKYDDSLAGEN

Entities handling classified information, security-sensitive activities. Authority: Saekerhetspolisen (SAPO).

Sancțiuni: National penalties apply
Autoritate: Saekerhetspolisen (SAPO)
Termen limită: 1 aprilie 2019
Explorează ghidurile

Sikkerhetsloven (Security Act)

0 ghiduri

SIKKHETSLOV

Entities handling classified info, critical infrastructure. Authority: NSM.

Sancțiuni: National penalties apply
Autoritate: NSM
Termen limită: 1 ianuarie 2019
Explorează ghidurile

Descoperiți nivelul de conformitate pentru Bănci și Credit

Verificați în câteva minute ce reglementări se aplică companiei dumneavoastră din sectorul bănci și credit și acțiunile prioritare pentru conformitate.

Începe evaluarea gratuită

Auditează automat site-ul tău

Analizează site-ul tău public pentru banner-ul de cookies GDPR, accesibilitate (WCAG 2.1 AA), transparență juridică și headere de securitate — AI generează corecții gata de copiat și un raport PDF.

Descoperă Auditul de Conformitate Website