Cybersäkerhet för branschen Banker och kredit

BaFin IT Requirements for Capital Management Companies

Sanktioner: Regulatory measures by BaFin including license revocation

KAIT (BaFin Rundschreiben 11/2019)

Kapitalverwaltungsgesellschaften (KVG). Authority: BaFin.

Myndighet: BaFin

Tidsfrist: 1 oktober 2019

Banco de Portugal Notice 1/2021 - ICT Risk Management

Sanktioner: Regulatory sanctions by Banco de Portugal

Aviso BdP n. 1/2021

Instituicoes de credito e empresas de investimento. Authority: Banco de Portugal.

Myndighet: Banco de Portugal

Tidsfrist: 1 januari 2021

Bank of Greece IT Risk Management Framework

Sanktioner: Regulatory sanctions by Bank of Greece

BoG Governor Act 2577/2006 (as amended)

Pistotika idrymata kai epicheiriseis ependyseon. Authority: Trapeza tis Ellados (Bank of Greece).

Myndighet: Trapeza tis Ellados (Bank of Greece)

Tidsfrist: 9 mars 2006

Bank of Lithuania Resolution on ICT Management Requirements

Sanktioner: Regulatory sanctions by Bank of Lithuania

LB Nutarimas Nr. 03-18 (2020)

Kredito istaigas, draudimo imones, mokejimo istaigas. Authority: Lietuvos bankas (Bank of Lithuania).

Myndighet: Lietuvos bankas (Bank of Lithuania)

Tidsfrist: 1 juni 2020

Bank of Slovenia Decision on Information Security Management

Sanktioner: Regulatory sanctions by Bank of Slovenia

Sklep BS (Ur. l. RS 73/2018)

Kreditne institucije in poddruznice tujih bank. Authority: Banka Slovenije.

Myndighet: Banka Slovenije

Tidsfrist: 1 december 2018

Bank of Spain Circular 2/2023 on Technology Risk Supervision

Sanktioner: Regulatory sanctions by Banco de Espana

Circular 2/2023 BdE

Entidades de credito y proveedores de servicios de pago. Authority: Banco de Espana.

Myndighet: Banco de Espana

Tidsfrist: 30 juni 2023

Bankaufsichtliche Anforderungen an die IT

BAIT

Banks and financial service providers. Authority: BaFin.

Tidsfrist: 6 november 2017

Myndighet: BaFin

Bankitalia 285 - Disposizioni di Vigilanza Banche (Titolo IV)

Sanktioner: Nationella sanktioner gäller

BANKITALIA285

Nationella cybersäkerhets- och efterlevnadskrav för organisationer som omfattas av denna reglering.

Myndighet: Banca d'Italia

Tidsfrist: 17 december 2013

Bankwesengesetz - IT security provisions

BWG

Banks, credit institutions. Authority: FMA / OeNB.

Tidsfrist: 1 januari 1993

Myndighet: FMA / OeNB

BNR Norm 4/2018 on IT Operational Risk Management

Sanktioner: Regulatory sanctions by BNR

Norma BNR nr. 4/2018

Institutii de credit si institutii financiare. Authority: Banca Nationala a Romaniei (BNR).

Myndighet: Banca Nationala a Romaniei (BNR)

Tidsfrist: 1 juni 2018

CBI Cross-Industry Guidance on IT and Cybersecurity Risks

CBICROSS

Financial services firms regulated by CBI. Authority: CBI.

Tidsfrist: 1 september 2016

Myndighet: CBI

CBI Operational Resilience Guidelines

CBIOPRES

Banks, insurance companies, investment firms. Authority: CBI.

Tidsfrist: 1 december 2021

Myndighet: CBI

Critical Infrastructure Act

Sanktioner: HRK 50,000 to 500,000

NN 56/2013

Operatori kljucnih infrastruktura. Authority: Ministarstvo unutarnjih poslova.

Myndighet: Ministarstvo unutarnjih poslova

Tidsfrist: 18 maj 2013

Critical Infrastructure Act

Sanktioner: EUR 10,000 to 60,000

ZKI (Ur. l. RS 75/2017)

Operatorji kljucne infrastrukture. Authority: Ministrstvo za obrambo.

Myndighet: Ministrstvo za obrambo

Tidsfrist: 30 december 2017

CSIRT KNF - Financial Sector CSIRT

CSIRTKNF

Financial sector entities. Authority: KNF.

Tidsfrist: 1 januari 2020

Myndighet: KNF

CSSF Circulars on IT outsourcing and cybersecurity (17/654, 22/806)

CSSFCIRC

Financial sector entities. Authority: CSSF.

Myndighet: CSSF

Tidsfrist: 1 juni 2017

Danish FSA IT Security Requirements for Financial Sector

Sanktioner: Regulatory measures by Finanstilsynet

BEK nr. 1580 af 17/12/2019

Pengeinstitutter, forsikringsselskaber og vaerdipapirhandlere. Authority: Finanstilsynet.

Myndighet: Finanstilsynet

Tidsfrist: 1 januari 2020

DNB Good Practice Information Security

Sanktioner: DNB regulatory measures

DNB Guidance 2019

Financiele instellingen onder toezicht van DNB. Authority: De Nederlandsche Bank (DNB).

Myndighet: De Nederlandsche Bank (DNB)

Tidsfrist: 1 april 2019

Sanktioner: Upp till 10 miljoner EUR eller 5% av årlig omsättning

DORA

3 guider

EU-förordning 2022/2554

Digital operativ motståndskraft för finanssektorn

Myndighet: EBA, ESMA, EIOPA (ESAs) - Riksbanken i Sverige

Tidsfrist: 17 januari 2025

EFSA Guidelines on IT Risk Management for Financial Sector

Sanktioner: Regulatory sanctions by EFSA

Finantsinspektsiooni soovituslik juhend (2020)

Krediidiasutused, kindlustusseltsid, investeerimisettevotted. Authority: Finantsinspektsioon (EFSA).

Myndighet: Finantsinspektsioon (EFSA)

Tidsfrist: 1 januari 2020

eIDAS

Sanktioner: Upp till 5 000 000 EUR eller 2% av den årliga omsättningen

EU-förordning 910/2014 + EU-förordning 2024/1183 (eIDAS 2.0)

Digital identitet och kvalificerade betrodda tjänster (digital signatur, certifierad e-post, tidsstämpel)

Myndighet: AgID - Byrå för digital Italien (nationell myndighet i respektive land)

Tidsfrist: 20 maj 2026

FCMC Regulations on IT and Security Risk Management

Sanktioner: Regulatory sanctions by Latvijas Banka

FKTK normativie noteikumi 233 (2020)

Kreditiestades, apdrosinasanas sabiedribas, ieguldijumu uznemumi. Authority: FKTK (Finansu un kapitala tirgus komisija) / Latvijas Banka.

Myndighet: FKTK (Finansu un kapitala tirgus komisija) / Latvijas Banka

Tidsfrist: 1 september 2020

FFFS 2014:5 Informationssaekerhet, it-verksamhet

FFFS20145

Banks, securities companies, credit market companies. Authority: Finansinspektionen.

Myndighet: Finansinspektionen

Tidsfrist: 1 maj 2014

Finanssivalvonta Standards and Regulations on IT risk management

FINFSASTANDARDS

Banks, insurance companies, pension funds, investment firms. Authority: Finanssivalvonta.

Myndighet: Finanssivalvonta

Tidsfrist: 1 januari 2004

FMA IT Security Regulation for Financial Sector

Sanktioner: Regulatory measures by FMA

FMA-IT-SichV 2021

Kreditinstitute, Versicherungsunternehmen, Wertpapierfirmen. Authority: FMA (Finanzmarktaufsicht).

Myndighet: FMA (Finanzmarktaufsicht)

Tidsfrist: 1 september 2021

Sanktioner: Upp till 20 miljoner EUR eller 4% av global årlig omsättning

GDPR

4 guider

EU-förordning 2016/679

Skydd av personuppgifter inom Europeiska unionen

Myndighet: IMY - Integritetsskyddsmyndigheten

IKT-forskrift for finansforetak (IKT regulation for financial entities)

IKT_FORSKRIFT

Banks, insurance, pension, securities firms. Authority: Finanstilsynet.

Myndighet: Finanstilsynet

Tidsfrist: 21 maj 2003

ISO 27001

Sanktioner: Ej tillämpligt (frivillig standard)

ISO/IEC 27001:2022 - Internationell standard

Ledningssystem för informationssäkerhet (ISMS)

Myndighet: Ackrediterade certifieringsorgan

KNF Recommendation D - Management of IT and ICT Environment

KNFREKOM

Banks, credit institutions. Authority: KNF.

Tidsfrist: 1 januari 2013

Myndighet: KNF

KRITIS-Verordnung (BSI-KritisV)

KRITISV

Critical infrastructure operators above threshold values. Authority: BSI.

Myndighet: BSI

Tidsfrist: 3 maj 2016

Legislative Decree 138/2024 - NIS2 Transposition

Sanktioner: Fino a 10 milioni di euro o 2% del fatturato mondiale annuo

D.Lgs. 138/2024

Soggetti essenziali e importanti nei 18 settori NIS2 (50+ dipendenti o 10M+ fatturato). Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Myndighet: ACN - Agenzia per la Cybersicurezza Nazionale

Tidsfrist: 16 oktober 2024

Ley 8/2011 de Proteccion de Infraestructuras Criticas

LPIC

Critical infrastructure operators (12 strategic sectors). Authority: CNPIC / Ministerio del Interior.

Myndighet: CNPIC / Ministerio del Interior

Tidsfrist: 29 april 2011

Loi de Programmation Militaire (LPM 2024-2030) - Art. cyber OIV

LPM

Operateurs d'Importance Vitale (OIV). Authority: ANSSI / SGDSN.

Tidsfrist: 1 januari 2024

Myndighet: ANSSI / SGDSN

Loi du 1er juillet 2011 relative a la securite et la protection des infrastructures critiques

LSRI

Critical infrastructure operators. Authority: Centre de crise national.

Myndighet: Centre de crise national

Tidsfrist: 1 juli 2011

MFSA ICT Risk Management Requirements for Financial Sector

Sanktioner: Regulatory sanctions by MFSA

MFSA Banking Rule BR/22

Credit institutions, insurance undertakings, investment services licensees. Authority: MFSA (Malta Financial Services Authority).

Myndighet: MFSA (Malta Financial Services Authority)

Tidsfrist: 1 januari 2021

MNB Recommendation on IT Security for Financial Institutions

Sanktioner: Regulatory sanctions by MNB

MNB Ajnlas 8/2020

Hitelintezetek, biztositok, penzugyi valalatok. Authority: Magyar Nemzeti Bank (MNB).

Myndighet: Magyar Nemzeti Bank (MNB)

Tidsfrist: 1 oktober 2020

NBB Circular on ICT Security Expectations for Financial Institutions

Sanktioner: Regulatory sanctions by NBB

Circulaire NBB_2015_32

Etablissements de credit, entreprises d'assurance, institutions de paiement. Authority: Banque Nationale de Belgique (NBB/BNB).

Myndighet: Banque Nationale de Belgique (NBB/BNB)

Tidsfrist: 18 november 2015

NBS Measure 3/2018 on IT Risk Management

Sanktioner: Regulatory sanctions by NBS

Opatrenie NBS c. 3/2018

Banky, poistovne, investicne spolocnosti. Authority: Narodna banka Slovenska (NBS).

Myndighet: Narodna banka Slovenska (NBS)

Tidsfrist: 1 juli 2018

Sanktioner: Upp till 10 miljoner EUR eller 2% av årlig omsättning

NIS2

4 guider

EU-direktiv 2022/2555

Nätverks- och informationssäkerhet för väsentliga och viktiga entiteter

Myndighet: MSB - Myndigheten för samhällsskydd och beredskap

Tidsfrist: 17 oktober 2024

Ordinance on Minimum Network and Information Security Requirements

Sanktioner: BGN 5,000 to BGN 25,000 for first offence

Naredba za MMIS (prieta s PMS 186/2019)

Operators of essential services and digital service providers. Authority: State Agency for Cybersecurity.

Myndighet: State Agency for Cybersecurity

Tidsfrist: 2 augusti 2019

PCI-DSS

Sanktioner: Böter från kortorganisationer (Visa, Mastercard) upp till 500 000 USD/månad + återkallande

PCI-DSS v4.0 (gäller från 31 mars 2024)

Säkerhetsstandard för enheter som hanterar, bearbetar eller överför betalkortsdata

Myndighet: PCI Security Standards Council

PSNC - Perimetro Sicurezza Nazionale Cibernetica (D.L. 105/2019)

Sanktioner: Nationella sanktioner gäller

PSNC

Nationella cybersäkerhets- och efterlevnadskrav för organisationer som omfattas av denna reglering.

Myndighet: Presidenza del Consiglio dei Ministri

Tidsfrist: 21 november 2019

Sakerhetsskyddslag (2018:585) - Security Protection Act

SAKERHETSSKYDDSLAGEN

Entities handling classified information, security-sensitive activities. Authority: Saekerhetspolisen (SAPO).

Myndighet: Saekerhetspolisen (SAPO)

Tidsfrist: 1 april 2019

Sikkerhetsloven (Security Act)

SIKKHETSLOV

Entities handling classified info, critical infrastructure. Authority: NSM.

Tidsfrist: 1 januari 2019

Myndighet: NSM