Articolul 4
Art. 4 din NORMĂ nr. 6 din 23 martie 2015 privind gestionarea riscurilor operaţionale generate de sistemele informatice utilizate de entităţile reglementate, autorizate/avizate şi/sau supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul I Dispoziţii generale
(1) Prevederile prezentei norme se aplică de către entități în funcție de categoria de risc stabilită de A.S.F. conform art. 6 alin. (1) și, respectiv, în funcție de rezultatul evaluării interne a riscurilor, pe baza celor mai bune practici în domeniu.
(2) Categoria de risc corespunzătoare fiecărui tip de entitate este stabilită de către A.S.F. în funcție de natura, dimensiunea și complexitatea activității acesteia, precum și de riscurile pe care le poate induce, respectiv de impactul asupra activității, în conformitate cu prevederile art. 6 alin. (1).
(3) Entitățile vor participa la colectarea, analizarea, monitorizarea și raportarea evenimentelor de securitate informatică, în cadrul sistemului dezvoltat de A.S.F.