convert_library_version: 'v2 ; Compat Mode: [1] {[< v2] Use legacy URN fallback logic
  (for requirements without ref_id)}'
urn: urn:intuitem:risk:library:dora
locale: en
ref_id: DORA
name: Digital Operational Resilience Act (DORA)
description: REGULATION (EU) 2022/2554 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
  of 14 December 2022 on digital operational resilience for the financial sector and
  amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU)
  No 909/2014 and (EU) 2016/1011
copyright: European Union law
version: 7
publication_date: 2025-08-27
provider: EU
packager: intuitem
translations:
  es:
    name: Ley de Resiliencia Operativa Digital (DORA)
    description: REGLAMENTO (UE) 2022/2554 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de
      14 de diciembre de 2022 sobre la resiliencia operativa digital del sector financiero
      y por el que se modifican los Reglamentos (CE) No 1060/2009, (UE) No 648/2012,
      (UE) No 600/2014, (UE) No 909/2014 y (UE) 2016/1011.
    copyright: "Legislaci\xF3n de la Uni\xF3n Europea"
  cs:
    name: "Na\u0159\xEDzen\xED o digit\xE1ln\xED provozn\xED odolnosti (DORA)"
    description: "NA\u0158\xCDZEN\xCD EVROPSK\xC9HO PARLAMENTU A RADY (EU) 2022/2554\
      \ ze dne 14. prosince 2022 o digit\xE1ln\xED provozn\xED odolnosti finan\u010D\
      n\xEDho sektoru a o zm\u011Bn\u011B na\u0159\xEDzen\xED (ES) \u010D. 1060/2009,\
      \ (EU) \u010D. 648/2012, (EU) \u010D. 600/2014, (EU) \u010D. 909/2014 a (EU)\
      \ 2016/1011"
    copyright: "Legislativa Evropsk\xE9 Unie"
  fr:
    name: "R\xE8glement sur la r\xE9silience op\xE9rationnelle num\xE9rique (DORA)"
    description: "R\xC8GLEMENT (UE) 2022/2554 DU PARLEMENT EUROP\xC9EN ET DU CONSEIL\
      \ du 14 d\xE9cembre 2022 sur la r\xE9silience op\xE9rationnelle num\xE9rique\
      \ du secteur financier et modifiant les r\xE8glements (CE) no 1060/2009, (UE)\
      \ no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE) 2016/1011"
    copyright: "L\xE9gislation de l\u2019Union europ\xE9enne"
objects:
  framework:
    urn: urn:intuitem:risk:framework:dora
    ref_id: DORA
    name: Digital Operational Resilience Act (DORA)
    description: REGULATION (EU) 2022/2554 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
      of 14 December 2022 on digital operational resilience for the financial sector
      and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014,
      (EU) No 909/2014 and (EU) 2016/1011
    translations:
      es:
        name: Ley de Resiliencia Operativa Digital (DORA)
        description: REGLAMENTO (UE) 2022/2554 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
          de 14 de diciembre de 2022 sobre la resiliencia operativa digital del sector
          financiero y por el que se modifican los Reglamentos (CE) No 1060/2009,
          (UE) No 648/2012, (UE) No 600/2014, (UE) No 909/2014 y (UE) 2016/1011.
      cs:
        name: "Na\u0159\xEDzen\xED o digit\xE1ln\xED provozn\xED odolnosti (DORA)"
        description: "NA\u0158\xCDZEN\xCD EVROPSK\xC9HO PARLAMENTU A RADY (EU) 2022/2554\
          \ ze dne 14. prosince 2022 o digit\xE1ln\xED provozn\xED odolnosti finan\u010D\
          n\xEDho sektoru a o zm\u011Bn\u011B na\u0159\xEDzen\xED (ES) \u010D. 1060/2009,\
          \ (EU) \u010D. 648/2012, (EU) \u010D. 600/2014, (EU) \u010D. 909/2014 a\
          \ (EU) 2016/1011"
      fr:
        name: "R\xE8glement sur la r\xE9silience op\xE9rationnelle num\xE9rique (DORA)"
        description: "R\xC8GLEMENT (UE) 2022/2554 DU PARLEMENT EUROP\xC9EN ET DU CONSEIL\
          \ du 14 d\xE9cembre 2022 sur la r\xE9silience op\xE9rationnelle num\xE9\
          rique du secteur financier et modifiant les r\xE8glements (CE) no 1060/2009,\
          \ (UE) no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE) 2016/1011"
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:dora:node2
      assessable: false
      depth: 1
      name: Preamble
      translations:
        es:
          name: "PRE\xC1MBULO"
        cs:
          name: Preambule
        fr:
          name: "Pr\xE9ambule"
    - urn: urn:intuitem:risk:req_node:dora:recital-1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 1
      description: In the digital age, information and communication technology (ICT)
        supports complex systems used for everyday activities. It keeps our economies
        running in key sectors, including the financial sector, and enhances the functioning
        of the internal market. Increased digitalisation and interconnectedness also
        amplify ICT risk, making society as a whole, and the financial system in particular,
        more vulnerable to cyber threats or ICT disruptions. While the ubiquitous
        use of ICT systems and high digitalisation and connectivity are today core
        features of the activities of Union financial entities, their digital resilience
        has yet to be better addressed and integrated into their broader operational
        frameworks.
      translations:
        es:
          description: "En la era digital, las tecnolog\xEDas de la informaci\xF3\
            n y la comunicaci\xF3n (TIC) son el soporte de sistemas complejos utilizados\
            \ en actividades cotidianas. Mantienen nuestras econom\xEDas en marcha\
            \ en sectores clave como el sector financiero, y mejoran el funcionamiento\
            \ del mercado interior. El aumento de la digitalizaci\xF3n y la interconexi\xF3\
            n tambi\xE9n amplifica el riesgo relacionado con las TIC, y hace que la\
            \ sociedad en su conjunto, y el sistema financiero en particular, sea\
            \ m\xE1s vulnerable a las ciberamenazas o a las perturbaciones de las\
            \ TIC. Si bien el uso generalizado de los sistemas de TIC y la alta digitalizaci\xF3\
            n y conectividad son hoy en d\xEDa caracter\xEDsticas fundamentales de\
            \ las actividades de las entidades financieras de la Uni\xF3n, sigue siendo\
            \ necesario abordar e integrar mejor su resiliencia digital en sus marcos\
            \ operativos m\xE1s amplios."
        cs:
          description: "V digit\xE1ln\xEDm v\u011Bku podporuj\xED informa\u010Dn\xED\
            \ a komunika\u010Dn\xED technologie (IKT) slo\u017Eit\xE9 syst\xE9my pou\u017E\
            \xEDvan\xE9 pro ka\u017Edodenn\xED \u010Dinnosti. Udr\u017Euj\xED v chodu\
            \ kl\xED\u010Dov\xE1 odv\u011Btv\xED na\u0161ich ekonomik, v\u010Detn\u011B\
            \ finan\u010Dn\xEDho sektoru, a zlep\u0161uj\xED fungov\xE1n\xED vnit\u0159\
            n\xEDho trhu. Vy\u0161\u0161\xED m\xEDra digitalizace a vz\xE1jemn\xE9\
            \ propojenosti rovn\u011B\u017E n\xE1sob\xED riziko v oblasti IKT, kv\u016F\
            li n\u011Bmu\u017E se cel\xE1 spole\u010Dnost, a zejm\xE9na finan\u010D\
            n\xED syst\xE9m, st\xE1vaj\xED zraniteln\u011Bj\u0161\xEDmi v\u016F\u010D\
            i kybernetick\xFDm hrozb\xE1m nebo naru\u0161en\xEDm v oblasti IKT. I\
            \ kdy\u017E v\u0161udyp\u0159\xEDtomn\xE9 pou\u017E\xEDv\xE1n\xED syst\xE9\
            m\u016F IKT a vysok\xE1 m\xEDra digitalizace a propojen\xED dnes tvo\u0159\
            \xED z\xE1kladn\xED charakteristiku \u010Dinnosti finan\u010Dn\xEDch subjekt\u016F\
            \ Unie, jejich digit\xE1ln\xED odolnost je nutn\xE9 je\u0161t\u011B l\xE9\
            pe \u0159e\u0161it a za\u010Dlenit do jejich \u0161ir\u0161\xEDch provozn\xED\
            ch r\xE1mc\u016F."
        fr:
          description: "\xC0 l\u2019\xE8re num\xE9rique, les technologies de l\u2019\
            information et de la communication (TIC) sous-tendent les syst\xE8mes\
            \ complexes qui sont utilis\xE9s dans les activit\xE9s quotidiennes. Elles\
            \ contribuent \xE0 la bonne marche de nos \xE9conomies dans des secteurs\
            \ cl\xE9s, tels que le secteur financier, et am\xE9liorent le fonctionnement\
            \ du march\xE9 int\xE9rieur. Le degr\xE9 croissant de num\xE9risation\
            \ et d\u2019interconnexion accentue \xE9galement le risque li\xE9 aux\
            \ TIC, ce qui expose davantage la soci\xE9t\xE9 dans son ensemble, et\
            \ le syst\xE8me financier en particulier, aux cybermenaces ou aux dysfonctionnements\
            \ des TIC. Si l\u2019utilisation g\xE9n\xE9ralis\xE9e de syst\xE8mes de\
            \ TIC ainsi qu\u2019une num\xE9risation et une connectivit\xE9 pouss\xE9\
            es sont aujourd\u2019hui des caract\xE9ristiques essentielles des activit\xE9\
            s des entit\xE9s financi\xE8res de l\u2019Union, leur r\xE9silience num\xE9\
            rique doit encore \xEAtre mieux \xE9tudi\xE9e et int\xE9gr\xE9e dans leurs\
            \ cadres op\xE9rationnels plus larges."
    - urn: urn:intuitem:risk:req_node:dora:recital-2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 2
      description: The use of ICT has in the past decades gained a pivotal role in
        the provision of financial services, to the point where it has now acquired
        a critical importance in the operation of typical daily functions of all financial
        entities. Digitalisation now covers, for instance, payments, which have increasingly
        moved from cash and paper-based methods to the use of digital solutions, as
        well as securities clearing and settlement, electronic and algorithmic trading,
        lending and funding operations, peer-to-peer finance, credit rating, claim
        management and back-office operations. The insurance sector has also been
        transformed by the use of ICT, from the emergence of insurance intermediaries
        offering their services online operating with InsurTech, to digital insurance
        underwriting. Finance has not only become largely digital throughout the whole
        sector, but digitalisation has also deepened interconnections and dependencies
        within the financial sector and with third-party infrastructure and service
        providers.
      translations:
        es:
          description: "El uso de las TIC ha adquirido en las \xFAltimas d\xE9cadas\
            \ un papel fundamental en la prestaci\xF3n de servicios financieros, hasta\
            \ el punto de que ahora tiene una importancia fundamental en la ejecuci\xF3\
            n de las funciones cotidianas t\xEDpicas de todas las entidades financieras.\
            \ La digitalizaci\xF3n abarca ahora, por ejemplo, los pagos, para los\
            \ que se utilizan, cada vez m\xE1s, soluciones digitales, en vez de m\xE9\
            todos basados en efectivo y papel, as\xED como la compensaci\xF3n y liquidaci\xF3\
            n de valores, la negociaci\xF3n electr\xF3nica y algor\xEDtmica, las operaciones\
            \ de pr\xE9stamo y financiaci\xF3n, la financiaci\xF3n entre particulares,\
            \ la calificaci\xF3n crediticia, la gesti\xF3n de siniestros y las operaciones\
            \ administrativas. El uso de las TIC tambi\xE9n ha transformado el sector\
            \ de los seguros, desde la aparici\xF3n de intermediarios de seguros que\
            \ ofrecen sus servicios en l\xEDnea y desarrollan su actividad con tecnolog\xED\
            a aplicada al sector de los seguros (InsurTech) hasta la suscripci\xF3\
            n de seguros por medios digitales. No solo se ha digitalizado en gran\
            \ medida todo el sector financiero, sino que la digitalizaci\xF3n tambi\xE9\
            n ha profundizado las interconexiones y las dependencias tanto dentro\
            \ del sector financiero como en relaci\xF3n con proveedores terceros de\
            \ infraestructuras y servicios."
        cs:
          description: "V digit\xE1ln\xEDm v\u011Bku podporuj\xED informa\u010Dn\xED\
            \ a komunika\u010Dn\xED technologie (IKT) slo\u017Eit\xE9 syst\xE9my pou\u017E\
            \xEDvan\xE9 pro ka\u017Edodenn\xED \u010Dinnosti. Udr\u017Euj\xED v chodu\
            \ kl\xED\u010Dov\xE1 odv\u011Btv\xED na\u0161ich ekonomik, v\u010Detn\u011B\
            \ finan\u010Dn\xEDho sektoru, a zlep\u0161uj\xED fungov\xE1n\xED vnit\u0159\
            n\xEDho trhu. Vy\u0161\u0161\xED m\xEDra digitalizace a vz\xE1jemn\xE9\
            \ propojenosti rovn\u011B\u017E n\xE1sob\xED riziko v oblasti IKT, kv\u016F\
            li n\u011Bmu\u017E se cel\xE1 spole\u010Dnost, a zejm\xE9na finan\u010D\
            n\xED syst\xE9m, st\xE1vaj\xED zraniteln\u011Bj\u0161\xEDmi v\u016F\u010D\
            i kybernetick\xFDm hrozb\xE1m nebo naru\u0161en\xEDm v oblasti IKT. I\
            \ kdy\u017E v\u0161udyp\u0159\xEDtomn\xE9 pou\u017E\xEDv\xE1n\xED syst\xE9\
            m\u016F IKT a vysok\xE1 m\xEDra digitalizace a propojen\xED dnes tvo\u0159\
            \xED z\xE1kladn\xED charakteristiku \u010Dinnosti finan\u010Dn\xEDch subjekt\u016F\
            \ Unie, jejich digit\xE1ln\xED odolnost je nutn\xE9 je\u0161t\u011B l\xE9\
            pe \u0159e\u0161it a za\u010Dlenit do jejich \u0161ir\u0161\xEDch provozn\xED\
            ch r\xE1mc\u016F."
        fr:
          description: "Au cours des derni\xE8res d\xE9cennies, l\u2019utilisation\
            \ des TIC est devenue centrale dans la fourniture de services financiers,\
            \ au point qu\u2019elles ont d\xE9sormais acquis une importance cruciale\
            \ dans l\u2019ex\xE9cution des fonctions quotidiennes typiques de toutes\
            \ les entit\xE9s financi\xE8res. La num\xE9risation couvre maintenant,\
            \ par exemple, les paiements, qui ont \xE9volu\xE9 progressivement de\
            \ m\xE9thodes reposant sur les esp\xE8ces et le papier vers l\u2019utilisation\
            \ de solutions num\xE9riques, ainsi que la compensation et le r\xE8glement\
            \ des op\xE9rations sur titres, le trading \xE9lectronique et algorithmique,\
            \ les op\xE9rations de pr\xEAt et de financement, le financement entre\
            \ pairs, la notation de cr\xE9dit, la gestion de cr\xE9ances et les op\xE9\
            rations de post-march\xE9. Le secteur des assurances a \xE9galement \xE9\
            t\xE9 transform\xE9 par l\u2019utilisation des TIC avec l\u2019apparition\
            \ des interm\xE9diaires d\u2019assurance offrant des services en ligne\
            \ et fonctionnant avec les technologies du domaine de l\u2019assurance\
            \ (InsurTech) ou la souscription d\u2019assurance. L\u2019ensemble du\
            \ secteur financier a non seulement op\xE9r\xE9 une transition vers le\
            \ num\xE9rique \xE0 grande \xE9chelle, mais la num\xE9risation a \xE9\
            galement renforc\xE9 les interconnexions et les relations de d\xE9pendance\
            \ au sein du secteur financier et avec les prestataires tiers d\u2019\
            infrastructures et de services."
    - urn: urn:intuitem:risk:req_node:dora:recital-3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 3
      description: "The European Systemic Risk Board (ESRB) reaffirmed in a 2020 report\
        \ addressing systemic cyber risk how the existing high level of interconnectedness\
        \ across financial entities, financial markets and financial market infrastructures,\
        \ and particularly the interdependencies of their ICT systems, could constitute\
        \ a systemic vulnerability because localised cyber incidents could quickly\
        \ spread from any of the approximately 22 000 Union financial entities to\
        \ the entire financial system, unhindered by geographical boundaries. Serious\
        \ ICT breaches that occur in the financial sector do not merely affect financial\
        \ entities taken in isolation. They also smooth the way for the propagation\
        \ of localised vulnerabilities across the financial transmission channels\
        \ and potentially trigger adverse consequences for the stability of the Union\u2019\
        s financial system, such as generating liquidity runs and an overall loss\
        \ of confidence and trust in financial markets."
      translations:
        es:
          description: "La Junta Europea de Riesgo Sist\xE9mico (JERS) reafirm\xF3\
            \ en un informe de 2020 sobre el ciberriesgo sist\xE9mico que el elevado\
            \ nivel actual de interconexi\xF3n entre entidades financieras, mercados\
            \ financieros e infraestructuras de los mercados financieros, y en particular\
            \ las interdependencias de sus sistemas de TIC, podr\xEDa constituir una\
            \ vulnerabilidad sist\xE9mica, ya que desde cualquiera de las aproximadamente\
            \ 22 000 entidades financieras de la Uni\xF3n podr\xEDan propagarse r\xE1\
            pidamente a todo el sistema financiero ciberincidentes localizados, sin\
            \ que los l\xEDmites geogr\xE1ficos supongan un obst\xE1culo. Las vulneraciones\
            \ graves relacionadas con las TIC que tienen lugar en el sector financiero\
            \ no afectan \xFAnicamente a las entidades financieras de forma aislada.\
            \ Tambi\xE9n allanan el camino para la propagaci\xF3n de vulnerabilidades\
            \ localizadas a trav\xE9s de los canales de transmisi\xF3n financieros\
            \ y pueden provocar consecuencias negativas para la estabilidad del sistema\
            \ financiero de la Uni\xF3n, por ejemplo, fugas de liquidez y una p\xE9\
            rdida general de confianza en los mercados financieros."
        cs:
          description: "Evropsk\xE1 rada pro syst\xE9mov\xE1 rizika (ESRB) ve sv\xE9\
            \ zpr\xE1v\u011B z roku 2020 zab\xFDvaj\xEDc\xED se syst\xE9mov\xFDmi\
            \ kybernetick\xFDmi riziky potvrdila, jak st\xE1vaj\xEDc\xED vysok\xE1\
            \ m\xEDra vz\xE1jemn\xE9ho propojen\xED finan\u010Dn\xEDch subjekt\u016F\
            , finan\u010Dn\xEDch trh\u016F a infrastruktur finan\u010Dn\xEDch trh\u016F\
            , a zejm\xE9na vz\xE1jemn\xE1 z\xE1vislost jejich syst\xE9m\u016F IKT,\
            \ by mohla potenci\xE1ln\u011B p\u0159edstavovat syst\xE9movou zranitelnost,\
            \ proto\u017Ee se kybernetick\xE9 incidenty vznikl\xE9 v jednom m\xED\
            st\u011B mohou bez omezen\xED geografick\xFDmi hranicemi rychle roz\u0161\
            \xED\u0159it z kter\xE9hokoliv z p\u0159ibli\u017En\u011B 22 000 finan\u010D\
            n\xEDch subjekt\u016F Unie na cel\xFD finan\u010Dn\xED syst\xE9m. Z\xE1\
            va\u017En\xE1 naru\u0161en\xED IKT, k nim\u017E doch\xE1z\xED ve finan\u010D\
            n\xEDm sektoru, nedopadaj\xED pouze na izolovan\xE9 finan\u010Dn\xED subjekty.\
            \ Rovn\u011B\u017E usnad\u0148uj\xED \u0161\xED\u0159en\xED lokalizovan\xFD\
            ch zranitelnost\xED nap\u0159\xED\u010D finan\u010Dn\xEDmi p\u0159enosov\xFD\
            mi kan\xE1ly a potenci\xE1ln\u011B vytv\xE1\u0159ej\xED negativn\xED d\u016F\
            sledky pro stabilitu finan\u010Dn\xEDho syst\xE9mu Unie, nebo\u0165 vedou\
            \ nap\u0159\xEDklad k hromadn\xFDm v\xFDb\u011Br\u016Fm hotovosti a celkov\xE9\
            \ ztr\xE1t\u011B jistoty a d\u016Fv\u011Bry na finan\u010Dn\xEDch trz\xED\
            ch"
        fr:
          description: "Dans un rapport de 2020 consacr\xE9 au cyberrisque syst\xE9\
            mique, le Comit\xE9 europ\xE9en du risque syst\xE9mique (CERS) a r\xE9\
            affirm\xE9 que le niveau \xE9lev\xE9 d\u2019interconnexion existant entre\
            \ les entit\xE9s financi\xE8res, les march\xE9s financiers et les infrastructures\
            \ des march\xE9s financiers, et en particulier les interd\xE9pendances\
            \ de leurs syst\xE8mes de TIC, \xE9tait susceptible de constituer une\
            \ vuln\xE9rabilit\xE9 syst\xE9mique, car des cyberincidents localis\xE9\
            s pourraient rapidement se propager de l\u2019une des quelque 22\_000\
            \ entit\xE9s financi\xE8res de l\u2019Union \xE0 l\u2019ensemble du syst\xE8\
            me financier, sans aucune entrave g\xE9ographique. Les atteintes graves\
            \ \xE0 la s\xE9curit\xE9 des TIC qui se produisent dans le secteur financier\
            \ ne touchent pas seulement les entit\xE9s financi\xE8res prises isol\xE9\
            ment. Elles facilitent \xE9galement la propagation de vuln\xE9rabilit\xE9\
            s localis\xE9es \xE0 travers les canaux de transmission financi\xE8re\
            \ et peuvent avoir des cons\xE9quences pr\xE9judiciables pour la stabilit\xE9\
            \ du syst\xE8me financier de l\u2019Union, telles que la cr\xE9ation de\
            \ fuites de liquidit\xE9s et une \xE9rosion g\xE9n\xE9rale de la confiance\
            \ dans les march\xE9s financiers."
    - urn: urn:intuitem:risk:req_node:dora:recital-4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 4
      description: In recent years, ICT risk has attracted the attention of international,
        Union and national policy makers, regulators and standard-setting bodies in
        an attempt to enhance digital resilience, set standards and coordinate regulatory
        or supervisory work. At international level, the Basel Committee on Banking
        Supervision, the Committee on Payments and Market Infrastructures, the Financial
        Stability Board, the Financial Stability Institute, as well as the G7 and
        G20 aim to provide competent authorities and market operators across various
        jurisdictions with tools to bolster the resilience of their financial systems.
        That work has also been driven by the need to duly consider ICT risk in the
        context of a highly interconnected global financial system and to seek more
        consistency of relevant best practices.
      translations:
        es:
          description: "En los \xFAltimos a\xF1os, los responsables pol\xEDticos,\
            \ los reguladores y los organismos de normalizaci\xF3n internacionales,\
            \ de la Uni\xF3n y nacionales han abordado el riesgo relacionado con las\
            \ TIC, en un intento de aumentar la resiliencia digital, establecer normas\
            \ y coordinar el trabajo de regulaci\xF3n o supervisi\xF3n. A escala internacional,\
            \ el Comit\xE9 de Supervisi\xF3n Bancaria de Basilea, el Comit\xE9 de\
            \ Pagos e Infraestructuras del Mercado, el Consejo de Estabilidad Financiera\
            \ y el Instituto de Estabilidad Financiera, as\xED como el G7 y el G20,\
            \ procuran proporcionar a las autoridades competentes y a los operadores\
            \ del mercado de varias jurisdicciones herramientas para reforzar la resiliencia\
            \ de sus sistemas financieros. Esta labor tambi\xE9n se ha visto impulsada\
            \ por la necesidad de tener debidamente en cuenta el riesgo relacionado\
            \ con las TIC en el contexto de un sistema financiero mundial altamente\
            \ interconectado y de tratar de reforzar la coherencia de las mejores\
            \ pr\xE1cticas pertinentes."
        cs:
          description: "Riziko v oblasti IKT v posledn\xED dob\u011B p\u0159itahuje\
            \ pozornost mezin\xE1rodn\xEDch, unijn\xEDch a vnitrost\xE1tn\xEDch tv\u016F\
            rc\u016F politik, regul\xE1tor\u016F a standardiza\u010Dn\xEDch org\xE1\
            n\u016F, kter\xE9 se sna\u017E\xED o zlep\u0161en\xED digit\xE1ln\xED\
            \ odolnosti, stanoven\xED norem a koordinaci regulatorn\xEDch a dohledov\xFD\
            ch \u010Dinnost\xED. Na mezin\xE1rodn\xED \xFArovni se Basilejsk\xFD v\xFD\
            bor pro bankovn\xED dohled, V\xFDbor pro platebn\xED styk a tr\u017En\xED\
            \ infrastrukturu, Rada pro finan\u010Dn\xED stabilitu, Institut pro finan\u010D\
            n\xED stabilitu a rovn\u011B\u017E skupiny G7 a G20 zam\u011B\u0159uj\xED\
            \ na to, aby p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm a \xFA\u010Dastn\xED\
            k\u016Fm trhu v r\u016Fzn\xFDch jurisdikc\xEDch poskytly n\xE1stroje pro\
            \ pos\xEDlen\xED odolnosti jejich finan\u010Dn\xEDch syst\xE9m\u016F.\
            \ Tato pr\xE1ce je rovn\u011B\u017E motivov\xE1na pot\u0159ebou \u0159\
            \xE1dn\u011B zohlednit riziko v oblasti IKT v kontextu vysoce propojen\xE9\
            ho glob\xE1ln\xEDho finan\u010Dn\xEDho syst\xE9mu a usilovat o v\u011B\
            t\u0161\xED konzistentnost p\u0159\xEDslu\u0161n\xFDch osv\u011Bd\u010D\
            en\xFDch postup\u016F."
        fr:
          description: "Ces derni\xE8res ann\xE9es, le risque li\xE9 aux TIC a attir\xE9\
            \ l\u2019attention des d\xE9cideurs politiques, des r\xE9gulateurs et\
            \ des organismes de normalisation internationaux, nationaux et de l\u2019\
            Union, dans un effort visant \xE0 renforcer la r\xE9silience num\xE9rique,\
            \ \xE0 d\xE9finir des normes et \xE0 coordonner le travail de r\xE9glementation\
            \ ou de surveillance. Au niveau international, le Comit\xE9 de B\xE2le\
            \ sur le contr\xF4le bancaire, le Comit\xE9 sur les paiements et les infrastructures\
            \ de march\xE9, le Conseil de stabilit\xE9 financi\xE8re, l\u2019Institut\
            \ pour la stabilit\xE9 financi\xE8re, ainsi que le G7 et le G20 s\u2019\
            efforcent de fournir aux autorit\xE9s comp\xE9tentes et aux op\xE9rateurs\
            \ de march\xE9 des diverses juridictions des outils leur permettant de\
            \ renforcer la r\xE9silience de leurs syst\xE8mes financiers. Ces travaux\
            \ ont \xE9galement \xE9t\xE9 motiv\xE9s par la n\xE9cessit\xE9 de tenir\
            \ d\xFBment compte du risque li\xE9 aux TIC dans le contexte d\u2019un\
            \ syst\xE8me financier mondial fortement interconnect\xE9 et de veiller\
            \ \xE0 une plus grande coh\xE9rence des bonnes pratiques pertinentes."
    - urn: urn:intuitem:risk:req_node:dora:recital-5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 5
      description: "Despite Union and national targeted policy and legislative initiatives,\
        \ ICT risk continues to pose a challenge to the operational resilience, performance\
        \ and stability of the Union financial system. The reforms that followed the\
        \ 2008 financial crisis primarily strengthened the financial resilience of\
        \ the Union financial sector and aimed to safeguard the competitiveness and\
        \ stability of the Union from economic, prudential and market conduct perspectives.\
        \ Although ICT security and digital resilience are part of operational risk,\
        \ they have been less in the focus of the post- financial crisis regulatory\
        \ agenda and have developed in only some areas of the Union\u2019s financial\
        \ services policy and regulatory landscape, or in only a few Member States."
      translations:
        es:
          description: "A pesar de las iniciativas estrat\xE9gicas y legislativas\
            \ espec\xEDficas de la Uni\xF3n y nacionales, el riesgo relacionado con\
            \ las TIC sigue representando un desaf\xEDo para la resiliencia operativa,\
            \ el rendimiento y la estabilidad del sistema financiero de la Uni\xF3\
            n. Las reformas que siguieron a la crisis financiera de 2008 reforzaron\
            \ fundamentalmente la resiliencia financiera del sector financiero de\
            \ la Uni\xF3n y tuvieron por objeto salvaguardar la competitividad y la\
            \ estabilidad de la Uni\xF3n desde los puntos de vista econ\xF3mico, prudencial\
            \ y de conducta del mercado. Pese a que la resiliencia digital y la seguridad\
            \ de las TIC forman parte del riesgo operativo, han recibido menos atenci\xF3\
            n en la agenda normativa posterior a la crisis financiera y se han desarrollado\
            \ \xFAnicamente en algunos \xE1mbitos de la pol\xEDtica y el panorama\
            \ normativo de la Uni\xF3n en el \xE1mbito de los servicios financieros,\
            \ o solo en unos pocos Estados miembros."
        cs:
          description: "P\u0159es c\xEDlen\xE9 politick\xE9 a legislativn\xED iniciativy\
            \ na unijn\xED i vnitrost\xE1tn\xED \xFArovni p\u0159edstavuje riziko\
            \ v oblasti IKT probl\xE9m pro provozn\xED odolnost, v\xFDkonnost a stabilitu\
            \ finan\u010Dn\xEDho syst\xE9mu Unie. Reformy, kter\xE9 n\xE1sledovaly\
            \ po finan\u010Dn\xED krizi z roku 2008, prim\xE1rn\u011B pos\xEDlily\
            \ finan\u010Dn\xED odolnost finan\u010Dn\xEDho sektoru Unie a zam\u011B\
            \u0159ovaly se na zaji\u0161t\u011Bn\xED konkurenceschopnosti a stability\
            \ Unie z hlediska ekonomiky, obez\u0159etnosti a chov\xE1n\xED trhu. P\u0159\
            esto\u017Ee jsou bezpe\u010Dnost IKT a digit\xE1ln\xED odolnost sou\u010D\
            \xE1st\xED opera\u010Dn\xEDho rizika, regulatorn\xED agenda se jim po\
            \ finan\u010Dn\xED krizi v\u011Bnovala m\xE9n\u011B, p\u0159i\u010Dem\u017E\
            \ byly rozv\xEDjeny pouze v n\u011Bkter\xFDch oblastech strategick\xE9\
            ho a regulatorn\xEDho r\xE1mce finan\u010Dn\xEDch slu\u017Eeb Unie nebo\
            \ jen v n\u011Bkolika m\xE1lo \u010Dlensk\xFDch st\xE1tech."
        fr:
          description: "Malgr\xE9 des initiatives strat\xE9giques et l\xE9gislatives\
            \ cibl\xE9es aux niveaux de l\u2019Union et national, le risque li\xE9\
            \ aux TIC repr\xE9sente toujours un d\xE9fi pour la r\xE9silience op\xE9\
            rationnelle, la performance et la stabilit\xE9 du syst\xE8me financier\
            \ de l\u2019Union. Les r\xE9formes qui ont suivi la crise financi\xE8\
            re de 2008 ont principalement renforc\xE9 la r\xE9silience financi\xE8\
            re du secteur financier de l\u2019Union et visaient \xE0 pr\xE9server\
            \ la comp\xE9titivit\xE9 et la stabilit\xE9 de l\u2019Union du point de\
            \ vue \xE9conomique, prudentiel et du comportement sur le march\xE9. Bien\
            \ que la s\xE9curit\xE9 des TIC et la r\xE9silience num\xE9rique fassent\
            \ partie du risque op\xE9rationnel, le programme r\xE9glementaire d\u2019\
            apr\xE8s-crise financi\xE8re leur a accord\xE9 moins d\u2019importance,\
            \ et elles n\u2019ont \xE9t\xE9 d\xE9velopp\xE9es que dans certains domaines\
            \ de la politique et du paysage r\xE9glementaire des services financiers\
            \ de l\u2019Union, ou seulement dans quelques \xC9tats membres."
    - urn: urn:intuitem:risk:req_node:dora:recital-6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 6
      description: "In its Communication of 8 March 2018 entitled \u2018FinTech Action\
        \ plan: For a more competitive and innovative European financial sector\u2019\
        , the Commission highlighted the paramount importance of making the Union\
        \ financial sector more resilient, including from an operational perspective\
        \ to ensure its technological safety and good functioning, its quick recovery\
        \ from ICT breaches and incidents, ultimately enabling the effective and smooth\
        \ provision of financial services across the whole Union, including under\
        \ situations of stress, while also preserving consumer and market trust and\
        \ confidence."
      translations:
        es:
          description: "En su Comunicaci\xF3n de 8 de marzo de 2018 titulada \xAB\
            Plan de acci\xF3n en materia de tecnolog\xEDa financiera: por un sector\
            \ financiero europeo m\xE1s competitivo e innovador\xBB, la Comisi\xF3\
            n puso de relieve la importancia capital de hacer que el sector financiero\
            \ de la Uni\xF3n sea m\xE1s resiliente, tambi\xE9n desde una perspectiva\
            \ operativa, para garantizar su seguridad tecnol\xF3gica y su buen funcionamiento,\
            \ as\xED como su r\xE1pida recuperaci\xF3n de los incidentes y vulneraciones\
            \ relacionadas con las TIC, lo que permitir\xE1 en \xFAltima instancia\
            \ que los servicios financieros se presten de manera eficaz y fluida en\
            \ toda la Uni\xF3n, tambi\xE9n en situaciones de tensi\xF3n, al tiempo\
            \ que se preserva la confianza de los consumidores y del mercado."
        cs:
          description: "Ve sv\xE9m sd\u011Blen\xED ze dne 8. b\u0159ezna 2018 nazvan\xE9\
            m \u201EAk\u010Dn\xED pl\xE1n pro finan\u010Dn\xED technologie: Za konkurenceschopn\u011B\
            j\u0161\xED a inovativn\u011Bj\u0161\xED evropsk\xFD finan\u010Dn\xED\
            \ sektor\u201C Komise zd\u016Fraznila, \u017Ee je nanejv\xFD\u0161 d\u016F\
            le\u017Eit\xE9 zlep\u0161it odolnost finan\u010Dn\xEDho sektoru Unie,\
            \ mimo jin\xE9 z provozn\xEDho hlediska, aby byla zaji\u0161t\u011Bna\
            \ jeho technologick\xE1 bezpe\u010Dnost a spr\xE1vn\xE9 fungov\xE1n\xED\
            , jeho rychl\xE9 zotaven\xED z naru\u0161en\xED a incident\u016F souvisej\xED\
            c\xEDch s IKT a aby v kone\u010Dn\xE9m d\u016Fsledku mohly b\xFDt finan\u010D\
            n\xED slu\u017Eby efektivn\u011B a bezprobl\xE9mov\u011B poskytov\xE1\
            ny v cel\xE9 Unii, a to i v krizov\xFDch situac\xEDch, a aby byla sou\u010D\
            asn\u011B zachov\xE1na d\u016Fv\u011Bra spot\u0159ebitel\u016F a trhu."
        fr:
          description: "Dans sa communication du 8\_mars 2018 intitul\xE9e \xABPlan\
            \ d\u2019action pour les technologies financi\xE8res: Pour un secteur\
            \ financier europ\xE9en plus comp\xE9titif et plus innovant\xBB, la Commission\
            \ a soulign\xE9 l\u2019importance primordiale de rendre le secteur financier\
            \ de l\u2019Union plus r\xE9silient, notamment d\u2019un point de vue\
            \ op\xE9rationnel, afin de garantir sa s\xFBret\xE9 technologique et son\
            \ bon fonctionnement, ainsi que son r\xE9tablissement rapide apr\xE8s\
            \ des atteintes \xE0 la s\xE9curit\xE9 des TIC et des incidents li\xE9\
            s aux TIC, permettant, en fin de compte, la fourniture efficace et sans\
            \ accrocs de services financiers dans toute l\u2019Union, y compris dans\
            \ des situations de tension, tout en pr\xE9servant la confiance des consommateurs\
            \ et des march\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:recital-7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 7
      description: "In April 2019, the European Supervisory Authority (European Banking\
        \ Authority), (EBA) established by Regulation (EU) No 1093/2010 of the European\
        \ Parliament and of the Council (4), the European Supervisory Authority (European\
        \ Insurance and Occupational Pensions Authority), (\u2018EIOPA\u2019) established\
        \ by Regulation (EU) No 1094/2010 of the European Parliament and of the Council\
        \ (5) and the European Supervisory Authority (European Securities and Markets\
        \ Authority), (\u2018ESMA\u2019) established by Regulation (EU) No 1095/2010\
        \ of the European Parliament and of the Council (6) (known collectively as\
        \ \u2018European Supervisory Authorities\u2019 or \u2018ESAs\u2019) jointly\
        \ issued technical advice calling for a coherent approach to ICT risk in finance\
        \ and recommending to strengthen, in a proportionate way, the digital operational\
        \ resilience of the financial services industry through a sector-specific\
        \ initiative of the Union."
      translations:
        es:
          description: "En abril de 2019, la Autoridad Europea de Supervisi\xF3n (Autoridad\
            \ Bancaria Europea, ABE) creada mediante el Reglamento (UE) n.o 1093/2010\
            \ del Parlamento Europeo y del Consejo (4), la Autoridad Europea de Supervisi\xF3\
            n (Autoridad Europea de Seguros y Pensiones de Jubilaci\xF3n, AESPJ) creada\
            \ mediante el Reglamento (UE) n.o 1094/2010 del Parlamento Europeo y del\
            \ Consejo (5) y la Autoridad Europea de Supervisi\xF3n (Autoridad Europea\
            \ de Valores y Mercados, AEVM) creada mediante el Reglamento (UE) n.o\
            \ 1095/2010 del Parlamento Europeo y del Consejo (6) (conocidas colectivamente\
            \ como \xABAutoridades Europeas de Supervisi\xF3n\xBB) emitieron conjuntamente\
            \ dict\xE1menes t\xE9cnicos en los que ped\xEDan un enfoque coherente\
            \ del riesgo relacionado con las TIC en el \xE1mbito financiero y recomendaban\
            \ reforzar, de manera proporcionada, la resiliencia operativa digital\
            \ del sector de los servicios financieros a trav\xE9s de una iniciativa\
            \ sectorial de la Uni\xF3n."
        cs:
          description: "V dubnu 2019 Evropsk\xFD org\xE1n dohledu (Evropsk\xFD org\xE1\
            n pro bankovnictv\xED) (EBA) z\u0159\xEDzen\xFD na\u0159\xEDzen\xEDm Evropsk\xE9\
            ho parlamentu a Rady (EU) \u010D. 1093/2010 (4), Evropsk\xFD org\xE1n\
            \ dohledu (Evropsk\xFD org\xE1n pro poji\u0161\u0165ovnictv\xED a zam\u011B\
            stnaneck\xE9 penzijn\xED poji\u0161t\u011Bn\xED) (EIOPA) z\u0159\xEDzen\xFD\
            \ na\u0159\xEDzen\xEDm Evropsk\xE9ho parlamentu a Rady (EU) \u010D. 1094/2010\
            \ (5) a Evropsk\xFD org\xE1n dohledu (Evropsk\xFD org\xE1n pro cenn\xE9\
            \ pap\xEDry a trhy) (ESMA) z\u0159\xEDzen\xFD na\u0159\xEDzen\xEDm Evropsk\xE9\
            ho parlamentu a Rady (EU) \u010D. 1095/2010 (6) (spole\u010Dn\u011B ozna\u010D\
            ov\xE1ny jako \u201Eevropsk\xE9 org\xE1ny dohledu\u201C) spole\u010Dn\u011B\
            \ vydaly technick\xE9 doporu\u010Den\xED, ve kter\xE9m vyzvaly k jednotn\xE9\
            mu p\u0159\xEDstupu k riziku v oblasti IKT ve finan\u010Dn\xEDm sektoru\
            \ a doporu\u010Dily odpov\xEDdaj\xEDc\xEDm zp\u016Fsobem pos\xEDlit digit\xE1\
            ln\xED provozn\xED odolnost odv\u011Btv\xED finan\u010Dn\xEDch slu\u017E\
            eb prost\u0159ednictv\xEDm iniciativy Unie zam\u011B\u0159en\xE9 na toto\
            \ odv\u011Btv\xED."
        fr:
          description: "En avril 2019, l\u2019Autorit\xE9 europ\xE9enne de surveillance\
            \ (Autorit\xE9 bancaire europ\xE9enne ou ABE) institu\xE9e par le r\xE8\
            glement (UE) no\_1093/2010 du Parlement europ\xE9en et du Conseil\_(4),\
            \ l\u2019Autorit\xE9 europ\xE9enne de surveillance (Autorit\xE9 europ\xE9\
            enne des assurances et des pensions professionnelles ou AEAPP) institu\xE9\
            e par le r\xE8glement (UE) no\_1094/2010 du Parlement europ\xE9en et du\
            \ Conseil\_(5)\_et l\u2019Autorit\xE9 europ\xE9enne de surveillance (Autorit\xE9\
            \ europ\xE9enne des march\xE9s financiers ou AEMF) institu\xE9e par le\
            \ r\xE8glement (UE) no\_1095/2010 du Parlement europ\xE9en et du Conseil\_\
            (6)\_(regroup\xE9es conjointement sous le nom \xABautorit\xE9s europ\xE9\
            ennes de surveillance\xBB ou AES) ont publi\xE9 des avis techniques conjoints\
            \ pr\xE9conisant une approche coh\xE9rente du risque li\xE9 aux TIC dans\
            \ le secteur financier et recommandant de renforcer, de mani\xE8re proportionn\xE9\
            e, la r\xE9silience op\xE9rationnelle num\xE9rique de ce secteur dans\
            \ le cadre d\u2019une initiative sectorielle de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:recital-8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 8
      description: The Union financial sector is regulated by a Single Rulebook and
        governed by a European system of financial supervision. Nonetheless, provisions
        tackling digital operational resilience and ICT security are not yet fully
        or consistently harmonised, despite digital operational resilience being vital
        for ensuring financial stability and market integrity in the digital age,
        and no less important than, for example, common prudential or market conduct
        standards. The Single Rulebook and system of supervision should therefore
        be developed to also cover digital operational resilience, by strengthening
        the mandates of competent authorities to enable them to supervise the management
        of ICT risk in the financial sector in order to protect the integrity and
        efficiency of the internal market, and to facilitate its orderly functioning.
      translations:
        es:
          description: "El sector financiero de la Uni\xF3n est\xE1 regulado por un\
            \ c\xF3digo normativo \xFAnico y regido por un sistema europeo de supervisi\xF3\
            n financiera. No obstante, las disposiciones que abordan la resiliencia\
            \ operativa digital y la seguridad de las TIC no est\xE1n todav\xEDa plena\
            \ o coherentemente armonizadas, pese a que la resiliencia operativa digital\
            \ es vital para garantizar la estabilidad financiera y la integridad del\
            \ mercado en la era digital y no es menos importante que, por ejemplo,\
            \ las normas comunes prudenciales o de conducta de mercado. Por consiguiente,\
            \ deben desarrollarse el c\xF3digo normativo \xFAnico y el sistema de\
            \ supervisi\xF3n para que abarquen tambi\xE9n la resiliencia operativa\
            \ digital, reforzando los mandatos de las autoridades competentes para\
            \ que puedan supervisar la gesti\xF3n del riesgo relacionado con las TIC\
            \ en el sector financiero con el objetivo de proteger la integridad y\
            \ la eficiencia del mercado interior y facilitar su correcto funcionamiento."
        cs:
          description: "Finan\u010Dn\xED sektor Unie je upraven jednotn\xFDm souborem\
            \ pravidel a \u0159\xEDd\xED jej Evropsk\xFD syst\xE9m dohledu nad finan\u010D\
            n\xEDm trhem. Nicm\xE9n\u011B ustanoven\xED zab\xFDvaj\xEDc\xED se digit\xE1\
            ln\xED provozn\xED odolnost\xED a bezpe\u010Dnost\xED IKT nejsou dosud\
            \ pln\u011B nebo konzistentn\u011B harmonizov\xE1na, p\u0159esto\u017E\
            e je digit\xE1ln\xED provozn\xED odolnost kl\xED\u010Dov\xE1 pro zaji\u0161\
            t\u011Bn\xED finan\u010Dn\xED stability a integrity trhu v digit\xE1ln\xED\
            m v\u011Bku a nen\xED o nic m\xE9n\u011B d\u016Fle\u017Eit\xE1 ne\u017E\
            \ nap\u0159\xEDklad spole\u010Dn\xE9 normy pro obez\u0159etnost nebo chov\xE1\
            n\xED na trhu. Proto je t\u0159eba vypracovat jednotn\xFD soubor pravidel\
            \ a syst\xE9m dohledu, aby byla rovn\u011B\u017E zahrnuta digit\xE1ln\xED\
            \ provozn\xED odolnost, a to pos\xEDlen\xEDm mand\xE1t\u016F p\u0159\xED\
            slu\u0161n\xFDch org\xE1n\u016F s c\xEDlem umo\u017Enit jim vykon\xE1\
            vat dohled nad \u0159\xEDzen\xEDm rizika v oblasti IKT ve finan\u010D\
            n\xEDm sektoru, aby byla chr\xE1n\u011Bna integrita a efektivnost vnit\u0159\
            n\xEDho trhu a bylo usnadn\u011Bno jeho \u0159\xE1dn\xE9 fungov\xE1n\xED\
            ."
        fr:
          description: "Le secteur financier de l\u2019Union est soumis \xE0 un corpus\
            \ r\xE9glementaire unique et r\xE9gi par un syst\xE8me europ\xE9en de\
            \ surveillance financi\xE8re. N\xE9anmoins, les dispositions relatives\
            \ \xE0 la r\xE9silience op\xE9rationnelle num\xE9rique et \xE0 la s\xE9\
            curit\xE9 des TIC ne sont pas encore totalement ou syst\xE9matiquement\
            \ harmonis\xE9es, alors que la r\xE9silience op\xE9rationnelle num\xE9\
            rique est indispensable pour garantir la stabilit\xE9 financi\xE8re et\
            \ l\u2019int\xE9grit\xE9 du march\xE9 \xE0 l\u2019\xE8re num\xE9rique,\
            \ et qu\u2019elle n\u2019est pas moins importante que, par exemple, des\
            \ normes prudentielles ou de conduite communes. Le corpus r\xE9glementaire\
            \ unique et le syst\xE8me de surveillance devraient donc \xEAtre d\xE9\
            velopp\xE9s pour couvrir \xE9galement la r\xE9silience op\xE9rationnelle\
            \ num\xE9rique, et les mandats des autorit\xE9s comp\xE9tentes devraient\
            \ ainsi \xEAtre renforc\xE9s pour leur permettre de superviser la gestion\
            \ du risque li\xE9 aux TIC dans le secteur financier afin de prot\xE9\
            ger l\u2019int\xE9grit\xE9 et l\u2019efficacit\xE9 du march\xE9 int\xE9\
            rieur et de faciliter son bon fonctionnement."
    - urn: urn:intuitem:risk:req_node:dora:recital-9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 9
      description: Legislative disparities and uneven national regulatory or supervisory
        approaches with regard to ICT risk trigger obstacles to the functioning of
        the internal market in financial services, impeding the smooth exercise of
        the freedom of establishment and the provision of services for financial entities
        operating on a cross-border basis. Competition between the same type of financial
        entities operating in different Member States could also be distorted. This
        is the case, in particular, for areas where Union harmonisation has been very
        limited, such as digital operational resilience testing, or absent, such as
        the monitoring of ICT third-party risk. Disparities stemming from developments
        envisaged at national level could generate further obstacles to the functioning
        of the internal market to the detriment of market participants and financial
        stability.
      translations:
        es:
          description: "Las disparidades legislativas y unos enfoques de regulaci\xF3\
            n o de supervisi\xF3n nacionales desiguales por lo que respecta al riesgo\
            \ relacionado con las TIC generan obst\xE1culos al funcionamiento del\
            \ mercado interior de los servicios financieros, lo que dificulta el correcto\
            \ ejercicio de la libertad de establecimiento y la prestaci\xF3n de servicios\
            \ por parte de las entidades financieras que operan a escala transfronteriza.\
            \ La competencia entre el mismo tipo de entidades financieras que operan\
            \ en diferentes Estados miembros tambi\xE9n podr\xEDa verse falseada.\
            \ Esto sucede, en particular, en \xE1mbitos en los que la armonizaci\xF3\
            n a escala de la Uni\xF3n ha sido muy limitada (como las pruebas de resiliencia\
            \ operativa digital) o inexistente (como el seguimiento del riesgo de\
            \ relacionado con las TIC derivado de terceros). Las disparidades derivadas\
            \ de la evoluci\xF3n prevista a escala nacional podr\xEDan generar nuevos\
            \ obst\xE1culos al funcionamiento del mercado interior en detrimento de\
            \ los participantes en el mercado y la estabilidad financiera."
        cs:
          description: "Legislativn\xED nesrovnalosti a nevyrovnan\xE9 vnitrost\xE1\
            tn\xED regulatorn\xED nebo dohledov\xE9 p\u0159\xEDstupy, pokud jde o\
            \ riziko v oblasti IKT, jsou p\u0159\xED\u010Dinou p\u0159ek\xE1\u017E\
            ek fungov\xE1n\xED vnit\u0159n\xEDho trhu s finan\u010Dn\xEDmi slu\u017E\
            bami a br\xE1n\xED bezprobl\xE9mov\xE9mu v\xFDkonu svobody usazov\xE1\
            n\xED a poskytov\xE1n\xED slu\u017Eeb finan\u010Dn\xEDm subjekt\u016F\
            m s p\u0159eshrani\u010Dn\xED p\u016Fsobnost\xED. Rovn\u011B\u017E by\
            \ mohlo doch\xE1zet k naru\u0161en\xED hospod\xE1\u0159sk\xE9 sout\u011B\
            \u017Ee mezi finan\u010Dn\xEDmi subjekty stejn\xE9ho typu p\u016Fsob\xED\
            c\xEDmi v r\u016Fzn\xFDch \u010Dlensk\xFDch st\xE1tech. Je tomu tak zejm\xE9\
            na v oblastech, kde byla harmonizace Unie velmi omezen\xE1, jako u testov\xE1\
            n\xED digit\xE1ln\xED provozn\xED odolnosti, nebo v oblastech, kde chyb\xED\
            , nap\u0159\xEDklad p\u0159i sledov\xE1n\xED rizika v oblasti IKT spojen\xE9\
            ho s t\u0159et\xEDmi stranami. Rozd\xEDly vypl\xFDvaj\xEDc\xED z p\u0159\
            edpokl\xE1dan\xE9ho v\xFDvoje na vnitrost\xE1tn\xED \xFArovni by mohly\
            \ vytv\xE1\u0159et dal\u0161\xED p\u0159ek\xE1\u017Eky fungov\xE1n\xED\
            \ vnit\u0159n\xEDho trhu na \xFAkor \xFA\u010Dastn\xEDk\u016F trhu a finan\u010D\
            n\xED stability."
        fr:
          description: "Les disparit\xE9s l\xE9gislatives et les approches nationales\
            \ in\xE9gales en mati\xE8re de r\xE9glementation ou de surveillance en\
            \ ce qui concerne le risque li\xE9 aux TIC cr\xE9ent des obstacles au\
            \ fonctionnement du march\xE9 int\xE9rieur des services financiers, lesquels\
            \ entravent le plein exercice de la libert\xE9 d\u2019\xE9tablissement\
            \ et la prestation de services des entit\xE9s financi\xE8res exer\xE7\
            ant leurs activit\xE9s sur une base transfronti\xE8re. La concurrence\
            \ entre le m\xEAme type d\u2019entit\xE9s financi\xE8res op\xE9rant dans\
            \ diff\xE9rents \xC9tats membres pourrait \xE9galement \xEAtre fauss\xE9\
            e. C\u2019est le cas, en particulier, dans les domaines o\xF9 l\u2019\
            harmonisation au niveau de l\u2019Union a \xE9t\xE9 tr\xE8s limit\xE9\
            e, comme les tests de r\xE9silience op\xE9rationnelle num\xE9rique, ou\
            \ inexistante, comme le suivi du risque li\xE9 aux prestataires tiers\
            \ de services TIC. Les disparit\xE9s d\xE9coulant des d\xE9veloppements\
            \ envisag\xE9s au niveau national pourraient cr\xE9er de nouveaux obstacles\
            \ au fonctionnement du march\xE9 int\xE9rieur, au d\xE9triment des acteurs\
            \ du march\xE9 et de la stabilit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:recital-10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 10
      description: To date, due to the ICT risk related provisions being only partially
        addressed at Union level, there are gaps or overlaps in important areas, such
        as ICT-related incident reporting and digital operational resilience testing,
        and inconsistencies as a result of emerging divergent national rules or cost-ineffective
        application of overlapping rules. This is particularly detrimental for an
        ICT-intensive user such as the financial sector since technology risks have
        no borders and the financial sector deploys its services on a wide cross-border
        basis within and outside the Union. Individual financial entities operating
        on a cross-border basis or holding several authorisations (e.g. one financial
        entity can have a banking, an investment firm, and a payment institution licence,
        each issued by a different competent authority in one or several Member States)
        face operational challenges in addressing ICT risk and mitigating adverse
        impacts of ICT incidents on their own and in a coherent cost-effective way.
      translations:
        es:
          description: "Actualmente, dado que las disposiciones sobre el riesgo relacionado\
            \ con las TIC se han abordado solo parcialmente a escala de la Uni\xF3\
            n, existen lagunas o solapamientos en \xE1mbitos importantes, como la\
            \ notificaci\xF3n de incidentes relacionados con las TIC y las pruebas\
            \ de resiliencia operativa digital, e incoherencias provocadas por la\
            \ aparici\xF3n de normas nacionales divergentes o la aplicaci\xF3n ineficaz\
            \ a efecto de los costes de normas que se solapan. Esto es especialmente\
            \ perjudicial para quienes hacen un uso intensivo de las TIC, como es\
            \ el caso del sector financiero, ya que los riesgos tecnol\xF3gicos no\
            \ tienen fronteras y el sector financiero ofrece sus servicios a escala\
            \ ampliamente transfronteriza dentro y fuera de la Uni\xF3n. Las entidades\
            \ financieras que operan a escala transfronteriza o que poseen varias\
            \ autorizaciones (por ejemplo, una misma entidad financiera puede tener\
            \ una licencia bancaria, una licencia de empresa de servicios de inversi\xF3\
            n y una licencia de entidad de pago, cada una expedida por una autoridad\
            \ competente diferente en uno o varios Estados miembros) se enfrentan\
            \ a retos operativos a la hora de abordar el riesgo relacionado con las\
            \ TIC y mitigar las repercusiones negativas de los incidentes relacionados\
            \ con las TIC de manera aut\xF3noma, coherente y eficaz en t\xE9rminos\
            \ de costes."
        cs:
          description: "V d\u016Fsledku toho, \u017Ee ustanoven\xED t\xFDkaj\xEDc\xED\
            \ se rizika v oblasti IKT byla na unijn\xED \xFArovni \u0159e\u0161ena\
            \ pouze \u010D\xE1ste\u010Dn\u011B, v sou\u010Dasnosti existuj\xED mezery\
            \ \u010Di p\u0159esahy ve v\xFDznamn\xFDch oblastech, jako jsou hl\xE1\
            \u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT a testov\xE1n\xED\
            \ digit\xE1ln\xED provozn\xED odolnosti, a nesrovnalosti vypl\xFDvaj\xED\
            c\xED z nov\xFDch rozd\xEDln\xFDch vnitrost\xE1tn\xEDch pravidel nebo\
            \ n\xE1kladov\u011B neefektivn\xEDho pou\u017E\xEDv\xE1n\xED p\u0159ekr\xFD\
            vaj\xEDc\xEDch se pravidel. Po\u0161kozuje to zejm\xE9na intenzivn\xED\
            ho u\u017Eivatele IKT, jak\xFDm je finan\u010Dn\xED sektor, proto\u017E\
            e technologick\xE1 rizika neznaj\xED hranice a finan\u010Dn\xED sektor\
            \ poskytuje sv\xE9 slu\u017Eby ve velk\xE9 m\xED\u0159e p\u0159eshrani\u010D\
            n\u011B jak v r\xE1mci Unie, tak mimo ni. Jednotliv\xE9 finan\u010Dn\xED\
            \ subjekty funguj\xEDc\xED na p\u0159eshrani\u010Dn\xEDm z\xE1klad\u011B\
            \ nebo vlastn\xEDc\xED n\u011Bkolik opr\xE1vn\u011Bn\xED (nap\u0159\xED\
            klad jeden finan\u010Dn\xED subjekt m\u016F\u017Ee m\xEDt bankovn\xED\
            \ licenci a opr\xE1vn\u011Bn\xED pro investi\u010Dn\xED podnik a platebn\xED\
            \ instituci, p\u0159i\u010Dem\u017E je mohly vydat r\u016Fzn\xE9 p\u0159\
            \xEDslu\u0161n\xE9 org\xE1ny v jednom \u010Di n\u011Bkolika \u010Dlensk\xFD\
            ch st\xE1tech) \u010Del\xED provozn\xEDm probl\xE9m\u016Fm p\u0159i \u0159\
            e\u0161en\xED rizika v oblasti IKT a zm\xEDr\u0148ov\xE1n\xED negativn\xED\
            ch dopad\u016F incident\u016F souvisej\xEDc\xEDch s IKT vlastn\xEDmi silami\
            \ a jednotn\xFDm n\xE1kladov\u011B efektivn\xEDm zp\u016Fsobem."
        fr:
          description: "\xC0 ce jour, \xE9tant donn\xE9 que les dispositions relatives\
            \ au risque li\xE9 aux TIC ne sont que partiellement abord\xE9es au niveau\
            \ de l\u2019Union, il existe des lacunes ou des chevauchements dans des\
            \ domaines importants, tels que la notification des incidents li\xE9s\
            \ aux TIC et les tests de r\xE9silience op\xE9rationnelle num\xE9rique,\
            \ ainsi que des incoh\xE9rences imputables \xE0 l\u2019\xE9mergence de\
            \ r\xE8gles nationales divergentes ou une inefficacit\xE9 par rapport\
            \ au co\xFBt du fait de r\xE8gles qui se chevauchent. Cette situation\
            \ est particuli\xE8rement pr\xE9judiciable pour un gros utilisateur de\
            \ TIC tel que le secteur financier, car les risques technologiques ne\
            \ connaissent pas de fronti\xE8res et le secteur financier d\xE9ploie\
            \ ses services sur une large base transfronti\xE8re \xE0 l\u2019int\xE9\
            rieur et \xE0 l\u2019ext\xE9rieur de l\u2019Union. Les entit\xE9s financi\xE8\
            res qui exercent des activit\xE9s transfronti\xE8res ou qui d\xE9tiennent\
            \ plusieurs agr\xE9ments (par exemple, une entit\xE9 financi\xE8re peut\
            \ \xEAtre d\xE9tentrice d\u2019un agr\xE9ment bancaire, d\u2019un agr\xE9\
            ment en tant qu\u2019entreprise d\u2019investissement et d\u2019un agr\xE9\
            ment en tant qu\u2019\xE9tablissement de paiement, chacun d\xE9livr\xE9\
            \ par une autorit\xE9 comp\xE9tente diff\xE9rente dans un ou plusieurs\
            \ \xC9tats membres) se heurtent \xE0 des difficult\xE9s op\xE9rationnelles\
            \ lorsqu\u2019il s\u2019agit de faire face au risque li\xE9 aux TIC et\
            \ d\u2019att\xE9nuer les effets n\xE9gatifs des incidents li\xE9s aux\
            \ TIC de mani\xE8re autonome, coh\xE9rente et efficace par rapport au\
            \ co\xFBt."
    - urn: urn:intuitem:risk:req_node:dora:recital-11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 11
      description: As the Single Rulebook has not been accompanied by a comprehensive
        ICT or operational risk framework, further harmonisation of key digital operational
        resilience requirements for all financial entities is required. The development
        of ICT capabilities and overall resilience by financial entities, based on
        those key requirements, with a view to withstanding operational outages, would
        help preserve the stability and integrity of the Union financial markets and
        thus contribute to ensuring a high level of protection of investors and consumers
        in the Union. Since this Regulation aims to contribute to the smooth functioning
        of the internal market, it should be based on the provisions of Article 114
        of the Treaty on the Functioning of the European Union (TFEU) as interpreted
        in accordance with the consistent case law of the Court of Justice of the
        European Union (Court of Justice).
      translations:
        es:
          description: "Dado que el c\xF3digo normativo \xFAnico no ha ido acompa\xF1\
            ado de un marco global del riesgo operativo o relacionado con las TIC,\
            \ es necesaria una mayor armonizaci\xF3n de los requisitos clave de resiliencia\
            \ operativa digital para todas las entidades financieras. El desarrollo\
            \ de las capacidades en materia de TIC y la resiliencia general por las\
            \ entidades financieras, sobre la base de estos requisitos clave, con\
            \ vistas a hacer frente a las interrupciones operativas, contribuir\xED\
            a a preservar la estabilidad e integridad de los mercados financieros\
            \ de la Uni\xF3n y, de este modo, a garantizar un elevado nivel de protecci\xF3\
            n de los inversores y consumidores de la Uni\xF3n. Puesto que el objetivo\
            \ del presente Reglamento es contribuir al buen funcionamiento del mercado\
            \ interior, debe basarse en las disposiciones del art\xEDculo 114 del\
            \ Tratado de Funcionamiento de la Uni\xF3n Europea (TFUE), interpretadas\
            \ de conformidad con la jurisprudencia reiterada del Tribunal de Justicia\
            \ de la Uni\xF3n Europea (en lo sucesivo, \xABTribunal de Justicia\xBB\
            )."
        cs:
          description: "Proto\u017Ee jednotn\xFD soubor pravidel nen\xED doprov\xE1\
            zen ucelen\xFDm r\xE1mcem pro riziko v oblasti IKT nebo opera\u010Dn\xED\
            \ riziko, je nutn\xE1 harmonizace kl\xED\u010Dov\xFDch po\u017Eadavk\u016F\
            \ na provozn\xED digit\xE1ln\xED odolnost pro v\u0161echny finan\u010D\
            n\xED subjekty. Rozvoj schopnost\xED v oblasti IKT a celkov\xE1 odolnost\
            \ finan\u010Dn\xEDch subjekt\u016F zalo\u017Een\xE1 na t\u011Bchto kl\xED\
            \u010Dov\xFDch po\u017Eadavc\xEDch by pomohly zachovat stabilitu a integritu\
            \ finan\u010Dn\xEDch trh\u016F Unie a t\xEDm p\u0159isp\u011Bt k zaji\u0161\
            t\u011Bn\xED vysok\xE9 \xFArovn\u011B ochrany investor\u016F a spot\u0159\
            ebitel\u016F v Unii. Jeliko\u017E c\xEDlem tohoto na\u0159\xEDzen\xED\
            \ je p\u0159isp\u011Bt k bezprobl\xE9mov\xE9mu fungov\xE1n\xED vnit\u0159\
            n\xEDho trhu, m\u011Blo by vych\xE1zet z ustanoven\xED \u010Dl\xE1nku\
            \ 114 Smlouvy o fungov\xE1n\xED Evropsk\xE9 unie (d\xE1le jen \u201ESmlouva\
            \ o fungov\xE1n\xED EU\u201C), jak je vykl\xE1d\xE1no v souladu s konzistentn\xED\
            \ judikaturou Soudn\xEDho dvora Evropsk\xE9 unie (d\xE1le jen \u201ESoudn\xED\
            \ dv\u016Fr\u201C)."
        fr:
          description: "\xC9tant donn\xE9 que le corpus r\xE9glementaire unique n\u2019\
            a pas \xE9t\xE9 accompagn\xE9 d\u2019un cadre exhaustif applicable au\
            \ risque li\xE9 aux TIC ou au risque op\xE9rationnel, il est n\xE9cessaire\
            \ de proc\xE9der \xE0 une harmonisation plus pouss\xE9e des exigences\
            \ cl\xE9s en mati\xE8re de r\xE9silience op\xE9rationnelle num\xE9rique\
            \ pour toutes les entit\xE9s financi\xE8res. Le renforcement des capacit\xE9\
            s en mati\xE8re de TIC et la r\xE9silience globale des entit\xE9s financi\xE8\
            res, sur la base de ces exigences cl\xE9s, en vue de faire face aux interruptions\
            \ de fonctionnement, contribueraient \xE0 pr\xE9server la stabilit\xE9\
            \ et l\u2019int\xE9grit\xE9 des march\xE9s financiers de l\u2019Union\
            \ et donc \xE0 assurer un niveau \xE9lev\xE9 de protection des investisseurs\
            \ et des consommateurs dans l\u2019Union. Dans la mesure o\xF9 le pr\xE9\
            sent r\xE8glement se veut une contribution au fonctionnement harmonieux\
            \ du march\xE9 int\xE9rieur, il devrait reposer sur les dispositions de\
            \ l\u2019article\_114 du trait\xE9 sur le fonctionnement de l\u2019Union\
            \ europ\xE9enne, interpr\xE9t\xE9es conform\xE9ment \xE0 la jurisprudence\
            \ constante de la Cour de justice de l\u2019Union europ\xE9enne (ci-apr\xE8\
            s d\xE9nomm\xE9e \xABCour de justice\xBB)."
    - urn: urn:intuitem:risk:req_node:dora:recital-12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 12
      description: This Regulation aims to consolidate and upgrade ICT risk requirements
        as part of the operational risk requirements that have, up to this point,
        been addressed separately in various Union legal acts. While those acts covered
        the main categories of financial risk (e.g. credit risk, market risk, counterparty
        credit risk and liquidity risk, market conduct risk), they did not comprehensively
        tackle, at the time of their adoption, all components of operational resilience.
        The operational risk rules, when further developed in those Union legal acts,
        often favoured a traditional quantitative approach to addressing risk (namely
        setting a capital requirement to cover ICT risk) rather than targeted qualitative
        rules for the protection, detection, containment, recovery and repair capabilities
        against ICT-related incidents, or for reporting and digital testing capabilities.
        Those acts were primarily meant to cover and update essential rules on prudential
        supervision, market integrity or conduct. By consolidating and upgrading the
        different rules on ICT risk, all provisions addressing digital risk in the
        financial sector should for the first time be brought together in a consistent
        manner in one single legislative act. Therefore, this Regulation fills in
        the gaps or remedies inconsistencies in some of the prior legal acts, including
        in relation to the terminology used therein, and explicitly refers to ICT
        risk via targeted rules on ICT risk-management capabilities, incident reporting,
        operational resilience testing and ICT third-party risk monitoring. This Regulation
        should thus also raise awareness of ICT risk and acknowledge that ICT incidents
        and a lack of operational resilience have the possibility to jeopardise the
        soundness of financial entities.
      translations:
        es:
          description: "El presente Reglamento tiene por objeto consolidar y actualizar\
            \ los requisitos relativos al riesgo relacionado con las TIC como parte\
            \ de los requisitos en materia de riesgo operativo que se han abordado\
            \ hasta la fecha por separado en distintos actos jur\xEDdicos de la Uni\xF3\
            n. Si bien esos actos abarcaron las principales categor\xEDas de riesgo\
            \ financiero (por ejemplo, riesgo de cr\xE9dito, riesgo de mercado, riesgo\
            \ de cr\xE9dito de contraparte y riesgo de liquidez, riesgo de conducta\
            \ de mercado), no abordaron de manera global, en el momento de su adopci\xF3\
            n, todos los componentes de la resiliencia operativa. Las normas en materia\
            \ de riesgo operativo, cuando se desarrollaron m\xE1s en estos actos jur\xED\
            dicos de la Uni\xF3n, a menudo se decantaron por un enfoque cuantitativo\
            \ tradicional para abordar el riesgo (a saber, establecer un requisito\
            \ de capital para cubrir el riesgo relacionado con las TIC) en vez de\
            \ por normas cualitativas espec\xEDficas con respecto a las capacidades\
            \ de protecci\xF3n, detecci\xF3n, contenci\xF3n, recuperaci\xF3n y reparaci\xF3\
            n frente a incidentes relacionados con las TIC o en lo relativo a las\
            \ capacidades de notificaci\xF3n y relativas a las pruebas digitales.\
            \ El objetivo principal de dichos actos era recoger y actualizar normas\
            \ esenciales sobre supervisi\xF3n prudencial, integridad del mercado o\
            \ conducta. La consolidaci\xF3n y la actualizaci\xF3n de las distintas\
            \ normas sobre el riesgo relacionado con las TIC deben permitir reunir\
            \ por primera vez de manera coherente en un \xFAnico acto legislativo\
            \ todas las disposiciones que abordan el riesgo digital en el sector financiero.\
            \ As\xED pues, el presente Reglamento colma las lagunas o subsana las\
            \ incoherencias de algunos de los actos jur\xEDdicos anteriores, tambi\xE9\
            n en relaci\xF3n con la terminolog\xEDa utilizada en ellos, y hace referencia\
            \ expl\xEDcita al riesgo relacionado con las TIC a trav\xE9s de normas\
            \ espec\xEDficas sobre las capacidades de gesti\xF3n de este riesgo, la\
            \ notificaci\xF3n de incidentes, las pruebas de resiliencia operativa\
            \ y el seguimiento del riesgo relacionado con las TIC derivado de terceros.\
            \ Por consiguiente, el presente Reglamento debe tambi\xE9n sensibilizar\
            \ respecto al riesgo relacionado con las TIC y reconocer que los incidentes\
            \ relacionados con las TIC y la falta de resiliencia operativa pueden\
            \ poner en peligro la solidez de las entidades financieras."
        cs:
          description: "C\xEDlem tohoto na\u0159\xEDzen\xED je konsolidovat a aktualizovat\
            \ po\u017Eadavky na riziko v oblasti IKT jako sou\u010D\xE1st po\u017E\
            adavk\u016F na opera\u010Dn\xED riziko, kter\xE9 byly a\u017E dosud \u0159\
            e\u0161eny v r\u016Fzn\xFDch pr\xE1vn\xEDch aktech Unie samostatn\u011B\
            . Tyto akty se sice zab\xFDvaj\xED hlavn\xEDmi kategoriemi finan\u010D\
            n\xEDho rizika (nap\u0159\xEDklad \xFAv\u011Brov\xFDm rizikem, tr\u017E\
            n\xEDm rizikem, \xFAv\u011Brov\xFDm rizikem protistrany a rizikem likvidity,\
            \ rizikem chov\xE1n\xED trhu), ale v dob\u011B sv\xE9ho p\u0159ijet\xED\
            \ komplexn\u011B nepostihly v\u0161echny slo\u017Eky provozn\xED odolnosti.\
            \ Pravidla t\xFDkaj\xEDc\xED se opera\u010Dn\xEDho rizika, jsou-li d\xE1\
            le rozpracov\xE1na prost\u0159ednictv\xEDm t\u011Bchto pr\xE1vn\xEDch\
            \ akt\u016F Unie, \u010Dasto up\u0159ednost\u0148uj\xED p\u0159i \u0159\
            e\u0161en\xED tohoto rizika tradi\u010Dn\xED kvantitativn\xED p\u0159\xED\
            stup (konkr\xE9tn\u011B stanoven\xED kapit\xE1lov\xFDch po\u017Eadavk\u016F\
            \ na kryt\xED rizika v oblasti IKT) nam\xEDsto kvalitativn\xEDch pravidel\
            \ zam\u011B\u0159en\xFDch na schopnosti ochrany, detekce, omezen\xED \u0161\
            \xED\u0159en\xED, obnovy a n\xE1pravy v souvislosti s incidenty souvisej\xED\
            c\xEDmi s IKT nebo na schopnosti hl\xE1\u0161en\xED a digit\xE1ln\xED\
            ho testov\xE1n\xED. Tyto akty byly prim\xE1rn\u011B ur\u010Deny k pokryt\xED\
            \ a aktualizaci z\xE1kladn\xEDch pravidel obez\u0159etnostn\xEDho dohledu,\
            \ integrity trhu nebo chov\xE1n\xED na n\u011Bm. Vzhledem ke konsolidaci\
            \ a aktualizaci r\u016Fzn\xFDch pravidel t\xFDkaj\xEDc\xEDch se rizika\
            \ v oblasti IKT by v\u0161echna ustanoven\xED zab\xFDvaj\xEDc\xED se digit\xE1\
            ln\xEDm rizikem ve finan\u010Dn\xEDm sektoru m\u011Bla b\xFDt poprv\xE9\
            \ a konzistentn\u011B shrnuta v jedin\xE9m legislativn\xEDm aktu. Toto\
            \ na\u0159\xEDzen\xED tud\xED\u017E zapl\u0148uje mezery \u010Di napravuje\
            \ nesrovnalosti v n\u011Bkter\xFDch z t\u011Bchto p\u0159edchoz\xEDch\
            \ pr\xE1vn\xEDch akt\u016F, v\u010Detn\u011B v nich pou\u017Eit\xE9 terminologie,\
            \ a v\xFDslovn\u011B odkazuje na riziko v oblasti IKT prost\u0159ednictv\xED\
            m pravidel zam\u011B\u0159en\xFDch na schopnosti \u0159\xEDzen\xED rizika\
            \ v oblasti IKT, hl\xE1\u0161en\xED incident\u016F, testov\xE1n\xED provozn\xED\
            \ odolnosti a sledov\xE1n\xED rizika v oblasti IKT spojen\xE9ho s t\u0159\
            et\xEDmi stranami. T\xEDmto na\u0159\xEDzen\xEDm by se tud\xED\u017E rovn\u011B\
            \u017E m\u011Blo zv\xFD\u0161it pov\u011Bdom\xED o riziku v oblasti IKT\
            \ a m\u011Blo by se v n\u011Bm uznat, \u017Ee incidenty souvisej\xEDc\xED\
            \ s IKT a nedostate\u010Dn\xE1 provozn\xED odolnost mohou ohrozit finan\u010D\
            n\xED stabilitu finan\u010Dn\xEDch subjekt\u016F."
        fr:
          description: "Le pr\xE9sent r\xE8glement vise \xE0 consolider et \xE0 mettre\
            \ \xE0 niveau les exigences en mati\xE8re de risque li\xE9 aux TIC dans\
            \ le cadre des exigences en mati\xE8re de risque op\xE9rationnel qui ont,\
            \ jusqu\u2019\xE0 pr\xE9sent, \xE9t\xE9 scind\xE9es dans divers actes\
            \ juridiques de l\u2019Union. Si ces actes couvraient les principales\
            \ cat\xE9gories de risques financiers (par exemple, le risque de cr\xE9\
            dit, le risque de march\xE9, le risque de cr\xE9dit de contrepartie et\
            \ le risque de liquidit\xE9, le risque li\xE9 \xE0 la conduite sur le\
            \ march\xE9), ils n\u2019ont pas, au moment de leur adoption, couvert\
            \ de mani\xE8re exhaustive toutes les composantes de la r\xE9silience\
            \ op\xE9rationnelle. Ces actes juridiques de l\u2019Union, lorsqu\u2019\
            ils ont pr\xE9cis\xE9 les r\xE8gles en mati\xE8re de risque op\xE9rationnel,\
            \ ont souvent favoris\xE9 une approche quantitative classique de la gestion\
            \ du risque (\xE0 savoir, la d\xE9finition d\u2019une exigence de fonds\
            \ propres pour couvrir le risque li\xE9 aux TIC) plut\xF4t que des r\xE8\
            gles qualitatives cibl\xE9es en mati\xE8re de protection, de d\xE9tection,\
            \ de confinement, de r\xE9tablissement et de r\xE9paration en cas d\u2019\
            incidents li\xE9s aux TIC ou en mati\xE8re de capacit\xE9s de notification\
            \ et de tests num\xE9riques. Ces actes \xE9taient principalement destin\xE9\
            s \xE0 d\xE9finir et \xE0 actualiser les r\xE8gles essentielles en mati\xE8\
            re de surveillance prudentielle, d\u2019int\xE9grit\xE9 du march\xE9 ou\
            \ de conduite sur le march\xE9. Par la consolidation et l\u2019actualisation\
            \ des diff\xE9rentes r\xE8gles relatives au risque li\xE9 aux TIC, toutes\
            \ les dispositions traitant du risque li\xE9 aux TIC dans le secteur financier\
            \ seraient pour la premi\xE8re fois r\xE9unies de mani\xE8re coh\xE9rente\
            \ dans un seul et m\xEAme acte l\xE9gislatif. Par cons\xE9quent, le pr\xE9\
            sent r\xE8glement comble les lacunes ou rem\xE9die aux incoh\xE9rences\
            \ de certains des actes juridiques ant\xE9rieurs, notamment en ce qui\
            \ concerne la terminologie qui y est utilis\xE9e, et fait explicitement\
            \ r\xE9f\xE9rence au risque li\xE9 aux TIC au travers de r\xE8gles cibl\xE9\
            es sur les capacit\xE9s de gestion du risque li\xE9 aux TIC, la notification\
            \ des incidents et les tests de r\xE9silience op\xE9rationnelle, ainsi\
            \ que le suivi des risques des tiers li\xE9s aux TIC. Le pr\xE9sent r\xE8\
            glement devrait donc \xE9galement mieux sensibiliser au risque li\xE9\
            \ aux TIC et souligner que les incidents li\xE9s aux TIC et l\u2019absence\
            \ de r\xE9silience op\xE9rationnelle sont susceptibles de compromettre\
            \ la solidit\xE9 des entit\xE9s financi\xE8res."
    - urn: urn:intuitem:risk:req_node:dora:recital-13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 13
      description: Financial entities should follow the same approach and the same
        principle-based rules when addressing ICT risk taking into account their size
        and overall risk profile, and the nature, scale and complexity of their services,
        activities and operations. Consistency contributes to enhancing confidence
        in the financial system and preserving its stability especially in times of
        high reliance on ICT systems, platforms and infrastructures, which entails
        increased digital risk. Observing basic cyber hygiene should also avoid imposing
        heavy costs on the economy by minimising the impact and costs of ICT disruptions.
      translations:
        es:
          description: "Las entidades financieras deben seguir el mismo enfoque y\
            \ las mismas normas basadas en principios a la hora de abordar el riesgo\
            \ relacionado con las TIC teniendo en cuenta su tama\xF1o y su perfil\
            \ de riesgo general, as\xED como la naturaleza, escala y complejidad de\
            \ sus servicios, actividades y operaciones. La coherencia contribuye a\
            \ aumentar la confianza en el sistema financiero y a preservar su estabilidad,\
            \ especialmente en tiempos de elevada dependencia de los sistemas, plataformas\
            \ e infraestructuras de TIC, que conlleva un mayor riesgo digital. El\
            \ respeto de una ciberhigiene b\xE1sica tambi\xE9n debe evitar la imposici\xF3\
            n de costes elevados a la econom\xEDa a trav\xE9s de la minimizaci\xF3\
            n de las repercusiones y los costes de las perturbaciones de las TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty by m\u011Bly p\u0159i \u0159e\u0161\
            en\xED rizika v oblasti IKT uplat\u0148ovat stejn\xFD p\u0159\xEDstup\
            \ a stejn\xE1 pravidla zalo\u017Een\xE1 na z\xE1sad\xE1ch s p\u0159ihl\xE9\
            dnut\xEDm ke sv\xE9 velikosti a celkov\xE9mu rizikov\xE9mu profilu a k\
            \ povaze, rozsahu a slo\u017Eitosti sv\xFDch slu\u017Eeb, \u010Dinnost\xED\
            \ a operac\xED. Konzistentnost p\u0159isp\xEDv\xE1 ke zv\xFD\u0161en\xED\
            \ d\u016Fv\u011Bry ve finan\u010Dn\xED syst\xE9m a zachov\xE1n\xED jeho\
            \ stability, zejm\xE9na v dob\u011B velk\xE9 z\xE1vislosti na syst\xE9\
            mech, platform\xE1ch a infrastruktur\xE1ch IKT, kter\xE9 jsou spojeny\
            \ se zv\xFD\u0161en\xFDmi digit\xE1ln\xEDmi riziky. Dodr\u017Eov\xE1n\xED\
            \ z\xE1kladn\xED kybernetick\xE9 hygieny by rovn\u011B\u017E m\u011Blo\
            \ zabr\xE1nit vysok\xFDm n\xE1klad\u016Fm v ekonomice, proto\u017Ee minimalizuje\
            \ dopad a n\xE1klady zp\u016Fsoben\xE9 naru\u0161en\xEDm v oblasti IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res devraient suivre la m\xEAme\
            \ approche et les m\xEAmes r\xE8gles de principe lorsqu\u2019elles abordent\
            \ le risque li\xE9 aux TIC, en tenant compte de leur taille et de leur\
            \ profil de risque global, ainsi que de la nature, de l\u2019ampleur et\
            \ de la complexit\xE9 de leurs services, activit\xE9s et op\xE9rations.\
            \ La coh\xE9rence contribue \xE0 renforcer la confiance dans le syst\xE8\
            me financier et \xE0 pr\xE9server sa stabilit\xE9, en particulier en p\xE9\
            riode de forte d\xE9pendance \xE0 l\u2019\xE9gard des syst\xE8mes, plateformes\
            \ et infrastructures des TIC, qui accro\xEEt le risque num\xE9rique. Le\
            \ respect d\u2019une hygi\xE8ne informatique de base devrait \xE9galement\
            \ \xE9viter \xE0 l\u2019\xE9conomie d\u2019avoir \xE0 supporter des co\xFB\
            ts consid\xE9rables, en r\xE9duisant au minimum les incidences et les\
            \ co\xFBts des dysfonctionnements des\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 14
      description: A Regulation helps reduce regulatory complexity, fosters supervisory
        convergence and increases legal certainty, and also contributes to limiting
        compliance costs, especially for financial entities operating across borders,
        and to reducing competitive distortions. Therefore, the choice of a Regulation
        for the establishment of a common framework for the digital operational resilience
        of financial entities is the most appropriate way to guarantee a homogenous
        and coherent application of all components of ICT risk management by the Union
        financial sector.
      translations:
        es:
          description: "Un reglamento contribuye a reducir la complejidad normativa,\
            \ fomenta la convergencia en materia de supervisi\xF3n y aumenta la seguridad\
            \ jur\xEDdica y, adem\xE1s, contribuye a limitar los costes de cumplimiento,\
            \ especialmente para las entidades financieras que operan a escala transfronteriza,\
            \ y a reducir los falseamientos de la competencia. Por lo tanto, elegir\
            \ un reglamento para el establecimiento de un marco com\xFAn para la resiliencia\
            \ operativa digital de las entidades financieras es la manera m\xE1s adecuada\
            \ de garantizar una aplicaci\xF3n homog\xE9nea y coherente de todos los\
            \ componentes de la gesti\xF3n del riesgo relacionado con las TIC por\
            \ parte del sector financiero de la Uni\xF3n."
        cs:
          description: "Na\u0159\xEDzen\xED pom\xE1h\xE1 sni\u017Eovat slo\u017Eitost\
            \ pr\xE1vn\xEDch p\u0159edpis\u016F, posiluje konvergenci dohledu a zvy\u0161\
            uje pr\xE1vn\xED jistotu, p\u0159i\u010Dem\u017E sou\u010Dasn\u011B rovn\u011B\
            \u017E p\u0159isp\xEDv\xE1 ke sn\xED\u017Een\xED n\xE1klad\u016F na dodr\u017E\
            ov\xE1n\xED p\u0159edpis\u016F, zejm\xE9na u finan\u010Dn\xEDch subjekt\u016F\
            \ p\u016Fsob\xEDc\xEDch p\u0159eshrani\u010Dn\u011B, a omezuje naru\u0161\
            en\xED hospod\xE1\u0159sk\xE9 sout\u011B\u017Ee. V\xFDb\u011Br na\u0159\
            \xEDzen\xED pro vytvo\u0159en\xED spole\u010Dn\xE9ho r\xE1mce digit\xE1\
            ln\xED provozn\xED odolnosti finan\u010Dn\xEDch subjekt\u016F je proto\
            \ nejvhodn\u011Bj\u0161\xED zp\u016Fsob, jak zaru\u010Dit homogenn\xED\
            \ a jednotn\xE9 vyu\u017E\xEDv\xE1n\xED v\u0161ech slo\u017Eek \u0159\xED\
            zen\xED rizika v oblasti IKT ve finan\u010Dn\xEDm sektoru Unie."
        fr:
          description: "Un r\xE8glement permet de r\xE9duire la complexit\xE9 r\xE9\
            glementaire, favorise la convergence en mati\xE8re de surveillance et\
            \ accro\xEEt la s\xE9curit\xE9 juridique, et contribue \xE9galement \xE0\
            \ limiter les co\xFBts de mise en conformit\xE9, notamment pour les entit\xE9\
            s financi\xE8res exer\xE7ant des activit\xE9s transfronti\xE8res, et \xE0\
            \ r\xE9duire les distorsions de concurrence. Le choix d\u2019un r\xE8\
            glement pour la mise en place d\u2019un cadre commun en mati\xE8re de\
            \ r\xE9silience op\xE9rationnelle num\xE9rique des entit\xE9s financi\xE8\
            res constitue donc le moyen le plus appropri\xE9 de garantir une application\
            \ homog\xE8ne et coh\xE9rente de toutes les composantes de la gestion\
            \ du risque li\xE9 aux TIC par le secteur financier de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:recital-15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 15
      description: Directive (EU) 2016/1148 of the European Parliament and of the
        Council (7) was the first horizontal cybersecurity framework enacted at Union
        level, applying also to three types of financial entities, namely credit institutions,
        trading venues and central counterparties. However, since Directive (EU) 2016/1148
        set out a mechanism of identification at national level of operators of essential
        services, only certain credit institutions, trading venues and central counterparties
        that were identified by the Member States, have been brought into its scope
        in practice, and hence required to comply with the ICT security and incident
        notification requirements laid down in it. Directive (EU) 2022/2555 of the
        European Parliament and of the Council (8) sets a uniform criterion to determine
        the entities falling within its scope of application (size-cap rule) while
        also keeping the three types of financial entities in its scope.
      translations:
        es:
          description: "La Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo\
            \ (7) fue el primer marco horizontal de ciberseguridad establecido a escala\
            \ de la Uni\xF3n, y se aplica tambi\xE9n a tres tipos de entidades financieras,\
            \ a saber, las entidades de cr\xE9dito, los centros de negociaci\xF3n\
            \ y las entidades de contrapartida central. Sin embargo, dado que la Directiva\
            \ (UE) 2016/1148 estableci\xF3 un mecanismo de identificaci\xF3n a escala\
            \ nacional de los operadores de servicios esenciales, solo determinadas\
            \ entidades de cr\xE9dito, centros de negociaci\xF3n y entidades de contrapartida\
            \ central que han sido identificados por los Estados miembros, han entrado,\
            \ en la pr\xE1ctica, en su \xE1mbito de aplicaci\xF3n, y se les ha exigido\
            \ por lo tanto que cumplan los requisitos de notificaci\xF3n de incidentes\
            \ y seguridad relacionados con las TIC establecidos en dicha Directiva.\
            \ La Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo (8)\
            \ establece un criterio uniforme para determinar qu\xE9 entidades entran\
            \ en su \xE1mbito de aplicaci\xF3n (norma sobre el tama\xF1o m\xE1ximo),\
            \ al tiempo que mantiene los tres tipos de entidades financieras en su\
            \ \xE1mbito de aplicaci\xF3n."
        cs:
          description: "Sm\u011Brnice Evropsk\xE9ho parlamentu a Rady (EU) 2016/1148\
            \ ( 7 ) byla prvn\xEDm horizont\xE1ln\xEDm r\xE1mcem pro kybernetickou\
            \ bezpe\u010Dnost p\u0159ijat\xFDm na unijn\xED \xFArovni, p\u0159i\u010D\
            em\u017E se vztahuje rovn\u011B\u017E na t\u0159i druhy finan\u010Dn\xED\
            ch subjekt\u016F, konkr\xE9tn\u011B na \xFAv\u011Brov\xE9 instituce, obchodn\xED\
            \ syst\xE9my a \xFAst\u0159edn\xED protistrany. Proto\u017Ee v\u0161ak\
            \ sm\u011Brnice (EU) 2016/1148 stanovila na vnitrost\xE1tn\xED \xFArovni\
            \ mechanismus identifikace provozovatel\u016F z\xE1kladn\xEDch slu\u017E\
            eb, v praxi byly do oblasti jej\xED p\u016Fsobnosti zahrnuty pouze n\u011B\
            kter\xE9 \xFAv\u011Brov\xE9 instituce, obchodn\xED syst\xE9my a \xFAst\u0159\
            edn\xED protistrany identifikovan\xE9 \u010Dlensk\xFDmi st\xE1ty, kter\xE9\
            \ tud\xED\u017E mus\xED spl\u0148ovat po\u017Eadavky na bezpe\u010Dnost\
            \ IKT a hl\xE1\u0161en\xED incident\u016F stanoven\xE9 v uveden\xE9 sm\u011B\
            rnici. Sm\u011Brnice Evropsk\xE9ho parlamentu a Rady (EU) 2022/2555 (\
            \ 8 ) stanov\xED jednotn\xE9 krit\xE9rium pro ur\u010Den\xED subjekt\u016F\
            , kter\xE9 spadaj\xED do oblasti jej\xED p\u016Fsobnosti (pravidlo velikosti),\
            \ p\u0159i\u010Dem\u017E do jej\xED oblasti p\u016Fsobnosti pat\u0159\xED\
            \ rovn\u011B\u017E t\u0159i druhy finan\u010Dn\xEDch subjekt\u016F."
        fr:
          description: "La directive (UE)\_2016/1148 du Parlement europ\xE9en et du\
            \ Conseil\_(7)\_a constitu\xE9 le premier cadre horizontal en mati\xE8\
            re de cybers\xE9curit\xE9 adopt\xE9 au niveau de l\u2019Union, s\u2019\
            appliquant \xE9galement \xE0 trois types d\u2019entit\xE9s financi\xE8\
            res, \xE0 savoir les \xE9tablissements de cr\xE9dit, les plates-formes\
            \ de n\xE9gociation et les contreparties centrales. Toutefois, comme la\
            \ directive (UE)\_2016/1148 pr\xE9voyait un m\xE9canisme d\u2019identification\
            \ au niveau national des op\xE9rateurs de services essentiels, seuls certains\
            \ \xE9tablissements de cr\xE9dit, plates-formes de n\xE9gociation et contreparties\
            \ centrales qui ont \xE9t\xE9 identifi\xE9s par les \xC9tats membres ont\
            \ \xE9t\xE9 inclus en pratique dans son champ d\u2019application et sont\
            \ ainsi tenus de se conformer aux exigences en mati\xE8re de s\xE9curit\xE9\
            \ des TIC et de notification des incidents qui y sont d\xE9finies. La\
            \ directive (UE)\_2022/2555 du Parlement europ\xE9en et du Conseil\_(8)\_\
            fixe un crit\xE8re uniforme visant \xE0 d\xE9terminer les entit\xE9s qui\
            \ rel\xE8vent de son champ d\u2019application (r\xE8gle associ\xE9e \xE0\
            \ un plafond), tout en maintenant les trois types d\u2019entit\xE9s financi\xE8\
            res dans son champ d\u2019application."
    - urn: urn:intuitem:risk:req_node:dora:recital-16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 16
      description: However, as this Regulation increases the level of harmonisation
        of the various digital resilience components, by introducing requirements
        on ICT risk management and ICT-related incident reporting that are more stringent
        in comparison to those laid down in the current Union financial services law,
        this higher level constitutes an increased harmonisation also in comparison
        with the requirements laid down in Directive (EU) 2022/2555. Consequently,
        this Regulation constitutes lex specialis with regard to Directive (EU) 2022/2555.
        At the same time, it is crucial to maintain a strong relationship between
        the financial sector and the Union horizontal cybersecurity framework as currently
        laid out in Directive (EU) 2022/2555 to ensure consistency with the cyber
        security strategies adopted by Member States and to allow financial supervisors
        to be made aware of cyber incidents affecting other sectors covered by that
        Directive.
      translations:
        es:
          description: "No obstante, dado que el presente Reglamento eleva el nivel\
            \ de armonizaci\xF3n de los distintos componentes de la resiliencia digital\
            \ mediante la introducci\xF3n de requisitos en materia de gesti\xF3n del\
            \ riesgo relacionado con las TIC y de notificaci\xF3n de incidentes relacionados\
            \ con las TIC m\xE1s estrictos que los establecidos en el Derecho vigente\
            \ de la Uni\xF3n en materia de servicios financieros, este nivel m\xE1\
            s elevado constituye una mayor armonizaci\xF3n tambi\xE9n en comparaci\xF3\
            n con los requisitos establecidos en la Directiva (UE) 2022/2555. Por\
            \ consiguiente, el presente Reglamento constituye una lex specialis con\
            \ respecto a la Directiva (UE) 2022/2555. Al mismo tiempo, es fundamental\
            \ mantener una estrecha relaci\xF3n entre el sector financiero y el marco\
            \ horizontal de ciberseguridad de la Uni\xF3n tal como se establece actualmente\
            \ en la Directiva (UE) 2022/2555 para garantizar la coherencia con las\
            \ estrategias de ciberseguridad adoptadas por los Estados miembros y para\
            \ permitir que los supervisores financieros tengan conocimiento de los\
            \ ciberincidentes que afecten a otros sectores cubiertos por dicha Directiva."
        cs:
          description: "Proto\u017Ee v\u0161ak toto na\u0159\xEDzen\xED zvy\u0161\
            uje zaveden\xEDm po\u017Eadavk\u016F na \u0159\xEDzen\xED rizika v oblasti\
            \ IKT a hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT, kter\xE9\
            \ jsou p\u0159\xEDsn\u011Bj\u0161\xED ne\u017E po\u017Eadavky stanoven\xE9\
            \ v sou\u010Dasn\xE9m pr\xE1vu Unie v oblasti finan\u010Dn\xEDch slu\u017E\
            eb, \xFArove\u0148 harmonizace r\u016Fzn\xFDch slo\u017Eek digit\xE1ln\xED\
            \ odolnosti, tato vy\u0161\u0161\xED \xFArove\u0148 p\u0159edstavuje lep\u0161\
            \xED harmonizaci i ve srovn\xE1n\xED s po\u017Eadavky uveden\xFDmi ve\
            \ sm\u011Brnici (EU) 2022/2555. Proto toto na\u0159\xEDzen\xED p\u0159\
            edstavuje lex specialis, pokud jde o sm\u011Brnici (EU) 2022/2555. Sou\u010D\
            asn\u011B je z\xE1sadn\xED zachovat pevn\xFD vztah mezi finan\u010Dn\xED\
            m sektorem a horizont\xE1ln\xEDm r\xE1mcem Unie pro kybernetickou bezpe\u010D\
            nost, jak je v sou\u010Dasnosti stanoven ve sm\u011Brnici (EU) 2022/ 2555,\
            \ aby byla zaji\u0161t\u011Bna konzistentnost se strategiemi kybernetick\xE9\
            \ bezpe\u010Dnosti p\u0159ijat\xFDmi \u010Dlensk\xFDmi st\xE1ty a byla\
            \ umo\u017En\u011Bna informovanost org\xE1n\u016F finan\u010Dn\xEDho dohledu\
            \ o kybernetick\xFDch incidentech dopadaj\xEDc\xEDch na jin\xE1 odv\u011B\
            tv\xED, na n\u011B\u017E se uveden\xE1 sm\u011Brnice vztahuje."
        fr:
          description: "Toutefois, \xE9tant donn\xE9 que le pr\xE9sent r\xE8glement\
            \ rehausse le niveau d\u2019harmonisation des diverses composantes de\
            \ la r\xE9silience num\xE9rique, en instaurant, en mati\xE8re de gestion\
            \ du risque li\xE9 aux TIC et de notification des incidents li\xE9s aux\
            \ TIC, des exigences plus strictes que celles pr\xE9vues par l\u2019actuel\
            \ droit de l\u2019Union sur les services financiers, ce niveau accru constitue\
            \ une harmonisation plus pouss\xE9e, y compris par rapport aux exigences\
            \ \xE9nonc\xE9es dans la directive (UE)\_2022/2555. Par cons\xE9quent,\
            \ le pr\xE9sent r\xE8glement constitue une lex specialis en ce qui concerne\
            \ la directive (UE)\_2022/2555. Dans le m\xEAme temps, il est indispensable\
            \ de maintenir un lien \xE9troit entre le secteur financier et le cadre\
            \ horizontal de l\u2019Union en mati\xE8re de cybers\xE9curit\xE9 tel\
            \ qu\u2019il est actuellement d\xE9fini dans la directive (UE)\_2022/2555,\
            \ afin de garantir la coh\xE9rence avec les strat\xE9gies de cybers\xE9\
            curit\xE9 adopt\xE9es par les \xC9tats membres et de permettre aux autorit\xE9\
            s de surveillance financi\xE8re d\u2019\xEAtre inform\xE9es des cyberincidents\
            \ touchant d\u2019autres secteurs couverts par ladite directive."
    - urn: urn:intuitem:risk:req_node:dora:recital-17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 17
      description: In accordance with Article 4(2) of the Treaty on European Union
        and without prejudice to the judicial review by the Court of Justice, this
        Regulation should not affect the responsibility of Member States with regard
        to essential State functions concerning public security, defence and the safeguarding
        of national security, for example concerning the supply of information which
        would be contrary to the safeguarding of national security.
      translations:
        es:
          description: "De conformidad con el art\xEDculo 4, apartado 2, del Tratado\
            \ de la Uni\xF3n Europea, y sin perjuicio del control judicial por parte\
            \ del Tribunal de Justicia, el presente Reglamento no debe afectar a la\
            \ responsabilidad de los Estados miembros relativa a las funciones esenciales\
            \ del Estado que afectan a la seguridad p\xFAblica, la defensa y la salvaguardia\
            \ de la seguridad nacional, por ejemplo en casos en los que facilitar\
            \ informaci\xF3n ser\xEDa contrario a la salvaguardia de la seguridad\
            \ nacional."
        cs:
          description: "V souladu s \u010Dl. 4 odst. 2 Smlouvy o Evropsk\xE9 unii,\
            \ a ani\u017E je dot\u010Den soudn\xED p\u0159ezkum Soudn\xEDm dvorem,\
            \ by t\xEDmto na\u0159\xEDzen\xEDm nem\u011Bla b\xFDt dot\u010Dena odpov\u011B\
            dnost \u010Dlensk\xFDch st\xE1t\u016F ve vztahu k z\xE1kladn\xEDm funkc\xED\
            m st\xE1tu, kter\xE9 se t\xFDkaj\xED ve\u0159ejn\xE9 bezpe\u010Dnosti,\
            \ obrany a ochrany n\xE1rodn\xED bezpe\u010Dnosti, nap\u0159\xEDklad pokud\
            \ jde o poskytov\xE1n\xED informac\xED, kter\xE9 by byly v rozporu s ochranou\
            \ n\xE1rodn\xED bezpe\u010Dnosti."
        fr:
          description: "Conform\xE9ment \xE0 l\u2019article\_4, paragraphe\_2, du\
            \ trait\xE9 sur l\u2019Union europ\xE9enne et sans pr\xE9judice du contr\xF4\
            le juridictionnel exerc\xE9 par la Cour de justice, le pr\xE9sent r\xE8\
            glement ne devrait pas avoir d\u2019incidence sur la responsabilit\xE9\
            \ des \xC9tats membres pour ce qui est des fonctions essentielles de l\u2019\
            \xC9tat en mati\xE8re de s\xE9curit\xE9 publique, de d\xE9fense et de\
            \ sauvegarde de la s\xE9curit\xE9 nationale, par exemple en ce qui concerne\
            \ la fourniture d\u2019informations qui serait contraire \xE0 la sauvegarde\
            \ de la s\xE9curit\xE9 nationale."
    - urn: urn:intuitem:risk:req_node:dora:recital-18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 18
      description: "To enable cross-sector learning and to effectively draw on experiences\
        \ of other sectors in dealing with cyber threats, the financial entities referred\
        \ to in Directive (EU) 2022/2555 should remain part of the \u2018ecosystem\u2019\
        \ of that Directive (for example, Cooperation Group and computer security\
        \ incident response teams (CSIRTs)).The ESAs and national competent authorities\
        \ should be able to participate in the strategic policy discussions and the\
        \ technical workings of the Cooperation Group under that Directive, and to\
        \ exchange information and further cooperate with the single points of contact\
        \ designated or established in accordance with that Directive. The competent\
        \ authorities under this Regulation should also consult and cooperate with\
        \ the CSIRTs. The competent authorities should also be able to request technical\
        \ advice from the competent authorities designated or established in accordance\
        \ with Directive (EU) 2022/2555 and establish cooperation arrangements that\
        \ aim to ensure effective and fast-response coordination mechanisms."
      translations:
        es:
          description: "Para permitir el aprendizaje intersectorial y aprovechar eficazmente\
            \ las experiencias de otros sectores a la hora de hacer frente a las ciberamenazas,\
            \ las entidades financieras a que se refiere la Directiva (UE) 2022/2555\
            \ deben seguir formando parte del \xABecosistema\xBB de dicha Directiva\
            \ [por ejemplo, el Grupo de Cooperaci\xF3n y los equipos de respuesta\
            \ a incidentes de seguridad inform\xE1tica (CSIRT)]. Las Autoridades Europeas\
            \ de Supervisi\xF3n y las autoridades nacionales competentes deben poder\
            \ participar en los debates estrat\xE9gicos y en los trabajos t\xE9cnicos\
            \ del Grupo de Cooperaci\xF3n con arreglo a dicha Directiva e intercambiar\
            \ informaci\xF3n y seguir cooperando con los puntos de contacto \xFAnicos\
            \ designados o establecidos de conformidad con dicha Directiva. Las autoridades\
            \ competentes con arreglo al presente Reglamento tambi\xE9n deben consultar\
            \ a los CSIRT y cooperar con ellos. Las autoridades competentes tambi\xE9\
            n deben poder solicitar dict\xE1menes t\xE9cnicos a las autoridades competentes\
            \ designadas o establecidas de conformidad con la Directiva (UE) 2022/2555\
            \ y establecer acuerdos de cooperaci\xF3n encaminados a garantizar unos\
            \ mecanismos de coordinaci\xF3n eficaces y r\xE1pidos."
        cs:
          description: "S c\xEDlem umo\u017Enit meziodv\u011Btvov\xE9 u\u010Den\xED\
            \ a \xFA\u010Dinn\u011B \u010Derpat ze zku\u0161enost\xED jin\xFDch odv\u011B\
            tv\xED p\u0159i \u0159e\u0161en\xED kybernetick\xFDch hrozeb by finan\u010D\
            n\xED subjekty uveden\xE9 ve sm\u011Brnici (EU) 2022/2555 m\u011Bly z\u016F\
            stat sou\u010D\xE1st\xED \u201Eekosyst\xE9mu\u201C uveden\xE9 sm\u011B\
            rnice (nap\u0159\xEDklad skupina pro spolupr\xE1ci a t\xFDmy pro reakce\
            \ na po\u010D\xEDta\u010Dov\xE9 bezpe\u010Dnostn\xED incidenty (d\xE1\
            le jen \u201Et\xFDmy CSIRT\u201C). Evropsk\xE9 org\xE1ny dohledu a vnitrost\xE1\
            tn\xED p\u0159\xEDslu\u0161n\xE9 org\xE1ny by rovn\u011B\u017E m\u011B\
            ly b\xFDt schopny \xFA\u010Dastnit se politick\xFDch diskus\xED o strategii\
            \ a technick\xFDch \u010Dinnost\xED skupiny pro spolupr\xE1ci v r\xE1\
            mci uveden\xE9 sm\u011Brnice a vym\u011B\u0148ovat si informace a d\xE1\
            le spolupracovat s jednotn\xFDmi kontaktn\xEDmi m\xEDsty ur\u010Den\xFD\
            mi nebo z\u0159\xEDzen\xFDmi v souladu s uvedenou sm\u011Brnic\xED. P\u0159\
            \xEDslu\u0161n\xE9 org\xE1ny podle tohoto na\u0159\xEDzen\xED by m\u011B\
            ly rovn\u011B\u017E konzultovat t\xFDmy CSIRT a spolupracovat s nimi.\
            \ P\u0159\xEDslu\u0161n\xE9 org\xE1ny by rovn\u011B\u017E m\u011Bly m\xED\
            t mo\u017Enost po\u017E\xE1dat o technick\xE9 poradenstv\xED p\u0159\xED\
            slu\u0161n\xE9 org\xE1ny ur\u010Den\xE9 nebo z\u0159\xEDzen\xE9 v souladu\
            \ se sm\u011Brnic\xED (EU) 2022/2555 a uzav\xEDrat ujedn\xE1n\xED o spolupr\xE1\
            ci, jejich\u017E c\xEDlem je zabezpe\u010Dit \xFA\u010Dinn\xE9 a rychle\
            \ reaguj\xEDc\xED koordina\u010Dn\xED mechanismy."
        fr:
          description: "Afin de favoriser l\u2019apprentissage intersectoriel et de\
            \ tirer efficacement parti des exp\xE9riences d\u2019autres secteurs en\
            \ mati\xE8re de lutte contre les cybermenaces, les entit\xE9s financi\xE8\
            res vis\xE9es dans la directive (UE)\_2022/2555 devraient continuer \xE0\
            \ faire partie de l\u2019\xAB\xE9cosyst\xE8me\xBB de ladite directive\
            \ (par exemple, le groupe de coop\xE9ration et les centres de r\xE9ponse\
            \ aux incidents de s\xE9curit\xE9 informatique (CSIRT)]. Les AES et les\
            \ autorit\xE9s nationales comp\xE9tentes devraient pouvoir participer\
            \ aux discussions strat\xE9giques et aux travaux techniques du groupe\
            \ de coop\xE9ration relevant de ladite directive, et \xE9changer des informations\
            \ et coop\xE9rer davantage avec les points de contact uniques d\xE9sign\xE9\
            s ou \xE9tablis conform\xE9ment \xE0 ladite directive. Les autorit\xE9\
            s comp\xE9tentes au titre du pr\xE9sent r\xE8glement devraient \xE9galement\
            \ consulter les CSIRT et coop\xE9rer avec ceux-ci. Les autorit\xE9s comp\xE9\
            tentes devraient aussi pouvoir demander des conseils techniques aux autorit\xE9\
            s comp\xE9tentes d\xE9sign\xE9es ou \xE9tablies conform\xE9ment \xE0 la\
            \ directive (UE)\_2022/2555 et \xE9tablir des accords de coop\xE9ration\
            \ visant \xE0 assurer la mise en place de m\xE9canismes de coordination\
            \ efficaces et rapides."
    - urn: urn:intuitem:risk:req_node:dora:recital-19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 19
      description: Given the strong interlinkages between the digital resilience and
        the physical resilience of financial entities, a coherent approach with regard
        to the resilience of critical entities is necessary in this Regulation and
        Directive (EU) 2022/2557 of the European Parliament and the Council (9). Given
        that the physical resilience of financial entities is addressed in a comprehensive
        manner by the ICT risk management and reporting obligations covered by this
        Regulation, the obligations laid down in Chapters III and IV of Directive
        (EU) 2022/2557 should not apply to financial entities falling within the scope
        of that Directive.
      translations:
        es:
          description: "Habida cuenta de las fuertes interrelaciones entre la resiliencia\
            \ digital y la resiliencia f\xEDsica de las entidades financieras, el\
            \ presente Reglamento y la Directiva (UE) 2022/2557 del Parlamento Europeo\
            \ y del Consejo deben adoptar un enfoque coherente por lo que respecta\
            \ a la resiliencia de las entidades cr\xEDticas. Dado que las obligaciones\
            \ de gesti\xF3n del riesgo relacionado con las TIC y de notificaci\xF3\
            n contempladas en el presente Reglamento abordan de manera global la resiliencia\
            \ f\xEDsica de las entidades financieras, las obligaciones establecidas\
            \ en los cap\xEDtulos III y IV de la Directiva (UE) 2022/2557 no deben\
            \ aplicarse a las entidades financieras que entran en el \xE1mbito de\
            \ aplicaci\xF3n de dicha Directiva."
        cs:
          description: "Vzhledem k siln\xFDm vz\xE1jemn\xFDm vazb\xE1m mezi digit\xE1\
            ln\xED odolnost\xED a fyzickou odolnost\xED finan\u010Dn\xEDch subjekt\u016F\
            \ je v tomto na\u0159\xEDzen\xED a sm\u011Brnici Evropsk\xE9ho parlamentu\
            \ a Rady (EU) 2022/2557 ( 9 ) nezbytn\xFD soudr\u017En\xFD p\u0159\xED\
            stup, pokud jde o odolnost kritick\xFDch subjekt\u016F. Vzhledem k tomu,\
            \ \u017Ee fyzick\xE1 odolnost finan\u010Dn\xEDch subjekt\u016F je ucelen\xFD\
            m zp\u016Fsobem \u0159e\u0161ena v r\xE1mci povinnost\xED t\xFDkaj\xED\
            c\xEDch se \u0159\xEDzen\xED rizika v oblasti IKT a hl\xE1\u0161en\xED\
            , na n\u011B\u017E se vztahuje toto na\u0159\xEDzen\xED, nem\u011Bly by\
            \ se povinnosti stanoven\xE9 v kapitol\xE1ch III a IV sm\u011Brnice (EU)\
            \ 2022/2557 vztahovat na finan\u010Dn\xED subjekty spadaj\xEDc\xED do\
            \ oblasti p\u016Fsobnosti uveden\xE9 sm\u011Brnice."
        fr:
          description: "En raison des liens \xE9troits entre la r\xE9silience num\xE9\
            rique et la r\xE9silience physique des entit\xE9s financi\xE8res, une\
            \ approche coh\xE9rente en ce qui concerne la r\xE9silience des entit\xE9\
            s critiques est n\xE9cessaire dans le pr\xE9sent r\xE8glement et dans\
            \ la directive (UE)\_2022/2557 du Parlement europ\xE9en et du Conseil\_\
            (9). \xC9tant donn\xE9 que la r\xE9silience physique des entit\xE9s financi\xE8\
            res est trait\xE9e de mani\xE8re globale par les obligations en mati\xE8\
            re de gestion et de notification du risque li\xE9 aux TIC couvertes par\
            \ le pr\xE9sent r\xE8glement, les obligations pr\xE9vues aux chapitres\_\
            III et IV de la directive (UE)\_2022/2557 ne devraient pas s\u2019appliquer\
            \ aux entit\xE9s financi\xE8res qui rel\xE8vent du champ d\u2019application\
            \ de ladite directive."
    - urn: urn:intuitem:risk:req_node:dora:recital-20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 20
      description: "Cloud computing service providers are one category of digital\
        \ infrastructure covered by Directive (EU) 2022/2555. The Union Oversight\
        \ Framework (\u2018Oversight Framework\u2019) established by this Regulation\
        \ applies to all critical ICT third-party service providers, including cloud\
        \ computing service providers providing ICT services to financial entities,\
        \ and should be considered complementary to the supervision carried out pursuant\
        \ to Directive (EU) 2022/ 2555. Moreover, the Oversight Framework established\
        \ by this Regulation should cover cloud computing service providers in the\
        \ absence of a Union horizontal framework establishing a digital oversight\
        \ authority."
      translations:
        es:
          description: "Los proveedores de servicios de computaci\xF3n en nube son\
            \ una categor\xEDa de infraestructura digital cubierta por la Directiva\
            \ (UE) 2022/2555. El marco de supervisi\xF3n de la Uni\xF3n (en lo sucesivo,\
            \ \xABmarco de supervisi\xF3n\xBB) establecido por el presente Reglamento\
            \ se aplica a todos los proveedores terceros esenciales de servicios de\
            \ TIC, incluidos los proveedores de servicios de computaci\xF3n en nube\
            \ que prestan servicios de TIC a entidades financieras, y debe considerarse\
            \ complementario de la supervisi\xF3n en virtud de la Directiva (UE) 2022/2555.\
            \ Adem\xE1s, en ausencia de un marco horizontal de la Uni\xF3n que establezca\
            \ una autoridad de supervisi\xF3n digital, el marco de supervisi\xF3n\
            \ establecido por el presente Reglamento debe abarcar a los proveedores\
            \ de servicios de computaci\xF3n en nube."
        cs:
          description: "Poskytovatel\xE9 cloudov\xFDch slu\u017Eeb jsou jednou z kategori\xED\
            \ digit\xE1ln\xEDch infrastruktur upraven\xFDch sm\u011Brnic\xED (EU)\
            \ 2022/ 2555. Unijn\xED r\xE1mec dohledu vytvo\u0159en\xFD t\xEDmto na\u0159\
            \xEDzen\xEDm (d\xE1le jen \u201Er\xE1mec dohledu\u201C) se vztahuje na\
            \ v\u0161echny kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran, v\u010Detn\u011B poskytovatel\u016F cloudov\xFDch slu\u017E\
            eb, pokud poskytuj\xED slu\u017Eby IKT finan\u010Dn\xEDm subjekt\u016F\
            m, a m\u011Bl by b\xFDt pova\u017Eov\xE1n za dopln\u011Bn\xED dohledu\
            \ podle sm\u011Brnice (EU) 2022/2555. Krom\u011B toho by se m\u011Bl r\xE1\
            mec dohledu vytvo\u0159en\xFD t\xEDmto na\u0159\xEDzen\xEDm vztahovat\
            \ i na poskytovatele cloudov\xFDch slu\u017Eeb, nebo\u0165 v Unii neexistuje\
            \ horizont\xE1ln\xED r\xE1mec, kter\xFDm se z\u0159izuje org\xE1n pro\
            \ digit\xE1ln\xED dohled."
        fr:
          description: "Les fournisseurs de services d\u2019informatique en nuage\
            \ constituent une cat\xE9gorie d\u2019infrastructure num\xE9rique relevant\
            \ de la directive (UE)\_2022/2555. Le cadre de supervision de l\u2019\
            Union (ci-apr\xE8s d\xE9nomm\xE9 \xABcadre de supervision\xBB) \xE9tabli\
            \ par le pr\xE9sent r\xE8glement s\u2019applique \xE0 tous les prestataires\
            \ tiers critiques de services TIC, y compris les fournisseurs de services\
            \ d\u2019informatique en nuage fournissant des services TIC \xE0 des entit\xE9\
            s financi\xE8res et devrait \xEAtre consid\xE9r\xE9 comme compl\xE9mentaire\
            \ de la surveillance pr\xE9vue par la directive (UE)\_2022/2555. En outre,\
            \ le cadre de supervision \xE9tabli par le pr\xE9sent r\xE8glement devrait\
            \ couvrir les fournisseurs de services d\u2019informatique en nuage en\
            \ l\u2019absence d\u2019un cadre horizontal de l\u2019Union \xE9tablissant\
            \ une autorit\xE9 de supervision num\xE9rique."
    - urn: urn:intuitem:risk:req_node:dora:recital-21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 21
      description: In order to maintain full control over ICT risk, financial entities
        need to have comprehensive capabilities to enable a strong and effective ICT
        risk management, as well as specific mechanisms and policies for handling
        all ICT-related incidents and for reporting major ICT-related incidents. Likewise,
        financial entities should have policies in place for the testing of ICT systems,
        controls and processes, as well as for managing ICT third-party risk. The
        digital operational resilience baseline for financial entities should be increased
        while also allowing for a proportionate application of requirements for certain
        financial entities, particularly microenterprises, as well as financial entities
        subject to a simplified ICT risk management framework. To facilitate an efficient
        supervision of institutions for occupational retirement provision that is
        proportionate and addresses the need to reduce administrative burdens on the
        competent authorities, the relevant national supervisory arrangements in respect
        of such financial entities should take into account their size and overall
        risk profile, and the nature, scale and complexity of their services, activities
        and operations even when the relevant thresholds established in Article 5
        of Directive (EU) 2016/2341 of the European Parliament and of the Council
        (10) are exceeded. In particular, supervisory activities should focus primarily
        on the need to address serious risks associated with the ICT risk management
        of a particular entity.
      translations:
        es:
          description: "Para mantener el pleno control del riesgo relacionado con\
            \ las TIC, las entidades financieras necesitan disponer de capacidades\
            \ globales para permitir una gesti\xF3n del riesgo relacionado con las\
            \ TIC s\xF3lida y eficaz, as\xED como de mecanismos y pol\xEDticas espec\xED\
            ficos para gestionar todos los incidentes relacionados con las TIC y notificar\
            \ los incidentes graves relacionados con estas. Del mismo modo, las entidades\
            \ financieras deben contar con pol\xEDticas para la realizaci\xF3n de\
            \ pruebas de sistemas, controles y procesos relacionados con las TIC,\
            \ as\xED como para gestionar el riesgo relacionado con las TIC derivado\
            \ de terceros. Debe elevarse el nivel de referencia en cuanto a la resiliencia\
            \ operativa digital para las entidades financieras, al tiempo que se permite\
            \ una aplicaci\xF3n proporcionada de los requisitos para determinadas\
            \ entidades financieras, en particular las microempresas, as\xED como\
            \ las entidades financieras sujetas a un marco simplificado de gesti\xF3\
            n del riesgo relacionado con las TIC. Para facilitar un control eficaz\
            \ de los fondos de pensiones de empleo que sea proporcionado y responda\
            \ a la necesidad de reducir las cargas administrativas de las autoridades\
            \ competentes, las disposiciones nacionales pertinentes en materia de\
            \ control aplicables a dichas entidades financieras deben tener en cuenta\
            \ el tama\xF1o y el perfil de riesgo general de estas, as\xED como la\
            \ naturaleza, escala y complejidad de sus servicios, actividades y operaciones,\
            \ tambi\xE9n cuando se superen los umbrales pertinentes establecidos en\
            \ el art\xEDculo 5 de la Directiva (UE) 2016/2341 del Parlamento Europeo\
            \ y del Consejo. En particular, las actividades de control deben centrarse\
            \ principalmente en la necesidad de abordar los riesgos graves asociados\
            \ a la gesti\xF3n del riesgo relacionado con las TIC de una entidad concreta.\n\
            \nAsimismo, las autoridades competentes deben llevar a cabo de manera\
            \ atenta pero proporcionada la supervisi\xF3n de los fondos de pensiones\
            \ de empleo que, de conformidad con el art\xEDculo 31 de la Directiva\
            \ (UE) 2016/2341, externalizan a proveedores de servicios una parte considerable\
            \ de su actividad principal, como la gesti\xF3n de activos, los c\xE1\
            lculos actuariales, la contabilidad y la gesti\xF3n de datos."
        cs:
          description: "Aby z\u016Fstala zaji\u0161t\u011Bna \xFApln\xE1 kontrola\
            \ nad rizikem v oblasti IKT, mus\xED m\xEDt finan\u010Dn\xED subjekty\
            \ k dispozici komplexn\xED schopnosti umo\u017E\u0148uj\xEDc\xED siln\xE9\
            \ a \xFA\u010Dinn\xE9 \u0159\xEDzen\xED rizika v oblasti IKT a specifick\xE9\
            \ mechanismy a politiky pro zvl\xE1dnut\xED v\u0161ech incident\u016F\
            \ souvisej\xEDc\xEDch s IKT a pro hl\xE1\u0161en\xED z\xE1va\u017En\xFD\
            ch incident\u016F souvisej\xEDc\xEDch s IKT. Podobn\u011B by finan\u010D\
            n\xED subjekty m\u011Bly m\xEDt zavedeny politiky pro testov\xE1n\xED\
            \ syst\xE9m\u016F, kontrol a proces\u016F v oblasti IKT, jako\u017E i\
            \ pro \u0159\xEDzen\xED rizika v oblasti IKT spojen\xE9ho s t\u0159et\xED\
            mi stranami. Je t\u0159eba zv\xFD\u0161it z\xE1kladn\xED \xFArove\u0148\
            \ digit\xE1ln\xED provozn\xED odolnosti finan\u010Dn\xEDch subjekt\u016F\
            \ a sou\u010Dasn\u011B umo\u017Enit proporcion\xE1ln\xED uplat\u0148ov\xE1\
            n\xED po\u017Eadavk\u016F na ur\u010Dit\xE9 finan\u010Dn\xED subjekty,\
            \ zejm\xE9na mikropodniky, jako\u017E i finan\u010Dn\xED subjekty, na\
            \ n\u011B\u017E se vztahuje zjednodu\u0161en\xFD r\xE1mec pro \u0159\xED\
            zen\xED rizika v oblasti IKT. Aby se usnadnil \xFA\u010Dinn\xFD dohled\
            \ nad institucemi zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161t\u011B\
            n\xED, kter\xFD je p\u0159im\u011B\u0159en\xFD a \u0159e\u0161\xED pot\u0159\
            ebu sn\xED\u017Eit administrativn\xED z\xE1t\u011B\u017E p\u0159\xEDslu\u0161\
            n\xFDch org\xE1n\u016F, m\u011Bly by p\u0159\xEDslu\u0161n\xE9 vnitrost\xE1\
            tn\xED p\u0159edpisy o dohledu nad t\u011Bmito finan\u010Dn\xEDmi subjekty\
            \ zohled\u0148ovat jejich velikost a celkov\xFD rizikov\xFD profil, jako\u017E\
            \ i povahu, rozsah a slo\u017Eitost jejich slu\u017Eeb, \u010Dinnost\xED\
            \ a operac\xED, a to i v p\u0159\xEDpad\u011B p\u0159ekro\u010Den\xED\
            \ p\u0159\xEDslu\u0161n\xFDch prahov\xFDch hodnot stanoven\xFDch v \u010D\
            l\xE1nku 5 sm\u011Brnice Evropsk\xE9ho parlamentu a Rady (EU) 2016/2341\
            \ ( 10 ). \u010Cinnosti v oblasti dohledu by se m\u011Bly zam\u011B\u0159\
            it p\u0159edev\u0161\xEDm na pot\u0159ebu \u0159e\u0161it v\xE1\u017E\
            n\xE1 rizika spojen\xE1 s \u0159\xEDzen\xEDm rizika v oblasti IKT konkr\xE9\
            tn\xEDho subjektu. P\u0159\xEDslu\u0161n\xE9 org\xE1ny by rovn\u011B\u017E\
            \ m\u011Bly zachov\xE1vat obez\u0159etn\xFD, ale p\u0159im\u011B\u0159\
            en\xFD p\u0159\xEDstup, pokud jde o dohled nad institucemi zam\u011Bstnaneck\xE9\
            ho penzijn\xEDho poji\u0161t\u011Bn\xED, kter\xE9 v souladu s \u010Dl\xE1\
            nkem 31 sm\u011Brnice (EU) 2016/2341 zad\xE1vaj\xED v\xFDznamnou \u010D\
            \xE1st sv\xE9 hlavn\xED \u010Dinnosti, jako je spr\xE1va aktiv, pojistn\u011B\
            -matematick\xE9 v\xFDpo\u010Dty, \xFA\u010Detnictv\xED a spr\xE1va \xFA\
            daj\u016F, poskytovatel\u016Fm slu\u017Eeb."
        fr:
          description: "Afin de conserver la ma\xEEtrise totale du risque li\xE9 aux\
            \ TIC, les entit\xE9s financi\xE8res doivent disposer de capacit\xE9s\
            \ globales permettant une gestion solide et efficace du risque li\xE9\
            \ aux TIC, ainsi que de m\xE9canismes et de politiques sp\xE9cifiques\
            \ pour le traitement de tous les incidents li\xE9s aux TIC et pour la\
            \ notification des incidents majeurs li\xE9s aux TIC. De m\xEAme, les\
            \ entit\xE9s financi\xE8res devraient disposer de politiques pour le test\
            \ des syst\xE8mes de TIC, contr\xF4les des TIC et processus des TIC, ainsi\
            \ que pour la gestion des risques li\xE9s aux prestataires tiers de services\
            \ TIC. Le niveau de r\xE9f\xE9rence en mati\xE8re de r\xE9silience op\xE9\
            rationnelle num\xE9rique des entit\xE9s financi\xE8res devrait \xEAtre\
            \ relev\xE9 tout en permettant \xE9galement une application proportionn\xE9\
            e des exigences \xE0 certaines entit\xE9s financi\xE8res, en particulier\
            \ les microentreprises, ainsi que les entit\xE9s financi\xE8res soumises\
            \ \xE0 un cadre de gestion du risque li\xE9 aux TIC simplifi\xE9. Pour\
            \ favoriser une surveillance efficace des institutions de retraite professionnelle\
            \ qui soit proportionn\xE9e et r\xE9ponde au besoin de r\xE9duire les\
            \ charges administratives pesant sur les autorit\xE9s comp\xE9tentes,\
            \ les dispositions nationales pertinentes en mati\xE8re de surveillance\
            \ applicables \xE0 ces entit\xE9s financi\xE8res devraient tenir compte\
            \ de leur taille et de leur profil de risque global ainsi que de la nature,\
            \ de l\u2019ampleur et de la complexit\xE9 de leurs services, activit\xE9\
            s et op\xE9rations, m\xEAme lorsque les seuils pertinents fix\xE9s \xE0\
            \ l\u2019article 5 de la directive (UE) 2016/2341 du Parlement europ\xE9\
            en et du Conseil (10) sont d\xE9pass\xE9s. En particulier, les activit\xE9\
            s de surveillance devraient porter essentiellement sur la n\xE9cessit\xE9\
            \ de faire face aux risques graves associ\xE9s \xE0 la gestion du risque\
            \ li\xE9 aux TIC d\u2019une entit\xE9 donn\xE9e.\n\nLes autorit\xE9s comp\xE9\
            tentes devraient \xE9galement maintenir une approche vigilante, mais proportionn\xE9\
            e, en ce qui concerne la surveillance des institutions de retraite professionnelle\
            \ qui, conform\xE9ment \xE0 l\u2019article 31 de la directive (UE) 2016/2341,\
            \ externalisent une partie importante de leurs activit\xE9s de base, telles\
            \ que la gestion d\u2019actifs, les calculs actuariels, la comptabilit\xE9\
            \ et la gestion de donn\xE9es, \xE0 des prestataires de services."
    - urn: urn:intuitem:risk:req_node:dora:recital-22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 22
      description: ICT-related incident reporting thresholds and taxonomies vary significantly
        at national level. While common ground may be achieved through the relevant
        work undertaken by the European Union Agency for Cybersecurity (ENISA) established
        by Regulation (EU) 2019/881 of the European Parliament and of the Council
        (11) and the Cooperation Group under Directive (EU) 2022/2555, divergent approaches
        on setting the thresholds and use of taxonomies still exist, or can emerge,
        for the remainder of financial entities. Due to those divergences, there are
        multiple requirements that financial entities must comply with, especially
        when operating across several Member States and when part of a financial group.
        Moreover, such divergences have the potential to hinder the creation of further
        uniform or centralised Union mechanisms that speed up the reporting process
        and support a quick and smooth exchange of information between competent authorities,
        which is crucial for addressing ICT risk in the event of large-scale attacks
        with potentially systemic consequences.
      translations:
        es:
          description: "Los umbrales de notificaci\xF3n y las taxonom\xEDas de incidentes\
            \ relacionados con las TIC var\xEDan considerablemente a escala nacional.\
            \ Si bien es cierto que se puede alcanzar una base com\xFAn mediante la\
            \ labor pertinente emprendida por la Agencia de la Uni\xF3n Europea para\
            \ la Ciberseguridad (ENISA) establecida por el Reglamento (UE) 2019/881\
            \ del Parlamento Europeo y del Consejo (11) y el Grupo de Cooperaci\xF3\
            n a las que se aplica la Directiva (UE) 2022/2555, para las dem\xE1s entidades\
            \ financieras todav\xEDa existen, o pueden surgir, enfoques divergentes\
            \ sobre el establecimiento de los umbrales y el uso de taxonom\xEDas.\
            \ Debido a dichas divergencias, existen m\xFAltiples requisitos que deben\
            \ cumplir las entidades financieras, especialmente cuando operan en varios\
            \ Estados miembros y cuando forman parte de un grupo financiero. Adem\xE1\
            s, tales divergencias pueden obstaculizar la creaci\xF3n de nuevos mecanismos\
            \ uniformes o centralizados de la Uni\xF3n que aceleren el proceso de\
            \ notificaci\xF3n y apoyen un intercambio r\xE1pido y fluido de informaci\xF3\
            n entre las autoridades competentes, lo cual es crucial para hacer frente\
            \ al riesgo relacionado con las TIC en caso de ataques a gran escala con\
            \ posibles consecuencias sist\xE9micas."
        cs:
          description: "Prahov\xE9 hodnoty a taxonomie pro hl\xE1\u0161en\xED incident\u016F\
            \ souvisej\xEDc\xEDch s IKT se na vnitrost\xE1tn\xED \xFArovni v\xFDznamn\u011B\
            \ li\u0161\xED. Zat\xEDmco je mo\u017En\xE9 spole\u010Dn\xE9 pozice dos\xE1\
            hnout p\u0159\xEDslu\u0161nou prac\xED Agentury Evropsk\xE9 unie pro kybernetickou\
            \ bezpe\u010Dnost (ENISA) z\u0159\xEDzen\xE9 na\u0159\xEDzen\xEDm Evropsk\xE9\
            ho parlamentu a Rady (EU) 2019/881 ( 11 ) a skupiny pro spolupr\xE1ci\
            \ podle sm\u011Brnice (EU) 2022/2555, mohou u ostatn\xEDch finan\u010D\
            n\xEDch subjekt\u016F st\xE1le existovat \u010Di vznikat r\u016Fzn\xE9\
            \ p\u0159\xEDstupy ke stanoven\xED prahov\xFDch hodnot a pou\u017Eit\xED\
            \ taxonomi\xED. Kv\u016Fli t\u011Bmto rozd\xEDl\u016Fm existuje mno\u017E\
            stv\xED po\u017Eadavk\u016F, kter\xE9 mus\xED finan\u010Dn\xED subjekty\
            \ dodr\u017Eovat, zejm\xE9na p\u0159i fungov\xE1n\xED v n\u011Bkolika\
            \ \u010Dlensk\xFDch st\xE1tech a v r\xE1mci finan\u010Dn\xED skupiny.\
            \ Takov\xE9 rozd\xEDly mohou nav\xEDc omezovat vytv\xE1\u0159en\xED dal\u0161\
            \xEDch jednotn\xFDch nebo centralizovan\xFDch unijn\xEDch mechanism\u016F\
            \ urychluj\xEDc\xEDch proces hl\xE1\u0161en\xED a podporuj\xEDc\xEDch\
            \ rychlou a bezprobl\xE9movou v\xFDm\u011Bnu informac\xED mezi p\u0159\
            \xEDslu\u0161n\xFDmi org\xE1ny, kter\xE1 je z\xE1sadn\xED pro \u0159e\u0161\
            en\xED rizika v oblasti IKT v p\u0159\xEDpad\u011B rozs\xE1hl\xFDch \xFA\
            tok\u016F s potenci\xE1ln\u011B syst\xE9mov\xFDmi dopady."
        fr:
          description: "Les seuils et les taxinomies de notification des incidents\
            \ li\xE9s aux TIC varient consid\xE9rablement au niveau national. Bien\
            \ que des bases communes puissent \xEAtre d\xE9gag\xE9es gr\xE2ce aux\
            \ travaux pertinents men\xE9s par l\u2019Agence de l\u2019Union europ\xE9\
            enne pour la cybers\xE9curit\xE9 (ENISA) institu\xE9e par le r\xE8glement\
            \ (UE) 2019/881 du Parlement europ\xE9en et du Conseil (11) et le groupe\
            \ de coop\xE9ration relevant de la directive (UE) 2022/2555, des approches\
            \ divergentes sur la fixation des seuils et l\u2019utilisation des taxinomies\
            \ existent toujours ou peuvent appara\xEEtre pour les autres entit\xE9\
            s financi\xE8res. En raison de ces divergences, il existe de multiples\
            \ exigences auxquelles les entit\xE9s financi\xE8res doivent se conformer,\
            \ notamment lorsqu\u2019elles sont actives dans plusieurs \xC9tats membres\
            \ et lorsqu\u2019elles font partie d\u2019un groupe financier. En outre,\
            \ ces divergences sont susceptibles d\u2019entraver la cr\xE9ation de\
            \ nouveaux m\xE9canismes uniformes ou centralis\xE9s au niveau de l\u2019\
            Union, qui acc\xE9l\xE9reraient le processus de notification et favoriseraient\
            \ un \xE9change rapide et sans entrave d\u2019informations entre les autorit\xE9\
            s comp\xE9tentes, ce qui est essentiel pour faire face au risque li\xE9\
            \ aux TIC en cas d\u2019attaques \xE0 grande \xE9chelle susceptibles d\u2019\
            avoir des cons\xE9quences syst\xE9miques."
    - urn: urn:intuitem:risk:req_node:dora:recital-23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 23
      description: To reduce the administrative burden and potentially duplicative
        reporting obligations for certain financial entities, the requirement for
        the incident reporting pursuant to Directive (EU) 2015/2366 of the European
        Parliament and of the Council (12) should cease to apply to payment service
        providers that fall within the scope of this Regulation. Consequently, credit
        institutions, e-money institutions, payment institutions and account information
        service providers, as referred to in Article 33(1) of that Directive, should,
        from the date of application of this Regulation, report pursuant to this Regulation,
        all operational or security payment-related incidents which have been previously
        reported pursuant to that Directive, irrespective of whether such incidents
        are ICT-related.
      translations:
        es:
          description: "A fin de reducir la carga administrativa y las obligaciones\
            \ de notificaci\xF3n que podr\xEDan constituir una duplicaci\xF3n para\
            \ determinadas entidades financieras, la obligaci\xF3n de notificar incidentes\
            \ en virtud de la Directiva (UE) 2015/2366 del Parlamento Europeo y del\
            \ Consejo (12) debe dejar de aplicarse a los proveedores de servicios\
            \ de pago que entran en el \xE1mbito de aplicaci\xF3n del presente Reglamento.\
            \ Por consiguiente, las entidades de cr\xE9dito, las entidades de dinero\
            \ electr\xF3nico, las entidades de pago y los proveedores de servicios\
            \ de informaci\xF3n sobre cuentas a que se refiere el art\xEDculo 33,\
            \ apartado 1, de dicha Directiva deben notificar a partir de la fecha\
            \ de aplicaci\xF3n del presente Reglamento, en virtud del presente Reglamento,\
            \ todos los incidentes operativos o de seguridad relacionados con los\
            \ pagos que se hayan notificado previamente en virtud de dicha Directiva,\
            \ con independencia de que dichos incidentes est\xE9n o no relacionados\
            \ con las TIC."
        cs:
          description: "Aby se sn\xED\u017Eila administrativn\xED z\xE1t\u011B\u017E\
            \ a potenci\xE1ln\u011B zdvojen\xE9 povinnosti hl\xE1\u0161en\xED pro\
            \ n\u011Bkter\xE9 finan\u010Dn\xED subjekty, m\u011Bly by se po\u017E\
            adavky na hl\xE1\u0161en\xED incident\u016F podle sm\u011Brnice Evropsk\xE9\
            ho parlamentu a Rady (EU) 2015/2366 ( 12 ) p\u0159estat vztahovat na poskytovatele\
            \ platebn\xEDch slu\u017Eeb, kte\u0159\xED spadaj\xED do oblasti p\u016F\
            sobnosti tohoto na\u0159\xEDzen\xED. V d\u016Fsledku toho by \xFAv\u011B\
            rov\xE9 instituce, instituce elektronick\xFDch pen\u011Bz, platebn\xED\
            \ instituce a poskytovatel\xE9 slu\u017Eeb informov\xE1n\xED o \xFA\u010D\
            tu uveden\xED v \u010Dl. 33 odst. 1 uveden\xE9 sm\u011Brnice m\u011Bli\
            \ ode dne pou\u017Eitelnosti tohoto na\u0159\xEDzen\xED hl\xE1sit podle\
            \ tohoto na\u0159\xEDzen\xED v\u0161echny provozn\xED nebo bezpe\u010D\
            nostn\xED incidenty souvisej\xEDc\xED s platbami, kter\xE9 byly d\u0159\
            \xEDve oznamov\xE1ny podle uveden\xE9 sm\u011Brnice, bez ohledu na to,\
            \ zda se tyto incidenty t\xFDkaj\xED IKT."
        fr:
          description: "Pour r\xE9duire la charge administrative et les obligations\
            \ de notification susceptibles d\u2019\xEAtre redondantes pour certaines\
            \ entit\xE9s financi\xE8res, l\u2019obligation de notification des incidents\
            \ au titre de la directive (UE) 2015/2366 du Parlement europ\xE9en et\
            \ du Conseil (12) devrait cesser de s\u2019appliquer aux prestataires\
            \ de services de paiement qui rel\xE8vent du champ d\u2019application\
            \ du pr\xE9sent r\xE8glement. Par cons\xE9quent, les \xE9tablissements\
            \ de cr\xE9dit, les \xE9tablissements de monnaie \xE9lectronique, les\
            \ \xE9tablissements de paiement et les prestataires de services d\u2019\
            information sur les comptes, vis\xE9s \xE0 l\u2019article 33, paragraphe\
            \ 1, de ladite directive, devraient, \xE0 compter de la date d\u2019application\
            \ du pr\xE9sent r\xE8glement, signaler, conform\xE9ment au pr\xE9sent\
            \ r\xE8glement, tous les incidents op\xE9rationnels ou de s\xE9curit\xE9\
            \ li\xE9s au paiement qui ont \xE9t\xE9 pr\xE9c\xE9demment signal\xE9\
            s au titre de ladite directive, que ces incidents soient li\xE9s ou non\
            \ aux TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 24
      description: To enable competent authorities to fulfil supervisory roles by
        acquiring a complete overview of the nature, frequency, significance and impact
        of ICT-related incidents and to enhance the exchange of information between
        relevant public authorities, including law enforcement authorities and resolution
        authorities, this Regulation should lay down a robust ICT-related incident
        reporting regime whereby the relevant requirements address current gaps in
        financial services law, and remove existing overlaps and duplications to alleviate
        costs. It is essential to harmonise the ICT-related incident reporting regime
        by requiring all financial entities to report to their competent authorities
        through a single streamlined framework as set out in this Regulation. In addition,
        the ESAs should be empowered to further specify relevant elements for the
        ICT-related incident reporting framework, such as taxonomy, timeframes, data
        sets, templates and applicable thresholds. To ensure full consistency with
        Directive (EU) 2022/2555, financial entities should be allowed, on a voluntary
        basis, to notify significant cyber threats to the relevant competent authority,
        when they consider that the cyber threat is of relevance to the financial
        system, service users or clients.
      translations:
        es:
          description: "Para que las autoridades competentes puedan desempe\xF1ar\
            \ funciones de control obteniendo una perspectiva completa de la naturaleza,\
            \ frecuencia, importancia y repercusiones de los incidentes relacionados\
            \ con las TIC y a fin de mejorar el intercambio de informaci\xF3n entre\
            \ las autoridades p\xFAblicas pertinentes, incluidas las autoridades policiales\
            \ y las autoridades de resoluci\xF3n, el presente Reglamento debe establecer\
            \ un r\xE9gimen de notificaci\xF3n de incidentes relacionados con las\
            \ TIC que sea s\xF3lido y cuyos requisitos pertinentes colmen las lagunas\
            \ que actualmente existen en el Derecho en materia de servicios financieros\
            \ y eliminen los solapamientos y duplicaciones existentes para reducir\
            \ los costes. Es esencial armonizar el r\xE9gimen de notificaci\xF3n de\
            \ incidentes relacionados con las TIC exigiendo a todas las entidades\
            \ financieras que informen a sus autoridades competentes a trav\xE9s del\
            \ marco simplificado \xFAnico que se establece en el presente Reglamento.\
            \ Adem\xE1s, las Autoridades Europeas de Supervisi\xF3n deben estar facultadas\
            \ para especificar en mayor medida los elementos pertinentes para el marco\
            \ de notificaci\xF3n de incidentes relacionados con las TIC, como la taxonom\xED\
            a, los plazos, los conjuntos de datos, las plantillas y los umbrales aplicables.\
            \ Para garantizar la plena coherencia con la Directiva (UE) 2022/2555,\
            \ las entidades financieras deben poder notificar, de manera voluntaria,\
            \ ciberamenazas importantes a la autoridad competente pertinente cuando\
            \ consideren que la ciberamenaza es relevante para el sistema financiero,\
            \ los usuarios del servicio o los clientes."
        cs:
          description: "Aby mohly p\u0159\xEDslu\u0161n\xE9 org\xE1ny plnit \xFAkoly\
            \ v oblasti dohledu po\u017Eadov\xE1n\xEDm \xFApln\xE9ho p\u0159ehledu\
            \ o povaze, \u010Detnosti, v\xFDznamu a dopadu incident\u016F souvisej\xED\
            c\xEDch s IKT a aby se zlep\u0161ila v\xFDm\u011Bna informac\xED mezi\
            \ relevantn\xEDmi ve\u0159ejn\xFDmi org\xE1ny, v\u010Detn\u011B donucovac\xED\
            ch org\xE1n\u016F a org\xE1n\u016F p\u0159\xEDslu\u0161n\xFDch k \u0159\
            e\u0161en\xED krize, m\u011Blo by toto na\u0159\xEDzen\xED stanovit spolehliv\xFD\
            \ re\u017Eim hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT,\
            \ v jeho\u017E r\xE1mci by se relevantn\xED po\u017Eadavky zam\u011B\u0159\
            ily na st\xE1vaj\xEDc\xED mezery v pr\xE1vu v oblasti finan\u010Dn\xED\
            ch slu\u017Eeb, a odstranit st\xE1vaj\xEDc\xED p\u0159ekryt\xED a zdvojen\xED\
            \ s c\xEDlem sn\xED\u017Eit n\xE1klady. Je nutn\xE9 harmonizovat re\u017E\
            im hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT t\xEDm,\
            \ \u017Ee v\u0161echny finan\u010Dn\xED subjekty budou muset pod\xE1vat\
            \ hl\xE1\u0161en\xED sv\xFDm p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016F\
            m na z\xE1klad\u011B jednotn\xE9ho zjednodu\u0161en\xE9ho r\xE1mce stanoven\xE9\
            ho v tomto na\u0159\xEDzen\xED. Krom\u011B toho by m\u011Bly evropsk\xE9\
            \ org\xE1ny dohledu m\xEDt pravomoc d\xE1le up\u0159esnit relevantn\xED\
            \ prvky r\xE1mce pro hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xED\
            ch s IKT, jako jsou taxonomie, \u010Dasov\xE9 r\xE1mce, soubory \xFAdaj\u016F\
            , vzory a platn\xE9 prahov\xE9 hodnoty. Aby byl zaji\u0161t\u011Bn pln\xFD\
            \ soulad se sm\u011Brnic\xED (EU) 2022/2555, m\u011Blo by b\xFDt finan\u010D\
            n\xEDm subjekt\u016Fm umo\u017En\u011Bno dobrovoln\u011B oznamovat v\xE1\
            \u017En\xE9 kybernetick\xE9 hrozby relevantn\xEDmu p\u0159\xEDslu\u0161\
            n\xE9mu org\xE1nu, pokud se domn\xEDvaj\xED, \u017Ee kybernetick\xE1 hrozba\
            \ je relevantn\xED pro finan\u010Dn\xED syst\xE9m, u\u017Eivatele slu\u017E\
            eb nebo klienty."
        fr:
          description: "Afin de permettre aux autorit\xE9s comp\xE9tentes de remplir\
            \ un r\xF4le de surveillance en obtenant une vue d\u2019ensemble compl\xE8\
            te de la nature, de la fr\xE9quence, de l\u2019importance et des cons\xE9\
            quences des incidents li\xE9s aux TIC, et afin d\u2019am\xE9liorer l\u2019\
            \xE9change d\u2019informations entre les autorit\xE9s publiques comp\xE9\
            tentes, y compris les autorit\xE9s r\xE9pressives et les autorit\xE9s\
            \ de r\xE9solution, le pr\xE9sent r\xE8glement devrait \xE9tablir un r\xE9\
            gime solide de notification des incidents li\xE9s aux TIC dans le cadre\
            \ duquel les exigences pertinentes rem\xE9dieraient aux lacunes actuelles\
            \ du droit sur les services financiers, et supprimerait les chevauchements\
            \ et doubles emplois existants afin d\u2019all\xE9ger les co\xFBts. Il\
            \ est essentiel d\u2019harmoniser le r\xE9gime de notification des incidents\
            \ li\xE9s aux TIC en imposant \xE0 toutes les entit\xE9s financi\xE8res\
            \ de les notifier \xE0 leurs autorit\xE9s comp\xE9tentes au moyen d\u2019\
            un cadre rationalis\xE9 unique d\xE9fini dans le pr\xE9sent r\xE8glement.\
            \ En outre, les AES devraient \xEAtre habilit\xE9es \xE0 pr\xE9ciser davantage\
            \ les \xE9l\xE9ments n\xE9cessaires au cadre de notification des incidents\
            \ li\xE9s aux TIC, tels que la taxinomie, les d\xE9lais, les ensembles\
            \ de donn\xE9es, les mod\xE8les et les seuils applicables. Pour veiller\
            \ \xE0 une pleine coh\xE9rence avec la directive (UE)\_2022/2555, les\
            \ entit\xE9s financi\xE8res devraient \xEAtre autoris\xE9es \xE0 notifier,\
            \ \xE0 titre volontaire, les cybermenaces importantes \xE0 l\u2019autorit\xE9\
            \ comp\xE9tente concern\xE9e lorsqu\u2019elles estiment que la cybermenace\
            \ est pertinente pour le syst\xE8me financier, les utilisateurs de services\
            \ ou les clients."
    - urn: urn:intuitem:risk:req_node:dora:recital-25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 25
      description: Digital operational resilience testing requirements have been developed
        in certain financial subsectors setting out frameworks that are not always
        fully aligned. This leads to a potential duplication of costs for cross-border
        financial entities and makes the mutual recognition of the results of digital
        operational resilience testing complex which, in turn, can fragment the internal
        market.
      translations:
        es:
          description: "Los requisitos de las pruebas de resiliencia operativa digital\
            \ se han desarrollado en determinados subsectores financieros y establecen\
            \ marcos que no siempre est\xE1n plenamente armonizados. Esto da lugar\
            \ a una posible duplicaci\xF3n de costes para las entidades financieras\
            \ transfronterizas y hace que el reconocimiento mutuo de los resultados\
            \ de las pruebas de resiliencia operativa digital sea complejo, lo que,\
            \ a su vez, puede fragmentar el mercado interior."
        cs:
          description: "N\u011Bkter\xE1 finan\u010Dn\xED pododv\u011Btv\xED vypracovala\
            \ po\u017Eadavky na testov\xE1n\xED digit\xE1ln\xED provozn\xED odolnosti,\
            \ je\u017E stanov\xED r\xE1mce, kter\xE9 nejsou v\u017Edy pln\u011B slad\u011B\
            ny. To vede k potenci\xE1ln\xEDmu zdvojen\xED n\xE1klad\u016F pro finan\u010D\
            n\xED subjekty s p\u0159eshrani\u010Dn\xED p\u016Fsobnost\xED a \u010D\
            in\xED vz\xE1jemn\xE9 uzn\xE1v\xE1n\xED v\xFDsledk\u016F testov\xE1n\xED\
            \ digit\xE1ln\xED provozn\xED odolnosti slo\u017Eit\xFDm, co\u017E n\xE1\
            sledn\u011B m\u016F\u017Ee v\xE9st k fragmentaci vnit\u0159n\xEDho trhu."
        fr:
          description: "Les exigences en mati\xE8re de tests de r\xE9silience op\xE9\
            rationnelle num\xE9rique ont \xE9t\xE9 renforc\xE9es dans certains sous-secteurs\
            \ financiers, d\xE9finissant des cadres qui ne sont pas toujours tout\
            \ \xE0 fait harmonis\xE9s. Cette situation entra\xEEne une multiplication\
            \ potentielle des co\xFBts pour les entit\xE9s financi\xE8res transfronti\xE8\
            res et complique la reconnaissance mutuelle des r\xE9sultats des tests\
            \ de r\xE9silience op\xE9rationnelle num\xE9rique, ce qui, \xE0 son tour,\
            \ peut fragmenter le march\xE9 int\xE9rieur."
    - urn: urn:intuitem:risk:req_node:dora:recital-26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 26
      description: In addition, where no ICT testing is required, vulnerabilities
        remain undetected and result in exposing a financial entity to ICT risk and
        ultimately create a higher risk to the stability and integrity of the financial
        sector. Without Union intervention, digital operational resilience testing
        would continue to be inconsistent and would lack a system of mutual recognition
        of ICT testing results across different jurisdictions. In addition, as it
        is unlikely that other financial subsectors would adopt testing schemes on
        a meaningful scale, they would miss out on the potential benefits of a testing
        framework, in terms of revealing ICT vulnerabilities and risks, and testing
        defence capabilities and business continuity, which contributes to increasing
        the trust of customers, suppliers and business partners. To remedy those overlaps,
        divergences and gaps, it is necessary to lay down rules for a coordinated
        testing regime and thereby facilitate the mutual recognition of advanced testing
        for financial entities meeting the criteria set out in this Regulation.
      translations:
        es:
          description: "Adem\xE1s, cuando no se requieren pruebas de TIC, las vulnerabilidades\
            \ no se detectan y acaban exponiendo a la entidad financiera al riesgo\
            \ relacionado con las TIC y, en \xFAltima instancia, engendran un riesgo\
            \ mayor para la estabilidad y la integridad del sector financiero. Sin\
            \ la intervenci\xF3n de la Uni\xF3n, las pruebas de resiliencia operativa\
            \ digital seguir\xEDan siendo incoherentes y carecer\xEDan de un sistema\
            \ de reconocimiento mutuo de los resultados de las pruebas de TIC en diferentes\
            \ pa\xEDses y territorios. Asimismo, dado que es poco probable que otros\
            \ subsectores financieros adopten sistemas de pruebas a una escala significativa,\
            \ desaprovechar\xEDan las ventajas potenciales de un marco de pruebas\
            \ en cuanto a la revelaci\xF3n de vulnerabilidades y riesgos relacionados\
            \ con las TIC y la prueba de las capacidades de defensa y la continuidad\
            \ de la actividad, el cual contribuye a aumentar la confianza de los clientes,\
            \ los proveedores y los socios comerciales. Para poner remedio a esos\
            \ solapamientos, divergencias y lagunas, es necesario establecer normas\
            \ con el fin de coordinar el r\xE9gimen de pruebas y facilitar as\xED\
            \ el reconocimiento mutuo de pruebas avanzadas para las entidades financieras\
            \ que cumplen los criterios establecidos en el presente Reglamento."
        cs:
          description: "D\xE1le, nebude-li po\u017Eadov\xE1no testov\xE1n\xED IKT,\
            \ z\u016Fstanou nezji\u0161t\u011Bny zranitelnosti, je\u017E povedou k\
            \ vystaven\xED finan\u010Dn\xEDho subjektu riziku v oblasti IKT, a v kone\u010D\
            n\xE9m d\u016Fsledku vznikne vy\u0161\u0161\xED riziko pro stabilitu a\
            \ integritu finan\u010Dn\xEDho sektoru. Bez z\xE1sahu Unie by bylo testov\xE1\
            n\xED digit\xE1ln\xED provozn\xED odolnosti nad\xE1le nekonzistentn\xED\
            \ a neexistoval by syst\xE9m vz\xE1jemn\xE9ho uzn\xE1v\xE1n\xED v\xFD\
            sledk\u016F testov\xE1n\xED IKT v r\u016Fzn\xFDch jurisdikc\xEDch. Proto\u017E\
            e je rovn\u011B\u017E nepravd\u011Bpodobn\xE9, \u017Ee by dal\u0161\xED\
            \ finan\u010Dn\xED pododv\u011Btv\xED p\u0159ijala sch\xE9mata testov\xE1\
            n\xED ve smyslupln\xE9m rozsahu, promarnily by potenci\xE1ln\xED v\xFD\
            hody r\xE1mce testov\xE1n\xED, pokud jde o odhalen\xED zranitelnost\xED\
            \ a rizik v oblasti IKT a schopnosti testov\xE1n\xED bezpe\u010Dnosti\
            \ a zachov\xE1n\xED provozu, kter\xE9 p\u0159isp\xEDvaj\xED k rostouc\xED\
            \ d\u016Fv\u011B\u0159e klient\u016F, dodavatel\u016F a obchodn\xEDch\
            \ partner\u016F. K odstran\u011Bn\xED uveden\xFDch p\u0159esah\u016F,\
            \ rozd\xEDl\u016F a mezer je nutn\xE9 stanovit pravidla pro re\u017Eim\
            \ koordinovan\xE9ho testov\xE1n\xED, co\u017E usnadn\xED vz\xE1jemn\xE9\
            \ uzn\xE1v\xE1n\xED pokro\u010Dil\xE9ho testov\xE1n\xED u finan\u010D\
            n\xEDch subjekt\u016F spl\u0148uj\xEDc\xEDch krit\xE9ria stanoven\xE1\
            \ t\xEDmto na\u0159\xEDzen\xEDm."
        fr:
          description: "En outre, lorsque aucun test des TIC n\u2019est requis, les\
            \ vuln\xE9rabilit\xE9s ne sont pas d\xE9tect\xE9es et ont pour effet d\u2019\
            exposer l\u2019entit\xE9 financi\xE8re au risque li\xE9 aux TIC et, en\
            \ fin de compte, de cr\xE9er un risque plus \xE9lev\xE9 pour la stabilit\xE9\
            \ et l\u2019int\xE9grit\xE9 du secteur financier. Sans une intervention\
            \ au niveau de l\u2019Union, les tests de r\xE9silience op\xE9rationnelle\
            \ num\xE9rique demeureraient incompatibles et seraient d\xE9pourvus d\u2019\
            un syst\xE8me de reconnaissance mutuelle des r\xE9sultats des tests des\
            \ TIC d\u2019un pays \xE0 l\u2019autre. En outre, puisqu\u2019il est peu\
            \ probable que d\u2019autres sous-secteurs financiers adoptent des m\xE9\
            canismes de test \xE0 une \xE9chelle significative, ils passeraient \xE0\
            \ c\xF4t\xE9 des avantages qui peuvent d\xE9couler d\u2019un cadre de\
            \ tests, en ce qui concerne la mise au jour des vuln\xE9rabilit\xE9s et\
            \ du risque li\xE9 aux TIC et le test des capacit\xE9s de d\xE9fense et\
            \ de la continuit\xE9 des activit\xE9s, qui contribue \xE0 renforcer la\
            \ confiance des clients, des fournisseurs et des partenaires commerciaux.\
            \ Pour rem\xE9dier \xE0 ces chevauchements, divergences et lacunes, il\
            \ est n\xE9cessaire d\u2019\xE9tablir des r\xE8gles visant \xE0 coordonner\
            \ le r\xE9gime de tests et ainsi de faciliter la reconnaissance mutuelle\
            \ des tests avanc\xE9s pour les entit\xE9s financi\xE8res remplissant\
            \ les crit\xE8res \xE9nonc\xE9s dans le pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 27
      description: "Financial entities\u2019 reliance on the use of ICT services is\
        \ partly driven by their need to adapt to an emerging competitive digital\
        \ global economy, to boost their business efficiency and to meet consumer\
        \ demand. The nature and extent of such reliance has been continuously evolving\
        \ in recent years, driving cost reduction in financial intermediation, enabling\
        \ business expansion and scalability in the deployment of financial activities\
        \ while offering a wide range of ICT tools to manage complex internal processes."
      translations:
        es:
          description: "La dependencia del uso de servicios de TIC por parte de las\
            \ entidades financieras se debe en parte a su necesidad de adaptarse a\
            \ una econom\xEDa mundial digital competitiva emergente, de aumentar su\
            \ eficiencia empresarial y de satisfacer la demanda de los consumidores.\
            \ La naturaleza y el alcance de dicha dependencia han estado en constante\
            \ evoluci\xF3n en los \xFAltimos a\xF1os, haciendo bajar los costes de\
            \ la intermediaci\xF3n financiera, permitiendo expandirse a las empresas\
            \ y ampliar las actividades financieras, y ofreciendo al mismo tiempo\
            \ una amplia gama de herramientas de TIC para gestionar procesos internos\
            \ complejos."
        cs:
          description: "Z\xE1vislost finan\u010Dn\xEDch subjekt\u016F na pou\u017E\
            \xEDv\xE1n\xED slu\u017Eeb IKT je z\u010D\xE1sti vyvol\xE1na jejich pot\u0159\
            ebou p\u0159izp\u016Fsobit se rozv\xEDjej\xEDc\xED se konkuren\u010Dn\xED\
            \ digit\xE1ln\xED glob\xE1ln\xED ekonomice, zv\xFD\u0161it efektivitu\
            \ sv\xFDch \u010Dinnost\xED a uspokojit popt\xE1vku spot\u0159ebitel\u016F\
            . Povaha a rozsah t\xE9to z\xE1vislosti se v posledn\xEDch letech nep\u0159\
            etr\u017Eit\u011B vyv\xEDj\xED, p\u0159i\u010Dem\u017E se t\xEDm sni\u017E\
            uj\xED n\xE1klady finan\u010Dn\xEDho zprost\u0159edkov\xE1n\xED, umo\u017E\
            \u0148uje roz\u0161\xED\u0159en\xED obchodn\xED \u010Dinnosti a \u0161\
            k\xE1lovatelnost vyu\u017E\xEDv\xE1n\xED finan\u010Dn\xEDch aktivit a\
            \ sou\u010Dasn\u011B se nab\xEDz\xED cel\xE1 \u0159ada n\xE1stroj\u016F\
            \ IKT pro \u0159\xEDzen\xED slo\u017Eit\xFDch vnit\u0159n\xEDch proces\u016F\
            ."
        fr:
          description: "La d\xE9pendance des entit\xE9s financi\xE8res \xE0 l\u2019\
            \xE9gard de l\u2019utilisation des services TIC s\u2019explique en partie\
            \ par le fait qu\u2019elles doivent s\u2019adapter \xE0 l\u2019\xE9mergence\
            \ d\u2019une \xE9conomie mondiale num\xE9rique comp\xE9titive, accro\xEE\
            tre leur efficacit\xE9 commerciale et r\xE9pondre \xE0 la demande des\
            \ consommateurs. La nature et l\u2019ampleur de cette d\xE9pendance n\u2019\
            ont cess\xE9 d\u2019\xE9voluer ces derni\xE8res ann\xE9es, faisant baisser\
            \ les co\xFBts de l\u2019interm\xE9diation financi\xE8re et permettant\
            \ aux entit\xE9s financi\xE8res de s\u2019\xE9tendre et de d\xE9ployer\
            \ leurs activit\xE9s \xE0 plus grande \xE9chelle, tout en disposant d\u2019\
            un large \xE9ventail d\u2019outils de TIC pour g\xE9rer des processus\
            \ internes complexes."
    - urn: urn:intuitem:risk:req_node:dora:recital-28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 28
      description: The extensive use of ICT services is evidenced by complex contractual
        arrangements, whereby financial entities often encounter difficulties in negotiating
        contractual terms that are tailored to the prudential standards or other regulatory
        requirements to which they are subject, or otherwise in enforcing specific
        rights, such as access or audit rights, even when the latter are enshrined
        in their contractual arrangements. Moreover, many of those contractual arrangements
        do not provide for sufficient safeguards allowing for the fully-fledged monitoring
        of subcontracting processes, thus depriving the financial entity of its ability
        to assess the associated risks. In addition, as ICT third- party service providers
        often provide standardised services to different types of clients, such contractual
        arrangements do not always cater adequately for the individual or specific
        needs of financial industry actors.
      translations:
        es:
          description: "Ese amplio uso de los servicios de TIC se pone de manifiesto\
            \ en acuerdos contractuales complejos, reflejo de las dificultades que\
            \ a menudo encuentran las entidades financieras a la hora de negociar\
            \ condiciones contractuales adaptadas a las normas prudenciales u otros\
            \ requisitos reglamentarios a los que est\xE1n sujetas, o a la hora de\
            \ hacer valer derechos espec\xEDficos, como los derechos de acceso o auditor\xED\
            a, aun cuando estos \xFAltimos est\xE9n consagrados en sus acuerdos contractuales.\
            \ Adem\xE1s, muchos de dichos acuerdos contractuales no ofrecen suficientes\
            \ salvaguardias que permitan el seguimiento completo de los procesos de\
            \ subcontrataci\xF3n, privando as\xED a la entidad financiera de su capacidad\
            \ para evaluar los riesgos asociados. Por otra parte, dado que los proveedores\
            \ terceros de servicios de TIC a menudo prestan servicios est\xE1ndar\
            \ a distintos tipos de clientes, tales acuerdos contractuales no siempre\
            \ satisfacen adecuadamente las necesidades particulares o espec\xEDficas\
            \ de los agentes del sector financiero."
        cs:
          description: "Toto rozs\xE1hl\xE9 vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT\
            \ dokl\xE1daj\xED slo\u017Eit\xE1 smluvn\xED ujedn\xE1n\xED, p\u0159i\u010D\
            em\u017E se finan\u010Dn\xED subjekty \u010Dasto pot\xFDkaj\xED s pot\xED\
            \u017Eemi p\u0159i sjedn\xE1v\xE1n\xED smluvn\xEDch podm\xEDnek p\u0159\
            izp\u016Fsoben\xFDch obez\u0159etnostn\xEDm norm\xE1m nebo jin\xFDm regulatorn\xED\
            m po\u017Eadavk\u016Fm, je\u017E se na n\u011B vztahuj\xED, nebo jinak\
            \ p\u0159i vym\xE1h\xE1n\xED konkr\xE9tn\xEDch pr\xE1v, jako jsou pr\xE1\
            va na p\u0159\xEDstup nebo pr\xE1va t\xFDkaj\xEDc\xED se audit\u016F,\
            \ a to i tehdy, kdy\u017E jsou tato pr\xE1va za\u010Dlen\u011Bna do jejich\
            \ smluvn\xEDch ujedn\xE1n\xED. Krom\u011B toho mnoho t\u011Bchto smluvn\xED\
            ch ujedn\xE1n\xED neobsahuje dostate\u010Dn\xE9 pojistky umo\u017E\u0148\
            uj\xEDc\xED plnohodnotn\xE9 sledov\xE1n\xED subdodava telsk\xFDch proces\u016F\
            , co\u017E sni\u017Euje schopnost finan\u010Dn\xEDho subjektu posoudit\
            \ souvisej\xEDc\xED rizika. D\xE1le proto\u017Ee poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran \u010Dasto nab\xEDzej\xED standardizovan\xE9\
            \ slu\u017Eby r\u016Fzn\xFDm druh\u016Fm klient\u016F, nemus\xED takov\xE1\
            \ smluvn\xED ujedn\xE1n\xED v\u017Edy p\u0159im\u011B\u0159en\u011B o\u0161\
            et\u0159ovat individu\xE1ln\xED nebo konkr\xE9tn\xED po\u017Eadavky akt\xE9\
            r\u016F finan\u010Dn\xEDho sektoru."
        fr:
          description: "L\u2019utilisation \xE9tendue des services TIC est attest\xE9\
            e par des accords contractuels complexes, dans le cadre desquels les entit\xE9\
            s financi\xE8res ont souvent du mal \xE0 n\xE9gocier des conditions contractuelles\
            \ adapt\xE9es aux normes prudentielles ou autres exigences r\xE9glementaires\
            \ auxquelles elles sont soumises, ou encore \xE0 faire respecter des droits\
            \ sp\xE9cifiques, tels que les droits d\u2019acc\xE8s ou d\u2019audit,\
            \ m\xEAme lorsque ces derniers sont inscrits dans leurs accords contractuels.\
            \ En outre, nombre de ces accords contractuels ne pr\xE9voient pas de\
            \ garanties suffisantes pour permettre un v\xE9ritable suivi des processus\
            \ de sous-externalisation, privant ainsi l\u2019entit\xE9 financi\xE8\
            re de sa capacit\xE9 \xE0 \xE9valuer les risques associ\xE9s. De plus,\
            \ comme les prestataires tiers de services TIC fournissent souvent des\
            \ services standardis\xE9s \xE0 diff\xE9rents types de clients, ces accords\
            \ contractuels ne r\xE9pondent pas toujours de mani\xE8re appropri\xE9\
            e aux besoins individuels ou particuliers des acteurs du secteur financier."
    - urn: urn:intuitem:risk:req_node:dora:recital-29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 29
      description: "Even though Union financial services law contains certain general\
        \ rules on outsourcing, monitoring of the contractual dimension is not fully\
        \ anchored into Union law. In the absence of clear and bespoke Union standards\
        \ applying to the contractual arrangements concluded with ICT third-party\
        \ service providers, the external source of ICT risk is not comprehensively\
        \ addressed. Consequently, it is necessary to set out certain key principles\
        \ to guide financial entities\u2019 management of ICT third-party risk, which\
        \ are of particular importance when financial entities resort to ICT third-party\
        \ service providers to support their critical or important functions. Those\
        \ principles should be accompanied by a set of core contractual rights in\
        \ relation to several elements in the performance and termination of contractual\
        \ arrangements with a view to providing certain minimum safeguards in order\
        \ to strengthen financial entities\u2019 ability to effectively monitor all\
        \ ICT risk emerging at the level of third-party service providers. Those principles\
        \ are complementary to the sectoral law applicable to outsourcing."
      translations:
        es:
          description: "Aunque el Derecho de la Uni\xF3n en materia de servicios financieros\
            \ contiene determinadas normas generales sobre externalizaci\xF3n, el\
            \ seguimiento de la dimensi\xF3n contractual no est\xE1 plenamente establecido\
            \ en el Derecho de la Uni\xF3n. A falta de normas claras y espec\xEDficas\
            \ de la Uni\xF3n aplicables a los acuerdos contractuales celebrados con\
            \ los proveedores terceros de servicios de TIC, no se aborda de manera\
            \ global la fuente externa de riesgo relacionado con las TIC. Por consiguiente,\
            \ es necesario establecer determinados principios clave para orientar\
            \ la gesti\xF3n por parte de las entidades financieras del riesgo relacionado\
            \ con las TIC derivado de terceros, que son de especial importancia cuando\
            \ las entidades financieras recurren a proveedores terceros de servicios\
            \ de TIC para sustentar funciones esenciales o importantes. Dichos principios\
            \ deben ir acompa\xF1ados de un conjunto de derechos contractuales b\xE1\
            sicos en relaci\xF3n con varios elementos de la ejecuci\xF3n y terminaci\xF3\
            n de acuerdos contractuales, con vistas a ofrecer determinadas salvaguardias\
            \ m\xEDnimas con el fin de reforzar la capacidad de las entidades financieras\
            \ de hacer efectivamente un seguimiento de todos los riesgos relacionados\
            \ con las TIC que surjan en el nivel de los proveedores terceros de servicios.\
            \ Dichos principios son complementarios al Derecho sectorial aplicable\
            \ a la externalizaci\xF3n."
        cs:
          description: "P\u0159esto\u017Ee pr\xE1vo Unie v oblasti finan\u010Dn\xED\
            ch slu\u017Eeb obsahuj\xED ur\u010Dit\xE1 obecn\xE1 pravidla o extern\xED\
            m zaji\u0161t\u011Bn\xED slu\u017Eeb, nen\xED sledov\xE1n\xED smluvn\xED\
            ho rozm\u011Bru v pr\xE1vu Unie pln\u011B zakotveno. Vzhledem k absenci\
            \ jasn\xFDch a p\u0159esn\xFDch unijn\xEDch norem vztahuj\xEDc\xEDch se\
            \ na smluvn\xED ujedn\xE1n\xED uzav\u0159en\xE1 s poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran nen\xED extern\xED zdroj rizika\
            \ v oblasti IKT vy\u0159e\u0161en komplexn\u011B. Je proto nezbytn\xE9\
            \ stanovit ur\u010Dit\xE9 kl\xED\u010Dov\xE9 z\xE1sady, jimi\u017E se\
            \ budou \u0159\xEDdit finan\u010Dn\xED subjekty v p\u0159\xEDpad\u011B\
            \ \u0159\xEDzen\xED rizika v oblasti IKT spojen\xE9ho s t\u0159et\xED\
            mi stranami a kter\xE9 jsou obzvl\xE1\u0161t\u011B d\u016Fle\u017Eit\xE9\
            , pokud finan\u010Dn\xED subjekty vyu\u017E\xEDvaj\xED poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran na podporu sv\xFDch z\xE1sadn\xED\
            ch nebo d\u016Fle\u017Eit\xFDch funkc\xED. Tyto z\xE1sady by m\u011Bly\
            \ b\xFDt dopln\u011Bny souborem z\xE1kladn\xEDch smluvn\xEDch pr\xE1v\
            \ ve vztahu k n\u011Bkolika prvk\u016Fm pln\u011Bn\xED a ukon\u010Den\xED\
            \ smluvn\xEDch ujedn\xE1n\xED s c\xEDlem poskytnout ur\u010Dit\xE9 minim\xE1\
            ln\xED z\xE1ruky na podporu schopnosti finan\u010Dn\xEDch subjekt\u016F\
            \ \xFA\u010Dinn\u011B sledovat ve\u0161ker\xE9 riziko v oblasti IKT vznikaj\xED\
            c\xED na \xFArovni poskytovatel\u016F slu\u017Eeb z \u0159ad t\u0159et\xED\
            ch stran. Tyto z\xE1sady dopl\u0148uj\xED odv\u011Btvov\xE9 pr\xE1vn\xED\
            \ p\u0159edpisy pou\u017Eiteln\xE9 na extern\xED zaji\u0161t\u011Bn\xED\
            \ slu\u017Eeb."
        fr:
          description: "Bien que le droit de l\u2019Union sur les services financiers\
            \ contienne certaines r\xE8gles g\xE9n\xE9rales sur l\u2019externalisation,\
            \ le suivi de la dimension contractuelle n\u2019est pas pleinement consacr\xE9\
            \ dans le droit de l\u2019Union. En l\u2019absence de normes de l\u2019\
            Union claires et adapt\xE9es applicables aux accords contractuels conclus\
            \ avec des prestataires tiers de services TIC, la source ext\xE9rieure\
            \ du risque li\xE9 aux TIC n\u2019est pas trait\xE9e de mani\xE8re exhaustive.\
            \ Par cons\xE9quent, il est n\xE9cessaire de d\xE9finir certains principes\
            \ cl\xE9s pour encadrer la gestion, par les entit\xE9s financi\xE8res,\
            \ du risque li\xE9 aux prestataires tiers de services TIC, qui rev\xEA\
            tent une importance particuli\xE8re lorsque les entit\xE9s financi\xE8\
            res ont recours \xE0 des prestataires tiers de services TIC pour soutenir\
            \ leurs fonctions critiques ou importantes. Ces principes devraient \xEA\
            tre assortis d\u2019un ensemble de droits contractuels fondamentaux ayant\
            \ trait \xE0 plusieurs \xE9l\xE9ments de l\u2019ex\xE9cution et de la\
            \ r\xE9siliation des accords contractuels, en vue de consacrer certaines\
            \ garanties minimales visant \xE0 renforcer la capacit\xE9 des entit\xE9\
            s financi\xE8res \xE0 assurer un suivi efficace de tous les risques li\xE9\
            s aux TIC qui se posent au niveau des prestataires tiers de services.\
            \ Ces principes compl\xE8tent le droit sectoriel applicable \xE0 l\u2019\
            externalisation."
    - urn: urn:intuitem:risk:req_node:dora:recital-30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 30
      description: "A certain lack of homogeneity and convergence regarding the monitoring\
        \ of ICT third-party risk and ICT third-party dependencies is evident today.\
        \ Despite efforts to address outsourcing, such as EBA Guidelines on outsourcing\
        \ of 2019 and ESMA Guidelines on outsourcing to cloud service providers of\
        \ 2021 the broader issue of counteracting systemic risk which may be triggered\
        \ by the financial sector\u2019s exposure to a limited number of critical\
        \ ICT third- party service providers is not sufficiently addressed by Union\
        \ law. The lack of rules at Union level is compounded by the absence of national\
        \ rules on mandates and tools that allow financial supervisors to acquire\
        \ a good understanding of ICT third-party dependencies and to monitor adequately\
        \ risks arising from the concentration of ICT third-party dependencies."
      translations:
        es:
          description: "En la actualidad es evidente cierta falta de homogeneidad\
            \ y convergencia en lo relativo al seguimiento del riesgo relacionado\
            \ con las TIC derivado de terceros y a las dependencias de terceros en\
            \ el \xE1mbito de las TIC. A pesar de los esfuerzos para abordar la externalizaci\xF3\
            n, como las Directrices sobre externalizaci\xF3n de la ABE de 2019 y las\
            \ Directrices sobre la externalizaci\xF3n de servicios a proveedores de\
            \ servicios en nube de la AEVM de 2021, el Derecho de la Uni\xF3n no aborda\
            \ de forma suficiente la cuesti\xF3n m\xE1s amplia de contrarrestar el\
            \ riesgo sist\xE9mico que puede desencadenar la exposici\xF3n del sector\
            \ financiero a un n\xFAmero limitado de proveedores terceros esenciales\
            \ de servicios de TIC. La falta de normas a escala de la Uni\xF3n se ve\
            \ agravada por la ausencia de normas nacionales sobre mandatos e instrumentos\
            \ que permitan a los supervisores financieros adquirir una buena comprensi\xF3\
            n de las dependencias de terceros en el \xE1mbito de las TIC y hacer un\
            \ seguimiento adecuado de los riesgos derivados de la concentraci\xF3\
            n de las dependencias de terceros en el \xE1mbito de las TIC."
        cs:
          description: "V sou\u010Dasn\xE9 dob\u011B je patrn\xE9, \u017Ee pokud jde\
            \ o sledov\xE1n\xED rizika v oblasti IKT spojen\xE9ho s t\u0159et\xED\
            mi stranami a z\xE1vislosti na poskytovatel\xEDch slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, chyb\xED ur\u010Dit\xE1 jednotnost a sbli\u017E\
            ov\xE1n\xED. P\u0159es \xFAsil\xED o vy\u0159e\u0161en\xED extern\xED\
            ho zaji\u0161t\u011Bn\xED slu\u017Eeb, jako jsou pokyny EBA pro extern\xED\
            \ slu\u017Eby z roku 2019 a pokyny ESMA pro spolupr\xE1ci s extern\xED\
            mi poskytovateli cloudov\xFDch slu\u017Eeb, ne\u0159e\u0161\xED pr\xE1\
            vo Unie dostate\u010Dn\u011B \u0161ir\u0161\xED probl\xE9m pot\xEDr\xE1\
            n\xED syst\xE9mov\xE9ho rizika, kter\xE9 m\u016F\u017Ee vzniknout p\u0159\
            i vystaven\xED finan\u010Dn\xEDho sektoru omezen\xE9mu po\u010Dtu kritick\xFD\
            ch poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran.\
            \ Skute\u010Dnost, \u017Ee chyb\xED pravidla na \xFArovni Unie, je\u0161\
            t\u011B zhor\u0161uje absence vnitrost\xE1tn\xEDch pravidel t\xFDkaj\xED\
            c\xEDch se opr\xE1vn\u011Bn\xED a n\xE1stroj\u016F, kter\xE9 umo\u017E\
            \u0148uj\xED org\xE1n\u016Fm finan\u010Dn\xEDho dohledu spr\xE1vn\u011B\
            \ pochopit z\xE1vislosti na t\u0159et\xEDch stran\xE1ch v oblasti IKT\
            \ a adekv\xE1tn\u011B sledovat rizika vypl\xFDvaj\xEDc\xED z koncentrace\
            \ z\xE1vislost\xED na t\u0159et\xEDch stran\xE1ch v oblasti IKT."
        fr:
          description: "Un certain manque d\u2019homog\xE9n\xE9it\xE9 et de convergence\
            \ en ce qui concerne le suivi des risques li\xE9s aux prestataires tiers\
            \ de services TIC et de la d\xE9pendance \xE0 l\u2019\xE9gard de ceux-ci\
            \ est aujourd\u2019hui \xE9vident. Malgr\xE9 certains efforts pour couvrir\
            \ l\u2019externalisation, tels que les orientations de l\u2019ABE de 2019\
            \ relatives \xE0 l\u2019externalisation et les orientations de l\u2019\
            AEMF de 2021 relatives \xE0 la sous-traitance \xE0 des prestataires de\
            \ services en nuage, la question plus large de la lutte contre le risque\
            \ syst\xE9mique qui peut \xEAtre d\xE9clench\xE9 par l\u2019exposition\
            \ du secteur financier \xE0 un nombre limit\xE9 de prestataires tiers\
            \ critiques de services TIC n\u2019est pas suffisamment pris en compte\
            \ dans le droit de l\u2019Union. Le manque de r\xE8gles au niveau de l\u2019\
            Union est aggrav\xE9 par l\u2019absence de r\xE8gles nationales en mati\xE8\
            re de mandats et d\u2019outils qui permettent aux autorit\xE9s de surveillance\
            \ financi\xE8re d\u2019acqu\xE9rir une solide compr\xE9hension des relations\
            \ de d\xE9pendance \xE0 l\u2019\xE9gard des prestataires tiers de services\
            \ TIC afin d\u2019assurer un suivi ad\xE9quat des risques d\xE9coulant\
            \ de la concentration de ces relations de d\xE9pendance."
    - urn: urn:intuitem:risk:req_node:dora:recital-31
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 31
      description: Taking into account the potential systemic risk entailed by increased
        outsourcing practices and by the ICT third- party concentration, and mindful
        of the insufficiency of national mechanisms in providing financial supervisors
        with adequate tools to quantify, qualify and redress the consequences of ICT
        risk occurring at critical ICT third-party service providers, it is necessary
        to establish an appropriate Oversight Framework allowing for a continuous
        monitoring of the activities of ICT third-party service providers that are
        critical ICT third-party service providers to financial entities, while ensuring
        that the confidentiality and security of customers other than financial entities
        is preserved. While intra-group provision of ICT services entails specific
        risks and benefits, it should not be automatically considered less risky than
        the provision of ICT services by providers outside of a financial group and
        should therefore be subject to the same regulatory framework. However, when
        ICT services are provided from within the same financial group, financial
        entities might have a higher level of control over intra-group providers,
        which ought to be taken into account in the overall risk assessment.
      translations:
        es:
          description: "Teniendo en cuenta el posible riesgo sist\xE9mico que suponen\
            \ el aumento de las pr\xE1cticas de externalizaci\xF3n y la concentraci\xF3\
            n de terceros en el sector de las TIC, as\xED como la insuficiencia de\
            \ los mecanismos nacionales a la hora de ofrecer a los supervisores financieros\
            \ instrumentos adecuados para cuantificar, calificar y corregir las consecuencias\
            \ de los riesgos relacionados con las TIC derivados de proveedores terceros\
            \ esenciales de servicios de TIC, es necesario establecer un marco de\
            \ supervisi\xF3n adecuado que permita hacer un seguimiento continuo de\
            \ las actividades de los proveedores terceros de servicios de TIC que\
            \ sean esenciales para las entidades financieras, garantizando al mismo\
            \ tiempo la confidencialidad y seguridad de los clientes que no sean entidades\
            \ financieras. Si bien la prestaci\xF3n intragrupo de servicios de TIC\
            \ conlleva riesgos y beneficios espec\xEDficos, no debe considerarse autom\xE1\
            ticamente menos arriesgada que la prestaci\xF3n de servicios de TIC por\
            \ parte de proveedores ajenos a un grupo financiero y debe por lo tanto\
            \ estar sujeta al mismo marco normativo. Sin embargo, cuando los servicios\
            \ de TIC se prestan dentro del mismo grupo financiero, las entidades financieras\
            \ podr\xEDan tener un mayor nivel de control sobre los proveedores intragrupo,\
            \ lo que deber\xEDa tenerse en cuenta en la evaluaci\xF3n global de riesgos."
        cs:
          description: "S p\u0159ihl\xE9dnut\xEDm k potenci\xE1ln\xEDmu syst\xE9mov\xE9\
            mu riziku souvisej\xEDc\xEDmu s rostouc\xED prax\xED extern\xEDho poskytov\xE1\
            n\xED slu\u017Eeb a koncentrac\xED z\xE1vislosti na t\u0159et\xEDch stran\xE1\
            ch v oblasti IKT a s ohledem na nedostate\u010Dn\xE9 vnitrost\xE1tn\xED\
            \ mechanismy, pokud jde o poskytov\xE1n\xED p\u0159im\u011B\u0159en\xFD\
            ch n\xE1stroj\u016F org\xE1n\u016Fm finan\u010Dn\xEDho dohledu za \xFA\
            \u010Delem kvantifikace, kvalifikace a n\xE1pravy d\u016Fsledk\u016F rizika\
            \ v oblasti IKT, kter\xE9 se objevuje u kritick\xFDch poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, je nezbytn\xE9 vytvo\u0159\
            it vhodn\xFD r\xE1mec dohledu, kter\xFD umo\u017En\xED nep\u0159etr\u017E\
            it\xE9 sledov\xE1n\xED \u010Dinnost\xED poskytovatel\u016F slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran, je\u017E jsou pro finan\u010D\
            n\xED subjekty kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran, a sou\u010Dasn\u011B zabezpe\u010D\xED, \u017E\
            e bude zachov\xE1na d\u016Fv\u011Bryhodnost a bezpe\u010Dnost jin\xFD\
            ch z\xE1kazn\xEDk\u016F, ne\u017E jsou finan\u010Dn\xED subjekty. A\u010D\
            koli poskytov\xE1n\xED slu\u017Eeb IKT v r\xE1mci skupiny s sebou nese\
            \ specifick\xE1 rizika a p\u0159\xEDnosy, nem\u011Blo by b\xFDt automaticky\
            \ pova\u017Eov\xE1no za m\xE9n\u011B rizikov\xE9 ne\u017E poskytov\xE1\
            n\xED slu\u017Eeb IKT poskytovateli mimo finan\u010Dn\xED skupinu, a proto\
            \ by m\u011Blo podl\xE9hat stejn\xE9mu regula\u010Dn\xEDmu r\xE1mci. Pokud\
            \ jsou v\u0161ak slu\u017Eby IKT poskytov\xE1ny v r\xE1mci t\xE9\u017E\
            e finan\u010Dn\xED skupiny, finan\u010Dn\xED subjekty by mohly m\xEDt\
            \ vy\u0161\u0161\xED \xFArove\u0148 kontroly nad poskytovateli v r\xE1\
            mci skupiny, co\u017E by m\u011Blo b\xFDt zohledn\u011Bno v celkov\xE9\
            m posouzen\xED rizik."
        fr:
          description: "Compte tenu du risque syst\xE9mique potentiel induit par des\
            \ pratiques accrues d\u2019externalisation et par la concentration des\
            \ d\xE9pendances \xE0 l\u2019\xE9gard des prestataires tiers de services\
            \ TIC, et eu \xE9gard \xE0 l\u2019insuffisance des m\xE9canismes nationaux\
            \ fournissant aux autorit\xE9s de surveillance financi\xE8re des outils\
            \ ad\xE9quats permettant de quantifier et de qualifier le risque li\xE9\
            \ aux TIC se produisant chez les prestataires tiers critiques de services\
            \ TIC et de rem\xE9dier \xE0 leurs cons\xE9quences, il est n\xE9cessaire\
            \ de mettre en place un cadre de supervision appropri\xE9 permettant d\u2019\
            assurer un suivi continu des activit\xE9s des prestataires tiers de services\
            \ TIC qui sont des prestataires tiers critiques de services TIC pour les\
            \ entit\xE9s financi\xE8res, tout en veillant \xE0 ce que la confidentialit\xE9\
            \ et la s\xE9curit\xE9 des clients autres que les entit\xE9s financi\xE8\
            res soient pr\xE9serv\xE9es. Bien que la fourniture de services TIC intra-groupe\
            \ comporte des risques et des avantages sp\xE9cifiques, elle ne devrait\
            \ pas \xEAtre automatiquement consid\xE9r\xE9e comme moins risqu\xE9e\
            \ que la fourniture de services TIC par des prestataires ext\xE9rieurs\
            \ \xE0 un groupe financier, et devrait donc \xEAtre soumise au m\xEAme\
            \ cadre r\xE9glementaire. Toutefois, lorsque les services TIC sont fournis\
            \ au sein du m\xEAme groupe financier, les entit\xE9s financi\xE8res peuvent\
            \ avoir un contr\xF4le plus strict sur les prestataires intra-groupe,\
            \ ce qui doit \xEAtre pris en consid\xE9ration dans l\u2019\xE9valuation\
            \ g\xE9n\xE9rale des risques."
    - urn: urn:intuitem:risk:req_node:dora:recital-32
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 32
      description: With ICT risk becoming more and more complex and sophisticated,
        good measures for the detection and prevention of ICT risk depend to a great
        extent on the regular sharing between financial entities of threat and vulnerability
        intelligence. Information sharing contributes to creating increased awareness
        of cyber threats. In turn, this enhances the capacity of financial entities
        to prevent cyber threats from becoming real ICT-related incidents and enables
        financial entities to more effectively contain the impact of ICT-related incidents
        and to recover faster. In the absence of guidance at Union level, several
        factors seem to have inhibited such intelligence sharing, in particular uncertainty
        about its compatibility with data protection, anti-trust and liability rules.
      translations:
        es:
          description: "Dado que el riesgo relacionado con las TIC es cada vez m\xE1\
            s y m\xE1s complejo y sofisticado, la eficacia de las medidas de detecci\xF3\
            n y prevenci\xF3n de dicho riesgo depende en gran medida del intercambio\
            \ peri\xF3dico de informaci\xF3n sobre amenazas y vulnerabilidades entre\
            \ las entidades financieras. El intercambio de informaci\xF3n contribuye\
            \ a una mayor concienciaci\xF3n sobre las ciberamenazas. Esto mejora,\
            \ a su vez, la capacidad de las entidades financieras para evitar que\
            \ las ciberamenazas se conviertan en incidentes reales relacionados con\
            \ las TIC y les permite contener de forma m\xE1s eficaz las repercusiones\
            \ de tales incidentes y recuperarse con m\xE1s rapidez. A falta de orientaciones\
            \ a escala de la Uni\xF3n, varios factores parecen haber impedido ese\
            \ intercambio de informaci\xF3n, en particular la incertidumbre sobre\
            \ su compatibilidad con las normas de protecci\xF3n de datos, de defensa\
            \ de la competencia y de responsabilidad."
        cs:
          description: "Jak se rizika v oblasti IKT st\xE1vaj\xED st\xE1le slo\u017E\
            it\u011Bj\u0161\xEDmi a sofistikovan\u011Bj\u0161\xEDmi, z\xE1vis\xED\
            \ spr\xE1vn\xE1 opat\u0159en\xED pro detekci a prevenci rizika v oblasti\
            \ IKT ve zna\u010Dn\xE9 m\xED\u0159e na pravideln\xE9m sd\xEDlen\xED operativn\xED\
            ch informac\xED o hrozb\xE1ch a zranitelnosti mezi finan\u010Dn\xEDmi\
            \ subjekty. Sd\xEDlen\xED informac\xED p\u0159isp\xEDv\xE1 k vytv\xE1\u0159\
            en\xED zv\xFD\u0161en\xE9ho pov\u011Bdom\xED o kybernetick\xFDch hrozb\xE1\
            ch. To zase zlep\u0161uje kapacitu finan\u010Dn\xEDch subjekt\u016F zabr\xE1\
            nit tomu, aby se z hrozeb staly skute\u010Dn\xE9 incidenty souvisej\xED\
            c\xED s IKT, a umo\u017E\u0148uje t\u011Bmto subjekt\u016Fm \xFA\u010D\
            inn\u011Bji omezit dopad incident\u016F souvisej\xEDc\xEDch s IKT a rychleji\
            \ se z nich zotavit. Vzhledem k absenci pokyn\u016F na \xFArovni Unie\
            \ se zd\xE1, \u017Ee tomuto sd\xEDlen\xED operativn\xEDch informac\xED\
            \ br\xE1n\xED n\u011Bkolik faktor\u016F, zejm\xE9na nejistota ohledn\u011B\
            \ jejich kompatibility s p\u0159edpisy pro ochranu osobn\xEDch \xFAdaj\u016F\
            , antimonopoln\xEDmi p\u0159edpisy a p\u0159edpisy upravuj\xEDc\xEDmi\
            \ odpov\u011Bdnost."
        fr:
          description: "Face \xE0 la complexit\xE9 et \xE0 la sophistication croissantes\
            \ du risque li\xE9 aux TIC, l\u2019efficacit\xE9 des mesures de d\xE9\
            tection et de pr\xE9vention du risque li\xE9 aux TIC d\xE9pend dans une\
            \ large mesure de l\u2019\xE9change r\xE9gulier de renseignements sur\
            \ les menaces et les vuln\xE9rabilit\xE9s entre les entit\xE9s financi\xE8\
            res. Le partage d\u2019informations contribue \xE0 accro\xEEtre la sensibilisation\
            \ aux cybermenaces. Cela renforce \xE0 son tour la capacit\xE9 des entit\xE9\
            s financi\xE8res \xE0 emp\xEAcher les cybermenaces de devenir des incidents\
            \ r\xE9els li\xE9s aux TIC et leur permet de contenir plus efficacement\
            \ l\u2019impact des incidents li\xE9s aux TIC et de se r\xE9tablir plus\
            \ rapidement. En l\u2019absence d\u2019orientations au niveau de l\u2019\
            Union, plusieurs facteurs semblent avoir entrav\xE9 ce partage de renseignements,\
            \ notamment l\u2019incertitude quant \xE0 sa compatibilit\xE9 avec les\
            \ r\xE8gles en mati\xE8re de protection des donn\xE9es, de pratiques anticoncurrentielles\
            \ et de responsabilit\xE9."
    - urn: urn:intuitem:risk:req_node:dora:recital-33
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 33
      description: In addition, doubts about the type of information that can be shared
        with other market participants, or with non- supervisory authorities (such
        as ENISA, for analytical input, or Europol, for law enforcement purposes)
        lead to useful information being withheld. Therefore, the extent and quality
        of information sharing currently remains limited and fragmented, with relevant
        exchanges mostly being local (by way of national initiatives) and with no
        consistent Union-wide information-sharing arrangements tailored to the needs
        of an integrated financial system. It is therefore important to strengthen
        those communication channels.
      translations:
        es:
          description: "Adem\xE1s, las dudas sobre el tipo de informaci\xF3n que puede\
            \ compartirse con otros participantes en el mercado o con autoridades\
            \ que no son responsables de controlar (como la ENISA, en el caso de la\
            \ informaci\xF3n anal\xEDtica, o Europol, con fines policiales) hacen\
            \ que no se comparta informaci\xF3n \xFAtil. As\xED pues, en la actualidad,\
            \ el intercambio de informaci\xF3n sigue estando limitado y fragmentado\
            \ en t\xE9rminos cualitativos y cuantitativos, ya que los intercambios\
            \ en la materia son principalmente locales (a trav\xE9s de iniciativas\
            \ nacionales) y no existen acuerdos sistem\xE1ticos de intercambio de\
            \ informaci\xF3n a escala de la Uni\xF3n adaptados a las necesidades de\
            \ un sistema financiero integrado. Por lo tanto, es importante reforzar\
            \ esos canales de comunicaci\xF3n."
        cs:
          description: "Pochybnosti t\xFDkaj\xEDc\xED se druhu informac\xED, kter\xE9\
            \ je mo\u017En\xE9 sd\xEDlet s ostatn\xEDmi \xFA\u010Dastn\xEDky trhu\
            \ nebo jin\xFDmi org\xE1ny nevykon\xE1vaj\xEDc\xEDmi dohled (nap\u0159\
            \xEDklad ENISA u analytick\xFDch \xFAdaj\u016F nebo Europol pro \xFA\u010D\
            ely vym\xE1h\xE1n\xED pr\xE1va), nav\xEDc vedou k neposkytov\xE1n\xED\
            \ u\u017Eite\u010Dn\xFDch informac\xED. Rozsah a kvalita sd\xEDlen\xED\
            \ informac\xED z\u016Fst\xE1vaj\xED tud\xED\u017E v sou\u010Dasn\xE9 dob\u011B\
            \ omezen\xE9 a rozt\u0159\xED\u0161t\u011Bn\xE9 a p\u0159\xEDslu\u0161\
            n\xE9 v\xFDm\u011Bny informac\xED prob\xEDhaj\xED v\u011Bt\u0161inou na\
            \ m\xEDstn\xED \xFArovni (prost\u0159ednictv\xEDm vnitrost\xE1tn\xEDch\
            \ iniciativ) a bez konzistentn\xEDch celounijn\xEDch dohod o sd\xEDlen\xED\
            \ informac\xED p\u0159izp\u016Fsoben\xFDch po\u017Eadavk\u016Fm integrovan\xE9\
            ho finan\u010Dn\xEDho syst\xE9mu. Je proto d\u016Fle\u017Eit\xE9 tyto\
            \ komunika\u010Dn\xED kan\xE1ly pos\xEDlit."
        fr:
          description: "En outre, les doutes quant au type d\u2019informations qui\
            \ peuvent \xEAtre partag\xE9es avec d\u2019autres acteurs du march\xE9\
            \ ou avec des autorit\xE9s non charg\xE9es de la surveillance (telles\
            \ que l\u2019ENISA, \xE0 des fins d\u2019analyse, ou Europol, \xE0 des\
            \ fins r\xE9pressives) aboutissent \xE0 la r\xE9tention d\u2019informations\
            \ utiles. Par cons\xE9quent, l\u2019\xE9tendue et la qualit\xE9 du partage\
            \ d\u2019informations demeurent actuellement limit\xE9es et fragment\xE9\
            es, puisque les \xE9changes pertinents se font principalement au niveau\
            \ local (dans le cadre d\u2019initiatives nationales) et qu\u2019il n\u2019\
            existe aucun dispositif coh\xE9rent de partage d\u2019informations \xE0\
            \ l\u2019\xE9chelle de l\u2019Union adapt\xE9 aux besoins d\u2019un syst\xE8\
            me financier int\xE9gr\xE9. Il importe donc de renforcer ces canaux de\
            \ communication."
    - urn: urn:intuitem:risk:req_node:dora:recital-34
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 34
      description: "Financial entities should be encouraged to exchange among themselves\
        \ cyber threat information and intelligence, and to collectively leverage\
        \ their individual knowledge and practical experience at strategic, tactical\
        \ and operational levels with a view to enhancing their capabilities to adequately\
        \ assess, monitor, defend against, and respond to cyber threats, by participating\
        \ in information sharing arrangements. It is therefore necessary to enable\
        \ the emergence at Union level of mechanisms for voluntary information-sharing\
        \ arrangements which, when conducted in trusted environments, would help the\
        \ community of the financial industry to prevent and collectively respond\
        \ to cyber threats by quickly limiting the spread of ICT risk and impeding\
        \ potential contagion throughout the financial channels. Those mechanisms\
        \ should comply with the applicable competition law rules of the Union set\
        \ out in the Communication from the Commission of 14 January 2011 entitled\
        \ \u2018Guidelines on the applicability of Article 101 of the Treaty on the\
        \ Functioning of the European Union to horizontal cooperation agreements\u2019\
        , as well as with Union data protection rules, in particular Regulation (EU)\
        \ 2016/679 of the European Parliament and of the Council (13). They should\
        \ operate based on the use of one or more of the legal bases that are laid\
        \ down in Article 6 of that Regulation, such as in the context of the processing\
        \ of personal data that is necessary for the purposes of the legitimate interest\
        \ pursued by the controller or by a third party, as referred to in Article\
        \ 6(1), point (f), of that Regulation, as well as in the context of the processing\
        \ of personal data necessary for compliance with a legal obligation to which\
        \ the controller is subject, necessary for the performance of a task carried\
        \ out in the public interest or in the exercise of official authority vested\
        \ in the controller, as referred to in Article 6(1), points (c) and (e), respectively,\
        \ of that Regulation."
      translations:
        es:
          description: "Debe alentarse a las entidades financieras a intercambiar\
            \ entre ellas informaci\xF3n e inteligencia sobre ciberamenazas y a aprovechar\
            \ colectivamente sus conocimientos particulares y su experiencia pr\xE1\
            ctica a nivel estrat\xE9gico, t\xE1ctico y operativo, con el fin de mejorar\
            \ sus capacidades para evaluar y hacer un seguimiento de las ciberamenazas,\
            \ defenderse de ellas y responder a las mismas, todo ello de forma adecuada,\
            \ participando en acuerdos de intercambio de informaci\xF3n. Por lo tanto,\
            \ es necesario permitir la aparici\xF3n a escala de la Uni\xF3n de mecanismos\
            \ para los acuerdos voluntarios de intercambio de informaci\xF3n que,\
            \ cuando se apliquen en entornos de confianza, ayuden a la comunidad del\
            \ sector financiero a prevenir las ciberamenazas y responder colectivamente\
            \ a las mismas limitando r\xE1pidamente la propagaci\xF3n del riesgo relacionado\
            \ con las TIC e impidiendo el posible contagio a trav\xE9s de los canales\
            \ financieros. Esos mecanismos deben respetar las normas aplicables del\
            \ Derecho de la competencia de la Uni\xF3n que se establecen en la Comunicaci\xF3\
            n de la Comisi\xF3n de 14 de enero de 2011\xABDirectrices sobre la aplicabilidad\
            \ del art\xEDculo 101 del Tratado de Funcionamiento de la Uni\xF3n Europea\
            \ a los acuerdos de cooperaci\xF3n horizontal\xBB, as\xED como las normas\
            \ de la Uni\xF3n en materia de protecci\xF3n de datos, en particular el\
            \ Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (13).\
            \ Deben funcionar partiendo del uso de una o varias de las bases jur\xED\
            dicas que se establecen en el art\xEDculo 6 de dicho Reglamento, como\
            \ en el contexto del tratamiento de datos personales que es necesario\
            \ para la satisfacci\xF3n de intereses leg\xEDtimos perseguidos por el\
            \ responsable del tratamiento o por un tercero, tal como se contempla\
            \ en su art\xEDculo 6, apartado 1, letra f), as\xED como en el contexto\
            \ del tratamiento de datos personales que es necesario para el cumplimiento\
            \ de una obligaci\xF3n legal aplicable al responsable del tratamiento\
            \ o que es necesario para el cumplimiento de una misi\xF3n realizada en\
            \ inter\xE9s p\xFAblico o en el ejercicio de poderes p\xFAblicos conferidos\
            \ al responsable del tratamiento, tal como se contempla en el art\xED\
            culo 6, apartado 1, letras c) y e), respectivamente, de dicho Reglamento."
        cs:
          description: "Finan\u010Dn\xED subjekty by m\u011Bly b\xFDt vyb\xEDzeny,\
            \ aby si vz\xE1jemn\u011B vym\u011B\u0148ovaly operativn\xED informace\
            \ o kybernetick\xFDch hrozb\xE1ch a kolektivn\u011B vyu\u017E\xEDvaly\
            \ sv\xFDch individu\xE1ln\xEDch znalost\xED a praktick\xFDch zku\u0161\
            enost\xED na strategick\xE9, taktick\xE9 a provozn\xED \xFArovni, a zlep\u0161\
            ily tak sv\xE9 schopnosti adekv\xE1tn\xEDho posuzov\xE1n\xED a sledov\xE1\
            n\xED kybernetick\xFDch hrozeb, obrany p\u0159ed nimi a reakce na n\u011B\
            , a to zapojen\xEDm do ujedn\xE1n\xED o sd\xEDlen\xED informac\xED. Je\
            \ proto nezbytn\xE9 umo\u017Enit, aby na \xFArovni Unie vznikly mechanismy\
            \ ujedn\xE1n\xED o dobrovoln\xE9m sd\xEDlen\xED informac\xED, kter\xE9\
            \ p\u0159i zaveden\xED v d\u016Fv\u011Bryhodn\xFDch prost\u0159ed\xED\
            ch pomohou komunit\u011B finan\u010Dn\xEDho sektoru br\xE1nit se a spole\u010D\
            n\u011B reagovat na kybernetick\xE9 hrozby rychl\xFDm omezen\xEDm \u0161\
            \xED\u0159en\xED rizika v oblasti IKT a zabr\xE1n\u011Bn\xEDm potenci\xE1\
            ln\xEDmu \u0161\xED\u0159en\xED n\xE1kazy finan\u010Dn\xEDmi kan\xE1ly.\
            \ Tyto mechanismy by m\u011Bly b\xFDt v souladu s platn\xFDmi pravidly\
            \ pr\xE1va Unie v oblasti hospod\xE1\u0159sk\xE9 sout\u011B\u017Ee, jak\
            \ jsou vymezena ve sd\u011Blen\xED Komise ze dne 14. ledna 2011 nazvan\xE9\
            m \u201EPokyny k pou\u017Eitelnosti \u010Dl\xE1nku 101 Smlouvy o fungov\xE1\
            n\xED Evropsk\xE9 unie na dohody o horizont\xE1ln\xED spolupr\xE1ci\u201C\
            , jako\u017E i s pravidly Unie pro ochranu \xFAdaj\u016F, zejm\xE9na s\
            \ na\u0159\xEDzen\xEDm Evropsk\xE9ho parlamentu a Rady (EU) 2016/679 (\
            \ 13 ). M\u011Bly by fungovat na z\xE1klad\u011B pou\u017Eit\xED jednoho\
            \ nebo v\xEDce pr\xE1vn\xEDch z\xE1klad\u016F stanoven\xFDch v \u010D\
            l\xE1nku 6 uveden\xE9ho na\u0159\xEDzen\xED, nap\u0159\xEDklad v souvislosti\
            \ se zpracov\xE1n\xEDm osobn\xEDch \xFAdaj\u016F, kter\xE9 je nezbytn\xE9\
            \ pro \xFA\u010Dely opr\xE1vn\u011Bn\xE9ho z\xE1jmu spr\xE1vce nebo t\u0159\
            et\xED strany, jak je uvedeno v \u010Dl. 6 odst. 1 p\xEDsm. f) uveden\xE9\
            ho na\u0159\xEDzen\xED, jako\u017E i v souvislosti se zpracov\xE1n\xED\
            m osobn\xEDch \xFAdaj\u016F nezbytn\xFDch pro spln\u011Bn\xED pr\xE1vn\xED\
            \ povinnosti spr\xE1vce, kter\xE9 je nezbytn\xE9 pro spln\u011Bn\xED \xFA\
            kolu prov\xE1d\u011Bn\xE9ho ve ve\u0159ejn\xE9m z\xE1jmu nebo p\u0159\
            i v\xFDkonu ve\u0159ejn\xE9 moci, kter\xFDm je pov\u011B\u0159en spr\xE1\
            vce, jak je uvedeno v \u010Dl. 6 odst. 1 p\xEDsm. c) a e) uveden\xE9ho\
            \ na\u0159\xEDzen\xED."
        fr:
          description: "Les entit\xE9s financi\xE8res devraient \xEAtre encourag\xE9\
            es \xE0 \xE9changer entre elles des informations et des renseignements\
            \ sur les cybermenaces et \xE0 exploiter ensemble les connaissances et\
            \ l\u2019exp\xE9rience pratique de chacune d\u2019entre elles aux niveaux\
            \ strat\xE9gique, tactique et op\xE9rationnel en vue de renforcer leur\
            \ capacit\xE9 \xE0 \xE9valuer et surveiller de mani\xE8re ad\xE9quate\
            \ les cybermenaces, ainsi qu\u2019\xE0 s\u2019en pr\xE9munir et \xE0 y\
            \ r\xE9pondre, en participant \xE0 des dispositifs de partage d\u2019\
            information. Il est donc n\xE9cessaire de favoriser l\u2019\xE9mergence,\
            \ au niveau de l\u2019Union, de m\xE9canismes volontaires de partage d\u2019\
            informations qui, employ\xE9s dans des environnements de confiance, permettraient\
            \ \xE0 la communaut\xE9 du secteur financier de pr\xE9venir les cybermenaces\
            \ et d\u2019y r\xE9pondre collectivement en limitant rapidement la propagation\
            \ du risque li\xE9 aux TIC et en emp\xEAchant une \xE9ventuelle contagion\
            \ \xE0 travers les canaux financiers. Ces m\xE9canismes devraient \xEA\
            tre conformes aux r\xE8gles applicables du droit de la concurrence de\
            \ l\u2019Union \xE9nonc\xE9es dans la communication de la Commission du\
            \ 14 janvier 2011 intitul\xE9e \xABLignes directrices sur l\u2019applicabilit\xE9\
            \ de l\u2019article 101 du trait\xE9 sur le fonctionnement de l\u2019\
            Union europ\xE9enne aux accords de coop\xE9ration horizontale\xBB, ainsi\
            \ qu\u2019avec les r\xE8gles de l\u2019Union en mati\xE8re de protection\
            \ des donn\xE9es, en particulier le r\xE8glement (UE) 2016/679 du Parlement\
            \ europ\xE9en et du Conseil (13). Ils devraient fonctionner sur la base\
            \ du recours \xE0 une ou plusieurs des bases juridiques \xE9nonc\xE9es\
            \ \xE0 l\u2019article 6 dudit r\xE8glement, par exemple dans le cadre\
            \ du traitement de donn\xE9es \xE0 caract\xE8re personnel qui est n\xE9\
            cessaire aux fins des int\xE9r\xEAts l\xE9gitimes poursuivis par le responsable\
            \ du traitement ou par un tiers, tel que vis\xE9 \xE0 l\u2019article 6,\
            \ paragraphe 1, point f), dudit r\xE8glement, ainsi que dans le cadre\
            \ du traitement de donn\xE9es \xE0 caract\xE8re personnel qui est n\xE9\
            cessaire au respect d\u2019une obligation l\xE9gale \xE0 laquelle le responsable\
            \ du traitement est soumis ou n\xE9cessaire \xE0 l\u2019ex\xE9cution d\u2019\
            une mission d\u2019int\xE9r\xEAt public ou relevant de l\u2019exercice\
            \ de l\u2019autorit\xE9 publique dont est investi le responsable du traitement,\
            \ vis\xE9 \xE0 l\u2019article 6, paragraphe 1, points c) et e), respectivement,\
            \ dudit r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-35
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 35
      description: "In order to maintain a high level of digital operational resilience\
        \ for the whole financial sector, and at the same time to keep pace with technological\
        \ developments, this Regulation should address risk stemming from all types\
        \ of ICT services. To that end, the definition of ICT services in the context\
        \ of this Regulation should be understood in a broad manner, encompassing\
        \ digital and data services provided through ICT systems to one or more internal\
        \ or external users on an ongoing basis. That definition should, for instance,\
        \ include so called \u2018over the top\u2019 services, which fall within the\
        \ category of electronic communications services. It should exclude only the\
        \ limited category of traditional analogue telephone services qualifying as\
        \ Public Switched Telephone Network (PSTN) services, landline services, Plain\
        \ Old Telephone Service (POTS), or fixed-line telephone services."
      translations:
        es:
          description: "A fin de mantener un elevado nivel de resiliencia operativa\
            \ digital para todo el sector financiero y, al mismo tiempo, seguir el\
            \ ritmo de los avances tecnol\xF3gicos, el presente Reglamento debe abordar\
            \ los riesgos derivados de todos los tipos de servicios de TIC. A tal\
            \ fin, la definici\xF3n de servicios de TIC en el contexto del presente\
            \ Reglamento debe entenderse de una manera amplia, que abarque los servicios\
            \ digitales y de datos prestados a trav\xE9s de sistemas de TIC a uno\
            \ o varios usuarios internos o externos de forma continua. Esa definici\xF3\
            n debe incluir, por ejemplo, los denominados servicios de transmisi\xF3\
            n libre, que entran dentro de la categor\xEDa de servicios de comunicaciones\
            \ electr\xF3nicas. Debe excluir \xFAnicamente la categor\xEDa limitada\
            \ de servicios telef\xF3nicos anal\xF3gicos tradicionales que se clasifican\
            \ como servicios de red telef\xF3nica p\xFAblica conmutada (RTPC), servicios\
            \ de l\xEDnea terrestre, servicios de telefon\xEDa convencional (POTS)\
            \ o servicios de telefon\xEDa fija."
        cs:
          description: "Aby se zachovala vysok\xE1 \xFArove\u0148 digit\xE1ln\xED\
            \ provozn\xED odolnosti cel\xE9ho finan\u010Dn\xEDho sektoru a z\xE1rove\u0148\
            \ dr\u017Eel krok s technologick\xFDm v\xFDvojem, m\u011Blo by se toto\
            \ na\u0159\xEDzen\xED zab\xFDvat rizikem vypl\xFDvaj\xEDc\xEDm ze v\u0161\
            ech druh\u016F slu\u017Eeb IKT. Za t\xEDmto \xFA\u010Delem by definice\
            \ slu\u017Eeb IKT v kontextu tohoto na\u0159\xEDzen\xED m\u011Bla b\xFD\
            t ch\xE1p\xE1na \u0161iroce a m\u011Bla by zahrnovat digit\xE1ln\xED a\
            \ datov\xE9 slu\u017Eby pr\u016Fb\u011B\u017En\u011B poskytovan\xE9 prost\u0159\
            ednictv\xEDm syst\xE9m\u016F IKT jednomu nebo v\xEDce intern\xEDm nebo\
            \ extern\xEDm u\u017Eivatel\u016Fm. Tato definice by m\u011Bla nap\u0159\
            \xEDklad zahrnovat tzv. slu\u017Eby \u201Eover the top\u201C, kter\xE9\
            \ spadaj\xED do kategorie slu\u017Eeb elektronick\xFDch komunikac\xED\
            . M\u011Bla by vylou\u010Dit pouze omezenou kategorii tradi\u010Dn\xED\
            ch analogov\xFDch telefonn\xEDch slu\u017Eeb, kter\xE9 jsou kvalifikov\xE1\
            ny jako slu\u017Eby ve\u0159ejn\xE9 komutovan\xE9 telefonn\xED s\xEDt\u011B\
            \ (PSTN), slu\u017Eby pevn\xE9 s\xEDt\u011B, slu\u017Eby tradi\u010Dn\xED\
            ho analogov\xE9ho telefonn\xEDho syst\xE9mu (POTS) nebo telefonn\xED slu\u017E\
            by pevn\xE9 linky."
        fr:
          description: "Afin de maintenir un niveau \xE9lev\xE9 de r\xE9silience op\xE9\
            rationnelle num\xE9rique pour l\u2019ensemble du secteur financier et,\
            \ dans le m\xEAme temps, de rester en phase avec les \xE9volutions technologiques,\
            \ le pr\xE9sent r\xE8glement devrait lutter contre le risque \xE9manant\
            \ de tous les types de services TIC. \xC0 cette fin, la d\xE9finition\
            \ des services TIC dans le contexte du pr\xE9sent r\xE8glement devrait\
            \ \xEAtre comprise de mani\xE8re large, englobant les services num\xE9\
            riques et de donn\xE9es fournis en continu par l\u2019interm\xE9diaire\
            \ des syst\xE8mes de TIC \xE0 un ou plusieurs utilisateurs internes ou\
            \ externes. Cette d\xE9finition devrait, par exemple, inclure les services\
            \ dits \xABpar contournement\xBB, qui rel\xE8vent de la cat\xE9gorie des\
            \ services de communications \xE9lectroniques. Elle ne devrait exclure\
            \ que la cat\xE9gorie limit\xE9e des services traditionnels de t\xE9l\xE9\
            phonie analogique pouvant \xEAtre consid\xE9r\xE9s comme des services\
            \ de r\xE9seau t\xE9l\xE9phonique commut\xE9 public (RTCP), des services\
            \ de r\xE9seau fixe, un service t\xE9l\xE9phonique traditionnel (POTS)\
            \ ou des services de t\xE9l\xE9phonie fixe."
    - urn: urn:intuitem:risk:req_node:dora:recital-36
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 36
      description: Notwithstanding the broad coverage envisaged by this Regulation,
        the application of the digital operational resilience rules should take into
        account the significant differences between financial entities in terms of
        their size and overall risk profile. As a general principle, when distributing
        resources and capabilities for the implementation of the ICT risk management
        framework, financial entities should duly balance their ICT-related needs
        to their size and overall risk profile, and the nature, scale and complexity
        of their services, activities and operations, while competent authorities
        should continue to assess and review the approach of such distribution.
      translations:
        es:
          description: "No obstante la amplia cobertura prevista en el presente Reglamento,\
            \ en la aplicaci\xF3n de las normas de resiliencia operativa digital se\
            \ deben tener en cuenta las importantes diferencias que existen entre\
            \ entidades financieras por cuanto se refiere a su tama\xF1o y perfil\
            \ de riesgo general. Como principio general, al distribuir recursos y\
            \ capacidades para la aplicaci\xF3n del marco de gesti\xF3n de riesgos\
            \ relacionados con las TIC, las entidades financieras deben buscar un\
            \ equilibrio adecuado entre sus necesidades en materia de TIC y su tama\xF1\
            o y perfil de riesgo general, as\xED como la naturaleza, escala y complejidad\
            \ de sus servicios, actividades y operaciones, mientras que las autoridades\
            \ competentes deben seguir evaluando y revisando el enfoque de dicha distribuci\xF3\
            n."
        cs:
          description: "Bez ohledu na \u0161irokou platnost uvedenou v tomto na\u0159\
            \xEDzen\xED by m\u011Blo pou\u017E\xEDv\xE1n\xED pravidel pro digit\xE1\
            ln\xED provozn\xED odolnost zohled\u0148ovat v\xFDrazn\xE9 rozd\xEDly\
            \ ve velikosti a celkov\xE9m rizikov\xE9m profilu jednotliv\xFDch finan\u010D\
            n\xEDch subjekt\u016F. Obecn\xFDm principem p\u0159i rozd\u011Blov\xE1\
            n\xED zdroj\u016F a schopnost\xED na realizaci r\xE1mce pro \u0159\xED\
            zen\xED rizika v oblasti IKT by m\u011Blo b\xFDt, \u017Ee finan\u010D\
            n\xED subjekty spr\xE1vn\u011B vyv\xE1\u017E\xED sv\xE9 po\u017Eadavky\
            \ na IKT podle sv\xE9 velikosti a celkov\xE9ho rizikov\xE9ho profilu a\
            \ povahy, rozsahu a slo\u017Eitosti sv\xFDch slu\u017Eeb, \u010Dinnosti\
            \ a provozu, zat\xEDmco p\u0159\xEDslu\u0161n\xE9 org\xE1ny budou nad\xE1\
            le hodnotit a revidovat zp\u016Fsob tohoto rozd\u011Blen\xED."
        fr:
          description: "Nonobstant la large couverture pr\xE9vue par le pr\xE9sent\
            \ r\xE8glement, l\u2019application des r\xE8gles en mati\xE8re de r\xE9\
            silience op\xE9rationnelle num\xE9rique devrait tenir compte des diff\xE9\
            rences notables entre les entit\xE9s financi\xE8res du point de vue de\
            \ leur taille et de leur profil de risque global. En r\xE8gle g\xE9n\xE9\
            rale, lorsqu\u2019elles r\xE9partissent des ressources et des capacit\xE9\
            s aux fins de la mise en \u0153uvre du cadre de gestion du risque li\xE9\
            \ aux TIC, les entit\xE9s financi\xE8res devraient assurer un juste \xE9\
            quilibre entre leurs besoins li\xE9s aux TIC et leur taille et leur profil\
            \ de risque global, ainsi que la nature, l\u2019ampleur et la complexit\xE9\
            \ de leurs services, activit\xE9s et op\xE9rations, tandis que les autorit\xE9\
            s comp\xE9tentes devraient poursuivre l\u2019\xE9valuation et le r\xE9\
            examen de l\u2019approche suivie pour cette r\xE9partition."
    - urn: urn:intuitem:risk:req_node:dora:recital-37
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 37
      description: Account information service providers, referred to in Article 33(1)
        of Directive (EU) 2015/2366, are explicitly included in the scope of this
        Regulation, taking into account the specific nature of their activities and
        the risks arising therefrom. In addition, electronic money institutions and
        payment institutions exempted pursuant to Article 9(1) of Directive 2009/110/EC
        of the European Parliament and of the Council (14) and Article 32(1) of Directive
        (EU) 2015/2366 are included in the scope of this Regulation even if they have
        not been granted authorisation in accordance Directive 2009/110/EC to issue
        electronic money, or if they have not been granted authorisation in accordance
        with Directive (EU) 2015/2366 to provide and execute payment services. However,
        post office giro institutions, referred to in Article 2(5), point (3), of
        Directive 2013/36/EU of the European Parliament and of the Council (15), are
        excluded from the scope of this Regulation. The competent authority for payment
        institutions exempted pursuant to Directive (EU) 2015/2366, electronic money
        institutions exempted pursuant to Directive 2009/110/EC and account information
        service providers as referred to in Article 33(1) of Directive (EU) 2015/2366,
        should be the competent authority designated in accordance with Article 22
        of Directive (EU) 2015/2366.
      translations:
        es:
          description: "Los proveedores de servicios de informaci\xF3n sobre cuentas\
            \ a que se refiere el art\xEDculo 33, apartado 1, de la Directiva (UE)\
            \ 2015/2366 est\xE1n expl\xEDcitamente incluidos en el \xE1mbito de aplicaci\xF3\
            n del presente Reglamento, teniendo en cuenta la naturaleza espec\xED\
            fica de sus actividades y los riesgos derivados de ellas. Adem\xE1s, las\
            \ entidades de dinero electr\xF3nico y las entidades de pago exentas en\
            \ virtud del art\xEDculo 9, apartado 1, de la Directiva 2009/110/CE del\
            \ Parlamento Europeo y del Consejo (14) y del art\xEDculo 32, apartado\
            \ 1, de la Directiva (UE) 2015/2366 est\xE1n incluidas en el \xE1mbito\
            \ de aplicaci\xF3n del presente Reglamento, aunque no hayan recibido autorizaci\xF3\
            n de conformidad con la Directiva 2009/110/CE para emitir dinero electr\xF3\
            nico, o si no han recibido autorizaci\xF3n de conformidad con la Directiva\
            \ (UE) 2015/2366 para prestar y ejecutar servicios de pago. Sin embargo,\
            \ las instituciones de giro postal a que se refiere el art\xEDculo 2,\
            \ apartado 5, punto 3, de la Directiva 2013/36/UE del Parlamento Europeo\
            \ y del Consejo (15) quedan excluidas del \xE1mbito de aplicaci\xF3n del\
            \ presente Reglamento. La autoridad competente de las entidades de pago\
            \ exentas en virtud de la Directiva (UE) 2015/2366, las entidades de dinero\
            \ electr\xF3nico exentas en virtud de la Directiva 2009/110/CE y los proveedores\
            \ de servicios de informaci\xF3n sobre cuentas a que se refiere el art\xED\
            culo 33, apartado 1, de la Directiva (UE) 2015/2366 debe ser la autoridad\
            \ competente designada de conformidad con el art\xEDculo 22 de la Directiva\
            \ (UE) 2015/2366."
        cs:
          description: "Poskytovatel\xE9 slu\u017Eeb informov\xE1n\xED o \xFA\u010D\
            tu uveden\xED v \u010Dl. 33 odst. 1 sm\u011Brnice (EU) 2015/2366 jsou\
            \ v\xFDslovn\u011B zahrnuti do oblasti p\u016Fsobnosti tohoto na\u0159\
            \xEDzen\xED s p\u0159ihl\xE9dnut\xEDm ke zvl\xE1\u0161tn\xED povaze jejich\
            \ \u010Dinnost\xED a rizik\u016Fm, kter\xE1 z nich vypl\xFDvaj\xED. Krom\u011B\
            \ toho do oblasti p\u016Fsobnosti tohoto na\u0159\xEDzen\xED spadaj\xED\
            \ instituce elektronick\xFDch pen\u011Bz a platebn\xED instituce vy\u0148\
            at\xE9 podle \u010Dl. 9 odst. 1 sm\u011Brnice Evropsk\xE9ho parlamentu\
            \ a Rady 2009/110/ES ( 14 ) a \u010Dl. 32 odst. 1 sm\u011Brnice (EU) 2015/2366,\
            \ i v p\u0159\xEDpad\u011B, \u017Ee jim nebylo v souladu se sm\u011Brnic\xED\
            \ 2009/110/ES ud\u011Bleno povolen\xED k vyd\xE1v\xE1n\xED elektronick\xFD\
            ch pen\u011Bz nebo pokud jim nebylo v souladu se sm\u011Brnic\xED (EU)\
            \ 2015/2366 ud\u011Bleno povolen\xED k poskytov\xE1n\xED a prov\xE1d\u011B\
            n\xED platebn\xEDch slu\u017Eeb. Z oblasti p\u016Fsobnosti tohoto na\u0159\
            \xEDzen\xED jsou v\u0161ak vy\u0148aty po\u0161tovn\xED \u017Eirov\xE9\
            \ instituce uveden\xE9 v \u010Dl. 2 odst. 5 bodu 3 sm\u011Brnice Evropsk\xE9\
            ho parlamentu a Rady 2013/36/EU ( 15 ). P\u0159\xEDslu\u0161n\xFDm org\xE1\
            nem v p\u0159\xEDpad\u011B platebn\xEDch instituc\xED vy\u0148at\xFDch\
            \ podle sm\u011Brnice (EU) 2015/2366, instituc\xED elektronick\xFDch pen\u011B\
            z vy\u0148at\xFDch podle sm\u011Brnice 2009/110/ES a poskytovatel\u016F\
            \ slu\u017Eeb informov\xE1n\xED o \xFA\u010Dtu uveden\xFDch v \u010Dl.\
            \ 33 odst. 1 sm\u011Brnice (EU) 2015/2366 by m\u011Bl b\xFDt p\u0159\xED\
            slu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem 22\
            \ sm\u011Brnice (EU) 2015/2366."
        fr:
          description: "Les prestataires de services d\u2019information sur les comptes,\
            \ vis\xE9s \xE0 l\u2019article\_33, paragraphe\_1, de la directive (UE)\
            \ 2015/2366, sont explicitement inclus dans le champ d\u2019application\
            \ du pr\xE9sent r\xE8glement, compte tenu de la nature sp\xE9cifique de\
            \ leurs activit\xE9s et des risques qui en d\xE9coulent. En outre, les\
            \ \xE9tablissements de monnaie \xE9lectronique et les \xE9tablissements\
            \ de paiement exempt\xE9s en vertu de l\u2019article\_9, paragraphe\_\
            1, de la directive 2009/110/CE du Parlement europ\xE9en et du Conseil\_\
            (14)\_et de l\u2019article\_32, paragraphe\_1, de la directive (UE) 2015/2366\
            \ sont inclus dans le champ d\u2019application du pr\xE9sent r\xE8glement\
            \ m\xEAme s\u2019ils n\u2019ont pas obtenu un agr\xE9ment les autorisant\
            \ \xE0 \xE9mettre de la monnaie \xE9lectronique conform\xE9ment \xE0 la\
            \ directive 2009/110/CE ou s\u2019ils n\u2019ont pas obtenu un agr\xE9\
            ment les autorisant \xE0 fournir et \xE0 ex\xE9cuter des services de paiement\
            \ conform\xE9ment \xE0 la directive (UE) 2015/2366. Toutefois, les offices\
            \ des ch\xE8ques postaux, vis\xE9s \xE0 l\u2019article\_2, paragraphe\_\
            5, point\_3), de la directive 2013/36/UE du Parlement europ\xE9en et du\
            \ Conseil\_(15), sont exclus du champ d\u2019application du pr\xE9sent\
            \ r\xE8glement. L\u2019autorit\xE9 comp\xE9tente pour les \xE9tablissements\
            \ de paiement exempt\xE9s en vertu de la directive (UE) 2015/2366, les\
            \ \xE9tablissements de monnaie \xE9lectronique exempt\xE9s en vertu de\
            \ la directive 2009/110/CE et les prestataires de services d\u2019information\
            \ sur les comptes vis\xE9s \xE0 l\u2019article\_33, paragraphe\_1, de\
            \ la directive (UE) 2015/2366 devrait \xEAtre l\u2019autorit\xE9 comp\xE9\
            tente d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article\_22 de la directive\
            \ (UE)\_2015/2366."
    - urn: urn:intuitem:risk:req_node:dora:recital-38
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 38
      description: As larger financial entities might enjoy wider resources and can
        swiftly deploy funds to develop governance structures and set up various corporate
        strategies, only financial entities that are not microenterprises in the sense
        of this Regulation should be required to establish more complex governance
        arrangements. Such entities are better equipped in particular to set up dedicated
        management functions for supervising arrangements with ICT third-party service
        providers or for dealing with crisis management, to organise their ICT risk
        management according to the three lines of defence model, or to set up an
        internal risk management and control model, and to submit their ICT risk management
        framework to internal audits.
      translations:
        es:
          description: "Dado que las entidades financieras de mayor tama\xF1o podr\xED\
            an disponer de recursos m\xE1s amplios y movilizar r\xE1pidamente fondos\
            \ para desarrollar estructuras de gobernanza y establecer diversas estrategias\
            \ empresariales, solo las entidades financieras que no sean microempresas\
            \ en el sentido del presente Reglamento deben estar obligadas a establecer\
            \ mecanismos de gobernanza m\xE1s complejos. Dichas entidades est\xE1\
            n mejor preparadas, en particular, para establecer funciones de gesti\xF3\
            n espec\xEDficas encaminadas a supervisar los acuerdos con proveedores\
            \ terceros de servicios de TIC o a abordar la gesti\xF3n de crisis, para\
            \ organizar su gesti\xF3n de riesgos relacionados con las TIC con arreglo\
            \ al modelo de tres l\xEDneas de defensa o para establecer un modelo interno\
            \ de control y gesti\xF3n de riesgos, y para someter a auditor\xEDas internas\
            \ su marco de gesti\xF3n de riesgos relacionados con las TIC."
        cs:
          description: "Proto\u017Ee v\u011Bt\u0161\xED finan\u010Dn\xED subjekty\
            \ by mohly vyu\u017E\xEDvat v\xEDce prost\u0159edk\u016F a mohou rychle\
            \ p\u0159id\u011Blovat finance na rozvoj \u0159\xEDdic\xEDch struktur\
            \ a vytv\xE1\u0159et r\u016Fzn\xE9 podnikov\xE9 strategie, m\u011Bly by\
            \ m\xEDt povinnost z\u0159izovat komplexn\u011Bj\u0161\xED syst\xE9my\
            \ spr\xE1vy a \u0159\xEDzen\xED pouze ty finan\u010Dn\xED subjekty, kter\xE9\
            \ nejsou ve smyslu tohoto na\u0159\xEDzen\xED pova\u017Eov\xE1ny za mikropodniky.\
            \ Tyto subjekty jsou l\xE9pe vybaveny pro vytv\xE1\u0159en\xED specializovan\xFD\
            ch vedouc\xEDch funkc\xED pro dohled nad ujedn\xE1n\xEDmi s poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran nebo pro zvl\xE1d\xE1\
            n\xED krizov\xE9ho \u0159\xEDzen\xED, k organizaci sv\xE9ho \u0159\xED\
            zen\xED rizika souvisej\xEDc\xEDho s IKT podle t\u0159\xED lini\xED modelu\
            \ obrany nebo k zaveden\xED modelu intern\xEDho \u0159\xEDzen\xED rizika\
            \ a kontroly a p\u0159edlo\u017Een\xED sv\xFDch r\xE1mc\u016F pro \u0159\
            \xEDzen\xED rizika v oblasti IKT vnit\u0159n\xEDmu auditu."
        fr:
          description: "\xC9tant donn\xE9 que les grandes entit\xE9s financi\xE8res\
            \ pourraient disposer de ressources plus importantes et \xEAtre en mesure\
            \ de mobiliser rapidement des fonds pour d\xE9velopper des structures\
            \ de gouvernance et \xE9tablir diverses strat\xE9gies d\u2019entreprise,\
            \ seules les entit\xE9s financi\xE8res qui ne sont pas des microentreprises\
            \ au sens du pr\xE9sent r\xE8glement devraient \xEAtre tenues de mettre\
            \ en place des dispositifs de gouvernance plus complexes. Ces entit\xE9\
            s sont notamment mieux arm\xE9es pour mettre en place des fonctions de\
            \ gestion d\xE9di\xE9es \xE0 la surveillance des accords avec les prestataires\
            \ tiers de services TIC ou \xE0 la gestion des crises, pour organiser\
            \ leur gestion du risque li\xE9 aux TIC selon le mod\xE8le reposant sur\
            \ trois lignes de d\xE9fense, ou pour \xE9tablir un mod\xE8le de gestion\
            \ des risques et de contr\xF4le internes, et pour soumettre leur cadre\
            \ de gestion du risque li\xE9 aux TIC aux audits internes."
    - urn: urn:intuitem:risk:req_node:dora:recital-39
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 39
      description: Some financial entities benefit from exemptions or are subject
        to a very light regulatory framework under the relevant sector-specific Union
        law. Such financial entities include managers of alternative investment funds
        referred to in Article 3(2) of Directive 2011/61/EU of the European Parliament
        and of the Council (16), insurance and reinsurance undertakings referred to
        in Article 4 of Directive 2009/138/EC of the European Parliament and of the
        Council (17), and institutions for occupational retirement provision which
        operate pension schemes which together
      translations:
        es:
          description: "Algunas entidades financieras se benefician de exenciones\
            \ o est\xE1n sujetas a un marco regulador poco estricto con arreglo al\
            \ Derecho sectorial pertinente de la Uni\xF3n. Entre esas entidades financieras\
            \ se encuentran los gestores de fondos de inversi\xF3n alternativos a\
            \ que se refiere el art\xEDculo 3, apartado 2, de la Directiva 2011/61/UE\
            \ del Parlamento Europeo y del Consejo (16), las empresas de seguros y\
            \ reaseguros a que se refiere el art\xEDculo 4 de la Directiva 2009/138/CE\
            \ del Parlamento Europeo y del Consejo (17), y los fondos de pensiones\
            \ de empleo que gestionen planes de pensiones que, en conjunto, no tengan\
            \ m\xE1s de quince part\xEDcipes en total. A la luz de esas exenciones,\
            \ ser\xEDa desproporcionado incluir a dichas entidades financieras en\
            \ el \xE1mbito de aplicaci\xF3n del presente Reglamento. Adem\xE1s, el\
            \ presente Reglamento reconoce las especificidades de la estructura del\
            \ mercado de la intermediaci\xF3n de seguros, con la consecuencia de que\
            \ los intermediarios de seguros, los intermediarios de reaseguros y los\
            \ intermediarios de seguros complementarios considerados microempresas\
            \ o peque\xF1as o medianas empresas no deben estar sujetos al presente\
            \ Reglamento."
        cs:
          description: "N\u011Bkter\xE9 finan\u010Dn\xED subjekty vyu\u017E\xEDvaj\xED\
            \ v\xFDjimky nebo se na n\u011B podle p\u0159\xEDslu\u0161n\xFDch odv\u011B\
            tvov\xFDch pr\xE1vn\xEDch p\u0159edpis\u016F Unie vztahuje velmi zjednodu\u0161\
            en\xFD regula\u010Dn\xED r\xE1mec. Tyto finan\u010Dn\xED subjekty zahrnuj\xED\
            \ spr\xE1vce alternativn\xEDch investi\u010Dn\xEDch fond\u016F uveden\xE9\
            \ v \u010Dl. 3 odst. 2 sm\u011Brnice Evropsk\xE9ho parlamentu a Rady 2011/61/EU\
            \ ( 16 uveden\xE9 v \u010Dl\xE1nku 4 sm\u011Brnice Evropsk\xE9ho parlamentu\
            \ a Rady 2009/138/ES ( 17 ), poji\u0161\u0165ovny a zaji\u0161\u0165ovny\
            \ ) a instituce zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161t\u011B\
            n\xED, kter\xE9 provozuj\xED penzijn\xED pl\xE1ny, kter\xE9 dohromady\
            \ nemaj\xED v\xEDce ne\u017E 15 \xFA\u010Dastn\xEDk\u016F. S ohledem na\
            \ tyto v\xFDjimky by nebylo p\u0159im\u011B\u0159en\xE9 zahrnout tyto\
            \ finan\u010Dn\xED subjekty do oblasti p\u016Fsobnosti tohoto na\u0159\
            \xEDzen\xED. Krom\u011B toho toto na\u0159\xEDzen\xED uzn\xE1v\xE1 specifika\
            \ struktury trhu zprost\u0159edkov\xE1n\xED poji\u0161t\u011Bn\xED, v\
            \ d\u016Fsledku \u010Deho\u017E by se toto na\u0159\xEDzen\xED nem\u011B\
            lo vztahovat na zprost\u0159edkovatele poji\u0161t\u011Bn\xED, zprost\u0159\
            edkovatele zaji\u0161t\u011Bn\xED a zprost\u0159edkovatele dopl\u0148\
            kov\xE9ho poji\u0161t\u011Bn\xED kvalifikovan\xE9 jako mikropodniky nebo\
            \ mal\xE9 nebo st\u0159edn\xED podniky."
        fr:
          description: "Certaines entit\xE9s financi\xE8res b\xE9n\xE9ficient d\u2019\
            exemptions ou sont soumises \xE0 un cadre r\xE9glementaire tr\xE8s l\xE9\
            ger en vertu du droit sectoriel applicable de l\u2019Union. Ces entit\xE9\
            s financi\xE8res comprennent les gestionnaires de fonds d\u2019investissement\
            \ alternatifs vis\xE9s \xE0 l\u2019article\_3, paragraphe\_2, de la directive\
            \ 2011/61/UE du Parlement europ\xE9en et du Conseil\_(16), les entreprises\
            \ d\u2019assurance et de r\xE9assurance vis\xE9es \xE0 l\u2019article\_\
            4 de la directive 2009/138/CE du Parlement europ\xE9en et du Conseil\_\
            (17)\_et les institutions de retraite professionnelle g\xE9rant des r\xE9\
            gimes de retraite qui, ensemble, n\u2019ont pas plus de quinze affili\xE9\
            s au total. Compte tenu de ces exemptions, il ne serait pas proportionn\xE9\
            \ d\u2019inclure ces entit\xE9s financi\xE8res dans le champ d\u2019application\
            \ du pr\xE9sent r\xE8glement. En outre, le pr\xE9sent r\xE8glement tient\
            \ compte des sp\xE9cificit\xE9s de la structure du march\xE9 de l\u2019\
            interm\xE9diation en assurance, de sorte que les interm\xE9diaires d\u2019\
            assurance, les interm\xE9diaires de r\xE9assurance et les interm\xE9diaires\
            \ d\u2019assurance \xE0 titre accessoire qui sont consid\xE9r\xE9s comme\
            \ des microentreprises ou des petites ou moyennes entreprises ne devraient\
            \ pas relever du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-40
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 40
      description: Since the entities referred to in Article 2(5), points (4) to (23),
        of Directive 2013/36/EU are excluded from the scope of that Directive, Member
        States should consequently be able to choose to exempt from the application
        of this Regulation such entities located within their respective territories.
      translations:
        es:
          description: "Dado que las entidades a que se refiere el art\xEDculo 2,\
            \ apartado 5, puntos 4 a 23, de la Directiva 2013/36/UE est\xE1n excluidas\
            \ del \xE1mbito de aplicaci\xF3n de dicha Directiva, los Estados miembros\
            \ deben poder optar por eximir de la aplicaci\xF3n del presente Reglamento\
            \ a dichas entidades situadas en sus respectivos territorios."
        cs:
          description: "Vzhledem k tomu, \u017Ee subjekty uveden\xE9 v \u010Dl. 2\
            \ odst. 5 bodech 4 a\u017E 23 sm\u011Brnice 2013/36/EU jsou vy\u0148aty\
            \ z oblasti p\u016Fsobnosti uveden\xE9 sm\u011Brnice, m\u011Bly by m\xED\
            t \u010Dlensk\xE9 st\xE1ty mo\u017Enost vylou\u010Dit z oblasti p\u016F\
            sobnosti tohoto na\u0159\xEDzen\xED subjekty usazen\xE9 na jejich \xFA\
            zem\xED."
        fr:
          description: "\xC9tant donn\xE9 que les entit\xE9s vis\xE9es \xE0 l\u2019\
            article\_2, paragraphe\_5, points\_4) \xE0 23), de la directive 2013/36/UE\
            \ sont exclues du champ d\u2019application de ladite directive, les \xC9\
            tats membres devraient par cons\xE9quent pouvoir choisir d\u2019exempter\
            \ de l\u2019application du pr\xE9sent r\xE8glement lesdites entit\xE9\
            s qui sont situ\xE9es sur leur territoire respectif."
    - urn: urn:intuitem:risk:req_node:dora:recital-41
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 41
      description: Similarly, in order to align this Regulation to the scope of Directive
        2014/65/EU of the European Parliament and of the Council (18), it is also
        appropriate to exclude from the scope of this Regulation natural and legal
        persons referred in Articles 2 and 3 of that Directive which are allowed to
        provide investment services without having to obtain an authorisation under
        Directive 2014/65/EU. However, Article 2 of Directive 2014/65/EU also excludes
        from the scope of that Directive entities which qualify as financial entities
        for the purposes of this Regulation such as, central securities depositories,
        collective investment undertakings or insurance and reinsurance undertakings.
        The exclusion from the scope of this Regulation of the persons and entities
        referred to in Articles 2 and 3 of that Directive should not encompass those
        central securities depositories, collective investment undertakings or insurance
        and reinsurance undertakings.
      translations:
        es:
          description: "Del mismo modo, a fin de adaptar el presente Reglamento al\
            \ \xE1mbito de aplicaci\xF3n de la Directiva 2014/65/UE del Parlamento\
            \ Europeo y del Consejo (18), tambi\xE9n conviene excluir del \xE1mbito\
            \ de aplicaci\xF3n del presente Reglamento a las personas f\xEDsicas y\
            \ jur\xEDdicas a que se refieren los art\xEDculos 2 y 3 de dicha Directiva\
            \ que est\xE9n autorizadas a prestar servicios de inversi\xF3n sin tener\
            \ que obtener una autorizaci\xF3n con arreglo a la Directiva 2014/65/UE.\
            \ No obstante, el art\xEDculo 2 de la Directiva 2014/65/UE tambi\xE9n\
            \ excluye del \xE1mbito de aplicaci\xF3n de dicha Directiva a las entidades\
            \ que puedan considerarse entidades financieras a efectos del presente\
            \ Reglamento, como los depositarios centrales de valores, las instituciones\
            \ de inversi\xF3n colectiva o las empresas de seguros y de reaseguros.\
            \ La exclusi\xF3n del \xE1mbito de aplicaci\xF3n del presente Reglamento\
            \ de las personas y entidades a que se refieren los art\xEDculos 2 y 3\
            \ de dicha Directiva no debe abarcar a esos depositarios centrales de\
            \ valores, instituciones de inversi\xF3n colectiva o empresas de seguros\
            \ y de reaseguros."
        cs:
          description: "Obdobn\u011B v z\xE1jmu slad\u011Bn\xED tohoto na\u0159\xED\
            zen\xED s oblast\xED p\u016Fsobnosti sm\u011Brnice Evropsk\xE9ho parlamentu\
            \ a Rady 2014/65/EU ( ) je rovn\u011B\u017E vhodn\xE9 vylou\u010Dit z\
            \ oblasti p\u016Fsobnosti tohoto na\u0159\xEDzen\xED fyzick\xE9 a pr\xE1\
            vnick\xE9 osoby uveden\xE9 v \u010Dl\xE1nc\xEDch 2 a 3 uveden\xE9 sm\u011B\
            rnice, kter\xE9 mohou poskytovat investi\u010Dn\xED slu\u017Eby, ani\u017E\
            \ by musely z\xEDskat povolen\xED podle sm\u011Brnice 2014/65/EU. \u010C\
            l\xE1nek 2 sm\u011Brnice 2014/65/EU v\u0161ak z oblasti p\u016Fsobnosti\
            \ uveden\xE9 sm\u011Brnice rovn\u011B\u017E vylu\u010Duje subjekty, kter\xE9\
            \ jsou pro \xFA\u010Dely tohoto na\u0159\xEDzen\xED pova\u017Eov\xE1ny\
            \ za finan\u010Dn\xED subjekty, jako jsou centr\xE1ln\xED depozit\xE1\u0159\
            e cenn\xFDch pap\xEDr\u016F, subjekty kolektivn\xEDho investov\xE1n\xED\
            \ nebo poji\u0161\u0165ovny a zaji\u0161\u0165ovny. Vylou\u010Den\xED\
            \ osob a subjekt\u016F podle \u010Dl\xE1nk\u016F 2 a 3 uveden\xE9 sm\u011B\
            rnice z oblasti p\u016Fsobnosti tohoto na\u0159\xEDzen\xED by nem\u011B\
            lo tyto centr\xE1ln\xED depozit\xE1\u0159e cenn\xFDch pap\xEDr\u016F,\
            \ subjekty kolektivn\xEDho investov\xE1n\xED nebo poji\u0161\u0165ovny\
            \ a zaji\u0161\u0165ovny zahrnovat."
        fr:
          description: "De la m\xEAme mani\xE8re, afin que le pr\xE9sent r\xE8glement\
            \ corresponde au champ d\u2019application de la directive 2014/65/UE du\
            \ Parlement europ\xE9en et du Conseil\_(18), il convient \xE9galement\
            \ d\u2019exclure du champ d\u2019application du pr\xE9sent r\xE8glement\
            \ les personnes physiques et morales vis\xE9es aux articles\_2 et\_3 de\
            \ ladite directive qui sont autoris\xE9es \xE0 fournir des services d\u2019\
            investissement sans \xEAtre tenues d\u2019obtenir un agr\xE9ment en vertu\
            \ de la directive 2014/65/UE. Toutefois, l\u2019article\_2 de la directive\
            \ 2014/65/UE exclut \xE9galement du champ d\u2019application de ladite\
            \ directive les entit\xE9s qui sont consid\xE9r\xE9es comme des entit\xE9\
            s financi\xE8res aux fins du pr\xE9sent r\xE8glement, telles que les d\xE9\
            positaires centraux de titres, les organismes de placement collectif ou\
            \ les entreprises d\u2019assurance et de r\xE9assurance. L\u2019exclusion\
            \ du champ d\u2019application du pr\xE9sent r\xE8glement des personnes\
            \ et entit\xE9s vis\xE9es aux articles\_2 et\_3 de ladite directive ne\
            \ devrait pas concerner ces d\xE9positaires centraux de titres, organismes\
            \ de placement collectif ou entreprises d\u2019assurance et de r\xE9assurance."
    - urn: urn:intuitem:risk:req_node:dora:recital-42
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 42
      description: Under sector-specific Union law, some financial entities are subject
        to lighter requirements or exemptions for reasons associated with their size
        or the services they provide. That category of financial entities includes
        small and non- interconnected investment firms, small institutions for occupational
        retirement provision which may be excluded from the scope of Directive (EU)
        2016/2341 under the conditions laid down in Article 5 of that Directive by
        the Member State concerned and operate pension schemes which together do not
        have more than 100 members in total, as well as institutions exempted pursuant
        to Directive 2013/36/EU. Therefore, in accordance with the principle of proportionality
        and to preserve the spirit of sector-specific Union law, it is also appropriate
        to subject those financial entities to a simplified ICT risk management framework
        under this Regulation. The proportionate character of the ICT risk management
        framework covering those financial entities should not be altered by the regulatory
        technical standards that are to be developed by the ESAs. Moreover, in accordance
        with the principle of proportionality, it is appropriate to also subject payment
        institutions referred to in Article 32(1) of Directive (EU) 2015/2366 and
        electronic money institutions referred to in Article 9 of Directive 2009/110/EC
        exempted in accordance with national law transposing those Union legal acts
        to a simplified ICT risk management framework under this Regulation, while
        payment institutions and electronic money institutions which have not been
        exempted in accordance with their respective national law transposing sectoral
        Union law should comply with the general framework laid down by this Regulation.
      translations:
        es:
          description: "Con arreglo al Derecho sectorial de la Uni\xF3n, algunas entidades\
            \ financieras est\xE1n sujetas a requisitos o exenciones menos estrictos\
            \ por motivos relacionados con su tama\xF1o o con los servicios que prestan.\
            \ Entre esta categor\xEDa de entidades financieras se encuentran las empresas\
            \ de servicios de inversi\xF3n peque\xF1as y no interconectadas, los fondos\
            \ de pensiones de empleo peque\xF1os que pueden quedar excluidos con arreglo\
            \ a la Directiva (UE) 2016/2341 en las condiciones establecidas en el\
            \ art\xEDculo 5 de dicha Directiva por el Estado miembro de que se trate\
            \ y que gestionan planes de pensiones que, en conjunto, no tengan m\xE1\
            s de cien part\xEDcipes, as\xED como las entidades exentas en virtud de\
            \ la Directiva 2013/36/UE. Por consiguiente, de conformidad con el principio\
            \ de proporcionalidad y con el fin de preservar el esp\xEDritu del Derecho\
            \ sectorial de la Uni\xF3n, tambi\xE9n conviene someter a dichas entidades\
            \ financieras a un marco simplificado de gesti\xF3n del riesgo relacionado\
            \ con las TIC con arreglo al presente Reglamento. El car\xE1cter proporcionado\
            \ del marco de gesti\xF3n del riesgo relacionado con las TIC que abarca\
            \ a esas entidades financieras no debe verse alterado por las normas t\xE9\
            cnicas de regulaci\xF3n que deben desarrollar las Autoridades Europeas\
            \ de Supervisi\xF3n. Adem\xE1s, de conformidad con el principio de proporcionalidad,\
            \ conviene someter tambi\xE9n a las entidades de pago a que se refiere\
            \ el art\xEDculo 32, apartado 1, de la Directiva (UE) 2015/2366 y a las\
            \ entidades de dinero electr\xF3nico a que se refiere el art\xEDculo 9\
            \ de la Directiva 2009/110/CE, exentas de conformidad con el Derecho nacional\
            \ por el que se transpongan estos actos jur\xEDdicos de la Uni\xF3n a\
            \ un marco simplificado de gesti\xF3n del riesgo relacionado con las TIC\
            \ con arreglo al presente Reglamento, mientras que las entidades de pago\
            \ y las entidades de dinero electr\xF3nico que no hayan sido eximidas\
            \ de conformidad con su respectivo Derecho nacional por el que se transponga\
            \ el Derecho sectorial de la Uni\xF3n deben cumplir el marco general establecido\
            \ en el presente Reglamento."
        cs:
          description: "N\u011Bkter\xE9 finan\u010Dn\xED subjekty podl\xE9haj\xED\
            \ podle odv\u011Btvov\xFDch pr\xE1vn\xEDch p\u0159edpis\u016F Unie m\xED\
            rn\u011Bj\u0161\xEDm po\u017Eadavk\u016Fm nebo v\xFDjimk\xE1m z d\u016F\
            vod\u016F spojen\xFDch s jejich velikost\xED nebo slu\u017Ebami, kter\xE9\
            \ poskytuj\xED. Tato kategorie finan\u010Dn\xEDch subjekt\u016F zahrnuje\
            \ mal\xE9 a nepropojen\xE9 investi\u010Dn\xED podniky, mal\xE9 instituce\
            \ zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161t\u011Bn\xED, kter\xE9\
            \ mohou b\xFDt dot\u010Den\xFDm \u010Dlensk\xFDm st\xE1tem vylou\u010D\
            eny z oblasti p\u016Fsobnosti sm\u011Brnice (EU) 2016/2341 za podm\xED\
            nek stanoven\xFDch v \u010Dl\xE1nku 5 uveden\xE9 sm\u011Brnice a provozuj\xED\
            \ penzijn\xED pl\xE1ny, kter\xE9 dohromady nemaj\xED v\xEDce ne\u017E\
            \ 100 \xFA\u010Dastn\xEDk\u016F, jako\u017E i instituce vy\u0148at\xE9\
            \ podle sm\u011Brnice 2013/36/EU. Proto je v souladu se z\xE1sadou proporcionality\
            \ a v z\xE1jmu zachov\xE1n\xED smyslu odv\u011Btvov\xFDch pr\xE1vn\xED\
            ch p\u0159edpis\u016F Unie rovn\u011B\u017E vhodn\xE9 podrobit tyto finan\u010D\
            n\xED subjekty zjednodu\u0161en\xE9mu r\xE1mci pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT podle tohoto na\u0159\xEDzen\xED. P\u0159im\u011B\u0159\
            enost r\xE1mce pro \u0159\xEDzen\xED rizika v oblasti IKT, kter\xFD se\
            \ vztahuje na tyto finan\u010Dn\xED subjekty, by nem\u011Bla b\xFDt m\u011B\
            n\u011Bna regula\u010Dn\xEDmi technick\xFDmi normami, kter\xE9 maj\xED\
            \ b\xFDt vypracov\xE1ny evropsk\xFDmi org\xE1ny dohledu. Krom\u011B toho\
            \ je v souladu se z\xE1sadou proporcionality vhodn\xE9, aby se na platebn\xED\
            \ instituce uveden\xE9 v \u010Dl. 32 odst. 1 sm\u011Brnice (EU) 2015/2366\
            \ a na instituce elektronick\xFDch pen\u011Bz uveden\xE9 v \u010Dl\xE1\
            nku 9 sm\u011Brnice 2009/110/ES vy\u0148at\xE9 v souladu s vnitrost\xE1\
            tn\xEDm pr\xE1vem prov\xE1d\u011Bj\xEDc\xEDm tyto pr\xE1vn\xED akty Unie\
            \ vztahoval zjednodu\u0161en\xFD r\xE1mec pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT podle tohoto na\u0159\xEDzen\xED, zat\xEDmco platebn\xED\
            \ instituce a instituce elektronick\xFDch pen\u011Bz, kter\xE9 nebyly\
            \ vy\u0148aty v souladu s vnitrost\xE1tn\xEDm pr\xE1vem prov\xE1d\u011B\
            j\xEDc\xEDm odv\u011Btvov\xE9 pr\xE1vn\xED p\u0159edpisy Unie, by m\u011B\
            ly dodr\u017Eovat obecn\xFD r\xE1mec stanoven\xFD t\xEDmto na\u0159\xED\
            zen\xEDm."
        fr:
          description: "En vertu du droit sectoriel de l\u2019Union, certaines entit\xE9\
            s financi\xE8res sont soumises \xE0 des exigences moins strictes ou \xE0\
            \ des exemptions pour des raisons li\xE9es \xE0 leur taille ou aux services\
            \ qu\u2019elles fournissent. Cette cat\xE9gorie d\u2019entit\xE9s financi\xE8\
            res inclut les petites entreprises d\u2019investissement non interconnect\xE9\
            es, les petites institutions de retraite professionnelle qui peuvent \xEA\
            tre exclues du champ d\u2019application de la directive (UE)\_2016/2341\
            \ dans les conditions pr\xE9vues \xE0 l\u2019article\_5 de ladite directive\
            \ par l\u2019\xC9tat membre concern\xE9 et qui g\xE8rent des r\xE9gimes\
            \ de pension qui, ensemble, n\u2019ont pas plus de cent affili\xE9s au\
            \ total, ainsi que les institutions exempt\xE9es en vertu de la directive\
            \ 2013/36/UE. Par cons\xE9quent, conform\xE9ment au principe de proportionnalit\xE9\
            \ et afin de pr\xE9server l\u2019esprit du droit sectoriel de l\u2019\
            Union, il convient \xE9galement de soumettre ces entit\xE9s financi\xE8\
            res \xE0 un cadre simplifi\xE9 de gestion du risque li\xE9 aux TIC en\
            \ vertu du pr\xE9sent r\xE8glement. Le caract\xE8re proportionn\xE9 du\
            \ cadre de gestion du risque li\xE9 aux TIC couvrant ces entit\xE9s financi\xE8\
            res ne devrait pas \xEAtre modifi\xE9 par les normes techniques de r\xE9\
            glementation qui doivent \xEAtre \xE9labor\xE9es par les AES. De plus,\
            \ conform\xE9ment au principe de proportionnalit\xE9, il convient de soumettre\
            \ \xE9galement les \xE9tablissements de paiement vis\xE9s \xE0 l\u2019\
            article\_32, paragraphe\_1, de la directive (UE) 2015/2366 et les \xE9\
            tablissements de monnaie \xE9lectronique vis\xE9s \xE0 l\u2019article\_\
            9 de la directive 2009/110/CE exempt\xE9s conform\xE9ment aux dispositions\
            \ de droit national transposant ces actes juridiques de l\u2019Union \xE0\
            \ un cadre simplifi\xE9 de gestion du risque li\xE9 aux TIC en vertu du\
            \ pr\xE9sent r\xE8glement, tandis que les \xE9tablissements de paiement\
            \ et les \xE9tablissements de monnaie \xE9lectronique qui n\u2019ont pas\
            \ \xE9t\xE9 exempt\xE9s conform\xE9ment aux dispositions de leur droit\
            \ national respectif transposant le droit sectoriel de l\u2019Union devraient\
            \ respecter le cadre g\xE9n\xE9ral \xE9tabli par le pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-43
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 43
      description: "Similarly, financial entities which qualify as microenterprises\
        \ or are subject to the simplified ICT risk management framework under this\
        \ Regulation should not be required to establish a role to monitor their arrangements\
        \ concluded with ICT third-party service providers on the use of ICT services;\
        \ or to designate a member of senior management to be responsible for overseeing\
        \ the related risk exposure and relevant documentation; to assign the responsibility\
        \ for managing and overseeing ICT risk to a control function and ensure an\
        \ appropriate level of independence of such control function in order to avoid\
        \ conflicts of interest; to document and review at least once a year the ICT\
        \ risk management framework; to subject to internal audit on a regular basis\
        \ the ICT risk management framework; to perform in-depth assessments after\
        \ major changes in their network and information system infrastructures and\
        \ processes; to regularly conduct risk analyses on legacy ICT systems; to\
        \ subject the implementation of the ICT Response and Recovery plans to independent\
        \ internal audit reviews; to have a crisis management function, to expand\
        \ the testing of business continuity and response and recovery plans to capture\
        \ switchover scenarios between primary ICT infrastructure and redundant facilities;\
        \ to report to competent authorities, upon their request, an estimation of\
        \ aggregated annual costs and losses caused by major ICT-related incidents,\
        \ to maintain redundant ICT capacities; to communicate to national competent\
        \ authorities implemented changes following post ICT-related incident reviews;\
        \ to monitor on a continuous basis relevant technological developments, to\
        \ establish a comprehensive digital operational resilience testing programme\
        \ as an integral part of the ICT risk management framework provided for in\
        \ this Regulation, or to adopt and regularly review a strategy on ICT third-party\
        \ risk. In addition, microenterprises should only be required to assess the\
        \ need to maintain such redundant ICT capacities based on their risk profile.\
        \ Microenterprises should benefit from a more flexible regime as regards digital\
        \ operational resilience testing programmes. When considering the type and\
        \ frequency of testing to be performed, they should properly balance the objective\
        \ of maintaining a high digital operational resilience, the available resources\
        \ and their overall risk profile. Microenterprises and financial entities\
        \ subject to the simplified ICT risk management framework under this Regulation\
        \ should be exempted from the requirement to perform advanced testing of ICT\
        \ tools, systems and processes based on threat-led penetration testing (TLPT),\
        \ as only financial entities meeting the criteria set out in this Regulation\
        \ should be required to carry out such testing. In light of their limited\
        \ capabilities, microenterprises should be able to agree with the ICT third-party\
        \ service provider to delegate the financial entity\u2019s rights of access,\
        \ inspection and audit to an independent third-party, to be appointed by the\
        \ ICT third-party service provider, provided that the financial entity is\
        \ able to request, at any time, all relevant information and assurance on\
        \ the ICT third-party service provider\u2019s performance from the respective\
        \ independent third-party."
      translations:
        es:
          description: "De modo similar, las entidades financieras que se consideran\
            \ microempresas o que est\xE1n sujetas al marco simplificado de gesti\xF3\
            n del riesgo relacionado con las TIC con arreglo al presente Reglamento\
            \ no deben estar obligadas a crear un cargo para el seguimiento de los\
            \ acuerdos celebrados con proveedores terceros de servicios de TIC sobre\
            \ el uso de servicios de TIC; a designar a un miembro de la alta direcci\xF3\
            n para que sea responsable de supervisar la exposici\xF3n al riesgo correspondiente\
            \ y la documentaci\xF3n pertinente; a asignar la responsabilidad de la\
            \ gesti\xF3n y supervisi\xF3n del riesgo relacionado con las TIC a una\
            \ funci\xF3n de control y garantizar un nivel adecuado de independencia\
            \ de dicha funci\xF3n de control para evitar conflictos de intereses;\
            \ a documentar y revisar al menos una vez al a\xF1o el marco de gesti\xF3\
            n del riesgo relacionado con las TIC; a someter a auditor\xEDa interna\
            \ peri\xF3dicamente el marco de gesti\xF3n del riesgo relacionado con\
            \ las TIC; a llevar a cabo evaluaciones exhaustivas tras cambios importantes\
            \ en los procesos y las infraestructuras de su red y sistemas de informaci\xF3\
            n; a realizar peri\xF3dicamente an\xE1lisis de riesgos sobre los sistemas\
            \ de TIC heredados; a someter a auditor\xEDas internas independientes\
            \ la ejecuci\xF3n de los planes de respuesta y recuperaci\xF3n en materia\
            \ de TIC; a disponer de una funci\xF3n de gesti\xF3n de crisis; a ampliar\
            \ las pruebas sobre los planes de continuidad de la actividad y de respuesta\
            \ y recuperaci\xF3n para reflejar los escenarios de conmutaci\xF3n entre\
            \ la infraestructura primaria de TIC y las instalaciones redundantes;\
            \ a comunicar a las autoridades competentes que lo soliciten una estimaci\xF3\
            n de los costes y p\xE9rdidas anuales agregados provocados por incidentes\
            \ graves relacionados con las TIC, a mantener capacidades de TIC redundantes;\
            \ a comunicar a las autoridades nacionales competentes los cambios ejecutados\
            \ a ra\xEDz de revisiones realizadas tras incidentes relacionados con\
            \ las TIC; a hacer un seguimiento continuo de los avances tecnol\xF3gicos\
            \ pertinentes; a establecer un programa completo de pruebas de resiliencia\
            \ operativa digital como parte integrante del marco de gesti\xF3n del\
            \ riesgo relacionado con las TIC establecido en el presente Reglamento,\
            \ o a adoptar y revisar peri\xF3dicamente una estrategia relativa al riesgo\
            \ relacionado con las TIC derivado de terceros. Adem\xE1s, se debe obligar\
            \ a las microempresas a que eval\xFAen la necesidad de mantener estas\
            \ capacidades de TIC redundantes \xFAnicamente sobre la base de su perfil\
            \ de riesgo. Las microempresas deben beneficiarse de un r\xE9gimen m\xE1\
            s flexible en lo que respecta a los programas de pruebas de resiliencia\
            \ operativa digital. A la hora de considerar el tipo y la frecuencia de\
            \ las pruebas que han de realizarse, deben buscar un equilibrio adecuado\
            \ entre el objetivo de mantener una elevada resiliencia operativa digital,\
            \ los recursos disponibles y su perfil de riesgo general. Las microempresas\
            \ y las entidades financieras sujetas al marco simplificado de gesti\xF3\
            n del riesgo relacionado con las TIC con arreglo al presente Reglamento\
            \ deben quedar exentas del requisito de realizar pruebas avanzadas de\
            \ herramientas, sistemas y procesos de TIC sobre la base de pruebas de\
            \ penetraci\xF3n basadas en amenazas, ya que solo las entidades financieras\
            \ que cumplen los criterios establecidos en el presente Reglamento deben\
            \ estar obligadas a llevar a cabo dichas pruebas. Habida cuenta de sus\
            \ limitadas capacidades, las microempresas deben poder acordar con el\
            \ proveedor tercero de servicios de TIC la delegaci\xF3n de los derechos\
            \ de acceso, inspecci\xF3n y auditor\xEDa de la entidad financiera en\
            \ un tercero independiente, que nombrar\xE1 el proveedor tercero de servicios\
            \ de TIC, siempre que la entidad financiera pueda solicitar, en cualquier\
            \ momento, toda la informaci\xF3n y garant\xEDas pertinentes sobre el\
            \ rendimiento del proveedor tercero de servicios de TIC al tercero independiente\
            \ respectivo."
        cs:
          description: "Obdobn\u011B by se po finan\u010Dn\xEDch subjektech, kter\xE9\
            \ jsou pova\u017Eov\xE1ny za mikropodniky nebo se na n\u011B vztahuje\
            \ zjednodu\u0161en\xFD r\xE1mec pro \u0159\xEDzen\xED rizika v oblasti\
            \ IKT podle tohoto na\u0159\xEDzen\xED, nem\u011Blo po\u017Eadovat, aby\
            \ vytvo\u0159ily funkci sledov\xE1n\xED ujedn\xE1n\xED o vyu\u017E\xED\
            v\xE1n\xED slu\u017Eeb IKT uzav\u0159en\xFDch s poskytovateli z \u0159\
            ad t\u0159et\xEDch stran nebo pov\u011B\u0159ily jednoho vedouc\xEDho\
            \ pracovn\xEDka jako osobu odpov\u011Bdnou za dohled nad expozic\xED souvisej\xED\
            c\xEDm rizik\u016Fm a p\u0159\xEDslu\u0161nou dokumentac\xED; pov\u011B\
            \u0159ily odpov\u011Bdnost\xED za \u0159\xEDzen\xED a kontrolu rizika\
            \ v oblasti IKT kontroln\xED funkci a zajistily odpov\xEDdaj\xEDc\xED\
            \ nez\xE1vislost t\xE9to kontroln\xED funkce, aby nedoch\xE1zelo ke st\u0159\
            et\u016Fm z\xE1jm\u016F; zdokumentovaly a p\u0159ezkoumaly r\xE1mec pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT alespo\u0148 jednou ro\u010D\
            n\u011B; pravideln\u011B prov\xE1d\u011Bly intern\xED audit r\xE1mce pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT; prov\xE1d\u011Bly hloubkov\xE1\
            \ posouzen\xED po velk\xFDch zm\u011Bn\xE1ch sv\xFDch infrastruktur s\xED\
            t\xED a informa\u010Dn\xEDch syst\xE9m\u016F a proces\u016F, pravideln\u011B\
            \ analyzovaly rizika p\u016Fvodn\xEDch syst\xE9m\u016F IKT; prov\xE1d\u011B\
            ly nez\xE1visl\xFD intern\xED audit prov\xE1d\u011Bn\xED pl\xE1n\u016F\
            \ reakce a obnovy v oblasti IKT; zavedly funkci \u0159\xEDzen\xED kriz\xED\
            , roz\u0161\xED\u0159ily testov\xE1n\xED zachov\xE1n\xED provozu a pl\xE1\
            ny reakce a obnovy tak, aby zahrnovaly i sc\xE9n\xE1\u0159e p\u0159epnut\xED\
            \ mezi prim\xE1rn\xED infrastrukturou IKT a redundantn\xEDmi za\u0159\xED\
            zen\xEDmi; na \u017E\xE1dost oznamovaly p\u0159\xEDslu\u0161n\xFDm org\xE1\
            n\u016Fm odhad souhrnn\xFDch ro\u010Dn\xEDch n\xE1klad\u016F a ztr\xE1\
            t zp\u016Fsoben\xFDch z\xE1va\u017En\xFDmi incidenty souvisej\xEDc\xED\
            mi s IKT, udr\u017Eovaly rezervn\xED kapacity IKT; informovaly p\u0159\
            \xEDslu\u0161n\xE9 vnitrost\xE1tn\xED org\xE1ny o zm\u011Bn\xE1ch v n\xE1\
            vaznosti na p\u0159ezkumy realizovan\xE9 po incidentech souvisej\xEDc\xED\
            ch s IKT; nep\u0159etr\u017Eit\u011B sledovaly relevantn\xED technologick\xFD\
            \ v\xFDvoj, zavedly ucelen\xFD program testov\xE1n\xED digit\xE1ln\xED\
            \ provozn\xED odolnosti jako ned\xEDlnou sou\u010D\xE1st r\xE1mce pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT stanoven\xE9ho v tomto na\u0159\
            \xEDzen\xED nebo p\u0159ijaly a pravideln\u011B revidovaly strategii t\xFD\
            kaj\xEDc\xED se rizika v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami.\
            \ Krom\u011B toho by se od mikropodnik\u016F m\u011Blo pouze vy\u017E\
            adovat, aby posoudily pot\u0159ebu zachovat tyto nadbyte\u010Dn\xE9 kapacity\
            \ IKT na z\xE1klad\u011B sv\xE9ho rizikov\xE9ho profilu. Mikropodniky\
            \ by m\u011Bly m\xEDt prosp\u011Bch z flexibiln\u011Bj\u0161\xEDho re\u017E\
            imu, pokud jde o programy testov\xE1n\xED digit\xE1ln\xED provozn\xED\
            \ odolnosti. P\u0159i zva\u017Eov\xE1n\xED druhu a \u010Detnosti test\u016F\
            , kter\xE9 maj\xED b\xFDt prov\xE1d\u011Bny, by m\u011Bly n\xE1le\u017E\
            it\u011B vyv\xE1\u017Eit c\xEDl zachov\xE1n\xED vysok\xE9 digit\xE1ln\xED\
            \ provozn\xED odolnosti, dostupn\xE9 zdroje a sv\u016Fj celkov\xFD rizikov\xFD\
            \ profil. Mikropodniky a finan\u010Dn\xED subjekty, na n\u011B\u017E se\
            \ vztahuje zjednodu\u0161en\xFD r\xE1mec pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT podle tohoto na\u0159\xEDzen\xED, by m\u011Bly b\xFDt\
            \ osvobozeny od po\u017Eadavku prov\xE1d\u011Bt pokro\u010Dil\xE9 testov\xE1\
            n\xED n\xE1stroj\u016F, syst\xE9m\u016F a proces\u016F IKT na z\xE1klad\u011B\
            \ penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb, nebo\u0165\
            \ by se m\u011Blo po\u017Eadovat, aby takov\xE9 testov\xE1n\xED prov\xE1\
            d\u011Bly pouze finan\u010Dn\xED subjekty spl\u0148uj\xEDc\xED krit\xE9\
            ria stanoven\xE1 t\xEDmto na\u0159\xEDzen\xEDm. Vzhledem ke sv\xFDm omezen\xFD\
            m mo\u017Enostem by m\u011Bly m\xEDt mikropodniky mo\u017Enost dohodnout\
            \ se s poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ na p\u0159enesen\xED pr\xE1v finan\u010Dn\xEDho subjektu na p\u0159\xED\
            stup, kontrolu a audit na nez\xE1vislou t\u0159et\xED stranu, kterou ur\u010D\
            \xED poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, za\
            \ p\u0159edpokladu, \u017Ee finan\u010Dn\xED subjekt m\u016F\u017Ee kdykoli\
            \ po\u017E\xE1dat p\u0159\xEDslu\u0161nou nez\xE1vislou t\u0159et\xED\
            \ stranu o ve\u0161ker\xE9 relevantn\xED informace a uji\u0161t\u011B\
            n\xED o v\xFDkonnosti poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran."
        fr:
          description: "De la m\xEAme mani\xE8re, les entit\xE9s financi\xE8res qui\
            \ sont consid\xE9r\xE9es comme des microentreprises ou sont soumises au\
            \ cadre simplifi\xE9 de gestion du risque li\xE9 aux TIC en vertu du pr\xE9\
            sent r\xE8glement ne devraient pas \xEAtre tenues d\u2019instituer un\
            \ r\xF4le de suivi des accords qu\u2019elles ont conclu avec des prestataires\
            \ tiers de services TIC sur l\u2019utilisation des services TIC, ni de\
            \ d\xE9signer un membre de la direction g\xE9n\xE9rale charg\xE9 de superviser\
            \ l\u2019exposition aux risques connexe et la documentation pertinente,\
            \ de confier la responsabilit\xE9 de la gestion et de la surveillance\
            \ du risque li\xE9 aux TIC \xE0 une fonction de contr\xF4le et de veiller\
            \ \xE0 un niveau appropri\xE9 d\u2019ind\xE9pendance de cette fonction\
            \ de contr\xF4le afin d\u2019\xE9viter les conflits d\u2019int\xE9r\xEA\
            ts, de documenter et de r\xE9examiner au moins une fois par an le cadre\
            \ de gestion du risque li\xE9 aux TIC, de soumettre le cadre de gestion\
            \ du risque li\xE9 aux TIC \xE0 un audit interne r\xE9gulier, d\u2019\
            effectuer des \xE9valuations approfondies apr\xE8s des changements majeurs\
            \ dans leurs infrastructures de r\xE9seau et de syst\xE8me d\u2019information\
            \ et leurs proc\xE9dures, de proc\xE9der r\xE9guli\xE8rement \xE0 des\
            \ analyses de risque sur les syst\xE8mes de TIC h\xE9rit\xE9s, de soumettre\
            \ la mise en \u0153uvre des plans de r\xE9ponse et de r\xE9tablissement\
            \ des TIC \xE0 des audits internes ind\xE9pendants, de disposer d\u2019\
            une fonction de gestion de crise, d\u2019\xE9tendre les tests des plans\
            \ de continuit\xE9 des activit\xE9s et des plans de r\xE9ponse et r\xE9\
            tablissement pour tenir compte des sc\xE9narios de basculement depuis\
            \ leur infrastructure de TIC principale vers les installations redondantes,\
            \ de communiquer aux autorit\xE9s comp\xE9tentes, \xE0 leur demande, une\
            \ estimation des co\xFBts et des pertes annuels agr\xE9g\xE9s caus\xE9\
            s par des incidents majeurs li\xE9s aux TIC, de maintenir des capacit\xE9\
            s en mati\xE8re de TIC redondantes, de communiquer aux autorit\xE9s nationales\
            \ comp\xE9tentes les changements mis en \u0153uvre \xE0 la suite des examens\
            \ post-incident li\xE9 aux TIC, d\u2019assurer un suivi continu des \xE9\
            volutions technologiques pertinentes, d\u2019\xE9tablir un programme solide\
            \ et complet de tests de r\xE9silience op\xE9rationnelle num\xE9rique,\
            \ qui fait partie int\xE9grante du cadre de gestion du risque li\xE9 aux\
            \ TIC pr\xE9vu par le pr\xE9sent r\xE8glement, ou d\u2019adopter et de\
            \ r\xE9guli\xE8rement r\xE9examiner une strat\xE9gie en mati\xE8re de\
            \ risques li\xE9s aux prestataires tiers de services TIC. En outre, les\
            \ microentreprises ne devraient \xEAtre tenues d\u2019\xE9valuer la n\xE9\
            cessit\xE9 de maintenir ces capacit\xE9s en mati\xE8re de TIC redondantes\
            \ qu\u2019en se fondant sur leur profil de risque. Les microentreprises\
            \ devraient faire l\u2019objet d\u2019un r\xE9gime plus flexible en ce\
            \ qui concerne les programmes de test de r\xE9silience op\xE9rationnelle\
            \ num\xE9rique. Lorsqu\u2019elles examinent le type et la fr\xE9quence\
            \ des tests \xE0 effectuer, elles devraient trouver un juste \xE9quilibre\
            \ entre l\u2019objectif consistant \xE0 maintenir une r\xE9silience op\xE9\
            rationnelle num\xE9rique \xE9lev\xE9e, les ressources disponibles et leur\
            \ profil de risque global. Les microentreprises et les entit\xE9s financi\xE8\
            res soumises au cadre simplifi\xE9 de gestion du risque li\xE9 aux TIC\
            \ au titre du pr\xE9sent r\xE8glement devraient \xEAtre exempt\xE9es de\
            \ l\u2019obligation de proc\xE9der \xE0 des tests avanc\xE9s d\u2019outils\
            \ de TIC, de syst\xE8mes de TIC et de processus de TIC sur la base de\
            \ tests de p\xE9n\xE9tration fond\xE9s sur la menace, \xE9tant donn\xE9\
            \ que seules les entit\xE9s financi\xE8res remplissant les crit\xE8res\
            \ \xE9nonc\xE9s dans le pr\xE9sent r\xE8glement devraient \xEAtre tenues\
            \ de proc\xE9der \xE0 ces tests. Compte tenu de leurs capacit\xE9s limit\xE9\
            es, les microentreprises devraient pouvoir convenir avec le prestataire\
            \ tiers de services TIC de d\xE9l\xE9guer les droits d\u2019acc\xE8s,\
            \ d\u2019inspection et d\u2019audit de l\u2019entit\xE9 financi\xE8re\
            \ \xE0 un tiers ind\xE9pendant, devant \xEAtre d\xE9sign\xE9 par le prestataire\
            \ tiers de services TIC, \xE0 condition que l\u2019entit\xE9 financi\xE8\
            re soit en mesure de demander, \xE0 tout moment, toutes les informations\
            \ et garanties sur la performance du prestataire tiers de services TIC\
            \ aupr\xE8s du tiers ind\xE9pendant."
    - urn: urn:intuitem:risk:req_node:dora:recital-44
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 44
      description: As only those financial entities identified for the purposes of
        the advanced digital resilience testing should be required to conduct threat-led
        penetration tests, the administrative processes and financial costs entailed
        in the performance of such tests should be borne by a small percentage of
        financial entities.
      translations:
        es:
          description: "Dado que solo las entidades financieras identificadas a efectos\
            \ de las pruebas avanzadas de resiliencia digital deben estar obligadas\
            \ a llevar a cabo pruebas de penetraci\xF3n basadas en amenazas, los procesos\
            \ administrativos y los costes financieros derivados de la realizaci\xF3\
            n de dichas pruebas deben recaer en un peque\xF1o porcentaje de entidades\
            \ financieras."
        cs:
          description: "Proto\u017Ee prov\xE1d\u011Bn\xED penetra\u010Dn\xEDch test\u016F\
            \ na z\xE1klad\u011B hrozeb bude po\u017Eadov\xE1no pouze u finan\u010D\
            n\xEDch subjekt\u016F ozna\u010Den\xFDch pro \xFA\u010Dely pokro\u010D\
            il\xE9ho testov\xE1n\xED digit\xE1ln\xED odolnosti, m\u011Bly by se administrativn\xED\
            \ postupy a finan\u010Dn\xED n\xE1klady souvisej\xEDc\xED s t\u011Bmito\
            \ testy t\xFDkat mal\xE9ho procenta finan\u010Dn\xEDch subjekt\u016F."
        fr:
          description: "\xC9tant donn\xE9 que seules les entit\xE9s reconnues aux\
            \ fins des tests de r\xE9silience num\xE9rique avanc\xE9s devraient \xEA\
            tre tenues de proc\xE9der \xE0 des tests de p\xE9n\xE9tration fond\xE9\
            s sur la menace, les processus administratifs et les co\xFBts financiers\
            \ induits par la r\xE9alisation de ces tests devraient \xEAtre support\xE9\
            s par un petit pourcentage d\u2019entit\xE9s financi\xE8res."
    - urn: urn:intuitem:risk:req_node:dora:recital-45
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 45
      description: "To ensure full alignment and overall consistency between financial\
        \ entities\u2019 business strategies, on the one hand, and the conduct of\
        \ ICT risk management, on the other hand, the financial entities\u2019 management\
        \ bodies should be required to maintain a pivotal and active role in steering\
        \ and adapting the ICT risk management framework and the overall digital operational\
        \ resilience strategy. The approach to be taken by management bodies should\
        \ not only focus on the means of ensuring the resilience of the ICT systems,\
        \ but should also cover people and processes through a set of policies which\
        \ cultivate, at each corporate layer, and for all staff, a strong sense of\
        \ awareness about cyber risks and a commitment to observe a strict cyber hygiene\
        \ at all levels. The ultimate responsibility of the management body in managing\
        \ a financial entity\u2019s ICT risk should be an overarching principle of\
        \ that comprehensive approach, further translated into the continuous engagement\
        \ of the management body in the control of the monitoring of the ICT risk\
        \ management."
      translations:
        es:
          description: "Para garantizar la plena armonizaci\xF3n y la coherencia general\
            \ entre las estrategias empresariales de las entidades financieras, por\
            \ una parte, y la gesti\xF3n del riesgo relacionado con las TIC, por otra,\
            \ debe exigirse a los \xF3rganos de direcci\xF3n de las entidades financieras\
            \ que desempe\xF1en un papel central y activo en la direcci\xF3n y adaptaci\xF3\
            n del marco de gesti\xF3n del riesgo relacionado con las TIC y de la estrategia\
            \ de resiliencia digital general. El enfoque que adopten los \xF3rganos\
            \ de direcci\xF3n no solo debe centrarse en los medios para garantizar\
            \ la resiliencia de los sistemas de TIC, sino que tambi\xE9n debe abarcar\
            \ a las personas y los procesos a trav\xE9s de un conjunto de pol\xED\
            ticas que promuevan, en cada nivel corporativo y para todo el personal,\
            \ una fuerte concienciaci\xF3n sobre los riesgos de ciberseguridad y el\
            \ compromiso de respetar una estricta ciberhigiene a todos los niveles.\
            \ La responsabilidad \xFAltima del \xF3rgano de direcci\xF3n en la gesti\xF3\
            n del riesgo relacionado con las TIC de una entidad financiera debe ser\
            \ un principio fundamental de ese enfoque global, que se traducir\xE1\
            \ adem\xE1s en la implicaci\xF3n continua del \xF3rgano de direcci\xF3\
            n en el control del seguimiento de la gesti\xF3n del riesgo relacionado\
            \ con las TIC."
        cs:
          description: "Aby byla zaji\u0161t\u011Bna \xFApln\xE1 harmonizace a celkov\xE1\
            \ konzistentnost obchodn\xEDch strategi\xED finan\u010Dn\xEDch subjekt\u016F\
            \ na jedn\xE9 stran\u011B a prov\xE1d\u011Bn\xED \u0159\xEDzen\xED rizika\
            \ v oblasti IKT na stran\u011B druh\xE9, je t\u0159eba po vedouc\xEDch\
            \ org\xE1nech finan\u010Dn\xEDch subjekt\u016F po\u017Eadovat, aby si\
            \ zachov\xE1valy kl\xED\u010Dovou a aktivn\xED \xFAlohu p\u0159i \u0159\
            \xEDzen\xED a p\u0159izp\u016Fsobov\xE1n\xED r\xE1mce pro \u0159\xEDzen\xED\
            \ rizika v oblasti IKT a celkov\xE9 strategie digit\xE1ln\xED provozn\xED\
            \ odolnosti. P\u0159\xEDstup vedouc\xEDch org\xE1n\u016F by se nem\u011B\
            l zam\u011B\u0159ovat pouze na prost\u0159edky k zaji\u0161t\u011Bn\xED\
            \ odolnosti syst\xE9m\u016F IKT, ale m\u011Bl by prost\u0159ednictv\xED\
            m souboru politik zahrnovat rovn\u011B\u017E osoby a procesy, kter\xE9\
            \ na ka\u017Ed\xE9 \xFArovni podniku a pro v\u0161echny zam\u011Bstnance\
            \ utv\xE1\u0159ej\xED siln\xE9 pov\u011Bdom\xED o kybernetick\xFDch rizic\xED\
            ch a z\xE1vazek k dodr\u017Eov\xE1n\xED striktn\xED kybernetick\xE9 hygieny\
            \ na v\u0161ech \xFArovn\xEDch. Nejv\xFDznamn\u011Bj\u0161\xEDm \xFAkolem\
            \ vedouc\xEDho org\xE1nu p\u0159i \u0159\xEDzen\xED rizika finan\u010D\
            n\xEDho subjektu v oblasti IKT by m\u011Bl b\xFDt zast\u0159e\u0161uj\xED\
            c\xED princip tohoto ucelen\xE9ho p\u0159\xEDstupu d\xE1le vyj\xE1d\u0159\
            en\xE9ho prost\u0159ednictv\xEDm nep\u0159etr\u017Eit\xE9ho anga\u017E\
            ov\xE1n\xED vedouc\xEDho org\xE1nu p\u0159i kontrole sledov\xE1n\xED \u0159\
            \xEDzen\xED rizika v oblasti IKT."
        fr:
          description: "Pour garantir une concordance compl\xE8te et une coh\xE9rence\
            \ globale entre les strat\xE9gies d\u2019entreprise des entit\xE9s financi\xE8\
            res, d\u2019une part, et la mise en \u0153uvre de la gestion du risque\
            \ li\xE9 aux TIC, d\u2019autre part, les organes de direction des entit\xE9\
            s financi\xE8res devraient \xEAtre tenus de conserver un r\xF4le actif\
            \ et d\xE9terminant dans la conduite et l\u2019adaptation du cadre de\
            \ gestion du risque li\xE9 aux TIC et de la strat\xE9gie globale de r\xE9\
            silience op\xE9rationnelle num\xE9rique. L\u2019approche adopt\xE9e par\
            \ les organes de direction devrait non seulement \xEAtre ax\xE9e sur les\
            \ moyens de garantir la r\xE9silience des syst\xE8mes de TIC, mais \xE9\
            galement couvrir les personnes et les processus au travers d\u2019un ensemble\
            \ de politiques qui suscitent, \xE0 chaque niveau de l\u2019entreprise\
            \ et aupr\xE8s de l\u2019ensemble du personnel, une prise de conscience\
            \ aigu\xEB des cyberrisques et un engagement \xE0 respecter une hygi\xE8\
            ne informatique rigoureuse \xE0 tous les niveaux. La responsabilit\xE9\
            \ ultime de l\u2019organe de direction dans la gestion du risque li\xE9\
            \ aux TIC d\u2019une entit\xE9 financi\xE8re devrait constituer un principe\
            \ fondamental de cette approche globale, concr\xE9tis\xE9 par l\u2019\
            engagement continu de l\u2019organe de direction dans le contr\xF4le du\
            \ suivi de la gestion du risque li\xE9 aux\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-46
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 46
      description: "Moreover, the principle of the management body\u2019s full and\
        \ ultimate responsibility for the management of the ICT risk of the financial\
        \ entity goes hand in hand with the need to secure a level of ICT-related\
        \ investments and an overall budget for the financial entity that would enable\
        \ the financial entity to achieve a high level of digital operational resilience."
      translations:
        es:
          description: "Adem\xE1s, el principio de la responsabilidad plena y \xFA\
            ltima del \xF3rgano de direcci\xF3n sobre la gesti\xF3n del riesgo relacionado\
            \ con las TIC de la entidad financiera va acompa\xF1ado de la necesidad\
            \ de garantizar un nivel de inversiones relacionadas con las TIC y un\
            \ presupuesto global para la entidad financiera que permita que esta alcance\
            \ un elevado nivel de resiliencia operativa digital."
        cs:
          description: "Krom\u011B toho z\xE1sada pln\xE9 a kone\u010Dn\xE9 odpov\u011B\
            dnosti vedouc\xEDho org\xE1nu za \u0159\xEDzen\xED rizika finan\u010D\
            n\xEDho subjektu v oblasti IKT jde ruku v ruce s pot\u0159ebou zabezpe\u010D\
            it m\xEDru investic souvisej\xEDc\xEDch s IKT a celkov\xFD rozpo\u010D\
            et finan\u010Dn\xEDho subjektu, kter\xFD by mu umo\u017Enil dos\xE1hnout\
            \ vysok\xE9 \xFArovn\u011B digit\xE1ln\xED provozn\xED odolnosti."
        fr:
          description: "De plus, le principe de la responsabilit\xE9 enti\xE8re et\
            \ ultime de l\u2019organe de direction en ce qui concerne la gestion du\
            \ risque li\xE9 aux TIC de l\u2019entit\xE9 financi\xE8re va de pair avec\
            \ la n\xE9cessit\xE9 de mobiliser des investissements li\xE9s aux TIC\
            \ et un budget global pour l\u2019entit\xE9 financi\xE8re qui lui permettraient\
            \ d\u2019atteindre un niveau \xE9lev\xE9 en mati\xE8re de r\xE9silience\
            \ op\xE9rationnelle num\xE9rique."
    - urn: urn:intuitem:risk:req_node:dora:recital-47
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 47
      description: Inspired by relevant international, national and industry best
        practices, guidelines, recommendations and approaches to the management of
        cyber risk, this Regulation promotes a set of principles that facilitate the
        overall structure of ICT risk management. Consequently, as long as the main
        capabilities which financial entities put in place address the various functions
        in the ICT risk management (identification, protection and prevention, detection,
        response and recovery, learning and evolving and communication) set out in
        this Regulation, financial entities should remain free to use ICT risk management
        models that are differently framed or categorised.
      translations:
        es:
          description: "Inspir\xE1ndose en las pertinentes buenas pr\xE1cticas, directrices,\
            \ recomendaciones y enfoques internacionales, nacionales y sectoriales\
            \ en relaci\xF3n con la gesti\xF3n del riesgo cibern\xE9tico, el presente\
            \ Reglamento promueve una serie de principios que facilitan la estructura\
            \ general de la gesti\xF3n del riesgo relacionado con las TIC. Por consiguiente,\
            \ mientras las principales capacidades que las entidades financieras ponen\
            \ en pr\xE1ctica aborden las distintas funciones de la gesti\xF3n del\
            \ riesgo relacionado con las TIC (identificaci\xF3n, protecci\xF3n y prevenci\xF3\
            n, detecci\xF3n, respuesta y recuperaci\xF3n, aprendizaje y evoluci\xF3\
            n y comunicaci\xF3n) establecidas en el presente Reglamento, las entidades\
            \ financieras deben seguir teniendo libertad para utilizar modelos de\
            \ gesti\xF3n del riesgo relacionado con las TIC que se enmarquen o categoricen\
            \ de manera diferente."
        cs:
          description: "Toto na\u0159\xEDzen\xED, kter\xE9 je inspirov\xE1no p\u0159\
            \xEDslu\u0161n\xFDmi mezin\xE1rodn\xEDmi, vnitrost\xE1tn\xEDmi a odv\u011B\
            tvov\xFDmi osv\u011Bd\u010Den\xFDmi postupy, pokyny, doporu\u010Den\xED\
            mi a p\u0159\xEDstupy k \u0159\xEDzen\xED kybernetick\xE9ho rizika, podporuje\
            \ soubor z\xE1sad usnad\u0148uj\xEDc\xEDch celkovou strukturalizaci \u0159\
            \xEDzen\xED rizika v oblasti IKT. V d\u016Fsledku toho, pokud existuj\xED\
            \ hlavn\xED schopnosti, kter\xE9 finan\u010Dn\xED subjekty zavedly s c\xED\
            lem \u0159e\u0161it r\u016Fzn\xE9 funkce \u0159\xEDzen\xED rizika v oblasti\
            \ IKT (identifikace, ochrana a prevence, detekce, reakce a obnova, pou\u010D\
            en\xED a v\xFDvoj a komunikace), uveden\xE9 v tomto na\u0159\xEDzen\xED\
            , m\u011Bly by finan\u010Dn\xED subjekty nad\xE1le voln\u011B pou\u017E\
            \xEDvat modely \u0159\xEDzen\xED rizika v oblasti IKT s r\u016Fzn\xFD\
            mi r\xE1mci nebo kategoriemi."
        fr:
          description: "S\u2019inspirant des bonnes pratiques, lignes directrices,\
            \ recommandations et approches internationales, nationales et sectorielles\
            \ pertinentes en mati\xE8re de gestion du cyberrisque, le pr\xE9sent r\xE8\
            glement promeut un ensemble de principes facilitant la structure globale\
            \ de la gestion du risque li\xE9 aux TIC. Par cons\xE9quent, tant que\
            \ les principales capacit\xE9s mises en place par les entit\xE9s financi\xE8\
            res abordent les diff\xE9rentes fonctions associ\xE9es \xE0 la gestion\
            \ du risque li\xE9 aux TIC (identification, protection et pr\xE9vention,\
            \ d\xE9tection, r\xE9ponse et r\xE9tablissement, apprentissage et \xE9\
            volution et communication) d\xE9finies dans le pr\xE9sent r\xE8glement,\
            \ les entit\xE9s financi\xE8res devraient rester libres d\u2019utiliser\
            \ des mod\xE8les de gestion du risque li\xE9 aux TIC qui sont formul\xE9\
            s ou class\xE9s diff\xE9remment."
    - urn: urn:intuitem:risk:req_node:dora:recital-48
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 48
      description: To keep pace with an evolving cyber threat landscape, financial
        entities should maintain updated ICT systems that are reliable and capable,
        not only for guaranteeing the processing of data required for their services,
        but also for ensuring sufficient technological resilience to allow them to
        deal adequately with additional processing needs due to stressed market conditions
        or other adverse situations.
      translations:
        es:
          description: "Para seguir el ritmo de la evoluci\xF3n del panorama de las\
            \ ciberamenazas, las entidades financieras deben mantener sistemas de\
            \ TIC actualizados que sean fiables y capaces, no solo de garantizar el\
            \ tratamiento de datos necesario para sus servicios, sino tambi\xE9n de\
            \ asegurar una resiliencia tecnol\xF3gica suficiente que les permita ocuparse\
            \ adecuadamente de las necesidades de tratamiento adicionales debidas\
            \ al tensionamiento del mercado o a otras situaciones adversas."
        cs:
          description: "Aby finan\u010Dn\xED subjekty udr\u017Eely krok s v\xFDvojem\
            \ v oblasti kybernetick\xFDch hrozeb, m\u011Bly by udr\u017Eovat aktualizovan\xE9\
            \ syst\xE9my IKT, kter\xE9 budou spolehliv\xE9 a schopn\xE9 zaru\u010D\
            it nejen zpracov\xE1n\xED \xFAdaj\u016F po\u017Eadovan\xFDch k realizaci\
            \ jejich slu\u017Eeb, ale kter\xE9 budou m\xEDt rovn\u011B\u017E dostate\u010D\
            nou technologickou odolnost umo\u017E\u0148uj\xEDc\xED finan\u010Dn\xED\
            m subjekt\u016Fm adekv\xE1tn\u011B se vypo\u0159\xE1dat s dal\u0161\xED\
            mi po\u017Eadavky na zpracov\xE1n\xED, kter\xE9 se mohou objevit v d\u016F\
            sledku napjat\xFDch podm\xEDnek na trhu nebo jin\xFDch nep\u0159\xEDzniv\xFD\
            ch situac\xED."
        fr:
          description: "Afin de rester en phase avec l\u2019\xE9volution des cybermenaces,\
            \ les entit\xE9s financi\xE8res devraient maintenir des syst\xE8mes de\
            \ TIC \xE0 jour qui soient fiables et capables non seulement de garantir\
            \ le traitement des donn\xE9es requis pour leurs services, mais aussi\
            \ d\u2019assurer une r\xE9silience technologique suffisante pour leur\
            \ permettre de faire face de mani\xE8re ad\xE9quate aux besoins de traitement\
            \ suppl\xE9mentaires r\xE9sultant d\u2019\xE9pisodes de tensions sur les\
            \ march\xE9s ou d\u2019autres situations d\xE9favorables."
    - urn: urn:intuitem:risk:req_node:dora:recital-49
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 49
      description: Efficient business continuity and recovery plans are necessary
        to allow financial entities to promptly and quickly resolve ICT-related incidents,
        in particular cyber-attacks, by limiting damage and giving priority to the
        resumption of activities and recovery actions in accordance with their back-up
        policies. However, such resumption should in no way jeopardise the integrity
        and security of the network and information systems or the availability, authenticity,
        integrity or confidentiality of data.
      translations:
        es:
          description: "Son necesarios planes eficientes de continuidad de la actividad\
            \ y de recuperaci\xF3n para que las entidades financieras puedan resolver\
            \ pronta y r\xE1pidamente los incidentes relacionados con las TIC, en\
            \ particular los ciberataques, limitando los da\xF1os y dando prioridad\
            \ a la reanudaci\xF3n de las actividades y a las acciones de recuperaci\xF3\
            n de conformidad con sus pol\xEDticas de respaldo. No obstante, dicha\
            \ reanudaci\xF3n no debe en modo alguno poner en peligro la integridad\
            \ y la seguridad de las redes y los sistemas de informaci\xF3n ni la disponibilidad,\
            \ autenticidad, integridad o confidencialidad de los datos."
        cs:
          description: "\xDA\u010Dinn\xE9 pl\xE1ny zachov\xE1n\xED provozu a pl\xE1\
            ny obnovy jsou nutn\xE9 k tomu, aby mohly finan\u010Dn\xED subjekty neprodlen\u011B\
            \ a rychle \u0159e\u0161it incidenty souvisej\xEDc\xED s IKT, zejm\xE9\
            na kybernetick\xE9 \xFAtoky, prost\u0159ednictv\xEDm omezen\xED \u0161\
            kod a up\u0159ednostn\u011Bn\xED obnovy \u010Dinnost\xED a opat\u0159\
            en\xED k obnov\u011B \u010Dinnost\xED, a to v souladu se sv\xFDmi z\xE1\
            lo\u017En\xEDmi postupy. Toto obnoven\xED by v\u0161ak v \u017E\xE1dn\xE9\
            m p\u0159\xEDpad\u011B nem\u011Blo ohrozit integritu a bezpe\u010Dnost\
            \ s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F ani dostupnost, hodnov\u011B\
            rnost, integritu nebo d\u016Fv\u011Brnost \xFAdaj\u016F."
        fr:
          description: "Des plans efficaces de continuit\xE9 des activit\xE9s et de\
            \ r\xE9tablissement sont n\xE9cessaires pour permettre aux entit\xE9s\
            \ financi\xE8res de r\xE9soudre imm\xE9diatement et rapidement les incidents\
            \ li\xE9s aux TIC, en particulier les cyberattaques, en limitant les d\xE9\
            g\xE2ts et en donnant la priorit\xE9 \xE0 la reprise des activit\xE9s\
            \ et aux mesures de r\xE9tablissement conform\xE9ment \xE0 leurs politiques\
            \ de sauvegarde. Toutefois, cette reprise ne doit en aucun cas compromettre\
            \ la disponibilit\xE9, l\u2019authenticit\xE9, l\u2019int\xE9grit\xE9\
            \ ou la s\xE9curit\xE9 des donn\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:recital-50
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 50
      description: While this Regulation allows financial entities to determine their
        recovery time and recovery point objectives in a flexible manner and hence
        to set such objectives by fully taking into account the nature and the criticality
        of the relevant functions and any specific business needs, it should nevertheless
        require them to carry out an assessment of the potential overall impact on
        market efficiency when determining such objectives.
      translations:
        es:
          description: "Si bien el presente Reglamento permite a las entidades financieras\
            \ determinar de manera flexible sus objetivos de tiempo de recuperaci\xF3\
            n y punto de recuperaci\xF3n y, por tanto, fijar tales objetivos teniendo\
            \ plenamente en cuenta la naturaleza y el car\xE1cter esencial de las\
            \ funciones pertinentes y cualesquiera necesidades empresariales espec\xED\
            ficas, al determinar dichos objetivos les debe exigir, no obstante, la\
            \ realizaci\xF3n de una evaluaci\xF3n del posible impacto global en la\
            \ eficiencia del mercado."
        cs:
          description: "I kdy\u017E toto na\u0159\xEDzen\xED umo\u017E\u0148uje, aby\
            \ finan\u010Dn\xED subjekty flexibiln\u011B stanovily sv\xE9 c\xEDle,\
            \ pokud jde o dobu obnovy a bod dosa\u017Een\xED obnovy, tedy aby stanovily\
            \ tyto c\xEDle s \xFApln\xFDm zohledn\u011Bn\xEDm povahy a v\xFDznamu\
            \ relevantn\xEDch funkc\xED a v\u0161ech konkr\xE9tn\xEDch provozn\xED\
            ch pot\u0159eb, m\u011Blo by po nich nicm\xE9n\u011B vy\u017Eadovat, aby\
            \ p\u0159i stanovov\xE1n\xED t\u011Bchto c\xEDl\u016F provedly posouzen\xED\
            \ potenci\xE1ln\xEDho celkov\xE9ho dopadu na tr\u017En\xED efektivitu."
        fr:
          description: "Si le pr\xE9sent r\xE8glement laisse aux entit\xE9s financi\xE8\
            res une certaine latitude pour d\xE9finir leurs objectifs en mati\xE8\
            re de d\xE9lai et de point de r\xE9tablissement et, partant, pour fixer\
            \ ces objectifs en tenant pleinement compte de la nature et de la criticit\xE9\
            \ des fonctions concern\xE9es et de tout besoin sp\xE9cifique, il devrait\
            \ n\xE9anmoins leur imposer de mener une \xE9valuation des incidences\
            \ globales potentielles sur l\u2019efficience du march\xE9 lors de la\
            \ d\xE9termination de ces objectifs."
    - urn: urn:intuitem:risk:req_node:dora:recital-51
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 51
      description: The propagators of cyber-attacks tend to pursue financial gains
        directly at the source, thus exposing financial entities to significant consequences.
        To prevent ICT systems from losing integrity or becoming unavailable, and
        hence to avoid data breaches and damage to physical ICT infrastructure, the
        reporting of major ICT-related incidents by financial entities should be significantly
        improved and streamlined. ICT-related incident reporting should be harmonised
        through the introduction of a requirement for all financial entities to report
        directly to their relevant competent authorities. Where a financial entity
        is subject to supervision by more than one national competent authority, Member
        States should designate a single competent authority as the addressee of such
        reporting. Credit institutions classified as significant in accordance with
        Article 6(4) of Council Regulation (EU) No 1024/2013 (19) should submit such
        reporting to the national competent authorities, which should subsequently
        transmit the report to the European Central Bank (ECB).
      translations:
        es:
          description: "Los propagadores de ciberataques tienden a perseguir la obtenci\xF3\
            n de beneficios financieros directamente en la fuente, exponiendo as\xED\
            \ a las entidades financieras a consecuencias importantes. Para impedir\
            \ que los sistemas de TIC pierdan integridad o dejen de estar disponibles\
            \ y evitar as\xED que se vulneren datos y que sufran da\xF1os las infraestructuras\
            \ f\xEDsicas de TIC, debe mejorarse y racionalizarse significativamente\
            \ la notificaci\xF3n de incidentes graves relacionados con las TIC por\
            \ parte de las entidades financieras. La notificaci\xF3n de incidentes\
            \ relacionados con las TIC debe armonizarse mediante la introducci\xF3\
            n del requisito de que todas las entidades financieras informen directamente\
            \ a sus autoridades competentes pertinentes. Cuando una entidad financiera\
            \ est\xE9 sujeta a la supervisi\xF3n de m\xE1s de una autoridad nacional\
            \ competente, los Estados miembros deben designar a una \xFAnica autoridad\
            \ competente como destinataria de dicha informaci\xF3n. Las entidades\
            \ de cr\xE9dito clasificadas como significativas de conformidad con el\
            \ art\xEDculo 6, apartado 4, del Reglamento (UE) n.o 1024/2013 del Consejo\
            \ (19) deben presentar dicha informaci\xF3n a las autoridades nacionales\
            \ competentes, que deben transmitir posteriormente el informe al Banco\
            \ Central Europeo (BCE)."
        cs:
          description: "\u0160i\u0159itel\xE9 kybernetick\xFDch \xFAtok\u016F maj\xED\
            \ tendenci usilovat o finan\u010Dn\xED zisky p\u0159\xEDmo u zdroje, \u010D\
            \xEDm\u017E vystavuj\xED finan\u010Dn\xED subjekty z\xE1va\u017En\xFD\
            m d\u016Fsledk\u016Fm. Aby se p\u0159ede\u0161lo ztr\xE1t\u011B integrity\
            \ syst\xE9m\u016F IKT \u010Di jejich nedostupnosti, a tud\xED\u017E se\
            \ zabr\xE1nilo prolomen\xED d\u016Fv\u011Brn\xFDch \xFAdaj\u016F nebo\
            \ po\u0161kozen\xED fyzick\xE9 infrastruktury IKT, je t\u0159eba v\xFD\
            razn\u011B zlep\u0161it a zjednodu\u0161it hl\xE1\u0161en\xED z\xE1va\u017E\
            n\xFDch incident\u016F souvisej\xEDc\xEDch s IKT finan\u010Dn\xEDmi subjekty.\
            \ Hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT by m\u011B\
            lo b\xFDt pro v\u0161echny finan\u010Dn\xED subjekty harmonizov\xE1no\
            \ prost\u0159ednictv\xEDm zaveden\xED po\u017Eadavku, aby pod\xE1valy\
            \ hl\xE1\u0161en\xED p\u0159\xEDmo sv\xFDm relevantn\xEDm p\u0159\xED\
            slu\u0161n\xFDm org\xE1n\u016Fm. Pokud finan\u010Dn\xED subjekt podl\xE9\
            h\xE1 dohledu v\xEDce ne\u017E jednoho p\u0159\xEDslu\u0161n\xE9ho vnitrost\xE1\
            tn\xEDho org\xE1nu, m\u011Bly by \u010Dlensk\xE9 st\xE1ty ur\u010Dit jedin\xFD\
            \ p\u0159\xEDslu\u0161n\xFD org\xE1n, jemu\u017E bude takov\xE9 hl\xE1\
            \u0161en\xED ur\u010Deno. \xDAv\u011Brov\xE9 instituce klasifikovan\xE9\
            \ jako v\xFDznamn\xE9 v souladu s \u010Dl. 6 odst. 4 na\u0159\xEDzen\xED\
            \ Rady (EU) \u010D. 1024/2013 ( 19 ) by m\u011Bly tato hl\xE1\u0161en\xED\
            \ p\u0159edkl\xE1dat vnitrost\xE1tn\xEDm p\u0159\xEDslu\u0161n\xFDm org\xE1\
            n\u016Fm, kter\xE9 by m\u011Bly zpr\xE1vu n\xE1sledn\u011B p\u0159edat\
            \ Evropsk\xE9 centr\xE1ln\xED bance (ECB)."
        fr:
          description: "Les propagateurs de cyberattaques cherchent g\xE9n\xE9ralement\
            \ des gains financiers directement \xE0 la source, exposant ainsi les\
            \ entit\xE9s financi\xE8res \xE0 des r\xE9percussions importantes. Pour\
            \ pr\xE9venir toute perte d\u2019int\xE9grit\xE9 des syst\xE8mes de TIC\
            \ ou toute indisponibilit\xE9 de ceux-ci, et ainsi \xE9viter toute violation\
            \ de donn\xE9es et tout dommage \xE0 l\u2019infrastructure physique de\
            \ TIC, les entit\xE9s financi\xE8res devraient am\xE9liorer et rationaliser\
            \ consid\xE9rablement la notification des incidents majeurs li\xE9s aux\
            \ TIC. La notification des incidents li\xE9s aux TIC devrait \xEAtre harmonis\xE9\
            e par l\u2019introduction d\u2019une obligation pour toutes les entit\xE9\
            s financi\xE8res de soumettre une notification directement \xE0 leurs\
            \ autorit\xE9s comp\xE9tentes concern\xE9es. Lorsqu\u2019une entit\xE9\
            \ financi\xE8re est soumise \xE0 une surveillance par plus d\u2019une\
            \ autorit\xE9 comp\xE9tente nationale, les \xC9tats membres devraient\
            \ d\xE9signer une seule autorit\xE9 comp\xE9tente comme destinataire de\
            \ cette notification. Les \xE9tablissements de cr\xE9dit class\xE9s comme\
            \ importants conform\xE9ment \xE0 l\u2019article\_6, paragraphe\_4, du\
            \ r\xE8glement (UE) no\_1024/2013 du Conseil\_(19)\_devraient soumettre\
            \ cette notification \xE0 l\u2019autorit\xE9 comp\xE9tente nationale,\
            \ qui devrait ensuite transmettre le rapport \xE0 la Banque centrale europ\xE9\
            enne\_(BCE)."
    - urn: urn:intuitem:risk:req_node:dora:recital-52
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 52
      description: 'The direct reporting should enable financial supervisors to have
        immediate access to information about major ICT- related incidents. Financial
        supervisors should in turn pass on details of major ICT-related incidents
        to public non- financial authorities (such as competent authorities and single
        points of contact under Directive (EU) 2022/2555, national data protection
        authorities, and to law enforcement authorities for major ICT-related incidents
        of a criminal nature) in order to enhance such authorities awareness of such
        incidents and, in the case of CSIRTs, to facilitate prompt assistance that
        may be given to financial entities, as appropriate. Member States should,
        in addition, be able to determine that financial entities themselves should
        provide such information to public authorities outside the financial services
        area. Those information flows should allow financial entities to swiftly benefit
        from any relevant technical input, advice about remedies, and subsequent follow-up
        from such authorities. The information on major ICT-related incidents should
        be mutually channelled: financial supervisors should provide all necessary
        feedback or guidance to the financial entity, while the ESAs should share
        anonymised data on cyber threats and vulnerabilities relating to an incident,
        to aid wider collective defence.'
      translations:
        es:
          description: "La notificaci\xF3n directa debe posibilitar que los supervisores\
            \ financieros tengan acceso inmediato a informaci\xF3n sobre incidentes\
            \ graves relacionados con las TIC. Los supervisores financieros deben\
            \ a su vez transmitir los detalles de incidentes graves relacionados con\
            \ las TIC a las autoridades no financieras p\xFAblicas (como las autoridades\
            \ competentes y los puntos de contacto \xFAnicos con arreglo a la Directiva\
            \ (UE) 2022/2555, las autoridades nacionales de protecci\xF3n de datos\
            \ y las autoridades policiales en caso de incidentes graves relacionados\
            \ con las TIC que tengan car\xE1cter delictivo) a fin de mejorar el conocimiento\
            \ que dichas autoridades tienen de tales incidentes y, en el caso de los\
            \ equipos de respuesta a incidentes de seguridad inform\xE1tica, facilitar\
            \ la asistencia r\xE1pida que pueda prestarse a las entidades financieras,\
            \ seg\xFAn proceda. Adem\xE1s, los Estados miembros deben poder determinar\
            \ que las propias entidades financieras faciliten dicha informaci\xF3\
            n a las autoridades p\xFAblicas fuera del \xE1mbito de los servicios financieros.\
            \ Dichos flujos de informaci\xF3n deben permitir a las entidades financieras\
            \ beneficiarse r\xE1pidamente de cualquier aportaci\xF3n t\xE9cnica pertinente,\
            \ asesoramiento sobre medidas correctoras y seguimiento posterior por\
            \ parte de dichas autoridades. La informaci\xF3n sobre incidentes graves\
            \ relacionados con las TIC debe comunicarse rec\xEDprocamente: los supervisores\
            \ financieros deben proporcionar a la entidad financiera todas las observaciones\
            \ u orientaciones necesarias, mientras que las Autoridades Europeas de\
            \ Supervisi\xF3n deben compartir datos anonimizados sobre ciberamenazas\
            \ y vulnerabilidades relacionadas con un determinado incidente, con el\
            \ fin de contribuir a una defensa colectiva m\xE1s amplia."
        cs:
          description: "P\u0159\xEDm\xE9 hl\xE1\u0161en\xED by m\u011Blo org\xE1n\u016F\
            m finan\u010Dn\xEDho dohledu umo\u017Enit z\xEDskat okam\u017Eit\xFD p\u0159\
            \xEDstup k informac\xEDm o z\xE1va\u017En\xFDch incidentech souvisej\xED\
            c\xEDch s IKT. Org\xE1ny finan\u010Dn\xEDho dohledu by v\u0161ak na opl\xE1\
            tku m\u011Bly podrobn\xE9 informace o z\xE1va\u017En\xFDch incidentech\
            \ souvisej\xEDc\xEDch s IKT poskytnout ve\u0159ejn\xFDm nefinan\u010D\
            n\xEDm org\xE1n\u016Fm (jako jsou p\u0159\xEDslu\u0161n\xE9 org\xE1ny\
            \ a jednotn\xE1 kontaktn\xED m\xEDsta podle sm\u011Brnice (EU) 2022/2555,\
            \ vnitrost\xE1tn\xED \xFA\u0159ady pro ochranu osobn\xEDch \xFAdaj\u016F\
            \ a v p\u0159\xEDpad\u011B z\xE1va\u017En\xFDch incident\u016F souvisej\xED\
            c\xEDch s IKT trestn\xED povahy donucovac\xED org\xE1ny), aby se pos\xED\
            lilo pov\u011Bdom\xED t\u011Bchto org\xE1n\u016F o takov\xFDch incidentech\
            \ a aby se v p\u0159\xEDpad\u011B t\xFDm\u016F CSIRT usnadnila rychl\xE1\
            \ pomoc, kterou je mo\u017En\xE9 finan\u010Dn\xEDm subjekt\u016Fm p\u0159\
            \xEDpadn\u011B poskytnout. \u010Clensk\xE9 st\xE1ty by nav\xEDc m\u011B\
            ly m\xEDt mo\u017Enost stanovit, \u017Ee finan\u010Dn\xED subjekty by\
            \ m\u011Bly tyto informace poskytovat ve\u0159ejn\xFDm org\xE1n\u016F\
            m mimo oblast finan\u010Dn\xEDch slu\u017Eeb samy. Tyto informa\u010D\
            n\xED toky by m\u011Bly finan\u010Dn\xEDm subjekt\u016Fm umo\u017Enit\
            \ rychle vyu\u017E\xEDt ve\u0161ker\xFDch relevantn\xEDch technick\xFD\
            ch vstup\u016F, poradenstv\xED ohledn\u011B n\xE1pravy a n\xE1sledn\xFD\
            ch opat\u0159en\xED ze strany t\u011Bchto org\xE1n\u016F. Informace o\
            \ z\xE1va\u017En\xFDch incidentech souvisej\xEDc\xEDch s IKT by m\u011B\
            ly b\xFDt poskytov\xE1ny vz\xE1jemn\u011B: org\xE1ny finan\u010Dn\xED\
            ho dohledu by m\u011Bly finan\u010Dn\xEDmu subjektu poskytovat ve\u0161\
            kerou nezbytnou zp\u011Btnou vazbu nebo pokyny a evropsk\xE9 org\xE1ny\
            \ dohledu by m\u011Bly sd\xEDlet anonymizovan\xE9 \xFAdaje o kybernetick\xFD\
            ch hrozb\xE1ch a zranitelnostech t\xFDkaj\xEDc\xED se dan\xE9ho incidentu,\
            \ aby pomohly \u0161ir\u0161\xED spole\u010Dn\xE9 obran\u011B."
        fr:
          description: "La notification directe devrait permettre aux autorit\xE9\
            s de surveillance financi\xE8re d\u2019avoir un acc\xE8s imm\xE9diat aux\
            \ informations sur les incidents majeurs li\xE9s aux TIC. Les autorit\xE9\
            s de surveillance financi\xE8re devraient \xE0 leur tour transmettre des\
            \ informations d\xE9taill\xE9es sur les incidents majeurs li\xE9s aux\
            \ TIC aux autorit\xE9s non financi\xE8res publiques (telles que les autorit\xE9\
            s comp\xE9tentes et les points de contact uniques relevant de la directive\
            \ (UE)\_2022/2555, les autorit\xE9s nationales de protection des donn\xE9\
            es et les services r\xE9pressifs pour les incidents majeurs de nature\
            \ criminelle li\xE9s aux TIC), afin de sensibiliser ces autorit\xE9s \xE0\
            \ ces incidents et, dans le cas des CSIRT, de faciliter la fourniture\
            \ d\u2019une assistance rapide aux entit\xE9s financi\xE8res, le cas \xE9\
            ch\xE9ant. Les \xC9tats membres devraient en outre \xEAtre en mesure de\
            \ d\xE9terminer que les entit\xE9s financi\xE8res elles-m\xEAmes devraient\
            \ fournir ces informations aux autorit\xE9s publiques en dehors du domaine\
            \ des services financiers. Ces flux d\u2019information devraient permettre\
            \ aux entit\xE9s financi\xE8res de b\xE9n\xE9ficier rapidement de toute\
            \ contribution technique pertinente, de conseils sur les mesures correctives\
            \ et d\u2019un suivi ult\xE9rieur de la part de ces autorit\xE9s. Les\
            \ informations sur les incidents majeurs li\xE9s aux TIC devraient \xEA\
            tre communiqu\xE9es sur une base mutuelle: les autorit\xE9s de surveillance\
            \ financi\xE8re devraient fournir tous les retours d\u2019information\
            \ ou orientations n\xE9cessaires \xE0 l\u2019entit\xE9 financi\xE8re,\
            \ tandis que les AES devraient partager des donn\xE9es anonymis\xE9es\
            \ sur les cybermenaces et les vuln\xE9rabilit\xE9s li\xE9es \xE0 un incident,\
            \ afin de contribuer \xE0 la d\xE9fense collective au sens large."
    - urn: urn:intuitem:risk:req_node:dora:recital-53
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 53
      description: While all financial entities should be required to carry out incident
        reporting, that requirement is not expected to affect all of them in the same
        manner. Indeed, relevant materiality thresholds, as well as reporting timelines,
        should be duly adjusted, in the context of delegated acts based on the regulatory
        technical standards to be developed by the ESAs, with a view to covering only
        major ICT-related incidents. In addition, the specificities of financial entities
        should be taken into account when setting timelines for reporting obligations.
      translations:
        es:
          description: "Aunque debe exigirse a todas las entidades financieras que\
            \ notifiquen los incidentes, no se espera que todas ellas se vean afectadas\
            \ de la misma manera por este requisito. En efecto, los umbrales de importancia\
            \ relativa, as\xED como los plazos de notificaci\xF3n, deben ajustarse\
            \ debidamente en el contexto de los actos delegados basados en las normas\
            \ t\xE9cnicas de regulaci\xF3n que deben desarrollar las Autoridades Europeas\
            \ de Supervisi\xF3n, con el fin de cubrir \xFAnicamente los incidentes\
            \ graves relacionados con las TIC. Adem\xE1s, deben tenerse en cuenta\
            \ las particularidades de las entidades financieras a la hora de establecer\
            \ plazos para las obligaciones de notificaci\xF3n."
        cs:
          description: "P\u0159esto\u017Ee by se hl\xE1\u0161en\xED incident\u016F\
            \ m\u011Blo vy\u017Eadovat po v\u0161ech finan\u010Dn\xEDch subjektech,\
            \ neo\u010Dek\xE1v\xE1 se, \u017Ee tento po\u017Eadavek ovlivn\xED v\u0161\
            echny subjekty stejn\xFDm zp\u016Fsobem. P\u0159\xEDslu\u0161n\xE9 prahov\xE9\
            \ hodnoty v\xFDznamnosti, jako\u017E i lh\u016Fty pro hl\xE1\u0161en\xED\
            \ by m\u011Bly b\xFDt \u0159\xE1dn\u011B upraveny v kontextu akt\u016F\
            \ v p\u0159enesen\xE9 pravomoci zalo\u017Een\xFDch na regula\u010Dn\xED\
            ch technick\xFDch norm\xE1ch, kter\xE9 vypracuj\xED evropsk\xE9 org\xE1\
            ny dohledu, a to tak, aby se vztahovaly pouze na z\xE1va\u017En\xE9 incidenty\
            \ souvisej\xEDc\xED s IKT. P\u0159i stanovov\xE1n\xED lh\u016Ft pro povinnost\
            \ hl\xE1\u0161en\xED by nav\xEDc m\u011Bla b\xFDt zohledn\u011Bna specifika\
            \ finan\u010Dn\xEDch subjekt\u016F."
        fr:
          description: "Toutes les entit\xE9s financi\xE8res devraient \xEAtre tenues\
            \ de notifier des incidents, mais cette obligation ne devrait pas toutes\
            \ les concerner de la m\xEAme mani\xE8re. En effet, les seuils d\u2019\
            importance significative ainsi que les d\xE9lais de notification devraient\
            \ \xEAtre d\xFBment fix\xE9s, dans le contexte des actes d\xE9l\xE9gu\xE9\
            s fond\xE9s sur les normes techniques de r\xE9glementation qui doivent\
            \ \xEAtre \xE9labor\xE9es par les AES, de mani\xE8re \xE0 ne rendre compte\
            \ que des incidents majeurs li\xE9s aux TIC. En outre, il convient de\
            \ tenir compte des sp\xE9cificit\xE9s des entit\xE9s financi\xE8res lors\
            \ de la fixation du calendrier des obligations de notification."
    - urn: urn:intuitem:risk:req_node:dora:recital-54
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 54
      description: "This Regulation should require credit institutions, payment institutions,\
        \ account information service providers and electronic money institutions\
        \ to report all operational or security payment-related incidents \u2013 previously\
        \ reported under Directive (EU) 2015/2366 \u2013 irrespective of the ICT nature\
        \ of the incident."
      translations:
        es:
          description: "El presente Reglamento debe exigir a las entidades de cr\xE9\
            dito, a las entidades de pago, a los proveedores de servicios de informaci\xF3\
            n sobre cuentas y a las entidades de dinero electr\xF3nico que notifiquen\
            \ todos los incidentes operativos o de seguridad relacionados con los\
            \ pagos \u2014previamente notificados con arreglo a la Directiva (UE)\
            \ 2015/2366\u2014 con independencia de si la naturaleza del incidente\
            \ est\xE1 relacionada con las TIC."
        cs:
          description: "Toto na\u0159\xEDzen\xED by m\u011Blo vy\u017Eadovat, aby\
            \ \xFAv\u011Brov\xE9 instituce, platebn\xED instituce, poskytovatel\xE9\
            \ slu\u017Eeb informov\xE1n\xED o \xFA\u010Dtu a instituce elektronick\xFD\
            ch pen\u011Bz hl\xE1sili v\u0161echny provozn\xED nebo bezpe\u010Dnostn\xED\
            \ incidenty souvisej\xEDc\xED s platbami \u2013 d\u0159\xEDve hl\xE1\u0161\
            en\xE9 podle sm\u011Brnice (EU) 2015/2366 \u2013 bez ohledu na povahu\
            \ incidentu z hlediska IKT."
        fr:
          description: "Le pr\xE9sent r\xE8glement devrait imposer aux \xE9tablissements\
            \ de cr\xE9dit, aux \xE9tablissements de paiement, aux prestataires de\
            \ services d\u2019information sur les comptes et aux \xE9tablissements\
            \ de monnaie \xE9lectronique de signaler tous les incidents op\xE9rationnels\
            \ ou de s\xE9curit\xE9 li\xE9s au paiement qui ont \xE9t\xE9 pr\xE9c\xE9\
            demment signal\xE9s au titre de la directive (UE) 2015/2366, que l\u2019\
            incident soit ou non li\xE9 aux\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-55
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 55
      description: The ESAs should be tasked with assessing the feasibility and conditions
        for a possible centralisation of ICT-related incident reports at Union level.
        Such centralisation could consist of a single EU Hub for major ICT-related
        incident reporting either directly receiving relevant reports and automatically
        notifying national competent authorities, or merely centralising relevant
        reports forwarded by the national competent authorities and thus fulfilling
        a coordination role. The ESAs should be tasked with preparing, in consultation
        with the ECB and ENISA, a joint report exploring the feasibility of setting
        up a single EU Hub.
      translations:
        es:
          description: "Debe encargarse a las Autoridades Europeas de Supervisi\xF3\
            n que eval\xFAen la viabilidad y las condiciones para una posible centralizaci\xF3\
            n de los informes de incidentes relacionados con las TIC a escala de la\
            \ Uni\xF3n. Dicha centralizaci\xF3n puede consistir en un centro \xFA\
            nico de la UE para la notificaci\xF3n de incidentes graves relacionados\
            \ con las TIC que reciba directamente los informes pertinentes y los notifique\
            \ autom\xE1ticamente a las autoridades nacionales competentes, o que simplemente\
            \ centralice los informes pertinentes transmitidos por las autoridades\
            \ nacionales competentes y desempe\xF1e de este modo una funci\xF3n de\
            \ coordinaci\xF3n. Debe encargarse a las Autoridades Europeas de Supervisi\xF3\
            n que elaboren, en consulta con el BCE y la ENISA, un informe conjunto\
            \ en el que se estudie la viabilidad de crear un centro \xFAnico de la\
            \ UE."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu by m\u011Bly b\xFDt pov\u011B\
            \u0159eny posouzen\xEDm proveditelnosti a podm\xEDnek mo\u017En\xE9 centralizace\
            \ hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT na \xFA\
            rovni Unie. Tato centralizace by mohla sest\xE1vat z jednotn\xE9ho centra\
            \ EU pro hl\xE1\u0161en\xED z\xE1va\u017En\xFDch incident\u016F souvisej\xED\
            c\xEDch s IKT, kter\xE9 bude bu\u010F p\u0159\xEDmo p\u0159ij\xEDmat p\u0159\
            \xEDslu\u0161n\xE1 hl\xE1\u0161en\xED a automaticky informovat p\u0159\
            \xEDslu\u0161n\xE9 vnitrost\xE1tn\xED org\xE1ny, nebo bude soust\u0159\
            e\u010Fovat p\u0159\xEDslu\u0161n\xE1 hl\xE1\u0161en\xED zas\xEDlan\xE1\
            \ p\u0159\xEDslu\u0161n\xFDmi vnitrost\xE1tn\xEDmi org\xE1ny, a plnit\
            \ tak \xFAlohu koordin\xE1tora. Evropsk\xE9 org\xE1ny dohledu by m\u011B\
            ly b\xFDt pov\u011B\u0159eny, aby spole\u010Dn\u011B s ECB a ENISA vypracovaly\
            \ spole\u010Dnou zpr\xE1vu zab\xFDvaj\xEDc\xED se proveditelnost\xED vytvo\u0159\
            en\xED jednotn\xE9ho centra EU."
        fr:
          description: "Les AES devraient \xEAtre charg\xE9es d\u2019examiner la faisabilit\xE9\
            \ et les conditions de la possibilit\xE9 de centraliser les rapports sur\
            \ les incidents li\xE9s aux TIC au niveau de l\u2019Union. Cette centralisation\
            \ pourrait consister en une plateforme unique de l\u2019Union en mati\xE8\
            re de notification des incidents majeurs li\xE9s aux TIC, qui soit recevrait\
            \ directement les rapports pertinents et en informerait automatiquement\
            \ les autorit\xE9s nationales comp\xE9tentes, soit se contenterait de\
            \ centraliser les rapports pertinents que lui transmettraient les autorit\xE9\
            s nationales comp\xE9tentes et assumerait donc un r\xF4le de coordination.\
            \ Les AES devraient \xEAtre charg\xE9es d\u2019\xE9laborer, en consultation\
            \ avec la BCE et l\u2019ENISA, un rapport conjoint \xE9valuant la faisabilit\xE9\
            \ de la cr\xE9ation d\u2019une plateforme unique de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:recital-56
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 56
      description: "In order to achieve a high level of digital operational resilience,\
        \ and in line with both the relevant international standards (e.g. the G7\
        \ Fundamental Elements for Threat-Led Penetration Testing) and with the frameworks\
        \ applied in the Union, such as the TIBER-EU, financial entities should regularly\
        \ test their ICT systems and staff having ICT- related responsibilities with\
        \ regard to the effectiveness of their preventive, detection, response and\
        \ recovery capabilities, to uncover and address potential ICT vulnerabilities.\
        \ To reflect differences that exist across, and within, the various financial\
        \ subsectors as regards financial entities\u2019 level of cybersecurity preparedness,\
        \ testing should include a wide variety of tools and actions, ranging from\
        \ the assessment of basic requirements (e.g. vulnerability assessments and\
        \ scans, open source analyses, network security assessments, gap analyses,\
        \ physical security reviews, questionnaires and scanning software solutions,\
        \ source code reviews where feasible, scenario-based tests, compatibility\
        \ testing, performance testing or end-to-end testing) to more advanced testing\
        \ by means of TLPT. Such advanced testing should be required only of financial\
        \ entities that are mature enough from an ICT perspective to reasonably carry\
        \ it out. The digital operational resilience testing required by this Regulation\
        \ should thus be more demanding for those financial entities meeting the criteria\
        \ set out in this Regulation (for example, large, systemic and ICT-mature\
        \ credit institutions, stock exchanges, central securities depositories and\
        \ central counterparties) than for other financial entities. At the same time,\
        \ the digital operational resilience testing by means of TLPT should be more\
        \ relevant for financial entities operating in core financial services subsectors\
        \ and playing a systemic role (for example, payments, banking, and clearing\
        \ and settlement), and less relevant for other subsectors (for example, asset\
        \ managers and credit rating agencies)."
      translations:
        es:
          description: "Con el fin de lograr un nivel elevado de resiliencia operativa\
            \ digital, y en consonancia tanto con las normas internacionales pertinentes\
            \ (por ejemplo, los Elementos Fundamentales del G7 para las pruebas de\
            \ penetraci\xF3n basadas en amenazas) como con los marcos aplicados en\
            \ la Uni\xF3n, como el TIBER-EU, las entidades financieras deben someter\
            \ a pruebas peri\xF3dicas a sus sistemas de TIC y a su personal con responsabilidades\
            \ relacionadas con las TIC en lo que respecta a la efectividad de sus\
            \ capacidades de prevenci\xF3n, detecci\xF3n, respuesta y recuperaci\xF3\
            n, a fin de descubrir y abordar posibles vulnerabilidades de las TIC.\
            \ Para reflejar las diferencias que existen entre los distintos subsectores\
            \ financieros y dentro de ellos en relaci\xF3n con el nivel de preparaci\xF3\
            n de las entidades financieras en materia de ciberseguridad, las pruebas\
            \ deben incluir una amplia variedad de herramientas y acciones, que van\
            \ desde la evaluaci\xF3n de los requisitos b\xE1sicos (por ejemplo, evaluaciones\
            \ y exploraciones de vulnerabilidad, an\xE1lisis del c\xF3digo abierto,\
            \ evaluaciones de la seguridad de la red, an\xE1lisis de carencias, revisiones\
            \ de seguridad f\xEDsica, cuestionarios y soluciones de software de exploraci\xF3\
            n, revisiones del c\xF3digo fuente cuando sea posible, pruebas basadas\
            \ en escenarios, pruebas de compatibilidad, pruebas de rendimiento o pruebas\
            \ de extremo a extremo) hasta pruebas m\xE1s avanzadas a trav\xE9s de\
            \ pruebas de penetraci\xF3n basadas en amenazas. Estas pruebas avanzadas\
            \ solo deben exigirse a las entidades financieras que sean suficientemente\
            \ maduras desde la perspectiva de las TIC para llevarlas a cabo razonablemente.\
            \ Las pruebas de resiliencia operativa digital exigidas por el presente\
            \ Reglamento deben, por tanto, ser m\xE1s exigentes para las entidades\
            \ financieras significativas (como grandes entidades de cr\xE9dito, bolsas\
            \ de valores, depositarios centrales de valores, entidades de contrapartida\
            \ central, etc.) que para otras entidades financieras. Al mismo tiempo,\
            \ las pruebas de resiliencia operativa digital por medio de pruebas de\
            \ penetraci\xF3n basadas en amenazas deben ser m\xE1s pertinentes para\
            \ las entidades financieras que operen en subsectores esenciales de los\
            \ servicios financieros y que desempe\xF1en un papel sist\xE9mico (por\
            \ ejemplo, pagos, banca, compensaci\xF3n y liquidaci\xF3n) y menos pertinentes\
            \ para otros subsectores (por ejemplo, gestores de activos, agencias de\
            \ calificaci\xF3n crediticia, etc.)."
        cs:
          description: "Aby finan\u010Dn\xED subjekty dos\xE1hly vysok\xE9 \xFArovn\u011B\
            \ digit\xE1ln\xED provozn\xED odolnosti a fungovaly v souladu s p\u0159\
            \xEDslu\u0161n\xFDmi mezin\xE1rodn\xEDmi normami (nap\u0159\xEDklad z\xE1\
            kladn\xEDmi prvky skupiny G7 pro penetra\u010Dn\xED testov\xE1n\xED na\
            \ z\xE1klad\u011B hrozeb) i s r\xE1mci uplat\u0148ovan\xFDmi v Unii, jako\
            \ je nap\u0159\xEDklad TIBER\u2013EU, m\u011Bly by pravideln\u011B testovat\
            \ sv\xE9 syst\xE9my IKT a person\xE1l zodpov\u011Bdn\xFD za IKT na efektivitu\
            \ jejich prost\u0159edk\u016F prevence, detekce, reakce a obnovy, aby\
            \ byly zji\u0161t\u011Bny a odstran\u011Bny potenci\xE1ln\xED zranitelnosti\
            \ IKT. Aby se zohlednily rozd\xEDly vyskytuj\xEDc\xED se nap\u0159\xED\
            \u010D r\u016Fzn\xFDmi finan\u010Dn\xEDmi pododv\u011Btv\xEDmi a v jejich\
            \ r\xE1mci, pokud jde o \xFArove\u0148 p\u0159ipravenosti finan\u010D\
            n\xEDch subjekt\u016F v oblasti kybernetick\xE9 bezpe\u010Dnosti, m\u011B\
            lo by testov\xE1n\xED zahrnovat \u0161irokou \u0161k\xE1lu n\xE1stroj\u016F\
            \ a opat\u0159en\xED od posouzen\xED z\xE1kladn\xEDch po\u017Eadavk\u016F\
            \ (nap\u0159\xEDklad posouzen\xED a zji\u0161\u0165ov\xE1n\xED zranitelnosti,\
            \ anal\xFDzy otev\u0159en\xFDch zdroj\u016F, posouzen\xED bezpe\u010D\
            nosti s\xEDt\xED, anal\xFDzy nedostatk\u016F, p\u0159ezkumy fyzick\xE9\
            \ bezpe\u010Dnosti, dotazn\xEDky a antivirov\xE1 softwarov\xE1 \u0159\
            e\u0161en\xED, p\u0159ezkumy zdrojov\xFDch k\xF3d\u016F, pokud jsou provediteln\xE9\
            , testy zalo\u017Een\xE9 na sc\xE9n\xE1\u0159\xEDch, testov\xE1n\xED kompatibility,\
            \ testov\xE1n\xED v\xFDkonu nebo testov\xE1n\xED mezi koncov\xFDmi body)\
            \ a\u017E po pokro\u010Dilej\u0161\xED testov\xE1n\xED prost\u0159ednictv\xED\
            m penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb. Takov\xE1\
            \ pokro\u010Dil\xE1 testov\xE1n\xED by m\u011Bla b\xFDt vy\u017Eadov\xE1\
            na pouze u finan\u010Dn\xEDch subjekt\u016F dostate\u010Dn\u011B vysp\u011B\
            l\xFDch z hlediska IKT, aby je mohly p\u0159im\u011B\u0159en\u011B prov\xE9\
            st. Testov\xE1n\xED digit\xE1ln\xED provozn\xED odolnosti vy\u017Eadovan\xE9\
            \ t\xEDmto na\u0159\xEDzen\xEDm by tedy m\u011Blo b\xFDt pro n\u011Bkter\xE9\
            \ finan\u010Dn\xED subjekty spl\u0148uj\xEDc\xED krit\xE9ria stanoven\xE1\
            \ v tomto na\u0159\xEDzen\xED (nap\u0159\xEDklad pro syst\xE9mov\xE9 a\
            \ v oblasti IKT vysp\u011Bl\xE9 \xFAv\u011Brov\xE9 instituce, burzy, centr\xE1\
            ln\xED depozit\xE1\u0159e cenn\xFDch pap\xEDr\u016F a \xFAst\u0159edn\xED\
            \ protistrany) n\xE1ro\u010Dn\u011Bj\u0161\xED ne\u017E pro jin\xE9 finan\u010D\
            n\xED subjekty. Sou\u010Dasn\u011B by testov\xE1n\xED digit\xE1ln\xED\
            \ provozn\xED odolnosti prost\u0159ednictv\xEDm penetra\u010Dn\xEDho testov\xE1\
            n\xED na z\xE1klad\u011B hrozeb m\u011Blo b\xFDt vhodn\u011Bj\u0161\xED\
            \ pro finan\u010Dn\xED subjekty, kter\xE9 vykon\xE1vaj\xED \u010Dinnost\
            \ v pododv\u011Btv\xEDch hlavn\xEDch finan\u010Dn\xEDch slu\u017Eeb a\
            \ hraj\xED syst\xE9movou roli (nap\u0159\xEDklad platby, bankovnictv\xED\
            \ a clearing a vypo\u0159\xE1d\xE1n\xED), a m\xE9n\u011B vhodn\xE9 pro\
            \ jin\xE1 pododv\u011Btv\xED (nap\u0159\xEDklad spr\xE1vci aktiv a ratingov\xE9\
            \ agentury)."
        fr:
          description: "Dans le but d\u2019assurer un niveau \xE9lev\xE9 de r\xE9\
            silience op\xE9rationnelle num\xE9rique, et conform\xE9ment aux normes\
            \ internationales pertinentes (par exemple, les \xE9l\xE9ments fondamentaux\
            \ du G7 concernant les tests de p\xE9n\xE9tration fond\xE9s sur la menace)\
            \ ainsi qu\u2019aux cadres appliqu\xE9s dans l\u2019Union, tels que le\
            \ TIBER-EU, les entit\xE9s financi\xE8res devraient tester r\xE9guli\xE8\
            rement leurs syst\xE8mes de TIC et leur personnel ayant des responsabilit\xE9\
            s li\xE9es aux TIC pour \xE9valuer l\u2019efficacit\xE9 de leurs capacit\xE9\
            s de pr\xE9vention, de d\xE9tection, de r\xE9ponse et de r\xE9tablissement,\
            \ afin de rep\xE9rer les vuln\xE9rabilit\xE9s potentielles des TIC et\
            \ d\u2019y rem\xE9dier. Afin de tenir compte des diff\xE9rences qui existent\
            \ entre les divers sous-secteurs financiers et au sein de ceux-ci en ce\
            \ qui concerne le niveau de pr\xE9paration des entit\xE9s financi\xE8\
            res \xE0 la cybers\xE9curit\xE9, les tests devraient comprendre un large\
            \ \xE9ventail d\u2019outils et d\u2019actions, allant de l\u2019\xE9valuation\
            \ des exigences de base (par exemple, \xE9valuations et analyses de la\
            \ vuln\xE9rabilit\xE9, analyses de sources ouvertes, \xE9valuations de\
            \ la s\xE9curit\xE9 des r\xE9seaux, analyses des lacunes, examens de la\
            \ s\xE9curit\xE9 physique, questionnaires et solutions logicielles d\u2019\
            analyse, examens du code source lorsque cela est possible, tests fond\xE9\
            s sur des sc\xE9narios, tests de compatibilit\xE9, tests de performance\
            \ ou tests de bout en bout) \xE0 des tests plus avanc\xE9s au moyen de\
            \ tests de p\xE9n\xE9tration fond\xE9s sur la menace. Ces tests avanc\xE9\
            s ne devraient \xEAtre requis que pour les entit\xE9s financi\xE8res qui\
            \ sont suffisamment matures du point de vue des TIC pour raisonnablement\
            \ effectuer de tels tests. Les tests de r\xE9silience op\xE9rationnelle\
            \ num\xE9rique requis par le pr\xE9sent r\xE8glement devraient donc \xEA\
            tre plus exigeants pour les entit\xE9s financi\xE8res remplissant les\
            \ crit\xE8res \xE9nonc\xE9s dans le pr\xE9sent r\xE8glement (par exemple,\
            \ les grands \xE9tablissements de cr\xE9dit syst\xE9miques et matures\
            \ du point de vue des TIC, les bourses, les d\xE9positaires centraux de\
            \ titres et les contreparties centrales) que pour les autres entit\xE9\
            s financi\xE8res. Dans le m\xEAme temps, les tests de r\xE9silience op\xE9\
            rationnelle num\xE9rique effectu\xE9s au moyen de tests de p\xE9n\xE9\
            tration fond\xE9s sur la menace devraient \xEAtre plus pertinents pour\
            \ les entit\xE9s financi\xE8res qui exercent des activit\xE9s dans les\
            \ sous-secteurs essentiels des services financiers et qui jouent un r\xF4\
            le syst\xE9mique(par exemple, les paiements, les services bancaires et\
            \ les services de compensation et de r\xE8glement), et moins pertinents\
            \ pour d\u2019autres sous-secteurs (par exemple, les gestionnaires d\u2019\
            actifs et les agences de notation de cr\xE9dit)."
    - urn: urn:intuitem:risk:req_node:dora:recital-57
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 57
      description: Financial entities involved in cross-border activities and exercising
        the freedoms of establishment, or of provision of services within the Union,
        should comply with a single set of advanced testing requirements (i.e. TLPT)
        in their home Member State, which should include the ICT infrastructures in
        all jurisdictions where the cross-border financial group operates within the
        Union, thus allowing such cross-border financial groups to incur related ICT
        testing costs in one jurisdiction only.
      translations:
        es:
          description: "Las entidades financieras que participen en actividades transfronterizas\
            \ y que ejerzan la libertad de establecimiento o prestaci\xF3n de servicios\
            \ en la Uni\xF3n deben cumplir un \xFAnico conjunto de requisitos de pruebas\
            \ avanzadas (por ejemplo, pruebas de penetraci\xF3n basadas en amenazas)\
            \ en su Estado miembro de origen, el cual debe incluir las infraestructuras\
            \ de TIC en todos los pa\xEDses o territorios en los que el grupo financiero\
            \ transfronterizo opere dentro de la Uni\xF3n, permitiendo as\xED que\
            \ los grupos financieros transfronterizos solo soporten los costes de\
            \ las pruebas relacionadas con las TIC en un pa\xEDs o territorio."
        cs:
          description: "Finan\u010Dn\xED subjekty, kter\xE9 p\u016Fsob\xED p\u0159\
            eshrani\u010Dn\u011B a vykon\xE1vaj\xED sv\xE9 pr\xE1vo usadit se nebo\
            \ pr\xE1vo poskytovat slu\u017Eby v r\xE1mci Unie, by m\u011Bly ve sv\xE9\
            m domovsk\xE9m \u010Dlensk\xE9m st\xE1t\u011B spl\u0148ovat jednotn\xFD\
            \ soubor po\u017Eadavk\u016F na pokro\u010Dil\xE9 testov\xE1n\xED (nap\u0159\
            \xEDklad penetra\u010Dn\xED testov\xE1n\xED na z\xE1klad\u011B hrozeb),\
            \ kter\xE9 by m\u011Blo zahrnovat infrastruktury IKT ve v\u0161ech jurisdikc\xED\
            ch, kde p\u0159eshrani\u010Dn\xED finan\u010Dn\xED skupina v r\xE1mci\
            \ Unie p\u016Fsob\xED, co\u017E takov\xFDm p\u0159eshrani\u010Dn\xEDm\
            \ finan\u010Dn\xEDm skupin\xE1m umo\u017En\xED m\xEDt n\xE1klady na testov\xE1\
            n\xED souvisej\xEDc\xED s IKT pouze v jedn\xE9 jurisdikci."
        fr:
          description: "Les entit\xE9s financi\xE8res qui participent \xE0 des activit\xE9\
            s transfronti\xE8res et exercent leur libert\xE9 d\u2019\xE9tablissement\
            \ ou de prestation de services dans l\u2019Union devraient se conformer\
            \ \xE0 un ensemble unique d\u2019exigences de tests avanc\xE9s (\xE0 savoir\
            \ des tests de p\xE9n\xE9tration fond\xE9s sur la menace) dans leur \xC9\
            tat membre d\u2019origine, qui devraient englober toutes les infrastructures\
            \ de TIC que ces groupes financiers transfronti\xE8res d\xE9tiennent dans\
            \ les diff\xE9rentes juridictions dans lesquelles ils op\xE8rent au sein\
            \ de l\u2019Union, ce qui permettrait \xE0 ces groupes financiers transfronti\xE8\
            res de ne supporter les co\xFBts associ\xE9s aux tests li\xE9s aux TIC\
            \ que dans une seule juridiction."
    - urn: urn:intuitem:risk:req_node:dora:recital-58
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 58
      description: To draw on the expertise already acquired by certain competent
        authorities, in particular with regard to implementing the TIBER-EU framework,
        this Regulation should allow Member States to designate a single public authority
        as responsible in the financial sector, at national level, for all TLPT matters,
        or competent authorities, to delegate, in the absence of such designation,
        the exercise of TLPT related tasks to another national financial competent
        authority.
      translations:
        es:
          description: "A fin de aprovechar los conocimientos especializados ya adquiridos\
            \ por determinadas autoridades competentes, en particular en lo que se\
            \ refiere a la aplicaci\xF3n del marco TIBER-EU, el presente Reglamento\
            \ debe permitir que los Estados miembros designen a una \xFAnica autoridad\
            \ p\xFAblica como responsable en el sector financiero, a escala nacional,\
            \ para todas las cuestiones relacionadas con las pruebas de penetraci\xF3\
            n basadas en amenazas, o que las autoridades competentes deleguen, a falta\
            \ de dicha designaci\xF3n, el ejercicio de las tareas relacionadas con\
            \ las pruebas de penetraci\xF3n basadas en amenazas en otra autoridad\
            \ financiera nacional competente."
        cs:
          description: "S c\xEDlem vyu\u017E\xEDt odborn\xFDch znalost\xED, kter\xE9\
            \ ji\u017E n\u011Bkter\xE9 p\u0159\xEDslu\u0161n\xE9 org\xE1ny z\xEDskaly,\
            \ zejm\xE9na pokud jde o prov\xE1d\u011Bn\xED r\xE1mce TIBER\u2013EU,\
            \ by toto na\u0159\xEDzen\xED m\u011Blo \u010Dlensk\xFDm st\xE1t\u016F\
            m umo\u017Enit, aby na vnitrost\xE1tn\xED \xFArovni ur\u010Dily jedin\xFD\
            \ ve\u0159ejn\xFD org\xE1n jako odpov\u011Bdn\xFD za v\u0161echny z\xE1\
            le\u017Eitosti penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1klad\u011B\
            \ hrozeb ve finan\u010Dn\xEDm sektoru nebo aby v p\u0159\xEDpad\u011B\
            , \u017Ee k takov\xE9mu ur\u010Den\xED nedojde, pov\u011B\u0159ily prov\xE1\
            d\u011Bn\xEDm \xFAkol\u016F souvisej\xEDc\xEDch s penetra\u010Dn\xEDm\
            \ testov\xE1n\xEDm na z\xE1klad\u011B hrozeb jin\xFD vnitrost\xE1tn\xED\
            \ p\u0159\xEDslu\u0161n\xFD finan\u010Dn\xED org\xE1n."
        fr:
          description: "Afin de tirer parti de l\u2019expertise d\xE9j\xE0 acquise\
            \ par certaines autorit\xE9s comp\xE9tentes, en particulier en ce qui\
            \ concerne la mise en \u0153uvre du cadre TIBER-EU, le pr\xE9sent r\xE8\
            glement devrait permettre aux \xC9tats membres de d\xE9signer une autorit\xE9\
            \ publique unique comme responsable dans le secteur financier, au niveau\
            \ national, de toutes les questions relatives aux tests de p\xE9n\xE9\
            tration fond\xE9s sur la menace, ou aux autorit\xE9s comp\xE9tentes de\
            \ d\xE9l\xE9guer, en l\u2019absence d\u2019une telle d\xE9signation, la\
            \ r\xE9alisation des t\xE2ches li\xE9es \xE0 ces tests \xE0 une autre\
            \ autorit\xE9 financi\xE8re nationale comp\xE9tente."
    - urn: urn:intuitem:risk:req_node:dora:recital-59
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 59
      description: Since this Regulation does not require financial entities to cover
        all critical or important functions in one single threat-led penetration test,
        financial entities should be free to determine which and how many critical
        or important functions should be included in the scope of such a test.
      translations:
        es:
          description: "Dado que el presente Reglamento no exige que las entidades\
            \ financieras abarquen todas las funciones esenciales o importantes en\
            \ una \xFAnica prueba de penetraci\xF3n basada en amenazas, las entidades\
            \ financieras deben tener libertad para determinar las funciones esenciales\
            \ o importantes que deben incluirse en el \xE1mbito de aplicaci\xF3n de\
            \ tal prueba y cu\xE1ntas de dichas funciones."
        cs:
          description: "Vzhledem k tomu, \u017Ee toto na\u0159\xEDzen\xED nevy\u017E\
            aduje, aby finan\u010Dn\xED subjekty pokr\xFDvaly v\u0161echny z\xE1sadn\xED\
            \ nebo d\u016Fle\u017Eit\xE9 funkce v r\xE1mci jedin\xE9ho penetra\u010D\
            n\xEDho testu na z\xE1klad\u011B hrozeb, m\u011Bly by m\xEDt finan\u010D\
            n\xED subjekty mo\u017Enost ur\u010Dit, kter\xE9 z\xE1sadn\xED nebo d\u016F\
            le\u017Eit\xE9 funkce by do rozsahu tohoto testov\xE1n\xED m\u011Bly b\xFD\
            t zahrnuty a kolik by jich m\u011Blo b\xFDt."
        fr:
          description: "\xC9tant donn\xE9 que le pr\xE9sent r\xE8glement n\u2019exige\
            \ pas des entit\xE9s financi\xE8res qu\u2019elles couvrent toutes les\
            \ fonctions critiques ou importantes dans le cadre d\u2019un test unique\
            \ de p\xE9n\xE9tration fond\xE9 sur la menace, les entit\xE9s financi\xE8\
            res devraient \xEAtre libres de d\xE9terminer combien de fonctions critiques\
            \ ou importantes, et lesquelles, devraient \xEAtre incluses dans le champ\
            \ d\u2019application de ce test."
    - urn: urn:intuitem:risk:req_node:dora:recital-60
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 60
      description: "Pooled testing within the meaning of this Regulation \u2013 involving\
        \ the participation of several financial entities in a TLPT and for which\
        \ an ICT third-party service provider can directly enter into contractual\
        \ arrangements with an external tester \u2013 should be allowed only where\
        \ the quality or security of services delivered by the ICT third-party service\
        \ provider to customers that are entities falling outside the scope of this\
        \ Regulation, or the confidentiality of the data related to such services,\
        \ are reasonably expected to be adversely impacted. Pooled testing should\
        \ also be subject to safeguards (direction by one designated financial entity,\
        \ calibration of the number of participating financial entities) to ensure\
        \ a rigorous testing exercise for the financial entities involved which meet\
        \ the objectives of the TLPT pursuant to this Regulation."
      translations:
        es:
          description: "Se autorizan las pruebas conjuntas en el sentido del presente\
            \ Reglamento \u2014en las que varias entidades financieras participan\
            \ en una prueba de penetraci\xF3n basada en amenazas y para las cuales\
            \ un proveedor tercero de servicios de TIC puede celebrar directamente\
            \ acuerdos contractuales con un probador externo\u2014 solo en aquellos\
            \ casos en los que cabe esperar razonablemente que se vean afectadas negativamente\
            \ la calidad o la seguridad de los servicios prestados por el proveedor\
            \ tercero de servicios de TIC a clientes que son entidades excluidas del\
            \ \xE1mbito de aplicaci\xF3n del presente Reglamento, o la confidencialidad\
            \ de los datos relacionados con tales servicios. Las pruebas conjuntas\
            \ tambi\xE9n deben estar sujetas a salvaguardias (direcci\xF3n a cargo\
            \ de una entidad financiera designada, determinaci\xF3n del n\xFAmero\
            \ de entidades financieras participantes) a fin de garantizar el rigor\
            \ de la prueba para que las entidades financieras implicadas cumplan los\
            \ objetivos de la prueba de penetraci\xF3n basada en amenazas en virtud\
            \ del presente Reglamento."
        cs:
          description: "Spole\u010Dn\xE9 testov\xE1n\xED ve smyslu tohoto na\u0159\
            \xEDzen\xED \u2013 zahrnuj\xEDc\xED zapojen\xED n\u011Bkolika finan\u010D\
            n\xEDch subjekt\u016F do penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1\
            klad\u011B hrozeb, kdy poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran m\u016F\u017Ee p\u0159\xEDmo uzav\u0159\xEDt smluvn\xED\
            \ ujedn\xE1n\xED s extern\xEDm subjektem prov\xE1d\u011Bj\xEDc\xEDm testov\xE1\
            n\xED \u2013 by se m\u011Blo umo\u017Enit pouze tehdy, pokud se od\u016F\
            vodn\u011Bn\u011B p\u0159edpokl\xE1d\xE1, \u017Ee by to nem\u011Blo nep\u0159\
            \xEDzniv\xFD dopad na kvalitu nebo bezpe\u010Dnost slu\u017Eeb IKT poskytovan\xFD\
            ch poskytovatelem z \u0159ad t\u0159et\xEDch stran z\xE1kazn\xEDk\u016F\
            m, kte\u0159\xED nejsou subjekty spadaj\xEDc\xEDmi do oblasti p\u016F\
            sobnosti tohoto na\u0159\xEDzen\xED, nebo na d\u016Fv\u011Brnost \xFA\
            daj\u016F souvisej\xEDc\xEDch s t\u011Bmito slu\u017Ebami. Spole\u010D\
            n\xE9 testov\xE1n\xED by m\u011Blo podl\xE9hat z\xE1ruk\xE1m (\u0159\xED\
            zen\xED jedn\xEDm ur\u010Den\xFDm finan\u010Dn\xEDm subjektem, kalibrace\
            \ zapojen\xFDch finan\u010Dn\xEDch subjekt\u016F) s c\xEDlem zajistit\
            \ d\u016Fkladn\xE9 testov\xE1n\xED zapojen\xFDch finan\u010Dn\xEDch subjekt\u016F\
            , kter\xE9 spl\u0148uje c\xEDle penetra\u010Dn\xEDho testov\xE1n\xED na\
            \ z\xE1klad\u011B hrozeb podle tohoto na\u0159\xEDzen\xED."
        fr:
          description: "Les tests group\xE9s au sens du pr\xE9sent r\xE8glement, dans\
            \ le cadre desquels plusieurs entit\xE9s financi\xE8res participent \xE0\
            \ un test de p\xE9n\xE9tration fond\xE9 sur la menace et un prestataire\
            \ tiers de services TIC peut conclure des accords contractuels directement\
            \ avec un testeur externe, ne devraient \xEAtre autoris\xE9s que lorsque\
            \ l\u2019on peut raisonnablement s\u2019attendre \xE0 ce que la qualit\xE9\
            \ ou la s\xE9curit\xE9 des services fournis par le prestataire tiers de\
            \ services TIC \xE0 des clients qui sont des entit\xE9s ne relevant pas\
            \ du champ d\u2019application du pr\xE9sent r\xE8glement ou la confidentialit\xE9\
            \ des donn\xE9es relatives \xE0 de tels services subissent une incidence\
            \ n\xE9gative. Les tests group\xE9s devraient \xE9galement \xEAtre soumis\
            \ \xE0 des garanties (direction par une entit\xE9 financi\xE8re d\xE9\
            sign\xE9e, pr\xE9cision du nombre d\u2019entit\xE9s financi\xE8res participantes)\
            \ afin de veiller \xE0 ce que l\u2019exercice de test soit rigoureux pour\
            \ les entit\xE9s financi\xE8res participantes qui satisfont aux objectifs\
            \ du test de p\xE9n\xE9tration fond\xE9 sur la menace conform\xE9ment\
            \ au pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-61
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 61
      description: "In order to take advantage of internal resources available at\
        \ corporate level, this Regulation should allow the use of internal testers\
        \ for the purposes of carrying out TLPT, provided there is supervisory approval,\
        \ no conflicts of interest, and periodical alternation of the use of internal\
        \ and external testers (every three tests), while also requiring the provider\
        \ of the threat intelligence in the TLPT to always be external to the financial\
        \ entity. The responsibility for conducting TLPT should remain fully with\
        \ the financial entity. Attestations provided by authorities should be solely\
        \ for the purpose of mutual recognition and should not preclude any follow-up\
        \ action needed to address the ICT risk to which the financial entity is exposed,\
        \ nor should they be seen as a supervisory endorsement of a financial entity\u2019\
        s ICT risk management and mitigation capabilities."
      translations:
        es:
          description: "Con el fin de aprovechar los recursos internos disponibles\
            \ a escala corporativa, el presente Reglamento debe permitir el recurso\
            \ a probadores internos para llevar a cabo pruebas de penetraci\xF3n basadas\
            \ en amenazas, siempre que se cuente con la aprobaci\xF3n de las autoridades\
            \ de control, no existan conflictos de inter\xE9s y se alterne peri\xF3\
            dicamente el recurso a probadores internos y externos (cada tres pruebas),\
            \ al tiempo que se exige que el proveedor de inteligencia sobre amenazas\
            \ en dichas pruebas de penetraci\xF3n sea siempre externo a la entidad\
            \ financiera. La responsabilidad de llevar a cabo las pruebas de penetraci\xF3\
            n basadas en amenazas debe seguir recayendo plenamente en la entidad financiera.\
            \ Las validaciones proporcionadas por las autoridades deben tener como\
            \ \xFAnica finalidad el reconocimiento mutuo y no deben impedir ninguna\
            \ acci\xF3n de seguimiento necesaria para abordar el riesgo en materia\
            \ de TIC al que est\xE9 expuesta la entidad financiera, ni deben considerarse\
            \ como una confirmaci\xF3n por parte de las autoridades de control de\
            \ las capacidades de gesti\xF3n y mitigaci\xF3n del riesgo de TIC de una\
            \ entidad financiera."
        cs:
          description: "Aby bylo mo\u017En\xE9 vyu\u017E\xEDt intern\xEDch zdroj\u016F\
            \ dostupn\xFDch na \xFArovni podniku, m\u011Blo by toto na\u0159\xEDzen\xED\
            \ pro \xFA\u010Dely prov\xE1d\u011Bn\xED penetra\u010Dn\xEDho testov\xE1\
            n\xED na z\xE1klad\u011B hrozeb umo\u017Enit pou\u017E\xEDv\xE1n\xED intern\xED\
            ch subjekt\u016F za p\u0159edpokladu, \u017Ee org\xE1n dohledu souhlas\xED\
            , \u017Ee nedoch\xE1z\xED ke st\u0159et\u016Fm z\xE1jm\u016F a \u017E\
            e se pravideln\u011B m\u011Bn\xED pou\u017E\xEDv\xE1n\xED intern\xEDch\
            \ a extern\xEDch subjekt\u016F prov\xE1d\u011Bj\xEDc\xEDch testov\xE1\
            n\xED (jeden ze t\u0159\xED test\u016F), a z\xE1rove\u0148 by se m\u011B\
            lo vy\u017Eadovat, aby poskytovatel operativn\xEDch informac\xED o hrozb\xE1\
            ch byl v r\xE1mci penetra\u010Dn\xEDho testov\xE1n\xED v\u017Edy extern\xED\
            \ subjekt, kter\xFD nen\xED sou\u010D\xE1st\xED dan\xE9ho finan\u010D\
            n\xEDho subjektu. Odpov\u011Bdnost za prov\xE1d\u011Bn\xED penetra\u010D\
            n\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb by m\u011Bl pln\u011B\
            \ n\xE9st finan\u010Dn\xED subjekt. Osv\u011Bd\u010Den\xED vyd\xE1van\xE1\
            \ org\xE1ny by m\u011Bla b\xFDt v\xFDhradn\u011B pro \xFA\u010Dely vz\xE1\
            jemn\xE9ho uzn\xE1v\xE1n\xED a nem\u011Bla by vylu\u010Dovat jak\xE1koli\
            \ n\xE1sledn\xE1 opat\u0159en\xED pot\u0159ebn\xE1 k \u0159e\u0161en\xED\
            \ rizika v oblasti IKT, jemu\u017E je finan\u010Dn\xED subjekt vystaven,\
            \ ani by nem\u011Bla b\xFDt ch\xE1p\xE1na jako potvrzen\xED ze strany\
            \ org\xE1n\u016F dohledu o schopnostech finan\u010Dn\xEDho subjektu \u0159\
            \xEDdit a sni\u017Eovat rizika v oblasti IKT."
        fr:
          description: "Afin de tirer parti des ressources internes disponibles au\
            \ niveau de l\u2019entreprise, le pr\xE9sent r\xE8glement devrait autoriser\
            \ le recours \xE0 des testeurs internes aux fins de la r\xE9alisation\
            \ de tests de p\xE9n\xE9tration fond\xE9s sur la menace, sous r\xE9serve\
            \ de l\u2019accord des autorit\xE9s de contr\xF4le, de l\u2019absence\
            \ de conflit d\u2019int\xE9r\xEAts et de l\u2019alternance p\xE9riodique\
            \ entre le recours \xE0 des testeurs internes et \xE0 des testeurs externes\
            \ (tous les trois tests), tout en exigeant que le fournisseur de renseignements\
            \ sur les menaces dans le test soit toujours externe \xE0 l\u2019entit\xE9\
            \ financi\xE8re. L\u2019ex\xE9cution des tests de p\xE9n\xE9tration fond\xE9\
            s sur la menace devrait continuer de relever de la responsabilit\xE9 int\xE9\
            grale de l\u2019entit\xE9 financi\xE8re. Les attestations d\xE9livr\xE9\
            es par les autorit\xE9s ne devraient \xEAtre fournies qu\u2019\xE0 des\
            \ fins de reconnaissance mutuelle et ne devraient emp\xEAcher aucune action\
            \ de suivi n\xE9cessaire pour faire face au risque li\xE9 aux TIC auquel\
            \ l\u2019entit\xE9 financi\xE8re est expos\xE9e, ni \xEAtre consid\xE9\
            r\xE9es comme une validation par les autorit\xE9s de surveillance des\
            \ capacit\xE9s de gestion et d\u2019att\xE9nuation du risque li\xE9 aux\
            \ TIC d\u2019une entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:recital-62
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 62
      description: "To ensure a sound monitoring of ICT third-party risk in the financial\
        \ sector, it is necessary to lay down a set of principle-based rules to guide\
        \ financial entities\u2019 when monitoring risk arising in the context of\
        \ functions outsourced to ICT third-party service providers, particularly\
        \ for ICT services supporting critical or important functions, as well as\
        \ more generally in the context of all ICT third-party dependencies."
      translations:
        es:
          description: "Para garantizar un seguimiento s\xF3lido del riesgo relacionado\
            \ con las TIC derivado de terceros en el sector financiero, es necesario\
            \ establecer un conjunto de normas basadas en principios para orientar\
            \ a las entidades financieras a la hora de hacer un seguimiento de los\
            \ riesgos que surgen en el contexto de las funciones externalizadas a\
            \ proveedores terceros de servicios de TIC, en particular para servicios\
            \ de TIC que den apoyo a funciones esenciales o importantes, as\xED como,\
            \ de manera m\xE1s general, en el contexto de todas las dependencias de\
            \ terceros relacionadas con las TIC."
        cs:
          description: "Za \xFA\u010Delem zaji\u0161t\u011Bn\xED \u0159\xE1dn\xE9\
            ho sledov\xE1n\xED rizika v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi\
            \ stranami ve finan\u010Dn\xEDm sektoru je nutn\xE9 stanovit soubor pravidel\
            \ zalo\u017Een\xFDch na z\xE1sad\xE1ch jako vod\xEDtko pro finan\u010D\
            n\xED subjekty, pokud sleduj\xED riziko, kter\xE9 vznik\xE1 v souvislosti\
            \ s funkcemi extern\u011B zaji\u0161\u0165ovan\xFDmi poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, a to zejm\xE9na v p\u0159\xED\
            pad\u011B slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016F\
            le\u017Eit\xE9 funkce, jako\u017E i obecn\u011Bji v kontextu z\xE1vislost\xED\
            \ na v\u0161ech t\u0159et\xEDch stran\xE1ch v oblasti IKT."
        fr:
          description: "Afin d\u2019assurer un suivi efficace du risque li\xE9 aux\
            \ prestataires tiers de services TIC dans le secteur financier, il convient\
            \ d\u2019\xE9tablir un ensemble de r\xE8gles de principe destin\xE9es\
            \ \xE0 guider les entit\xE9s financi\xE8res lors du suivi des risques\
            \ engendr\xE9s par l\u2019externalisation de fonctions \xE0 des prestataires\
            \ tiers de services TIC, en particulier pour les services TIC qui soutiennent\
            \ des fonctions critiques ou importantes, ainsi que, plus g\xE9n\xE9ralement,\
            \ par les relations de d\xE9pendance \xE0 l\u2019\xE9gard de tous les\
            \ prestataires tiers de services\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-63
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 63
      description: To address the complexity of the various sources of ICT risk, while
        taking into account the multitude and diversity of providers of technological
        solutions which enable a smooth provision of financial services, this Regulation
        should cover a wide range of ICT third-party service providers, including
        providers of cloud computing services, software, data analytics services and
        providers of data centre services. Similarly, since financial entities should
        effectively and coherently identify and manage all types of risk, including
        in the context of ICT services procured within a financial group, it should
        be clarified that undertakings which are part of a financial group and provide
        ICT services predominantly to their parent undertaking, or to subsidiaries
        or branches of their parent undertaking, as well as financial entities providing
        ICT services to other financial entities, should also be considered as ICT
        third-party service providers under this Regulation. Lastly, in light of the
        evolving payment services market becoming increasingly dependent on complex
        technical solutions, and in view of emerging types of payment services and
        payment-related solutions, participants in the payment services ecosystem,
        providing payment-processing activities, or operating payment infrastructures,
        should also be considered to be ICT third-party service providers under this
        Regulation, with the exception of central banks when operating payment or
        securities settlement systems, and public authorities when providing ICT related
        services in the context of fulfilling State functions.
      translations:
        es:
          description: "Para abordar la complejidad de las diversas fuentes de riesgo\
            \ relacionado con las TIC, teniendo en cuenta al mismo tiempo la multitud\
            \ y diversidad de proveedores de soluciones tecnol\xF3gicas que hacen\
            \ posible una prestaci\xF3n fluida de los servicios financieros, el presente\
            \ Reglamento debe abarcar una amplia variedad de proveedores terceros\
            \ de servicios de TIC, incluidos los proveedores de servicios de computaci\xF3\
            n en nube, software, servicios de an\xE1lisis de datos y los proveedores\
            \ de servicios de centros de datos. Del mismo modo, dado que las entidades\
            \ financieras deben determinar y gestionar de manera efectiva y coherente\
            \ todos los tipos de riesgo, tambi\xE9n en el contexto de los servicios\
            \ de TIC adquiridos dentro de un grupo financiero, debe aclararse que\
            \ las empresas que forman parte de un grupo financiero y prestan servicios\
            \ de TIC principalmente a su sociedad matriz, o a filiales o sucursales\
            \ de su empresa matriz, as\xED como las entidades financieras que prestan\
            \ servicios de TIC a otras entidades financieras, tambi\xE9n deben considerarse\
            \ proveedores terceros de servicios de TIC de conformidad con el presente\
            \ Reglamento. Por \xFAltimo, a la luz de la evoluci\xF3n del mercado de\
            \ servicios de pago, cada vez m\xE1s dependiente de soluciones t\xE9cnicas\
            \ complejas, y en vista de los nuevos tipos de servicios de pago y soluciones\
            \ relacionadas con los pagos, los participantes en el ecosistema de servicios\
            \ de pago que presten actividades de procesamiento de pagos o gestionen\
            \ infraestructuras tambi\xE9n deben considerarse proveedores terceros\
            \ de servicios de TIC con arreglo al presente Reglamento, a excepci\xF3\
            n de los bancos centrales cuando gestionen sistemas de pago o de liquidaci\xF3\
            n de valores y las autoridades p\xFAblicas cuando presten servicios relacionados\
            \ con las TIC en el contexto del desempe\xF1o de funciones estatales."
        cs:
          description: "Aby bylo mo\u017En\xE9 \u0159e\u0161it slo\u017Eitost r\u016F\
            zn\xFDch zdroj\u016F rizika v oblasti IKT a z\xE1rove\u0148 zohlednit\
            \ mno\u017Estv\xED a rozmanitost poskytovatel\u016F technologick\xFDch\
            \ \u0159e\u0161en\xED, kter\xE1 umo\u017E\u0148uj\xED bezprobl\xE9mov\xE9\
            \ poskytov\xE1n\xED finan\u010Dn\xEDch slu\u017Eeb, m\u011Blo by se toto\
            \ na\u0159\xEDzen\xED vztahovat na \u0161irokou \u0161k\xE1lu poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, v\u010Detn\u011B poskytovatel\u016F\
            \ cloudov\xFDch slu\u017Eeb, softwaru, slu\u017Eeb anal\xFDzy dat a poskytovatel\u016F\
            \ slu\u017Eeb datov\xFDch center. Podobn\u011B vzhledem k tomu, \u017E\
            e by finan\u010Dn\xED subjekty m\u011Bly \xFA\u010Dinn\u011B a jednotn\u011B\
            \ identifikovat a \u0159\xEDdit v\u0161echny druhy rizika, a to i v souvislosti\
            \ se slu\u017Ebami IKT po\u0159\xEDzen\xFDmi v r\xE1mci finan\u010Dn\xED\
            \ skupiny, m\u011Blo by b\xFDt vyjasn\u011Bno, \u017Ee podniky, kter\xE9\
            \ jsou sou\u010D\xE1st\xED finan\u010Dn\xED skupiny a poskytuj\xED slu\u017E\
            by IKT p\u0159ev\xE1\u017En\u011B sv\xE9mu mate\u0159sk\xE9mu podniku\
            \ nebo dce\u0159in\xFDm podnik\u016Fm \u010Di pobo\u010Dk\xE1m sv\xE9\
            ho mate\u0159sk\xE9ho podniku, jako\u017E i finan\u010Dn\xED subjekty\
            \ poskytuj\xEDc\xED slu\u017Eby IKT jin\xFDm finan\u010Dn\xEDm subjekt\u016F\
            m, by m\u011Bly b\xFDt rovn\u011B\u017E pova\u017Eov\xE1ny za poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran podle tohoto na\u0159\
            \xEDzen\xED. A kone\u010Dn\u011B s ohledem na vyv\xEDjej\xEDc\xED se trh\
            \ platebn\xEDch slu\u017Eeb, kter\xFD je st\xE1le z\xE1vislej\u0161\xED\
            \ na slo\u017Eit\xFDch technick\xFDch \u0159e\u0161en\xEDch, a s ohledem\
            \ na nov\u011B se objevuj\xEDc\xED druhy platebn\xEDch slu\u017Eeb a \u0159\
            e\u0161en\xED souvisej\xEDc\xED s platbami by \xFA\u010Dastn\xEDci ekosyst\xE9\
            mu platebn\xEDch slu\u017Eeb, kte\u0159\xED poskytuj\xED \u010Dinnosti\
            \ zpracov\xE1n\xED plateb nebo provozuj\xED platebn\xED infrastruktury,\
            \ m\u011Bli b\xFDt rovn\u011B\u017E pova\u017Eov\xE1ni za poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran podle tohoto na\u0159\
            \xEDzen\xED, s v\xFDjimkou centr\xE1ln\xEDch bank p\u0159i provozov\xE1\
            n\xED platebn\xEDch syst\xE9m\u016F nebo syst\xE9m\u016F vypo\u0159\xE1\
            d\xE1n\xED obchod\u016F s cenn\xFDmi pap\xEDry a ve\u0159ejn\xFDch org\xE1\
            n\u016F p\u0159i poskytov\xE1n\xED slu\u017Eeb souvisej\xEDc\xEDch s IKT\
            \ v kontextu st\xE1tn\xED spr\xE1vy."
        fr:
          description: "Afin de rem\xE9dier \xE0 la complexit\xE9 des diff\xE9rentes\
            \ sources du risque li\xE9 aux TIC, tout en tenant compte de la multitude\
            \ et de la diversit\xE9 des fournisseurs de solutions technologiques qui\
            \ permettent une fourniture sans accrocs de services financiers, le pr\xE9\
            sent r\xE8glement devrait couvrir un large \xE9ventail de prestataires\
            \ tiers de services TIC, y compris les fournisseurs de services d\u2019\
            informatique en nuage, de logiciels, de services d\u2019analyse de donn\xE9\
            es et les fournisseurs de services de centres de donn\xE9es. De la m\xEA\
            me mani\xE8re, \xE9tant donn\xE9 que les entit\xE9s financi\xE8res devraient\
            \ identifier et g\xE9rer de mani\xE8re efficace et coh\xE9rente tous les\
            \ types de risques, y compris dans le contexte des services TIC acquis\
            \ au sein d\u2019un groupe financier, il convient de pr\xE9ciser que les\
            \ entreprises qui font partie d\u2019un groupe financier et fournissent\
            \ des services TIC principalement \xE0 leur entreprise m\xE8re, ou \xE0\
            \ des filiales ou succursales de leur entreprise m\xE8re, ainsi que les\
            \ entit\xE9s financi\xE8res fournissant des services TIC \xE0 d\u2019\
            autres entit\xE9s financi\xE8res, devraient \xE9galement \xEAtre consid\xE9\
            r\xE9es comme des prestataires tiers de services TIC au titre du pr\xE9\
            sent r\xE8glement. Enfin, compte tenu de l\u2019\xE9volution du march\xE9\
            \ des services de paiement, qui d\xE9pend de plus en plus de solutions\
            \ techniques complexes, et des types \xE9mergents de services de paiement\
            \ et de solutions li\xE9es au paiement, les participants \xE0 l\u2019\xE9\
            cosyst\xE8me des services de paiement, qui exercent des activit\xE9s de\
            \ traitement du paiement ou exploitent des infrastructures de paiement,\
            \ devraient \xE9galement \xEAtre consid\xE9r\xE9s comme des prestataires\
            \ tiers de services TIC au titre du pr\xE9sent r\xE8glement, \xE0 l\u2019\
            exception des banques centrales lorsqu\u2019elles exploitent des syst\xE8\
            mes de paiement ou de r\xE8glement des op\xE9rations sur titres et des\
            \ autorit\xE9s publiques lorsqu\u2019elles fournissent des services li\xE9\
            s aux TIC dans le contexte de l\u2019exercice de fonctions de l\u2019\xC9\
            tat."
    - urn: urn:intuitem:risk:req_node:dora:recital-64
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 64
      description: A financial entity should at all times remain fully responsible
        for complying with its obligations set out in this Regulation. Financial entities
        should apply a proportionate approach to the monitoring of risks emerging
        at the level of the ICT third-party service providers, by duly considering
        the nature, scale, complexity and importance of their ICT-related dependencies,
        the criticality or importance of the services, processes or functions subject
        to the contractual arrangements and, ultimately, on the basis of a careful
        assessment of any potential impact on the continuity and quality of financial
        services at individual and at group level, as appropriate.
      translations:
        es:
          description: "Una entidad financiera debe seguir siendo en todo momento\
            \ plenamente responsable del cumplimiento de las obligaciones que respecto\
            \ de ella se establecen en el presente Reglamento. Las entidades financieras\
            \ deben aplicar un enfoque proporcionado al seguimiento de los riesgos\
            \ que surjan a nivel de los proveedores terceros de servicios de TIC teniendo\
            \ debidamente en cuenta la naturaleza, la escala, la complejidad y la\
            \ importancia de sus dependencias relacionadas con las TIC, el car\xE1\
            cter esencial o la importancia de los servicios, procesos o funciones\
            \ sujetos a los acuerdos contractuales y, en \xFAltima instancia, sobre\
            \ la base de una evaluaci\xF3n cuidadosa de cualquier posible consecuencia\
            \ para la continuidad y calidad de los servicios financieros a escala\
            \ particular y de grupo, seg\xFAn proceda."
        cs:
          description: "Za dodr\u017Eov\xE1n\xED sv\xFDch povinnost\xED podle tohoto\
            \ na\u0159\xEDzen\xED by m\u011Bl v\u017Edy z\u016Fstat pln\u011B odpov\u011B\
            dn\xFD finan\u010Dn\xED subjekt. Finan\u010Dn\xED subjekty by m\u011B\
            ly uplat\u0148ovat proporcion\xE1ln\xED p\u0159\xEDstup ke sledov\xE1\
            n\xED rizik vznikaj\xEDc\xEDch na \xFArovni poskytovatel\u016F slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, a to \u0159\xE1dn\xFDm p\u0159\
            ihl\xE9dnut\xEDm k povaze, rozsahu, slo\u017Eitosti a v\xFDznamu sv\xE9\
            \ z\xE1vislosti souvisej\xEDc\xED s IKT, v\xFDznamu \u010Di d\u016Fle\u017E\
            itosti slu\u017Eeb, proces\u016F nebo funkc\xED regulovan\xFDch smluvn\xED\
            mi ujedn\xE1n\xEDmi a nakonec na z\xE1klad\u011B pe\u010Dliv\xE9ho posouzen\xED\
            \ v\u0161ech potenci\xE1ln\xEDch dopad\u016F na kontinuitu a kvalitu finan\u010D\
            n\xEDch slu\u017Eeb na individu\xE1ln\xED \xFArovni a p\u0159\xEDpadn\u011B\
            \ na \xFArovni skupiny."
        fr:
          description: "Une entit\xE9 financi\xE8re devrait \xE0 tout moment demeurer\
            \ pleinement responsable du respect des obligations qui lui incombent\
            \ en vertu du pr\xE9sent r\xE8glement. Les entit\xE9s financi\xE8res devraient\
            \ adopter une approche proportionn\xE9e du suivi des risques survenant\
            \ au niveau des prestataires tiers de services TIC en tenant d\xFBment\
            \ compte de la nature, de l\u2019ampleur, de la complexit\xE9 et de l\u2019\
            importance de leurs relations de d\xE9pendance li\xE9es aux TIC, de la\
            \ criticit\xE9 ou de l\u2019importance des services, processus ou fonctions\
            \ faisant l\u2019objet des accords contractuels et, enfin, en proc\xE9\
            dant \xE0 une \xE9valuation minutieuse de toute incidence potentielle\
            \ sur la continuit\xE9 et la qualit\xE9 des services financiers au niveau\
            \ individuel et au niveau du groupe, selon le\_cas."
    - urn: urn:intuitem:risk:req_node:dora:recital-65
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 65
      description: "The conduct of such monitoring should follow a strategic approach\
        \ to ICT third-party risk formalised through the adoption by the financial\
        \ entity\u2019s management body of a dedicated ICT third-party risk strategy,\
        \ rooted in a continuous screening of all ICT third-party dependencies. To\
        \ enhance supervisory awareness of ICT third-party dependencies, and with\
        \ a view to further supporting the work in the context of the Oversight Framework\
        \ established by this Regulation, all financial entities should be required\
        \ to maintain a register of information with all contractual arrangements\
        \ about the use of ICT services provided by ICT third-party service providers.\
        \ Financial supervisors should be able to request the full register, or to\
        \ ask for specific sections thereof, and thus to obtain essential information\
        \ for acquiring a broader understanding of the ICT dependencies of financial\
        \ entities."
      translations:
        es:
          description: "La realizaci\xF3n de dicho seguimiento debe seguir un enfoque\
            \ estrat\xE9gico para el riesgo relacionado con las TIC derivado de terceros\
            \ formalizado mediante la adopci\xF3n por parte del \xF3rgano de direcci\xF3\
            n de la entidad financiera de una estrategia de riesgos relacionados con\
            \ las TIC derivados de terceros espec\xEDfica, basada en un examen continuo\
            \ de todas las dependencias de terceros relacionadas con las TIC. Para\
            \ aumentar la sensibilizaci\xF3n entre las autoridades de control sobre\
            \ las dependencias de terceros en el sector de las TIC, y con vistas a\
            \ apoyar en mayor medida el trabajo desarrollado en el contexto del marco\
            \ de supervisi\xF3n establecido por el presente Reglamento, debe exigirse\
            \ a todas las entidades financieras que mantengan un registro de informaci\xF3\
            n con todos los acuerdos contractuales relativos al uso de servicios de\
            \ TIC prestados por proveedores terceros de servicios de TIC. Los supervisores\
            \ financieros deben poder solicitar el registro completo o solicitar secciones\
            \ espec\xEDficas de este, y as\xED obtener informaci\xF3n esencial para\
            \ adquirir una mayor comprensi\xF3n de las dependencias relacionadas con\
            \ las TIC de las entidades financieras."
        cs:
          description: "Toto sledov\xE1n\xED by se m\u011Blo \u0159\xEDdit strategick\xFD\
            m p\u0159\xEDstupem k riziku v oblasti IKT spojen\xFDm s t\u0159et\xED\
            mi stranami formalizovan\xFDm prost\u0159ednictv\xEDm specializovan\xE9\
            \ strategie pro riziko v oblasti IKT spojen\xE9 s t\u0159et\xEDmi stranami\
            \ p\u0159ijat\xE9 vedouc\xEDm org\xE1nem finan\u010Dn\xEDho subjektu,\
            \ kter\xE1 bude zalo\u017Eena na nep\u0159etr\u017Eit\xE9 kontrole v\u0161\
            ech takov\xFDch z\xE1vislost\xED na t\u0159et\xEDch stran\xE1ch v oblasti\
            \ IKT. V z\xE1jmu zv\xFD\u0161en\xED pov\u011Bdom\xED org\xE1n\u016F dohledu\
            \ o z\xE1vislosti na t\u0159et\xEDch stran\xE1ch v oblasti IKT a s c\xED\
            lem d\xE1le podpo\u0159it pr\xE1ci v souvislosti s r\xE1mcem dohledu z\u0159\
            \xEDzen\xFDm t\xEDmto na\u0159\xEDzen\xEDm by v\u0161echny finan\u010D\
            n\xED subjekty m\u011Bly m\xEDt povinnost v\xE9st registr informac\xED\
            \ se v\u0161emi smluvn\xEDmi ujedn\xE1n\xEDmi o vyu\u017E\xEDv\xE1n\xED\
            \ slu\u017Eeb IKT poskytovan\xFDch poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran. Org\xE1ny finan\u010Dn\xEDho dohledu by m\u011B\
            ly m\xEDt mo\u017Enost po\u017E\xE1dat o registr v pln\xE9m rozsahu nebo\
            \ po\u017E\xE1dat o jeho konkr\xE9tn\xED \u010D\xE1sti, a z\xEDskat tak\
            \ nezbytn\xE9 informace pro \u0161ir\u0161\xED pochopen\xED z\xE1vislost\xED\
            \ finan\u010Dn\xEDch subjekt\u016F na IKT."
        fr:
          description: "La r\xE9alisation de ce suivi devrait se fonder sur une approche\
            \ strat\xE9gique du risque li\xE9 aux prestataires tiers de services TIC,\
            \ laquelle serait formalis\xE9e par l\u2019adoption, par l\u2019organe\
            \ de direction de l\u2019entit\xE9 financi\xE8re, d\u2019une strat\xE9\
            gie d\xE9di\xE9e en mati\xE8re de risques li\xE9s aux prestataires tiers\
            \ de services TIC reposant sur une analyse continue de toutes les relations\
            \ de d\xE9pendance \xE0 l\u2019\xE9gard de tous les prestataires tiers\
            \ de services TIC. Afin que les autorit\xE9s de surveillance cernent mieux\
            \ les relations de d\xE9pendance \xE0 l\u2019\xE9gard de prestataires\
            \ tiers de services TIC, et en vue d\u2019appuyer les travaux men\xE9\
            s dans le contexte du cadre de supervision \xE9tabli par le pr\xE9sent\
            \ r\xE8glement, toutes les entit\xE9s financi\xE8res devraient \xEAtre\
            \ tenues de disposer d\u2019un registre d\u2019informations contenant\
            \ tous les accords contractuels relatifs \xE0 l\u2019utilisation des services\
            \ TIC fournis par des prestataires tiers de services TIC. Les autorit\xE9\
            s de surveillance financi\xE8re devraient pouvoir demander le registre\
            \ complet, ou en demander des parties sp\xE9cifiques, et ainsi obtenir\
            \ des informations essentielles pour am\xE9liorer leur compr\xE9hension\
            \ des relations de d\xE9pendance des entit\xE9s financi\xE8res \xE0 l\u2019\
            \xE9gard de prestataires tiers de services\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-66
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 66
      description: A thorough pre-contracting analysis should underpin and precede
        the formal conclusion of contractual arrangements, in particular by focusing
        on elements such as the criticality or importance of the services supported
        by the envisaged ICT contract, the necessary supervisory approvals or other
        conditions, the possible concentration risk entailed, as well as applying
        due diligence in the process of selection and assessment of ICT third-party
        service providers and assessing potential conflicts of interest. For contractual
        arrangements concerning critical or important functions, financial entities
        should take into consideration the use by ICT third-party service providers
        of the most up-to-date and highest information security standards. Termination
        of contractual arrangements could be prompted at least by a series of circumstances
        showing shortfalls at the ICT third-party service provider level, in particular
        significant breaches of laws or contractual terms, circumstances revealing
        a potential alteration of the performance of the functions provided for in
        the contractual arrangements, evidence of weaknesses of the ICT third-party
        service provider in its overall ICT risk management, or circumstances indicating
        the inability of the relevant competent authority to effectively supervise
        the financial entity.
      translations:
        es:
          description: "La celebraci\xF3n formal de acuerdos contractuales debe fundarse\
            \ e ir precedida de un an\xE1lisis exhaustivo previo a la contrataci\xF3\
            n, centrado en particular en elementos como el car\xE1cter esencial o\
            \ la importancia de los servicios cubiertos por el contrato de TIC previsto,\
            \ las aprobaciones de las autoridades de control necesarias u otras condiciones,\
            \ el posible riesgo de concentraci\xF3n que conlleva, aplicando asimismo\
            \ la diligencia debida en el proceso de selecci\xF3n y evaluaci\xF3n de\
            \ los proveedores terceros de servicios de TIC y evaluando los posibles\
            \ conflictos de intereses. En lo que respecta a los acuerdos contractuales\
            \ relativos a funciones esenciales o importantes, las entidades financieras\
            \ deben tener en cuenta el uso por parte de los proveedores terceros de\
            \ servicios de TIC de los est\xE1ndares m\xE1s actualizados y m\xE1s estrictos\
            \ en materia de seguridad de la informaci\xF3n. La terminaci\xF3n de los\
            \ contratos puede estar motivada como m\xEDnimo, por una serie de circunstancias\
            \ que pongan de manifiesto deficiencias a nivel del proveedor tercero\
            \ de servicios de TIC, en particular incumplimientos importantes de leyes\
            \ o de cl\xE1usulas contractuales, circunstancias que revelen una posible\
            \ alteraci\xF3n en el desempe\xF1o de las funciones contempladas en el\
            \ contrato, pruebas de deficiencias del proveedor tercero de servicios\
            \ de TIC en su gesti\xF3n global de riesgos de TIC, o circunstancias que\
            \ indiquen la incapacidad de la autoridad competente pertinente para supervisar\
            \ eficazmente la entidad financiera."
        cs:
          description: "Z\xE1kladem form\xE1ln\xEDho uzav\u0159en\xED smluvn\xEDch\
            \ ujedn\xE1n\xED by m\u011Bla b\xFDt d\u016Fkladn\xE1 anal\xFDza p\u0159\
            ed uzav\u0159en\xEDm smlouvy, p\u0159i\u010Dem\u017E by se m\u011Bla zam\u011B\
            \u0159it zejm\xE9na na prvky, jak jsou slu\u017Eby podporovan\xE9 zam\xFD\
            \u0161lenou smlouvou o IKT z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9, nezbytn\xE1\
            \ schv\xE1len\xED org\xE1n\u016F dohledu nebo jin\xE9 podm\xEDnky, mo\u017E\
            n\xE9 riziko koncentrace, kter\xE9 s sebou nese, jako\u017E i uplat\u0148\
            ov\xE1n\xED n\xE1le\u017Eit\xE9 p\xE9\u010De v procesu v\xFDb\u011Bru\
            \ a posuzov\xE1n\xED poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran a posuzov\xE1n\xED potenci\xE1ln\xEDch st\u0159et\u016F\
            \ z\xE1jm\u016F. U smluvn\xEDch ujedn\xE1n\xED t\xFDkaj\xEDc\xEDch se\
            \ z\xE1sadn\xEDch nebo d\u016Fle\u017Eit\xFDch funkc\xED by finan\u010D\
            n\xED subjekty m\u011Bly zv\xE1\u017Eit, zda poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran uplat\u0148uj\xED aktu\xE1ln\xED\
            \ a nejvy\u0161\u0161\xED normy bezpe\u010Dnosti informac\xED. K ukon\u010D\
            en\xED smluvn\xEDch ujedn\xE1n\xED by mohlo doch\xE1zet na z\xE1klad\u011B\
            \ alespo\u0148 s\xE9rie okolnost\xED ukazuj\xEDc\xEDch na nedostatky vznikl\xE9\
            \ na \xFArovni poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, zejm\xE9na na v\xFDznamn\xE9 poru\u0161en\xED pr\xE1vn\xEDch\
            \ p\u0159edpis\u016F nebo smluvn\xEDch podm\xEDnek, okolnosti odhaluj\xED\
            c\xED potenci\xE1ln\xED zm\u011Bnu v pln\u011Bn\xED funkc\xED poskytovan\xFD\
            ch na z\xE1klad\u011B smluvn\xEDch ujedn\xE1n\xED, d\u016Fkazy o slab\xFD\
            ch str\xE1nk\xE1ch poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran v jeho celkov\xE9m \u0159\xEDzen\xED rizika v oblasti IKT nebo\
            \ okolnosti nazna\u010Duj\xEDc\xED, \u017Ee relevantn\xED p\u0159\xED\
            slu\u0161n\xFD org\xE1n nen\xED schopen vykon\xE1vat \xFA\u010Dinn\xFD\
            \ dohled nad finan\u010Dn\xEDm subjektem."
        fr:
          description: "Une analyse pr\xE9contractuelle approfondie devrait \xE9tayer\
            \ et pr\xE9c\xE9der la conclusion formelle des accords contractuels, en\
            \ particulier en se concentrant sur des \xE9l\xE9ments tels que la criticit\xE9\
            \ ou l\u2019importance des services faisant l\u2019objet du contrat TIC\
            \ envisag\xE9, les accords n\xE9cessaires des autorit\xE9s de contr\xF4\
            le ou d\u2019autres conditions, l\u2019\xE9ventuel risque de concentration\
            \ encouru, ainsi qu\u2019en appliquant la diligence requise dans le processus\
            \ de s\xE9lection et d\u2019\xE9valuation des prestataires tiers de services\
            \ TIC et en analysant les \xE9ventuels conflits d\u2019int\xE9r\xEAts.\
            \ En ce qui concerne les accords contractuels portant sur des fonctions\
            \ critiques ou importantes, les entit\xE9s financi\xE8res devraient prendre\
            \ en consid\xE9ration l\u2019utilisation par les prestataires tiers de\
            \ services TIC des normes les plus actualis\xE9es et les plus \xE9lev\xE9\
            es en mati\xE8re de s\xE9curit\xE9 de l\u2019information. La r\xE9siliation\
            \ des accords contractuels pourrait \xEAtre d\xE9clench\xE9e \xE0 tout\
            \ le moins par un ensemble de circonstances r\xE9v\xE9lant des insuffisances\
            \ au niveau du prestataire tiers de services TIC, notamment des violations\
            \ des dispositions l\xE9gislatives ou contractuelles, des circonstances\
            \ r\xE9v\xE9lant une possible alt\xE9ration de l\u2019ex\xE9cution des\
            \ fonctions pr\xE9vues par les accords contractuels, des faiblesses av\xE9\
            r\xE9es du prestataire tiers de services TIC dans sa gestion globale du\
            \ risque li\xE9 aux TIC, ou des circonstances indiquant l\u2019incapacit\xE9\
            \ de l\u2019autorit\xE9 comp\xE9tente concern\xE9e \xE0 surveiller efficacement\
            \ l\u2019entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:recital-67
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 67
      description: "To address the systemic impact of ICT third-party concentration\
        \ risk, this Regulation promotes a balanced solution by means of taking a\
        \ flexible and gradual approach to such concentration risk since the imposition\
        \ of any rigid caps or strict limitations might hinder the conduct of business\
        \ and restrain the contractual freedom. Financial entities should thoroughly\
        \ assess their envisaged contractual arrangements to identify the likelihood\
        \ of such risk emerging, including by means of in-depth analyses of subcontracting\
        \ arrangements, in particular when concluded with ICT third-party service\
        \ providers established in a third country. At this stage, and with a view\
        \ to striking a fair balance between the imperative of preserving contractual\
        \ freedom and that of guaranteeing financial stability, it is not considered\
        \ appropriate to set out rules on strict caps and limits to ICT third-party\
        \ exposures. In the context of the Oversight Framework, a Lead Overseer, appointed\
        \ pursuant to this Regulation, should, in respect to critical ICT third-party\
        \ service providers, pay particular attention to fully grasp the magnitude\
        \ of interdependences, discover specific instances where a high degree of\
        \ concentration of critical ICT third-party service providers in the Union\
        \ is likely to put a strain on the Union financial system\u2019s stability\
        \ and integrity and maintain a dialogue with critical ICT third-party service\
        \ providers where that specific risk is identified."
      translations:
        es:
          description: "Para abordar las repercusiones sist\xE9micas del riesgo de\
            \ concentraci\xF3n de terceros en el \xE1mbito de las TIC, el presente\
            \ Reglamento promueve una soluci\xF3n equilibrada mediante la adopci\xF3\
            n de un enfoque flexible y gradual en lo que respecta a dicho riesgo de\
            \ concentraci\xF3n, ya que la imposici\xF3n de unos techos r\xEDgidos\
            \ o unas limitaciones estrictas podr\xEDa obstaculizar la actividad empresarial\
            \ y restringir la libertad contractual. Las entidades financieras deben\
            \ evaluar exhaustivamente los acuerdos contractuales que tienen previstos\
            \ para determinar la probabilidad de que aparezca dicho riesgo, tambi\xE9\
            n mediante an\xE1lisis en profundidad de los acuerdos de subcontrataci\xF3\
            n, en particular cuando se celebren con proveedores terceros de servicios\
            \ de TIC establecidos en un tercer pa\xEDs. En esta fase, y con el fin\
            \ de lograr un equilibrio justo entre el imperativo de preservar la libertad\
            \ contractual y el de garantizar la estabilidad financiera, no se considera\
            \ apropiado establecer normas sobre techos y l\xEDmites estrictos a las\
            \ exposiciones frente a terceros en el \xE1mbito de las TIC. En el contexto\
            \ del marco de supervisi\xF3n, un supervisor principal nombrado en virtud\
            \ del presente Reglamento debe, en relaci\xF3n con los proveedores terceros\
            \ esenciales de servicios de TIC, prestar especial atenci\xF3n a comprender\
            \ plenamente la magnitud de las interdependencias, descubrir los casos\
            \ espec\xEDficos en los que un alto grado de concentraci\xF3n de proveedores\
            \ terceros esenciales de servicios de TIC en la Uni\xF3n pueda poner bajo\
            \ presi\xF3n la estabilidad e integridad del sistema financiero de la\
            \ Uni\xF3n y mantener un di\xE1logo con los proveedores terceros esenciales\
            \ de servicios de TIC cuando se detecte ese riesgo espec\xEDfico."
        cs:
          description: "Za \xFA\u010Delem \u0159e\u0161en\xED syst\xE9mov\xE9ho dopadu\
            \ rizika koncentrace t\u0159et\xEDch stran v oblasti IKT podporuje toto\
            \ na\u0159\xEDzen\xED vyv\xE1\u017Een\xE9 \u0159e\u0161en\xED prost\u0159\
            ednictv\xEDm flexibiln\xEDho a postupn\xE9ho p\u0159\xEDstupu k tomuto\
            \ riziku koncentrace, nebo\u0165 stanoven\xED jak\xFDchkoli pevn\xFDch\
            \ mezn\xEDch hodnot nebo p\u0159\xEDsn\xFDch omezen\xED by mohlo br\xE1\
            nit podnik\xE1n\xED a omezovat smluvn\xED svobodu. Finan\u010Dn\xED subjekty\
            \ by m\u011Bly d\u016Fkladn\u011B vyhodnocovat sv\xE1 pl\xE1novan\xE1\
            \ smluvn\xED ujedn\xE1n\xED, aby identifikovaly pravd\u011Bpodobnost vzniku\
            \ takov\xE9ho rizika, v\u010Detn\u011B vyu\u017Eit\xED hloubkov\xFDch\
            \ anal\xFDz subdodavatelsk\xFDch ujedn\xE1n\xED, zejm\xE9na budou-li uzav\xED\
            r\xE1ny s poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ usazen\xFDmi ve t\u0159et\xED zemi. V t\xE9to f\xE1zi a s ohledem na\
            \ dosa\u017Een\xED spravedliv\xE9 rovnov\xE1hy mezi nutn\xFDm zachov\xE1\
            n\xEDm smluvn\xED svobody a nutn\xFDm zaji\u0161t\u011Bn\xEDm finan\u010D\
            n\xED stability nen\xED pova\u017Eov\xE1no za vhodn\xE9 stanovit pro expozici\
            \ t\u0159et\xEDm stran\xE1m v oblasti IKT pravidla v podob\u011B striktn\xED\
            ch mezn\xEDch hodnot a omezen\xED. V kontextu r\xE1mce dohledu by hlavn\xED\
            \ org\xE1n dohledu jmenovan\xFD podle tohoto na\u0159\xEDzen\xED m\u011B\
            l s ohledem na kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran v\u011Bnovat zvl\xE1\u0161tn\xED pozornost \xFApln\xE9\
            mu pochopen\xED rozsahu vz\xE1jemn\xFDch z\xE1vislost\xED, objeven\xED\
            \ konkr\xE9tn\xEDch m\xEDst, kde je pravd\u011Bpodobn\xE9, \u017Ee vysok\xE1\
            \ koncentrace kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran v Unii m\u016F\u017Ee ohrozit stabilitu a integritu\
            \ jej\xEDho finan\u010Dn\xEDho syst\xE9mu, a udr\u017Eovat dialog s kritick\xFD\
            mi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, u nich\u017E\
            \ je toto konkr\xE9tn\xED riziko identifikov\xE1no."
        fr:
          description: "Afin de rem\xE9dier \xE0 l\u2019effet syst\xE9mique du risque\
            \ de concentration des prestataires tiers de services TIC, le pr\xE9sent\
            \ r\xE8glement privil\xE9gie une solution \xE9quilibr\xE9e au moyen d\u2019\
            une approche souple et progressive en ce qui concerne ce risque de concentration,\
            \ car l\u2019imposition de tout plafond rigide ou de toute limitation\
            \ stricte serait susceptible d\u2019entraver la conduite des affaires\
            \ et de restreindre la libert\xE9 contractuelle. Les entit\xE9s financi\xE8\
            res devraient proc\xE9der \xE0 une \xE9valuation rigoureuse des accords\
            \ contractuels qu\u2019elles envisagent afin de d\xE9terminer la probabilit\xE9\
            \ qu\u2019un tel risque apparaisse, y compris au moyen d\u2019analyses\
            \ approfondies des accords de sous-traitance, en particulier lorsqu\u2019\
            ils sont conclus avec des prestataires tiers de services TIC \xE9tablis\
            \ dans un pays tiers. \xC0 ce stade, et en vue de trouver un juste \xE9\
            quilibre entre la n\xE9cessit\xE9 de pr\xE9server la libert\xE9 contractuelle\
            \ et celle de garantir la stabilit\xE9 financi\xE8re, il n\u2019est pas\
            \ jug\xE9 appropri\xE9 de d\xE9finir des r\xE8gles concernant des plafonds\
            \ et des limites stricts pour les expositions aux prestataires tiers de\
            \ services TIC. Dans le contexte du cadre de supervision, un superviseur\
            \ principal nomm\xE9 conform\xE9ment au pr\xE9sent r\xE8glement devrait,\
            \ en ce qui concerne les prestataires tiers critiques de services TIC,\
            \ veiller tout particuli\xE8rement \xE0 saisir pleinement l\u2019ampleur\
            \ des interd\xE9pendances, \xE0 d\xE9tecter les cas sp\xE9cifiques dans\
            \ lesquels un degr\xE9 \xE9lev\xE9 de concentration de prestataires tiers\
            \ critiques de services TIC dans l\u2019Union est susceptible de mettre\
            \ \xE0 mal la stabilit\xE9 et l\u2019int\xE9grit\xE9 du syst\xE8me financier\
            \ de l\u2019Union et \xE0 maintenir un dialogue avec les prestataires\
            \ tiers critiques de services TIC lorsque ce risque sp\xE9cifique est\
            \ av\xE9r\xE9."
    - urn: urn:intuitem:risk:req_node:dora:recital-68
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 68
      description: "To evaluate and monitor on a regular basis the ability of an ICT\
        \ third party service provider to securely provide services to a financial\
        \ entity without adverse effects on a financial entity\u2019s digital operational\
        \ resilience, several key contractual elements with ICT third-party service\
        \ providers should be harmonised. Such harmonisation should cover minimum\
        \ areas which are crucial for enabling a full monitoring by the financial\
        \ entity of the risks that could emerge from the ICT third-party service provider,\
        \ from the perspective of a financial entity\u2019s need to secure its digital\
        \ resilience because it is deeply dependent on the stability, functionality,\
        \ availability and security of the ICT services received."
      translations:
        es:
          description: "Para evaluar y controlar peri\xF3dicamente la capacidad del\
            \ proveedor tercero de servicios de TIC para prestar servicios de forma\
            \ segura a la entidad financiera sin que ello produzca efectos adversos\
            \ para la capacidad de resiliencia operativa digital de esta, deben armonizarse\
            \ varios elementos contractuales fundamentales con los proveedores terceros\
            \ de servicios de TIC. Dicha armonizaci\xF3n debe cubrir \xE1mbitos m\xED\
            nimos que son cruciales para que la entidad financiera pueda hacer un\
            \ seguimiento completo de los riesgos que podr\xEDan derivarse del proveedor\
            \ tercero de servicios de TIC desde la perspectiva de la necesidad de\
            \ una entidad financiera de garantizar su resiliencia digital por depender\
            \ en gran medida de la estabilidad, la funcionalidad, la disponibilidad\
            \ y la seguridad de los servicios de TIC recibidos."
        cs:
          description: "Za \xFA\u010Delem pravideln\xE9ho hodnocen\xED a sledov\xE1\
            n\xED schopnosti poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran bezpe\u010Dn\u011B poskytovat slu\u017Eby finan\u010Dn\xEDmu\
            \ subjektu bez nep\u0159\xEDzniv\xFDch dopad\u016F na digit\xE1ln\xED\
            \ provozn\xED odolnost finan\u010Dn\xEDho subjektu by m\u011Blo b\xFD\
            t n\u011Bkolik kl\xED\u010Dov\xFDch smluvn\xEDch prvk\u016F s poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran harmonizov\xE1no. Takov\xE1\
            \ harmonizace by se m\u011Bla t\xFDkat alespo\u0148 oblast\xED, kter\xE9\
            \ jsou kl\xED\u010Dov\xE9 pro to, aby finan\u010Dn\xED subjekt mohl pln\u011B\
            \ sledovat rizika, kter\xE1 by mohl zp\u016Fsobit poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, a to z hlediska pot\u0159eby\
            \ finan\u010Dn\xEDho subjektu zabezpe\u010Dit svoji digit\xE1ln\xED odolnost,\
            \ proto\u017Ee ta velmi z\xE1vis\xED na stabilit\u011B, funk\u010Dnosti,\
            \ dostupnosti a bezpe\u010Dnosti slu\u017Eeb IKT, kter\xE9 mu jsou poskytov\xE1\
            ny."
        fr:
          description: "Afin d\u2019\xE9valuer et de contr\xF4ler r\xE9guli\xE8rement\
            \ la capacit\xE9 du prestataire tiers de services TIC \xE0 fournir en\
            \ toute s\xE9curit\xE9 des services \xE0 une entit\xE9 financi\xE8re sans\
            \ effets pr\xE9judiciables sur la r\xE9silience op\xE9rationnelle num\xE9\
            rique d\u2019une entit\xE9 financi\xE8re, plusieurs \xE9l\xE9ments contractuels\
            \ cl\xE9s avec les prestataires tiers de services TIC devraient \xEAtre\
            \ harmonis\xE9s. Cette harmonisation devrait couvrir les domaines minimaux\
            \ qui sont fondamentaux pour permettre \xE0 l\u2019entit\xE9 financi\xE8\
            re d\u2019assurer un suivi complet des risques qui pourraient appara\xEE\
            tre chez le prestataire tiers de services TIC, dans la perspective de\
            \ la n\xE9cessit\xE9 d\u2019une entit\xE9 financi\xE8re de garantir sa\
            \ r\xE9silience num\xE9rique, car celle-ci d\xE9pend fortement de la stabilit\xE9\
            , de la fonctionnalit\xE9, de la disponibilit\xE9 et de la s\xE9curit\xE9\
            \ des services TIC re\xE7us."
    - urn: urn:intuitem:risk:req_node:dora:recital-69
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 69
      description: When renegotiating contractual arrangements to seek alignment with
        the requirements of this Regulation, financial entities and ICT third-party
        service providers should ensure the coverage of the key contractual provisions
        as provided for in this Regulation.
      translations:
        es:
          description: "Al renegociar los acuerdos contractuales para conformarlos\
            \ con los requisitos establecidos en el presente Reglamento, las entidades\
            \ financieras y los proveedores terceros de servicios de TIC deben garantizar\
            \ que quedan cubiertas las cl\xE1usulas contractuales fundamentales contempladas\
            \ en el presente Reglamento."
        cs:
          description: "V r\xE1mci nov\xE9ho sjedn\xE1v\xE1n\xED smluvn\xEDch ujedn\xE1\
            n\xED s c\xEDlem dos\xE1hnout souladu s po\u017Eadavky tohoto na\u0159\
            \xEDzen\xED by finan\u010Dn\xED subjekty a poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran m\u011Bli zajistit pokryt\xED\
            \ kl\xED\u010Dov\xFDch smluvn\xEDch ustanoven\xED, jak je stanoveno v\
            \ tomto na\u0159\xEDzen\xED."
        fr:
          description: "Lorsqu\u2019elles ren\xE9gocient les accords contractuels\
            \ en vue de les faire correspondre aux exigences du pr\xE9sent r\xE8glement,\
            \ les entit\xE9s financi\xE8res et les prestataires tiers de services\
            \ TIC devraient veiller \xE0 ce que les principales dispositions contractuelles\
            \ pr\xE9vues par le pr\xE9sent r\xE8glement soient couvertes."
    - urn: urn:intuitem:risk:req_node:dora:recital-70
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 70
      description: "The definition of \u2018critical or important function\u2019 provided\
        \ for in this Regulation encompasses the \u2018critical functions\u2019 as\
        \ defined in Article 2(1), point (35), of Directive 2014/59/EU of the European\
        \ Parliament and of the Council (20). Accordingly, functions deemed to be\
        \ critical pursuant to Directive 2014/59/EU are included in the definition\
        \ of critical functions within the meaning of this Regulation."
      translations:
        es:
          description: "La definici\xF3n de \xABfunci\xF3n esencial o importante\xBB\
            \ establecida en el presente Reglamento engloba la definici\xF3n de \xAB\
            funciones esenciales\xBB del art\xEDculo 2, apartado 1, punto 35, de la\
            \ Directiva 2014/59/UE del Parlamento Europeo y del Consejo. De este modo,\
            \ las funciones que se consideran esenciales en virtud de la citada Directiva\
            \ se incluyen en la definici\xF3n de funciones esenciales o importantes\
            \ en el sentido del presente Reglamento."
        cs:
          description: "Definice \u201Ez\xE1sadn\xED nebo d\u016Fle\u017Eit\xE1 funkce\u201C\
            \ stanoven\xE1 v tomto na\u0159\xEDzen\xED by m\u011Bla zahrnovat \u201E\
            z\xE1sadn\xED funkce\u201C uveden\xE9 v \u010Dl. 2 odst. 1 bod\u011B 35\
            \ sm\u011Brnice Evropsk\xE9ho parlamentu a Rady 2014/59/EU ( 20 ). Obdobn\u011B\
            \ jsou funkce pova\u017Eovan\xE9 za z\xE1sadn\xED podle sm\u011Brnice\
            \ 2014/59/EU zahrnuty do definice z\xE1sadn\xEDch funkc\xED ve smyslu\
            \ tohoto na\u0159\xEDzen\xED."
        fr:
          description: "La d\xE9finition de \xABfonction critique ou importante\xBB\
            \ figurant dans le pr\xE9sent r\xE8glement englobe la d\xE9finition des\
            \ \xABfonctions critiques\xBB figurant \xE0 l\u2019article\_2, paragraphe\_\
            1, point\_35, de la directive 2014/59/UE du Parlement europ\xE9en et du\
            \ Conseil\_(20). Par cons\xE9quent, les fonctions consid\xE9r\xE9es comme\
            \ critiques en vertu de la directive 2014/59/UE sont incluses dans la\
            \ d\xE9finition des fonctions critiques au sens du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-71
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 71
      description: "Irrespective of the criticality or importance of the function\
        \ supported by the ICT services, contractual arrangements should, in particular,\
        \ provide for a specification of the complete descriptions of functions and\
        \ services, of the locations where such functions are provided and where data\
        \ is to be processed, as well as an indication of service level descriptions.\
        \ Other essential elements to enable a financial entity\u2019s monitoring\
        \ of ICT third party risk are: contractual provisions specifying how the accessibility,\
        \ availability, integrity, security and protection of personal data are ensured\
        \ by the ICT third-party service provider, provisions laying down the relevant\
        \ guarantees for enabling the access, recovery and return of data in the case\
        \ of insolvency, resolution or discontinuation of the business operations\
        \ of the ICT third-party service provider, as well as provisions requiring\
        \ the ICT third-party service provider to provide assistance in case of ICT\
        \ incidents in connection with the services provided, at no additional cost\
        \ or at a cost determined ex-ante; provisions on the obligation of the ICT\
        \ third-party service provider to fully cooperate with the competent authorities\
        \ and resolution authorities of the financial entity; and provisions on termination\
        \ rights and related minimum notice periods for the termination of the contractual\
        \ arrangements, in accordance with the expectations of competent authorities\
        \ and resolution authorities."
      translations:
        es:
          description: "Independientemente del car\xE1cter esencial o de la importancia\
            \ de la funci\xF3n sustentada por los servicios de TIC, los acuerdos contractuales\
            \ deben especificar, en particular, las descripciones completas de las\
            \ funciones y servicios, de los lugares en los que se presten tales funciones\
            \ y en los que se procesar\xE1n los datos, as\xED como una indicaci\xF3\
            n de las descripciones de los niveles de servicio. Otros elementos esenciales\
            \ para permitir el seguimiento por parte de la entidad financiera del\
            \ riesgo relacionado con las TIC derivado de terceros son las disposiciones\
            \ contractuales que especifiquen el modo en que el proveedor tercero de\
            \ servicios de TIC garantiza la accesibilidad, la disponibilidad, la integridad,\
            \ la seguridad y la protecci\xF3n de los datos personales; las disposiciones\
            \ que establecen las garant\xEDas pertinentes para permitir el acceso,\
            \ la recuperaci\xF3n y la restituci\xF3n de los datos en caso de insolvencia,\
            \ resoluci\xF3n o interrupci\xF3n de las operaciones comerciales del proveedor\
            \ tercero de servicios de TIC, as\xED como las disposiciones que obligan\
            \ al proveedor tercero de servicios de TIC a prestar asistencia en caso\
            \ de incidentes relacionados con las TIC vinculados a los servicios prestados,\
            \ sin coste adicional o con un coste determinado con anterioridad; las\
            \ disposiciones relativas a la obligaci\xF3n del proveedor tercero de\
            \ servicios de TIC de cooperar plenamente con las autoridades competentes\
            \ y las autoridades de resoluci\xF3n de la entidad financiera; y las disposiciones\
            \ relativas a los derechos de terminaci\xF3n y los correspondientes plazos\
            \ m\xEDnimos de notificaci\xF3n para la terminaci\xF3n de los acuerdos\
            \ contractuales, con arreglo a las expectativas de las autoridades competentes\
            \ y de las autoridades de resoluci\xF3n."
        cs:
          description: "Bez ohledu na to, jak jsou funkce podporovan\xE9 slu\u017E\
            bami IKT z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9, m\u011Bla by smluvn\xED\
            \ ujedn\xE1n\xED zejm\xE9na obsahovat specifikace \xFApln\xFDch popis\u016F\
            \ funkc\xED a slu\u017Eeb, m\xEDst, kde jsou dot\u010Den\xE9 funkce poskytov\xE1\
            ny a kde budou zpracov\xE1v\xE1na data, a rovn\u011B\u017E popisy \xFA\
            rovn\xED slu\u017Eeb. Mezi dal\u0161\xED z\xE1sadn\xED prvky umo\u017E\
            \u0148uj\xEDc\xED finan\u010Dn\xEDmu subjektu sledovat riziko v oblasti\
            \ IKT spojen\xE9 s t\u0159et\xEDmi stranami pat\u0159\xED: smluvn\xED\
            \ ustanoven\xED, kter\xE1 up\u0159es\u0148uj\xED, jak poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran zaji\u0161\u0165uje p\u0159\xED\
            stupnost, dostupnost, integritu, bezpe\u010Dnost a ochranu osobn\xEDch\
            \ \xFAdaj\u016F, ustanoven\xED obsahuj\xEDc\xED relevantn\xED z\xE1ruky\
            \ umo\u017E\u0148uj\xEDc\xED p\u0159\xEDstup k \xFAdaj\u016Fm, obnovu\
            \ a navr\xE1cen\xED \xFAdaj\u016F v p\u0159\xEDpad\u011B platebn\xED neschopnosti,\
            \ \u0159e\u0161en\xED krize nebo ukon\u010Den\xED obchodn\xED \u010Dinnosti\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jako\u017E\
            \ i ustanoven\xED po\u017Eaduj\xEDc\xED, aby poskytovatel slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran poskytl pomoc v p\u0159\xEDpad\u011B\
            \ incident\u016F v oblasti IKT v souvislosti s poskytovan\xFDmi slu\u017E\
            bami, a to bez dodate\u010Dn\xFDch n\xE1klad\u016F nebo za cenu ur\u010D\
            enou n\xE1sledn\u011B; ustanoven\xED o povinnosti poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran pln\u011B spolupracovat s p\u0159\
            \xEDslu\u0161n\xFDmi org\xE1ny a org\xE1ny p\u0159\xEDslu\u0161n\xFDmi\
            \ k \u0159e\u0161en\xED krize finan\u010Dn\xEDho subjektu; a ustanoven\xED\
            \ o pr\xE1vech na ukon\u010Den\xED smlouvy a souvisej\xEDc\xED minim\xE1\
            ln\xED v\xFDpov\u011Bdn\xED lh\u016Ft\u011B pro ukon\u010Den\xED smluvn\xED\
            ch ujedn\xE1n\xED v souladu s o\u010Dek\xE1v\xE1n\xEDmi p\u0159\xEDslu\u0161\
            n\xFDch org\xE1n\u016F a org\xE1n\u016F p\u0159\xEDslu\u0161n\xFDch k\
            \ \u0159e\u0161en\xED krize."
        fr:
          description: "Ind\xE9pendamment de la criticit\xE9 ou de l\u2019importance\
            \ de la fonction que sous-tendent les services TIC, les accords contractuels\
            \ devraient notamment comporter une description compl\xE8te des fonctions\
            \ et des services, des lieux o\xF9 ces fonctions sont assur\xE9es et o\xF9\
            \ les donn\xE9es seront trait\xE9es, ainsi qu\u2019une description des\
            \ niveaux de service. Parmi les autres \xE9l\xE9ments essentiels pour\
            \ permettre \xE0 une entit\xE9 financi\xE8re de proc\xE9der au suivi des\
            \ risques li\xE9s aux prestataires tiers de services TIC figurent les\
            \ dispositions contractuelles pr\xE9cisant en quoi l\u2019accessibilit\xE9\
            , la disponibilit\xE9, l\u2019int\xE9grit\xE9, la s\xE9curit\xE9 et la\
            \ protection des donn\xE9es \xE0 caract\xE8re personnel sont assur\xE9\
            es par le tiers prestataire de services TIC, les dispositions \xE9tablissant\
            \ les garanties pertinentes permettant l\u2019acc\xE8s, la r\xE9cup\xE9\
            ration et la restitution des donn\xE9es en cas d\u2019insolvabilit\xE9\
            , de r\xE9solution ou d\u2019interruption des activit\xE9s du prestataire\
            \ tiers de services TIC, ainsi que les dispositions imposant au prestataire\
            \ tiers de services TIC de fournir une assistance en cas d\u2019incidents\
            \ li\xE9s aux TIC en rapport avec les services fournis, sans frais suppl\xE9\
            mentaires ou \xE0 un co\xFBt d\xE9termin\xE9 ex ante; les dispositions\
            \ relatives \xE0 l\u2019obligation pour le prestataire tiers de services\
            \ TIC de coop\xE9rer pleinement avec les autorit\xE9s comp\xE9tentes et\
            \ les autorit\xE9s de r\xE9solution de l\u2019entit\xE9 financi\xE8re;\
            \ et les dispositions relatives aux droits de r\xE9siliation et aux d\xE9\
            lais de pr\xE9avis minimaux correspondants pour la r\xE9siliation de l\u2019\
            accord contractuel, conform\xE9ment aux attentes des autorit\xE9s comp\xE9\
            tentes et des autorit\xE9s de r\xE9solution."
    - urn: urn:intuitem:risk:req_node:dora:recital-72
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 72
      description: "In addition to such contractual provisions, and with a view to\
        \ ensuring that financial entities remain in full control of all developments\
        \ occurring at third-party level which may impair their ICT security, the\
        \ contracts for the provision of ICT services supporting critical or important\
        \ functions should also provide for the following: the specification of the\
        \ full service level descriptions, with precise quantitative and qualitative\
        \ performance targets, to enable without undue delay appropriate corrective\
        \ actions when the agreed service levels are not met; the relevant notice\
        \ periods and reporting obligations of the ICT third-party service provider\
        \ in the event of developments with a potential material impact on the ICT\
        \ third-party service provider\u2019s ability to effectively provide their\
        \ respective ICT services; a requirement upon the ICT third-party service\
        \ provider to implement and test business contingency plans and have ICT security\
        \ measures, tools and policies allowing for the secure provision of services,\
        \ and to participate and fully cooperate in the TLPT carried out by the financial\
        \ entity."
      translations:
        es:
          description: "Adem\xE1s de estas disposiciones contractuales, y con vistas\
            \ a garantizar que las entidades financieras mantengan el pleno control\
            \ de todos los acontecimientos que se produzcan a nivel de terceros que\
            \ puedan perjudicar su seguridad en materia de TIC, los contratos para\
            \ la prestaci\xF3n de servicios de TIC que sustenten funciones esenciales\
            \ o importantes tambi\xE9n deben establecer lo siguiente: la especificaci\xF3\
            n de las descripciones completas del nivel de servicio, con objetivos\
            \ de rendimiento cuantitativos y cualitativos precisos, para permitir,\
            \ sin demora indebida, la adopci\xF3n de medidas correctoras adecuadas\
            \ cuando no se alcancen los niveles de servicio acordados; los plazos\
            \ de notificaci\xF3n y las obligaciones de informaci\xF3n pertinentes\
            \ de los proveedores terceros de servicios de TIC en caso de cambios que\
            \ puedan tener consecuencias importantes para la capacidad del proveedor\
            \ tercero de servicios de TIC de prestar efectivamente sus servicios de\
            \ TIC respectivos; la obligaci\xF3n para el proveedor tercero de servicios\
            \ de TIC de aplicar y someter a prueba los planes de contingencia empresariales\
            \ y disponer de medidas, herramientas y pol\xEDticas de seguridad de las\
            \ TIC que permitan la prestaci\xF3n segura de servicios, y de participar\
            \ y cooperar plenamente en la prueba de penetraci\xF3n basada en amenazas\
            \ llevada a cabo por la entidad financiera."
        cs:
          description: "Krom\u011B t\u011Bchto smluvn\xEDch ustanoven\xED a s c\xED\
            lem zajistit, aby finan\u010Dn\xED subjekty m\u011Bly i nad\xE1le plnou\
            \ kontrolu nad ve\u0161ker\xFDm v\xFDvojem na \xFArovni t\u0159et\xED\
            ch stran, kter\xFD by mohl ohrozit jejich bezpe\u010Dnost IKT, by smlouvy\
            \ o poskytov\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED\
            \ nebo d\u016Fle\u017Eit\xE9 funkce m\u011Bly rovn\u011B\u017E obsahovat:\
            \ up\u0159esn\u011Bn\xED popis\u016F \xFArovn\xED \xFApln\xE9 slu\u017E\
            by dopln\u011Bn\xE9 o p\u0159esn\xE9 kvantitativn\xED i kvalitativn\xED\
            \ v\xFDkonnostn\xED c\xEDle, aby bylo mo\u017En\xE9 neprodlen\u011B p\u0159\
            ijmout vhodn\xE9 kroky k n\xE1prav\u011B, nejsou-li sjednan\xE9 \xFArovn\u011B\
            \ slu\u017Eeb spln\u011Bny; p\u0159\xEDslu\u0161n\xE9 lh\u016Fty pro ozn\xE1\
            men\xED a povinnosti hl\xE1\u0161en\xED poskytovatel\u016F slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran v p\u0159\xEDpad\u011B v\xFDvoje\
            \ s potenci\xE1ln\xEDm v\xE1\u017En\xFDm dopadem na schopnost poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran zaji\u0161\u0165ovat\
            \ p\u0159\xEDslu\u0161n\xE9 slu\u017Eby IKT; po\u017Eadavek, aby poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran zavedl a otestoval\
            \ pl\xE1ny zachov\xE1n\xED provozu a m\u011Bl bezpe\u010Dnostn\xED opat\u0159\
            en\xED, n\xE1stroje a politiky v oblasti IKT umo\u017E\u0148uj\xEDc\xED\
            \ bezpe\u010Dn\xE9 poskytov\xE1n\xED slu\u017Eeb a aby se pod\xEDlel na\
            \ penetra\u010Dn\xEDm testu na z\xE1klad\u011B hrozeb prov\xE1d\u011B\
            n\xE9m finan\u010Dn\xEDm subjektem a pln\u011B na n\u011Bm spolupracoval."
        fr:
          description: "Outre ces dispositions contractuelles, et afin que les entit\xE9\
            s financi\xE8res conservent la pleine ma\xEEtrise de toutes les \xE9volutions\
            \ survenant au niveau des tiers et susceptibles de nuire \xE0 leur s\xE9\
            curit\xE9 des TIC, il convient que les contrats de fourniture de services\
            \ TIC qui soutiennent des fonctions critiques ou importantes pr\xE9voient\
            \ \xE9galement les \xE9l\xE9ments suivants: des descriptions compl\xE8\
            tes des niveaux de service, ainsi que des objectifs de performance quantitatifs\
            \ et qualitatifs pr\xE9cis, pour prendre sans retard injustifi\xE9 des\
            \ mesures correctives appropri\xE9es lorsque les niveaux de service convenus\
            \ ne sont pas atteints; les d\xE9lais de pr\xE9avis pertinents et les\
            \ obligations de notification incombant au prestataire tiers de services\
            \ TIC en cas d\u2019\xE9volutions susceptibles d\u2019avoir une incidence\
            \ significative sur la capacit\xE9 de ce dernier \xE0 fournir efficacement\
            \ leurs services TIC respectifs; l\u2019obligation pour le prestataire\
            \ tiers de services TIC de mettre en \u0153uvre et de tester des plans\
            \ d\u2019urgence et de mettre en place des mesures, des outils et des\
            \ politiques de s\xE9curit\xE9 des TIC qui permettent une prestation de\
            \ services s\xFBre, et de participer et de coop\xE9rer pleinement au test\
            \ de p\xE9n\xE9tration fond\xE9 sur la menace effectu\xE9 par l\u2019\
            entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:recital-73
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 73
      description: "Contracts for the provision of ICT services supporting critical\
        \ or important functions should also contain provisions enabling the rights\
        \ of access, inspection and audit by the financial entity, or an appointed\
        \ third party, and the right to take copies as crucial instruments in the\
        \ financial entities\u2019 ongoing monitoring of the ICT third-party service\
        \ provider\u2019s performance, coupled with the service provider\u2019s full\
        \ cooperation during inspections. Similarly, the competent authority of the\
        \ financial entity should have the right, based on notices, to inspect and\
        \ audit the ICT third-party service provider, subject to the protection of\
        \ confidential information."
      translations:
        es:
          description: "Los contratos para la prestaci\xF3n de servicios de TIC que\
            \ sustenten funciones esenciales o importantes deben contener tambi\xE9\
            n disposiciones que estipulen derechos de acceso, inspecci\xF3n y auditor\xED\
            a por parte de la entidad financiera o de un tercero designado, y el derecho\
            \ de hacer copias, como instrumentos cruciales para las entidades financieras\
            \ a la hora de hacer un seguimiento permanente del rendimiento del proveedor\
            \ tercero de servicios de TIC, junto con la plena cooperaci\xF3n de este\
            \ \xFAltimo durante las inspecciones. Del mismo modo, la autoridad competente\
            \ de la entidad financiera debe tener el derecho de inspeccionar y auditar,\
            \ previa notificaci\xF3n, al proveedor tercero de servicios de TIC, a\
            \ reserva de la protecci\xF3n de la informaci\xF3n confidencial."
        cs:
          description: "Smlouvy o poskytov\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xED\
            ch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce by m\u011Bly rovn\u011B\
            \u017E obsahovat ustanoven\xED poskytuj\xEDc\xED finan\u010Dn\xEDmu subjektu\
            \ nebo ur\u010Den\xE9 t\u0159et\xED stran\u011B pr\xE1va na p\u0159\xED\
            stup, kontrolu a audit a pr\xE1vo po\u0159izovat si kopie, co\u017E jsou\
            \ spole\u010Dn\u011B s \xFAplnou spoluprac\xED poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran kl\xED\u010Dov\xE9 n\xE1stroje\
            \ pr\u016Fb\u011B\u017En\xE9ho sledov\xE1n\xED pln\u011Bn\xED t\u011B\
            chto poskytovatel\u016F slu\u017Eeb. Podobn\u011B by m\u011Bl p\u0159\xED\
            slu\u0161n\xFD org\xE1n finan\u010Dn\xEDho subjektu m\xEDt pr\xE1vo prov\xE9\
            st po p\u0159edchoz\xEDm ozn\xE1men\xED kontrolu a audit poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, s v\xFDhradou ochrany\
            \ d\u016Fv\u011Brn\xFDch informac\xED."
        fr:
          description: "Les contrats de fourniture de services TIC qui soutiennent\
            \ des fonctions critiques ou importantes devraient \xE9galement contenir\
            \ des dispositions permettant l\u2019exercice des droits d\u2019acc\xE8\
            s, d\u2019inspection et d\u2019audit par l\u2019entit\xE9 financi\xE8\
            re ou par un tiers d\xE9sign\xE9, et le droit de prendre des copies en\
            \ tant qu\u2019outils essentiels pour permettre aux entit\xE9s financi\xE8\
            res d\u2019assurer un suivi permanent des performances du prestataire\
            \ tiers de services TIC, parall\xE8lement \xE0 la coop\xE9ration totale\
            \ de ce prestataire de services lors des inspections. De la m\xEAme mani\xE8\
            re, l\u2019autorit\xE9 comp\xE9tente de l\u2019entit\xE9 financi\xE8re\
            \ devrait \xEAtre habilit\xE9e, moyennant pr\xE9avis, \xE0 inspecter et\
            \ \xE0 auditer le prestataire tiers de services TIC, dans le respect de\
            \ la protection des informations confidentielles."
    - urn: urn:intuitem:risk:req_node:dora:recital-74
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 74
      description: Such contractual arrangements should also provide for dedicated
        exit strategies to enable, in particular, mandatory transition periods during
        which ICT third-party service providers should continue providing the relevant
        services with a view to reducing the risk of disruptions at the level of the
        financial entity, or to allow the latter effectively to switch to the use
        of other ICT third-party service providers or, alternatively, to change to
        in-house solutions, consistent with the complexity of the provided ICT service.
        Moreover, financial entities within the scope of Directive 2014/59/EU should
        ensure that the relevant contracts for ICT services are robust and fully enforceable
        in the event of resolution of those financial entities. Therefore, in line
        with the expectations of the resolution authorities, those financial entities
        should ensure that the relevant contracts for ICT services are resolution
        resilient. As long as they continue meeting their payment obligations, those
        financial entities should ensure, among other requirements, that the relevant
        contracts for ICT services contain clauses for non-termination, non-suspension
        and non-modification on grounds of restructuring or resolution.
      translations:
        es:
          description: "Dichos acuerdos contractuales deben estipular tambi\xE9n estrategias\
            \ espec\xEDficas de salida que permitan establecer, en particular per\xED\
            odos transitorios obligatorios durante los cuales los proveedores terceros\
            \ de servicios de TIC deben seguir proporcionando los servicios pertinentes\
            \ con vistas a reducir el riesgo de perturbaciones a nivel de la entidad\
            \ financiera, o para permitir que esta \xFAltima cambie de modo efectivo\
            \ de proveedores terceros de servicios de TIC o, alternativamente, opte\
            \ por soluciones internas, en consonancia con la complejidad del servicio\
            \ de TIC prestado. Adem\xE1s, las entidades financieras incluidas en el\
            \ \xE1mbito de aplicaci\xF3n de la Directiva 2014/59/UE deben garantizar\
            \ que los contratos de servicios de TIC pertinentes sean s\xF3lidos y\
            \ plenamente aplicables en caso de resoluci\xF3n de dichas entidades financieras.\
            \ Por consiguiente, en consonancia con las expectativas de las autoridades\
            \ de resoluci\xF3n, estas entidades financieras deben garantizar que los\
            \ contratos de servicios de TIC correspondientes sean resilientes a las\
            \ resoluciones. Mientras sigan cumpliendo sus obligaciones de pago, estas\
            \ entidades financieras deben garantizar, entre otros requisitos, que\
            \ los contratos pertinentes de servicios de TIC contengan cl\xE1usulas\
            \ de no terminaci\xF3n, no suspensi\xF3n y no modificaci\xF3n por motivos\
            \ de reestructuraci\xF3n o resoluci\xF3n."
        cs:
          description: "Takov\xE1 smluvn\xED ujedn\xE1n\xED by m\u011Bla rovn\u011B\
            \u017E stanovit specializovan\xE9 strategie ukon\u010Den\xED smluvn\xED\
            ho vztahu umo\u017E\u0148uj\xEDc\xED zejm\xE9na povinn\xE1 p\u0159echodn\xE1\
            \ obdob\xED, b\u011Bhem nich\u017E by m\u011Bli poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran nad\xE1le poskytovat p\u0159\xED\
            slu\u0161n\xE9 slu\u017Eby s c\xEDlem sn\xED\u017Eit riziko naru\u0161\
            en\xED na \xFArovni finan\u010Dn\xEDho subjektu nebo mu podle slo\u017E\
            itosti poskytovan\xE9 slu\u017Eby IKT umo\u017Enit za\u010D\xEDt \xFA\u010D\
            inn\u011B vyu\u017E\xEDvat jin\xE9ho poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, p\u0159\xEDpadn\u011B zm\u011Bnit intern\xED\
            \ \u0159e\u0161en\xED. Finan\u010Dn\xED subjekty spadaj\xEDc\xED do oblasti\
            \ p\u016Fsobnosti sm\u011Brnice 2014/59/EU by nav\xEDc m\u011Bly zajistit,\
            \ aby p\u0159\xEDslu\u0161n\xE9 smlouvy t\xFDkaj\xEDc\xED se slu\u017E\
            eb IKT byly v p\u0159\xEDpad\u011B \u0159e\u0161en\xED krize t\u011Bchto\
            \ finan\u010Dn\xEDch subjekt\u016F spolehliv\xE9 a pln\u011B vymahateln\xE9\
            . Tyto finan\u010Dn\xED subjekty by m\u011Bly v souladu s p\u0159edpoklady\
            \ org\xE1n\u016F p\u0159\xEDslu\u0161n\xFDch k \u0159e\u0161en\xED krize\
            \ zajistit, aby byly p\u0159\xEDslu\u0161n\xE9 smlouvy t\xFDkaj\xEDc\xED\
            \ se slu\u017Eeb IKT odoln\xE9 v\u016F\u010Di takov\xFDm kriz\xEDm. Pokud\
            \ tyto finan\u010Dn\xED subjekty nad\xE1le pln\xED sv\xE9 platebn\xED\
            \ povinnosti, m\u011Bly by mimo jin\xE9 zajistit, aby p\u0159\xEDslu\u0161\
            n\xE9 smlouvy t\xFDkaj\xEDc\xED se slu\u017Eeb IKT obsahovaly dolo\u017E\
            ky o neukon\u010Den\xED, nepozastaven\xED a nezm\u011Bn\u011Bn\xE9m stavu\
            \ z d\u016Fvodu restrukturalizace nebo \u0159e\u0161en\xED krize."
        fr:
          description: "Ces accords contractuels devraient \xE9galement \xE9tablir\
            \ des droits de r\xE9siliation clairs et des pr\xE9avis minimaux correspondants,\
            \ ainsi que des strat\xE9gies de sortie sp\xE9cifiques pr\xE9voyant, en\
            \ particulier, des p\xE9riodes de transition obligatoires pendant lesquelles\
            \ les prestataires tiers de services TIC seraient tenus de continuer \xE0\
            \ fournir les services concern\xE9s en vue de r\xE9duire le risque de\
            \ perturbations au niveau de l\u2019entit\xE9 financi\xE8re, de permettre\
            \ \xE0 celle-ci de passer \xE0 l\u2019utilisation d\u2019autres prestataires\
            \ tiers de services TIC, ou encore de recourir \xE0 des solutions en interne,\
            \ en fonction de la complexit\xE9 du service TIC fourni. En outre, les\
            \ entit\xE9s financi\xE8res relevant du champ d\u2019application de la\
            \ directive 2014/59/UE devraient veiller \xE0 ce que les contrats de services\
            \ TIC pertinents soient solides et pleinement ex\xE9cutoires en cas de\
            \ r\xE9solution de ces entit\xE9s financi\xE8res. Par cons\xE9quent, conform\xE9\
            ment aux attentes des autorit\xE9s de r\xE9solution, ces entit\xE9s financi\xE8\
            res devraient veiller \xE0 ce que les contrats de services TIC pertinents\
            \ soient r\xE9silients en mati\xE8re de r\xE9solution. Tant qu\u2019elles\
            \ continuent d\u2019honorer leurs obligations de paiement, ces entit\xE9\
            s financi\xE8res devraient faire en sorte, entre autres exigences, que\
            \ les contrats de services TIC pertinents comportent des clauses de non-r\xE9\
            siliation, de non-suspension et de non-modification pour des motifs de\
            \ restructuration ou de r\xE9solution."
    - urn: urn:intuitem:risk:req_node:dora:recital-75
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 75
      description: "Moreover, the voluntary use of standard contractual clauses developed\
        \ by public authorities or Union institutions, in particular the use of contractual\
        \ clauses developed by the Commission for cloud computing services could provide\
        \ further comfort to the financial entities and ICT third-party service providers,\
        \ by enhancing their level of legal certainty regarding the use of cloud computing\
        \ services in the financial sector, in full alignment with the requirements\
        \ and expectations set out by the Union financial services law. The development\
        \ of standard contractual clauses builds on measures already envisaged in\
        \ the 2018 Fintech Action Plan that announced the Commission\u2019s intention\
        \ to encourage and facilitate the development of standard contractual clauses\
        \ for the use of cloud computing services outsourcing by financial entities,\
        \ drawing on cross-sectorial cloud computing services stakeholders\u2019 efforts,\
        \ which the Commission has facilitated with the help of the financial sector\u2019\
        s involvement."
      translations:
        es:
          description: "Adem\xE1s, la inclusi\xF3n voluntaria de cl\xE1usulas contractuales\
            \ tipo desarrolladas por autoridades p\xFAblicas o instituciones de la\
            \ Uni\xF3n, en particular la inclusi\xF3n de cl\xE1usulas contractuales\
            \ desarrolladas por la Comisi\xF3n para los servicios de computaci\xF3\
            n en nube, puede ofrecer mayor confianza a las entidades financieras y\
            \ a los proveedores terceros de servicios de TIC al aumentar su nivel\
            \ de seguridad jur\xEDdica en lo concerniente al uso de servicios de computaci\xF3\
            n en nube en el sector financiero, respetando plenamente los requisitos\
            \ y expectativas establecidos en el Derecho de la Uni\xF3n en materia\
            \ de servicios financieros. El desarrollo de cl\xE1usulas contractuales\
            \ tipo se basa en las medidas ya previstas en el Plan de Acci\xF3n en\
            \ materia de Tecnolog\xEDa Financiera de 2018, que anunciaba la intenci\xF3\
            n de la Comisi\xF3n de fomentar y facilitar el desarrollo de cl\xE1usulas\
            \ contractuales tipo para la externalizaci\xF3n de servicios de computaci\xF3\
            n en nube por parte de las entidades financieras, bas\xE1ndose en los\
            \ esfuerzos intersectoriales de las partes interesadas del \xE1mbito de\
            \ los servicios de computaci\xF3n en nube, que la Comisi\xF3n ha facilitado\
            \ con la ayuda de la participaci\xF3n del sector financiero."
        cs:
          description: "Krom\u011B toho by dobrovoln\xE9 pou\u017Eit\xED standardn\xED\
            ch smluvn\xEDch dolo\u017Eek vypracovan\xFDch ve\u0159ejn\xFDmi org\xE1\
            ny nebo org\xE1ny Unie, zejm\xE9na pou\u017Eit\xED standardn\xEDch smluvn\xED\
            ch dolo\u017Eek vypracovan\xFDch Komis\xED pro cloudov\xE9 slu\u017Eby,\
            \ mohlo d\xE1le zjednodu\u0161it situaci finan\u010Dn\xEDch subjekt\u016F\
            \ a poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran,\
            \ proto\u017Ee se zv\xFD\u0161\xED jejich \xFArove\u0148 pr\xE1vn\xED\
            \ jistoty ohledn\u011B vyu\u017E\xEDv\xE1n\xED cloudov\xFDch slu\u017E\
            eb ve finan\u010Dn\xEDm sektoru v \xFApln\xE9m souladu s po\u017Eadavky\
            \ a p\u0159edpoklady stanoven\xFDmi v pr\xE1vu Unie v oblasti finan\u010D\
            n\xEDch slu\u017Eeb. Vypracov\xE1n\xED standardn\xEDch smluvn\xEDch dolo\u017E\
            ek vych\xE1z\xED z opat\u0159en\xED ji\u017E p\u0159edj\xEDman\xFDch v\
            \ ak\u010Dn\xEDm pl\xE1nu pro finan\u010Dn\xED technologie z roku 2018,\
            \ kde byl ozn\xE1men z\xE1m\u011Br Komise podporovat a usnad\u0148ovat\
            \ vypracov\xE1v\xE1n\xED standardn\xEDch smluvn\xEDch dolo\u017Eek pro\
            \ pou\u017E\xEDv\xE1n\xED extern\xEDch cloudov\xFDch slu\u017Eeb finan\u010D\
            n\xEDmi subjekty, p\u0159i\u010Dem\u017E \u010Derp\xE1 z pr\xE1ce meziodv\u011B\
            tvov\xFDch z\xFA\u010Dastn\u011Bn\xFDch subjekt\u016F cloudov\xFDch slu\u017E\
            eb, kterou Komise umo\u017Enila za p\u0159isp\u011Bn\xED finan\u010Dn\xED\
            ho sektoru."
        fr:
          description: "En outre, le recours volontaire aux clauses contractuelles\
            \ types \xE9labor\xE9es par les autorit\xE9s publiques ou les institutions\
            \ de l\u2019Union, en particulier le recours aux clauses contractuelles\
            \ \xE9labor\xE9es par la Commission pour les services d\u2019informatique\
            \ en nuage, pourrait procurer un degr\xE9 accru de confiance aux entit\xE9\
            s financi\xE8res et aux prestataires tiers de services TIC, en am\xE9\
            liorant le niveau de s\xE9curit\xE9 juridique relatif \xE0 l\u2019utilisation\
            \ des services d\u2019informatique en nuage dans le secteur financier,\
            \ dans le respect total des exigences et des attentes d\xE9finies par\
            \ le droit de l\u2019Union sur les services financiers. L\u2019\xE9laboration\
            \ de clauses contractuelles types s\u2019appuie sur les mesures d\xE9\
            j\xE0 envisag\xE9es dans le plan d\u2019action 2018 pour les technologies\
            \ financi\xE8res, dans lequel la Commission a annonc\xE9 son intention\
            \ d\u2019encourager et de faciliter l\u2019\xE9laboration de clauses contractuelles\
            \ types pour l\u2019externalisation des activit\xE9s d\u2019informatique\
            \ en nuage par les entit\xE9s financi\xE8res, en s\u2019appuyant sur les\
            \ efforts des parties prenantes de l\u2019informatique en nuage au niveau\
            \ transsectoriel, que la Commission a facilit\xE9s gr\xE2ce \xE0 la participation\
            \ du secteur financier."
    - urn: urn:intuitem:risk:req_node:dora:recital-76
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 76
      description: "With a view to promoting convergence and efficiency in relation\
        \ to supervisory approaches when addressing ICT third-party risk in the financial\
        \ sector, as well as to strengthening the digital operational resilience of\
        \ financial entities which rely on critical ICT third-party service providers\
        \ for the provision of ICT services that support the supply of financial services,\
        \ and thereby to contributing to the preservation of the Union\u2019s financial\
        \ system stability and the integrity of the internal market for financial\
        \ services, critical ICT third-party service providers should be subject to\
        \ a Union Oversight Framework. While the set-up of the Oversight Framework\
        \ is justified by the added value of taking action at Union level and by virtue\
        \ of the inherent role and specificities of the use of ICT services in the\
        \ provision of financial services, it should be recalled, at the same time,\
        \ that this solution appears suitable only in the context of this Regulation\
        \ specifically dealing with digital operational resilience in the financial\
        \ sector. However, such Oversight Framework should not be regarded as a new\
        \ model for Union supervision in other areas of financial services and activities."
      translations:
        es:
          description: "Los proveedores terceros esenciales de servicios de TIC deben\
            \ estar sujetos a un marco de supervisi\xF3n con vistas a promover la\
            \ convergencia y la eficiencia en relaci\xF3n con los enfoques de supervisi\xF3\
            n a la hora de afrontar el riesgo relacionado con las TIC derivado de\
            \ terceros en el sector financiero, as\xED como para reforzar la resiliencia\
            \ operativa digital de las entidades financieras que dependen de proveedores\
            \ terceros esenciales de servicios de TIC para la prestaci\xF3n de servicios\
            \ de TIC que sustentan la prestaci\xF3n de servicios financieros, y contribuir\
            \ as\xED a preservar la estabilidad del sistema financiero de la Uni\xF3\
            n y la integridad del mercado \xFAnico de servicios financieros. Si bien\
            \ el establecimiento del marco de supervisi\xF3n se justifica por el valor\
            \ a\xF1adido de la adopci\xF3n de medidas a escala de la Uni\xF3n y por\
            \ el papel inherente y las especificidades del uso de los servicios de\
            \ TIC en la prestaci\xF3n de servicios financieros, debe recordarse, al\
            \ mismo tiempo, que esta soluci\xF3n parece adecuada \xFAnicamente en\
            \ el contexto del presente Reglamento, que aborda espec\xEDficamente la\
            \ resiliencia operativa digital en el sector financiero. No obstante,\
            \ este marco de supervisi\xF3n no debe considerarse como un nuevo modelo\
            \ para la supervisi\xF3n por la Uni\xF3n en otros \xE1mbitos de los servicios\
            \ y actividades financieros."
        cs:
          description: "S c\xEDlem podpo\u0159it konvergenci a \xFA\u010Dinnost v\
            \ souvislosti s p\u0159\xEDstupy k dohledu p\u0159i \u0159e\u0161en\xED\
            \ rizika v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami ve finan\u010D\
            n\xEDm sektoru, jako\u017E i pos\xEDlit digit\xE1ln\xED provozn\xED odolnost\
            \ finan\u010Dn\xEDch subjekt\u016F, kter\xE9 se p\u0159i poskytov\xE1\
            n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch poskytov\xE1n\xED finan\u010D\
            n\xEDch slu\u017Eeb spol\xE9haj\xED na kritick\xE9 poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, a pomoci tak zachovat stabilitu\
            \ finan\u010Dn\xEDho syst\xE9mu Unie a integritu vnit\u0159n\xEDho trhu\
            \ s finan\u010Dn\xEDmi slu\u017Ebami, by m\u011Bli kriti\u010Dt\xED poskytovatel\xE9\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran podl\xE9hat unijn\xED\
            mu r\xE1mci dohledu. I kdy\u017E je z\u0159\xEDzen\xED r\xE1mce dohledu\
            \ od\u016Fvodn\u011Bno p\u0159idanou hodnotou p\u0159ijet\xED opat\u0159\
            en\xED na \xFArovni Unie a inherentn\xED \xFAlohou a zvl\xE1\u0161tnostmi\
            \ vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT p\u0159i poskytov\xE1n\xED finan\u010D\
            n\xEDch slu\u017Eeb, m\u011Blo by b\xFDt z\xE1rove\u0148 p\u0159ipomenuto,\
            \ \u017Ee toto \u0159e\u0161en\xED se jev\xED jako vhodn\xE9 pouze v kontextu\
            \ tohoto na\u0159\xEDzen\xED, kter\xE9 se konkr\xE9tn\u011B zab\xFDv\xE1\
            \ digit\xE1ln\xED provozn\xED odolnost\xED ve finan\u010Dn\xEDm sektoru.\
            \ Tento r\xE1mec dohledu by v\u0161ak nem\u011Bl b\xFDt pova\u017Eov\xE1\
            n za nov\xFD model dohledu Unie v oblasti finan\u010Dn\xEDch slu\u017E\
            eb a \u010Dinnost\xED."
        fr:
          description: "Afin de promouvoir la convergence et l\u2019efficacit\xE9\
            \ des approches des autorit\xE9s de surveillance lorsqu\u2019elles traitent\
            \ le risque li\xE9 aux prestataires tiers de services TIC dans le secteur\
            \ financier, ainsi que de renforcer la r\xE9silience op\xE9rationnelle\
            \ num\xE9rique des entit\xE9s financi\xE8res qui d\xE9pendent de prestataires\
            \ tiers critiques de services TIC pour la prestation de services TIC qui\
            \ soutiennent la fourniture de services financiers, et de contribuer ainsi\
            \ \xE0 pr\xE9server la stabilit\xE9 du syst\xE8me financier de l\u2019\
            Union et l\u2019int\xE9grit\xE9 du march\xE9 int\xE9rieur des services\
            \ financiers, les prestataires tiers critiques de services TIC devraient\
            \ \xEAtre soumis \xE0 un cadre de supervision de l\u2019Union. Bien que\
            \ la mise en place du cadre de supervision soit justifi\xE9e par la valeur\
            \ ajout\xE9e d\u2019une action au niveau de l\u2019Union et en vertu du\
            \ r\xF4le et des sp\xE9cificit\xE9s inh\xE9rents \xE0 l\u2019utilisation\
            \ des services TIC dans la fourniture de services financiers, il convient\
            \ dans le m\xEAme temps de rappeler que cette solution ne semble appropri\xE9\
            e que dans le contexte du pr\xE9sent r\xE8glement, qui traite sp\xE9cifiquement\
            \ de la r\xE9silience op\xE9rationnelle num\xE9rique dans le secteur financier.\
            \ Toutefois, ce cadre de supervision ne devrait pas \xEAtre consid\xE9\
            r\xE9 comme un nouveau mod\xE8le de surveillance par l\u2019Union dans\
            \ les domaines des services et activit\xE9s financiers."
    - urn: urn:intuitem:risk:req_node:dora:recital-77
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 77
      description: "The Oversight Framework should apply only to critical ICT third-party\
        \ service providers. There should therefore be a designation mechanism to\
        \ take into account the dimension and nature of the financial sector\u2019\
        s reliance on such ICT third-party service providers. That mechanism should\
        \ involve a set of quantitative and qualitative criteria to set the criticality\
        \ parameters as a basis for inclusion in the Oversight Framework. In order\
        \ to ensure the accuracy of that assessment, and regardless of the corporate\
        \ structure of the ICT third-party service provider, such criteria should,\
        \ in the case of a ICT third-party service provider that is part of a wider\
        \ group, take into consideration the entire ICT third-party service provider\u2019\
        s group structure. On the one hand, critical ICT third-party service providers,\
        \ which are not automatically designated by virtue of the application of those\
        \ criteria, should have the possibility to opt in to the Oversight Framework\
        \ on a voluntary basis, on the other hand, ICT third-party service providers,\
        \ that are already subject to oversight mechanism frameworks supporting the\
        \ fulfilment of the tasks of the European System of Central Banks as referred\
        \ to in Article 127(2) TFEU, should be exempted."
      translations:
        es:
          description: "El marco de supervisi\xF3n debe aplicarse \xFAnicamente a\
            \ los proveedores terceros esenciales de servicios de TIC. Por consiguiente,\
            \ debe existir un mecanismo de designaci\xF3n que tenga en cuenta la dimensi\xF3\
            n y la naturaleza de la dependencia del sector financiero de dichos proveedores\
            \ terceros de servicios de TIC. Dicho mecanismo debe comportar un conjunto\
            \ de criterios cuantitativos y cualitativos para establecer los par\xE1\
            metros para determinar el car\xE1cter esencial como base para la inclusi\xF3\
            n en el marco de supervisi\xF3n. A fin de garantizar la exactitud de dicha\
            \ evaluaci\xF3n, y con independencia de la estructura corporativa del\
            \ proveedor tercero de servicios de TIC, tales criterios, en el caso de\
            \ un proveedor tercero de servicios de TIC que forme parte de un grupo\
            \ m\xE1s amplio, deben tener en cuenta toda la estructura del grupo del\
            \ proveedor tercero de servicios de TIC. Por una parte, los proveedores\
            \ terceros esenciales de servicios de TIC que no sean designados autom\xE1\
            ticamente en virtud de la aplicaci\xF3n de estos criterios deben tener\
            \ la posibilidad de participar voluntariamente en el marco de supervisi\xF3\
            n, mientras que, por otra parte, los proveedores terceros de servicios\
            \ de TIC que ya est\xE9n sujetos a marcos del mecanismo de supervisi\xF3\
            n que apoyan el desempe\xF1o de las tareas del Sistema Europeo de Bancos\
            \ Centrales a que se refiere el art\xEDculo 127, apartado 2, del TFUE,\
            \ deben quedar exentos."
        cs:
          description: "R\xE1mec dohledu by se m\u011Bl vztahovat pouze na kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran. Proto\
            \ by m\u011Bl existovat mechanismus ur\u010Dov\xE1n\xED, kter\xFD by zohlednil\
            \ rozm\u011Br a povahu z\xE1vislosti finan\u010Dn\xEDho sektoru na t\u011B\
            chto poskytovatel\xEDch slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran.\
            \ Tento mechanismus by m\u011Bl zahrnovat soubor kvantitativn\xEDch a\
            \ kvalitativn\xEDch krit\xE9ri\xED pro stanoven\xED parametr\u016F kriti\u010D\
            nosti jako z\xE1kladu pro za\u010Dlen\u011Bn\xED do r\xE1mce dohledu.\
            \ Aby byla zaji\u0161t\u011Bna p\u0159esnost tohoto posouzen\xED a bez\
            \ ohledu na organiza\u010Dn\xED strukturu poskytovatele slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran, m\u011Bla by tato krit\xE9ria v p\u0159\
            \xEDpad\u011B poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran, kter\xFD je sou\u010D\xE1st\xED \u0161ir\u0161\xED skupiny, zohlednit\
            \ celou strukturu skupiny poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran. Na jedn\xE9 stran\u011B by kriti\u010Dt\xED poskytovatel\xE9\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED nebudou\
            \ automaticky ur\u010Deni na z\xE1klad\u011B pou\u017Eit\xED v\xFD\u0161\
            e uveden\xFDch krit\xE9ri\xED, m\u011Bli m\xEDt mo\u017Enost zapojit se\
            \ do r\xE1mce dohledu dobrovoln\u011B, na stran\u011B druh\xE9 by poskytovatel\xE9\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, na n\u011B\u017E se\
            \ ji\u017E vztahuj\xED r\xE1mce mechanism\u016F dohledu podporuj\xEDc\xED\
            \ pln\u011Bn\xED \xFAkol\u016F na \xFArovni Evropsk\xE9ho syst\xE9mu centr\xE1\
            ln\xEDch bank podle \u010Dl. 127 odst. 2 Smlouvy o fungov\xE1n\xED EU,\
            \ by z n\u011Bj m\u011Bli b\xFDt n\xE1sledn\u011B vy\u0148ati."
        fr:
          description: "Le cadre de supervision ne devrait s\u2019appliquer qu\u2019\
            aux prestataires tiers critiques de services TIC. Un m\xE9canisme de d\xE9\
            signation devrait donc \xEAtre mis en place pour tenir compte de la dimension\
            \ et de la nature de la d\xE9pendance du secteur financier \xE0 l\u2019\
            \xE9gard de ces prestataires tiers de services TIC. Ce m\xE9canisme devrait\
            \ consister en un ensemble de crit\xE8res quantitatifs et qualitatifs\
            \ d\xE9finissant les param\xE8tres de criticit\xE9 servant de r\xE9f\xE9\
            rence aux fins de l\u2019inclusion dans le cadre de supervision. Afin\
            \ de veiller \xE0 l\u2019exactitude de cette \xE9valuation, et ind\xE9\
            pendamment de la structure sociale du prestataire tiers de services TIC,\
            \ ces crit\xE8res devraient, dans le cas d\u2019un prestataire tiers de\
            \ services TIC faisant partie d\u2019un groupe plus large, prendre en\
            \ consid\xE9ration l\u2019ensemble de la structure du groupe du prestataire\
            \ tiers de services TIC. D\u2019une part, les prestataires tiers critiques\
            \ de services TIC, qui ne sont pas automatiquement d\xE9sign\xE9s par\
            \ suite de l\u2019application de ces crit\xE8res, devraient avoir la possibilit\xE9\
            \ d\u2019adh\xE9rer au cadre de supervision \xE0 titre volontaire; d\u2019\
            autre part, les prestataires tiers de services TIC, qui sont d\xE9j\xE0\
            \ soumis \xE0 des cadres de supervision \xE0 l\u2019appui de la r\xE9\
            alisation des missions du Syst\xE8me europ\xE9en de banques centrales\
            \ vis\xE9es \xE0 l\u2019article\_127, paragraphe\_2, du trait\xE9 sur\
            \ le fonctionnement de l\u2019Union europ\xE9enne, devraient en \xEAtre\
            \ exempt\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:recital-78
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 78
      description: Similarly, financial entities providing ICT services to other financial
        entities, while belonging to the category of ICT third-party service providers
        under this Regulation, should also be exempted from the Oversight Framework
        since they are already subject to supervisory mechanisms established by the
        relevant Union financial services law. Where applicable, competent authorities
        should take into account, in the context of their supervisory activities,
        the ICT risk posed to financial entities by financial entities providing ICT
        services. Likewise, due to the existing risk monitoring mechanisms at group
        level, the same exemption should be introduced for ICT third-party service
        providers delivering services predominantly to the entities of their own group.
        ICT third-party service providers providing ICT services solely in one Member
        State to financial entities that are active only in that Member State should
        also be exempted from the designation mechanism because of their limited activities
        and lack of cross-border impact.
      translations:
        es:
          description: "Del mismo modo, las entidades financieras que prestan servicios\
            \ de TIC a otras entidades financieras, aunque pertenezcan a la categor\xED\
            a de proveedores terceros de servicios de TIC con arreglo al presente\
            \ Reglamento, tambi\xE9n deben quedar exentas del marco de supervisi\xF3\
            n, puesto que ya est\xE1n sujetas a mecanismos de control establecidos\
            \ por el Derecho de la Uni\xF3n aplicable en materia de servicios financieros.\
            \ Cuando proceda, las autoridades competentes deben tener en cuenta, en\
            \ el contexto de sus actividades de control, el riesgo relacionado con\
            \ las TIC que plantean para las entidades financieras las entidades financieras\
            \ que prestan servicios de TIC. Del mismo modo, debido a los mecanismos\
            \ de seguimiento de riesgos existentes a escala de grupo, debe introducirse\
            \ la misma exenci\xF3n para los proveedores terceros de servicios de TIC\
            \ que presten servicios predominantemente a las entidades de su propio\
            \ grupo. Los proveedores terceros de servicios de TIC que presten servicios\
            \ de TIC \xFAnicamente en un Estado miembro a entidades financieras que\
            \ solo operen en ese Estado tambi\xE9n deben quedar exentos del mecanismo\
            \ de designaci\xF3n debido al car\xE1cter limitado de sus actividades\
            \ y a la ausencia de consecuencias transfronterizas."
        cs:
          description: "Podobn\u011B by finan\u010Dn\xED subjekty poskytuj\xEDc\xED\
            \ slu\u017Eby IKT jin\xFDm finan\u010Dn\xEDm subjekt\u016Fm, a\u010Dkoli\
            \ pat\u0159\xED do kategorie poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran podle tohoto na\u0159\xEDzen\xED, m\u011Bly b\xFD\
            t rovn\u011B\u017E vy\u0148aty z r\xE1mce dohledu, nebo\u0165 ji\u017E\
            \ podl\xE9haj\xED mechanism\u016Fm dohledu stanoven\xFDm p\u0159\xEDslu\u0161\
            n\xFDm pr\xE1vem Unie v oblasti finan\u010Dn\xEDch slu\u017Eeb. P\u0159\
            \xEDslu\u0161n\xE9 org\xE1ny by p\u0159\xEDpadn\u011B m\u011Bly v r\xE1\
            mci sv\xFDch dohledov\xFDch \u010Dinnost\xED zohlednit riziko v oblasti\
            \ IKT, kter\xE9 pro finan\u010Dn\xED subjekty p\u0159edstavuj\xED finan\u010D\
            n\xED subjekty poskytuj\xEDc\xED slu\u017Eby IKT. Stejn\u011B tak by vzhledem\
            \ ke st\xE1vaj\xEDc\xEDm mechanism\u016Fm sledov\xE1n\xED rizika na \xFA\
            rovni skupiny m\u011Bla b\xFDt stejn\xE1 v\xFDjimka zavedena pro poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED poskytuj\xED\
            \ slu\u017Eby p\u0159ev\xE1\u017En\u011B subjekt\u016Fm sv\xE9 vlastn\xED\
            \ skupiny. Poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran, kte\u0159\xED poskytuj\xED slu\u017Eby IKT pouze v jednom \u010D\
            lensk\xE9m st\xE1t\u011B finan\u010Dn\xEDm subjekt\u016Fm, kter\xE9 p\u016F\
            sob\xED pouze v tomto \u010Dlensk\xE9m st\xE1t\u011B, by m\u011Bli b\xFD\
            t rovn\u011B\u017E vy\u0148ati z mechanismu ur\u010Dov\xE1n\xED z toho\
            \ d\u016Fvodu, \u017Ee jejich \u010Dinnosti jsou omezen\xE9 a maj\xED\
            \ nedostate\u010Dn\xFD p\u0159eshrani\u010Dn\xED dopad."
        fr:
          description: "De la m\xEAme mani\xE8re, les entit\xE9s financi\xE8res fournissant\
            \ des services TIC \xE0 d\u2019autres entit\xE9s financi\xE8res, bien\
            \ qu\u2019appartenant \xE0 la cat\xE9gorie des prestataires tiers de services\
            \ TIC au titre du pr\xE9sent r\xE8glement, devraient \xE9galement \xEA\
            tre exempt\xE9es du cadre de supervision \xE9tant donn\xE9 qu\u2019elles\
            \ sont d\xE9j\xE0 soumises aux m\xE9canismes de surveillance \xE9tablis\
            \ par le droit de l\u2019Union applicable aux services financiers. Le\
            \ cas \xE9ch\xE9ant, les autorit\xE9s comp\xE9tentes devraient tenir compte,\
            \ dans le contexte de leurs activit\xE9s de surveillance, du risque li\xE9\
            \ aux TIC que les entit\xE9s financi\xE8res fournissant des services TIC\
            \ repr\xE9sentent pour les entit\xE9s financi\xE8res. De m\xEAme, en raison\
            \ des m\xE9canismes de suivi des risques existants au niveau du groupe,\
            \ la m\xEAme exemption devrait \xEAtre instaur\xE9e pour les prestataires\
            \ tiers de services TIC qui fournissent des services principalement aux\
            \ entit\xE9s de leur propre groupe. Les prestataires tiers de services\
            \ TIC fournissant des services TIC uniquement dans un \xC9tat membre \xE0\
            \ des entit\xE9s financi\xE8res qui ne sont actives que dans cet \xC9\
            tat membre devraient \xE9galement \xEAtre exempt\xE9s du m\xE9canisme\
            \ de d\xE9signation en raison de leurs activit\xE9s limit\xE9es et de\
            \ l\u2019absence d\u2019incidence transfronti\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:recital-79
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 79
      description: The digital transformation experienced in financial services has
        brought about an unprecedented level of use of, and reliance upon, ICT services.
        Since it has become inconceivable to provide financial services without the
        use of cloud computing services, software solutions and data-related services,
        the Union financial ecosystem has become intrinsically co-dependent on certain
        ICT services provided by ICT service suppliers. Some of those suppliers, innovators
        in developing and applying ICT-based technologies, play a significant role
        in the delivery of financial services, or have become integrated into the
        financial services value chain. They have thus become critical to the stability
        and integrity of the Union financial system. This widespread reliance on services
        supplied by critical ICT third-party service providers, combined with the
        interdependence of the information systems of various market operators, create
        a direct, and potentially severe, risk to the Union financial services system
        and to the continuity of delivery of financial services if critical ICT third-party
        service providers were to be affected by operational disruptions or major
        cyber incidents. Cyber incidents have a distinctive ability to multiply and
        propagate throughout the financial system at a considerably faster pace than
        other types of risk monitored in the financial sector and can extend across
        sectors and beyond geographical borders. They have the potential to evolve
        into a systemic crisis, where trust in the financial system has been eroded
        due to the disruption of functions supporting the real economy, or to substantial
        financial losses, reaching a level which the financial system is unable to
        withstand, or which requires the deployment of heavy shock absorption measures.
        To prevent these scenarios from taking place and thereby endangering the financial
        stability and integrity of the Union, it is essential to provide the convergence
        of supervisory practices relating to ICT third-party risk in finance, in particular
        through new rules enabling the Union oversight of critical ICT third-party
        service providers.
      translations:
        es:
          description: "La transformaci\xF3n digital experimentada en los servicios\
            \ financieros ha dado lugar a un nivel de uso y dependencia de los servicios\
            \ de TIC que no tiene precedentes. Dado que hoy en d\xEDa resulta inconcebible\
            \ prestar servicios financieros sin el uso de servicios de computaci\xF3\
            n en nube, soluciones de software y servicios relacionados con datos,\
            \ el ecosistema financiero de la Uni\xF3n ha pasado a ser intr\xEDnsecamente\
            \ codependiente de determinados servicios de TIC prestados por proveedores\
            \ de servicios de TIC. Algunos de estos proveedores, innovadores en el\
            \ desarrollo y la aplicaci\xF3n de tecnolog\xEDas basadas en las TIC,\
            \ desempe\xF1an un papel importante en la prestaci\xF3n de servicios financieros\
            \ o se han integrado en la cadena de valor de los servicios financieros.\
            \ Por lo tanto, se han convertido en fundamentales para la estabilidad\
            \ y la integridad del sistema financiero de la Uni\xF3n. Esta dependencia\
            \ generalizada de los servicios prestados por proveedores terceros esenciales\
            \ de servicios de TIC, combinada con la interdependencia de los sistemas\
            \ de informaci\xF3n de diversos operadores del mercado, crea un riesgo\
            \ directo y potencialmente grave para el sistema de servicios financieros\
            \ de la Uni\xF3n y para la continuidad de la prestaci\xF3n de servicios\
            \ financieros en caso de que los proveedores terceros esenciales de servicios\
            \ de TIC se vean afectados por perturbaciones operativas o por ciberincidentes\
            \ graves. Los ciberincidentes tienen una capacidad particular para multiplicarse\
            \ y propagarse por todo el sistema financiero a un ritmo considerablemente\
            \ m\xE1s r\xE1pido que otros tipos de riesgos sujetos a seguimiento en\
            \ el sector financiero y pueden extenderse a otros sectores y m\xE1s all\xE1\
            \ de las fronteras geogr\xE1ficas. Tienen el potencial de dar lugar a\
            \ una crisis sist\xE9mica, en la que la confianza en el sistema financiero\
            \ se vea erosionada debido a la perturbaci\xF3n de las funciones que dan\
            \ apoyo a la econom\xEDa real, o a p\xE9rdidas financieras sustanciosas,\
            \ alcanzando un nivel que el sistema financiero no pueda soportar o que\
            \ requiera el despliegue de medidas importantes de amortiguaci\xF3n de\
            \ choques. Para evitar que se produzcan estos escenarios, que ponen en\
            \ peligro la estabilidad financiera y la integridad de la Uni\xF3n, es\
            \ fundamental lograr la convergencia de las pr\xE1cticas de supervisi\xF3\
            n sobre los riesgos relacionados con las TIC derivados de terceros en\
            \ el sector financiero, en particular mediante nuevas normas que permitan\
            \ la supervisi\xF3n por parte de la Uni\xF3n de los proveedores terceros\
            \ esenciales de servicios de TIC."
        cs:
          description: "Digit\xE1ln\xED transformace v oblasti finan\u010Dn\xEDch\
            \ slu\u017Eeb p\u0159inesla neb\xFDvalou m\xEDru vyu\u017E\xEDv\xE1n\xED\
            \ a spol\xE9h\xE1n\xED se na slu\u017Eby IKT. Jeliko\u017E se stalo nemysliteln\xFD\
            m poskytovat finan\u010Dn\xED slu\u017Eby bez vyu\u017Eit\xED cloudov\xFD\
            ch slu\u017Eeb, softwarov\xFDch \u0159e\u0161en\xED a slu\u017Eeb souvisej\xED\
            c\xEDch s daty, stal se finan\u010Dn\xED ekosyst\xE9m Unie ze sv\xE9 podstaty\
            \ z\xE1visl\xFDm na n\u011Bkter\xFDch slu\u017Eb\xE1ch IKT poskytovan\xFD\
            ch poskytovateli slu\u017Eeb IKT. N\u011Bkte\u0159\xED z t\u011Bchto poskytovatel\u016F\
            , inov\xE1to\u0159i ve v\xFDvoji a pou\u017E\xEDv\xE1n\xED technologi\xED\
            \ zalo\u017Een\xFDch na IKT, hraj\xED p\u0159i poskytov\xE1n\xED finan\u010D\
            n\xEDch slu\u017Eeb v\xFDznamnou \xFAlohu nebo jsou ji\u017E do hodnotov\xE9\
            ho \u0159et\u011Bzce finan\u010Dn\xEDch slu\u017Eeb za\u010Dlen\u011B\
            ni. Z\xEDskali tak z\xE1sadn\xED postaven\xED pro stabilitu a integritu\
            \ finan\u010Dn\xEDho syst\xE9mu Unie. Tato roz\u0161\xED\u0159en\xE1 z\xE1\
            vislost na slu\u017Eb\xE1ch poskytovan\xFDch kritick\xFDmi poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran ve spojen\xED se vz\xE1\
            jemnou z\xE1vislost\xED informa\u010Dn\xEDch syst\xE9m\u016F r\u016Fzn\xFD\
            ch \xFA\u010Dastn\xEDk\u016F trhu vytv\xE1\u0159\xED p\u0159\xEDm\xE9\
            \ a potenci\xE1ln\u011B z\xE1va\u017En\xE9 riziko pro syst\xE9m finan\u010D\
            n\xEDch slu\u017Eeb Unie a pro kontinuitu poskytov\xE1n\xED finan\u010D\
            n\xEDch slu\u017Eeb, pokud by byli kriti\u010Dt\xED poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran ovlivn\u011Bni provozn\xEDmi naru\u0161\
            en\xEDmi nebo z\xE1va\u017En\xFDmi kybernetick\xFDmi incidenty. Kybernetick\xE9\
            \ incidenty maj\xED charakteristickou schopnost mno\u017Eit se a \u0161\
            \xED\u0159it se v cel\xE9m finan\u010Dn\xEDm syst\xE9mu v\xFDrazn\u011B\
            \ rychleji ne\u017E jin\xE9 druhy rizika monitorovan\xE9 ve finan\u010D\
            n\xEDm sektoru a mohou se roz\u0161\xED\u0159it nap\u0159\xED\u010D odv\u011B\
            tv\xEDmi i za zem\u011Bpisn\xFDmi hranicemi. Maj\xED potenci\xE1l st\xE1\
            t se syst\xE9movou kriz\xED, pokud do\u0161lo k naru\u0161en\xED d\u016F\
            v\u011Bry ve finan\u010Dn\xED syst\xE9m v d\u016Fsledku naru\u0161en\xED\
            \ funkc\xED podporuj\xEDc\xEDch re\xE1lnou ekonomiku nebo zna\u010Dn\xFD\
            ch finan\u010Dn\xEDch ztr\xE1t, kter\xE9 dos\xE1hly \xFArovn\u011B, kterou\
            \ finan\u010Dn\xED syst\xE9m nen\xED schopen zvl\xE1dnout nebo kter\xE1\
            \ vy\u017Eaduje zaveden\xED rozs\xE1hl\xFDch opat\u0159en\xED pro absorpci\
            \ ot\u0159es\u016F. Aby se zabr\xE1nilo t\u011Bmto sc\xE9n\xE1\u0159\u016F\
            m, a t\xEDm i ohro\u017Een\xED finan\u010Dn\xED stability a integrity\
            \ Unie, je nezbytn\xE9 zajistit sbli\u017Eov\xE1n\xED postup\u016F dohledu\
            \ t\xFDkaj\xEDc\xEDch se rizika v oblasti IKT spojen\xE9ho s t\u0159et\xED\
            mi stranami ve finan\u010Dn\xEDm sektoru, zejm\xE9na prost\u0159ednictv\xED\
            m nov\xFDch pravidel umo\u017E\u0148uj\xEDc\xEDch dohled Unie nad kritick\xFD\
            mi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "La transformation num\xE9rique que connaissent les services\
            \ financiers a entra\xEEn\xE9 un niveau d\u2019utilisation et de d\xE9\
            pendance sans pr\xE9c\xE9dent \xE0 l\u2019\xE9gard des services TIC. \xC9\
            tant donn\xE9 qu\u2019il est devenu inconcevable de fournir des services\
            \ financiers sans recourir aux services d\u2019informatique en nuage,\
            \ aux solutions logicielles et aux services li\xE9s aux donn\xE9es, l\u2019\
            \xE9cosyst\xE8me financier de l\u2019Union est devenu intrins\xE8quement\
            \ cod\xE9pendant de certains services TIC fournis par des prestataires\
            \ de services TIC. Certains de ces prestataires, innovants dans l\u2019\
            \xE9laboration et l\u2019application de technologies fond\xE9es sur les\
            \ TIC, jouent un r\xF4le consid\xE9rable dans la fourniture de services\
            \ financiers ou se sont int\xE9gr\xE9s dans la cha\xEEne de valeur des\
            \ services financiers. Ils sont donc devenus essentiels pour la stabilit\xE9\
            \ et l\u2019int\xE9grit\xE9 du syst\xE8me financier de l\u2019Union. Cette\
            \ d\xE9pendance g\xE9n\xE9ralis\xE9e \xE0 l\u2019\xE9gard des services\
            \ fournis par des prestataires tiers critiques de services TIC, associ\xE9\
            e \xE0 l\u2019interd\xE9pendance des syst\xE8mes d\u2019information de\
            \ divers op\xE9rateurs de march\xE9, cr\xE9e un risque direct, et potentiellement\
            \ grave, pour le syst\xE8me de services financiers de l\u2019Union et\
            \ pour la continuit\xE9 de la fourniture des services financiers si des\
            \ prestataires tiers critiques de services TIC venaient \xE0 subir des\
            \ perturbations op\xE9rationnelles ou des cyberincidents majeurs. Les\
            \ cyberincidents ont une capacit\xE9 particuli\xE8re \xE0 se multiplier\
            \ et \xE0 se propager dans l\u2019ensemble du syst\xE8me financier \xE0\
            \ un rythme beaucoup plus rapide que les autres types de risques faisant\
            \ l\u2019objet d\u2019un suivi dans le secteur financier et peuvent s\u2019\
            \xE9tendre \xE0 d\u2019autres secteurs et au-del\xE0 des fronti\xE8res\
            \ g\xE9ographiques. Ils sont susceptibles d\u2019\xE9voluer en une crise\
            \ syst\xE9mique, dans le cadre de laquelle la confiance dans le syst\xE8\
            me financier est \xE9rod\xE9e en raison de la perturbation des fonctions\
            \ qui sous-tendent l\u2019\xE9conomie r\xE9elle ou de pertes financi\xE8\
            res consid\xE9rables, atteignant un niveau auquel le syst\xE8me financier\
            \ n\u2019est pas en mesure de faire face, ou qui n\xE9cessite le d\xE9\
            ploiement d\u2019importantes mesures d\u2019absorption des chocs. Afin\
            \ d\u2019\xE9viter que ces sc\xE9narios se produisent et mettent ainsi\
            \ en p\xE9ril la stabilit\xE9 financi\xE8re et l\u2019int\xE9grit\xE9\
            \ de l\u2019Union, il est essentiel de veiller \xE0 la convergence des\
            \ pratiques de surveillance relatives aux risques li\xE9s aux prestataires\
            \ tiers de services TIC dans le secteur financier, en particulier au moyen\
            \ de nouvelles r\xE8gles permettant \xE0 l\u2019Union de superviser les\
            \ prestataires tiers critiques de services\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-80
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 80
      description: "The Oversight Framework largely depends on the degree of collaboration\
        \ between the Lead Overseer and the critical ICT third-party service provider\
        \ delivering to financial entities services affecting the supply of financial\
        \ services. Successful oversight is predicated, inter alia, upon the ability\
        \ of the Lead Overseer to effectively conduct monitoring missions and inspections\
        \ to assess the rules, controls and processes used by the critical ICT third-party\
        \ service providers, as well as to assess the potential cumulative impact\
        \ of their activities on financial stability and the integrity of the financial\
        \ system. At the same time, it is crucial that critical ICT third-party service\
        \ providers follow the Lead Overseer\u2019s recommendations and address its\
        \ concerns. Since a lack of cooperation by a critical ICT third- party service\
        \ provider providing services that affect the supply of financial services,\
        \ such as the refusal to grant access to its premises or to submit information,\
        \ would ultimately deprive the Lead Overseer of its essential tools in appraising\
        \ ICT third-party risk, and could adversely impact the financial stability\
        \ and the integrity of the financial system, it is necessary to also provide\
        \ for a commensurate sanctioning regime."
      translations:
        es:
          description: "El marco de supervisi\xF3n depende en gran medida del grado\
            \ de colaboraci\xF3n entre el supervisor principal y el proveedor tercero\
            \ esencial de servicios de TIC que presta a entidades financieras servicios\
            \ que afectan a la prestaci\xF3n de servicios financieros. El \xE9xito\
            \ de la supervisi\xF3n depende, entre otras cosas, de la capacidad del\
            \ supervisor principal para llevar a cabo efectivamente misiones e inspecciones\
            \ de seguimiento a fin de evaluar las normas, los controles y los procesos\
            \ utilizados por los proveedores terceros esenciales de servicios de TIC,\
            \ as\xED como para evaluar el posible efecto acumulado de sus actividades\
            \ en la estabilidad financiera y la integridad del sistema financiero.\
            \ Al mismo tiempo, es fundamental que los proveedores terceros esenciales\
            \ de servicios de TIC sigan las recomendaciones del supervisor principal\
            \ y atiendan sus preocupaciones. Dado que una falta de cooperaci\xF3n\
            \ por parte de un proveedor tercero esencial de servicios de TIC que preste\
            \ servicios que afecten a la prestaci\xF3n de servicios financieros, como\
            \ la negativa a conceder acceso a sus locales o a facilitar informaci\xF3\
            n, privar\xEDa en definitiva al supervisor principal de sus herramientas\
            \ esenciales para evaluar el riesgo relacionado con las TIC derivado de\
            \ terceros y podr\xEDa afectar negativamente a la estabilidad financiera\
            \ y a la integridad del sistema financiero, es necesario tambi\xE9n establecer\
            \ un r\xE9gimen sancionador acorde."
        cs:
          description: "R\xE1mec dohledu do zna\u010Dn\xE9 m\xEDry z\xE1vis\xED na\
            \ m\xED\u0159e spolupr\xE1ce mezi hlavn\xEDm org\xE1nem dohledu a kritick\xFD\
            m poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kter\xFD\
            \ poskytuje finan\u010Dn\xEDm subjekt\u016Fm slu\u017Eby ovliv\u0148uj\xED\
            c\xED nab\xEDdku finan\u010Dn\xEDch slu\u017Eeb. \xDAsp\u011B\u0161n\xFD\
            \ dohled z\xE1vis\xED mimo jin\xE9 na schopnosti hlavn\xEDho org\xE1nu\
            \ dohledu \xFA\u010Dinn\u011B prov\xE1d\u011Bt \xFAkoly v oblasti sledov\xE1\
            n\xED a kontroly s c\xEDlem posoudit pravidla, kontroly a procesy pou\u017E\
            \xEDvan\xE9 kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran a posoudit potenci\xE1ln\xED kumulativn\xED dopad jejich\
            \ \u010Dinnost\xED na finan\u010Dn\xED stabilitu a integritu finan\u010D\
            n\xEDho syst\xE9mu. Z\xE1rove\u0148 je z\xE1sadn\xED, aby se kriti\u010D\
            t\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ \u0159\xEDdili doporu\u010Den\xEDmi hlavn\xEDho org\xE1nu dohledu a\
            \ zab\xFDvali se jeho obavami. Vzhledem k tomu, \u017Ee nedostate\u010D\
            n\xE1 spolupr\xE1ce kritick\xE9ho poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran poskytuj\xEDc\xEDho slu\u017Eby, je\u017E ovliv\u0148\
            uj\xED nab\xEDdku finan\u010Dn\xEDch slu\u017Eeb, jako je odm\xEDtnut\xED\
            \ p\u0159\xEDstupu do jeho prostor nebo poskytnut\xED informac\xED, by\
            \ v kone\u010Dn\xE9m d\u016Fsledku zbavila hlavn\xED org\xE1n dohledu\
            \ jeho z\xE1kladn\xEDch n\xE1stroj\u016F pro posuzov\xE1n\xED rizika v\
            \ oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami a mohla by m\xED\
            t nep\u0159\xEDzniv\xFD dopad na finan\u010Dn\xED stabilitu a integritu\
            \ finan\u010Dn\xEDho syst\xE9mu, je rovn\u011B\u017E nezbytn\xE9 stanovit\
            \ p\u0159im\u011B\u0159en\xFD sank\u010Dn\xED re\u017Eim."
        fr:
          description: "Le cadre de supervision d\xE9pend dans une large mesure du\
            \ degr\xE9 de collaboration entre le superviseur principal et le prestataire\
            \ tiers critique de services TIC fournissant aux entit\xE9s financi\xE8\
            res des services ayant une incidence sur la fourniture de services financiers.\
            \ Une supervision men\xE9e \xE0 bien repose notamment sur la capacit\xE9\
            \ du superviseur principal \xE0 mener avec efficacit\xE9 des missions\
            \ de surveillance et des inspections afin d\u2019\xE9valuer les r\xE8\
            gles, les contr\xF4les et les processus utilis\xE9s par les prestataires\
            \ tiers critiques de services TIC, ainsi que pour \xE9valuer les \xE9\
            ventuelles incidences cumul\xE9es de leurs activit\xE9s sur la stabilit\xE9\
            \ financi\xE8re et l\u2019int\xE9grit\xE9 du syst\xE8me financier. Dans\
            \ le m\xEAme temps, il est essentiel que les prestataires tiers critiques\
            \ de services TIC suivent les recommandations du superviseur principal\
            \ et r\xE9pondent \xE0 ses pr\xE9occupations. \xC9tant donn\xE9 que le\
            \ manque de coop\xE9ration d\u2019un prestataire tiers critique de services\
            \ TIC fournissant des services ayant une incidence sur la fourniture de\
            \ services financiers, tel que le refus d\u2019accorder l\u2019acc\xE8\
            s \xE0 ses locaux ou de communiquer des informations, priverait en fin\
            \ de compte le superviseur principal de ses outils essentiels lors de\
            \ l\u2019\xE9valuation des risques li\xE9s aux prestataires tiers de services\
            \ TIC et pourrait nuire \xE0 la stabilit\xE9 financi\xE8re et \xE0 l\u2019\
            int\xE9grit\xE9 du syst\xE8me financier, il est n\xE9cessaire de pr\xE9\
            voir \xE9galement un r\xE9gime proportionn\xE9 de sanctions."
    - urn: urn:intuitem:risk:req_node:dora:recital-81
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 81
      description: "Against this background, the need of the Lead Overseer to impose\
        \ penalty payments to compel critical ICT third- party service providers to\
        \ comply with the transparency and access-related obligations set out in this\
        \ Regulation should not be jeopardised by difficulties raised by the enforcement\
        \ of those penalty payments in relation to critical ICT third-party service\
        \ providers established in third countries. In order to ensure the enforceability\
        \ of such penalties, and to allow a swift roll out of procedures upholding\
        \ the critical ICT third-party service providers\u2019 rights of defence in\
        \ the context of the designation mechanism and the issuance of recommendations,\
        \ those critical ICT third-party service providers, providing services to\
        \ financial entities that affect the supply of financial services, should\
        \ be required to maintain an adequate business presence in the Union. Due\
        \ to the nature of the oversight, and the absence of comparable arrangements\
        \ in other jurisdictions, there are no suitable alternative mechanisms ensuring\
        \ this objective by way of effective cooperation with financial supervisors\
        \ in third countries in relation to the monitoring of the impact of digital\
        \ operational risks posed by systemic ICT third-party service providers, qualifying\
        \ as critical ICT third-party service providers established in third countries.\
        \ Therefore, in order to continue its provision of ICT services to financial\
        \ entities in the Union, an ICT third-party service provider established in\
        \ a third country which has been designated as critical in accordance with\
        \ this Regulation should undertake, within 12 months of such designation,\
        \ all necessary arrangements to ensure its incorporation within the Union,\
        \ by means of establishing a subsidiary, as defined throughout the Union acquis,\
        \ namely in Directive 2013/34/EU of the European Parliament and of the Council\
        \ (21)."
      translations:
        es:
          description: "En este contexto, la necesidad de que el supervisor principal\
            \ imponga multas coercitivas para obligar a los proveedores terceros esenciales\
            \ de servicios de TIC a cumplir las obligaciones en materia de transparencia\
            \ y acceso establecidas en el presente Reglamento no debe verse comprometida\
            \ por las dificultades planteadas por la ejecuci\xF3n de dichas multas\
            \ coercitivas en relaci\xF3n con los proveedores terceros esenciales de\
            \ servicios de TIC establecidos en terceros pa\xEDses. A fin de garantizar\
            \ que puedan ejecutarse dichas multas y que se implanten r\xE1pidamente\
            \ procedimientos que respeten los derechos de defensa de los proveedores\
            \ terceros esenciales de servicios de TIC en el contexto del mecanismo\
            \ de designaci\xF3n y la formulaci\xF3n de recomendaciones, debe exigirse\
            \ a dichos proveedores terceros esenciales de servicios de TIC que prestan\
            \ servicios a entidades financieras que afectan a la prestaci\xF3n de\
            \ servicios financieros que mantengan una presencia empresarial adecuada\
            \ en la Uni\xF3n. Debido a la naturaleza de la supervisi\xF3n y a la ausencia\
            \ de mecanismos comparables en otros pa\xEDses o territorios, no existe\
            \ ning\xFAn otro mecanismo adecuado que garantice este objetivo mediante\
            \ una cooperaci\xF3n eficaz con los supervisores financieros de terceros\
            \ pa\xEDses en lo relativo al seguimiento de la repercusi\xF3n de los\
            \ riesgos operativos digitales planteados por proveedores terceros sist\xE9\
            micos de servicios de TIC considerados proveedores terceros esenciales\
            \ de servicios de TIC establecidos en terceros pa\xEDses. Por tanto, para\
            \ continuar prestando servicios de TIC a las entidades financieras en\
            \ la Uni\xF3n, un proveedor tercero de servicios de TIC establecido en\
            \ un tercer pa\xEDs designado como esencial con arreglo al presente Reglamento\
            \ debe tomar, en un plazo de 12 meses a partir de dicha designaci\xF3\
            n, todas las medidas necesarias para garantizar su constituci\xF3n como\
            \ sociedad en la Uni\xF3n mediante el establecimiento de una empresa filial,\
            \ tal como se define en todo el acervo de la Uni\xF3n, en concreto en\
            \ la Directiva 2013/34/UE del Parlamento Europeo y del Consejo."
        cs:
          description: "V t\xE9to souvislosti by pot\u0159ebu hlavn\xEDho org\xE1\
            nu dohledu ukl\xE1dat pen\xE1le s c\xEDlem p\u0159im\u011Bt kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran k dodr\u017E\
            ov\xE1n\xED povinnost\xED t\xFDkaj\xEDc\xEDch se transparentnosti a p\u0159\
            \xEDstupu stanoven\xFDch v tomto na\u0159\xEDzen\xED nem\u011Bly ohrozit\
            \ obt\xED\u017Ee zp\u016Fsoben\xE9 vym\xE1h\xE1n\xEDm t\u011Bchto pen\xE1\
            le ve vztahu ke kritick\xFDm poskytovatel\u016Fm slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran usazen\xFDm ve t\u0159et\xEDch zem\xEDch. V z\xE1\
            jmu zaji\u0161t\u011Bn\xED vymahatelnosti t\u011Bchto sankc\xED a umo\u017E\
            n\u011Bn\xED rychl\xE9ho zaveden\xED postup\u016F, kter\xE9 respektuj\xED\
            \ pr\xE1va kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran na obhajobu v souvislosti s mechanismem ur\u010D\
            ov\xE1n\xED a vyd\xE1v\xE1n\xEDm doporu\u010Den\xED, by tito kriti\u010D\
            t\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran,\
            \ kte\u0159\xED poskytuj\xED finan\u010Dn\xEDm subjekt\u016Fm slu\u017E\
            by ovliv\u0148uj\xEDc\xED nab\xEDdku finan\u010Dn\xEDch slu\u017Eeb, m\u011B\
            li b\xFDt povinni udr\u017Eovat p\u0159im\u011B\u0159enou obchodn\xED\
            \ p\u0159\xEDtomnost v Unii. Vzhledem k povaze dohledu a neexistenci srovnateln\xFD\
            ch ujedn\xE1n\xED v jin\xFDch jurisdikc\xEDch neexistuj\xED \u017E\xE1\
            dn\xE9 vhodn\xE9 alternativn\xED mechanismy zaji\u0161\u0165uj\xEDc\xED\
            \ tento c\xEDl prost\u0159ednictv\xEDm \xFA\u010Dinn\xE9 spolupr\xE1ce\
            \ s org\xE1ny dohledu ve finan\u010Dn\xEDm sektoru ve t\u0159et\xEDch\
            \ zem\xEDch v souvislosti se sledov\xE1n\xEDm dopadu digit\xE1ln\xEDch\
            \ provozn\xEDch rizik p\u0159edstavovan\xFDch syst\xE9mov\xFDmi poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED jsou\
            \ pova\u017Eov\xE1ni za kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran usazen\xE9 ve t\u0159et\xEDch zem\xEDch. S c\xED\
            lem nad\xE1le poskytovat svoje slu\u017Eby IKT finan\u010Dn\xEDm subjekt\u016F\
            m v Unii by poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ usazen\xFD ve t\u0159et\xED zemi, kter\xFD byl ur\u010Den jako kritick\xFD\
            \ podle tohoto na\u0159\xEDzen\xED, m\u011Bl do 12 m\u011Bs\xEDc\u016F\
            \ od takov\xE9ho ur\u010Den\xED p\u0159ijmout ve\u0161ker\xE1 nezbytn\xE1\
            \ opat\u0159en\xED k tomu, aby zabezpe\u010Dil svoje za\u010Dlen\u011B\
            n\xED v Unii, a to zalo\u017Een\xEDm dce\u0159in\xE9ho podniku, jak je\
            \ uvedeno v acquis Unie, konkr\xE9tn\u011B ve sm\u011Brnici Evropsk\xE9\
            ho parlamentu a Rady 2013/34/EU ( 21 )."
        fr:
          description: "Dans ce contexte, la n\xE9cessit\xE9 pour le superviseur principal\
            \ d\u2019imposer des astreintes pour contraindre les prestataires tiers\
            \ critiques de services TIC \xE0 se conformer aux obligations en mati\xE8\
            re de transparence et d\u2019acc\xE8s \xE9nonc\xE9es dans le pr\xE9sent\
            \ r\xE8glement ne devrait pas \xEAtre compromise par les difficult\xE9\
            s li\xE9es \xE0 l\u2019ex\xE9cution de ces astreintes en ce qui concerne\
            \ les prestataires tiers critiques de services TIC \xE9tablis dans des\
            \ pays tiers. Afin de garantir le caract\xE8re ex\xE9cutoire de ces astreintes,\
            \ ainsi que de permettre une mise en \u0153uvre rapide des proc\xE9dures\
            \ permettant de veiller au respect des droits de la d\xE9fense des prestataires\
            \ tiers critiques de services TIC dans le contexte du m\xE9canisme de\
            \ d\xE9signation et de la formulation de recommandations, ces prestataires\
            \ tiers critiques de services TIC, qui fournissent \xE0 des entit\xE9\
            s financi\xE8res des services ayant une incidence sur la fourniture de\
            \ services financiers, devraient \xEAtre tenus de maintenir une pr\xE9\
            sence ad\xE9quate dans l\u2019Union. En raison de la nature de la supervision,\
            \ et de l\u2019absence de dispositifs comparables dans d\u2019autres juridictions,\
            \ il n\u2019existe aucun autre m\xE9canisme appropri\xE9 qui garantisse\
            \ la r\xE9alisation de cet objectif au moyen d\u2019une coop\xE9ration\
            \ efficace avec les autorit\xE9s de surveillance financi\xE8re des pays\
            \ tiers en ce qui concerne la surveillance de l\u2019incidence des risques\
            \ op\xE9rationnels num\xE9riques que repr\xE9sentent les prestataires\
            \ tiers syst\xE9miques de services TIC pouvant \xEAtre consid\xE9r\xE9\
            s comme des prestataires tiers critiques de services TIC \xE9tablis dans\
            \ des pays tiers. Par cons\xE9quent, afin de continuer \xE0 fournir des\
            \ services TIC \xE0 des entit\xE9s financi\xE8res dans l\u2019Union, un\
            \ prestataire tiers de services TIC \xE9tabli dans un pays tiers qui a\
            \ \xE9t\xE9 d\xE9sign\xE9 comme critique conform\xE9ment au pr\xE9sent\
            \ r\xE8glement devrait prendre, dans un d\xE9lai de 12 mois \xE0 compter\
            \ de cette d\xE9signation, toutes les dispositions n\xE9cessaires pour\
            \ veiller \xE0 sa constitution dans l\u2019Union, en \xE9tablissant une\
            \ filiale, d\xE9finie dans l\u2019ensemble de l\u2019acquis de l\u2019\
            Union, notamment dans la directive 2013/34/UE du Parlement europ\xE9en\
            \ et du Conseil\_(21)."
    - urn: urn:intuitem:risk:req_node:dora:recital-82
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 82
      description: The requirement to set up a subsidiary in the Union should not
        prevent the critical ICT third-party service provider from supplying ICT services
        and related technical support from facilities and infrastructure located outside
        the Union. This Regulation does not impose a data localisation obligation
        as it does not require data storage or processing to be undertaken in the
        Union.
      translations:
        es:
          description: "El requisito de establecer una empresa filial en la Uni\xF3\
            n no debe impedir que el proveedor tercero esencial de servicios de TIC\
            \ preste servicios de TIC y asistencia t\xE9cnica relacionada con estos\
            \ desde instalaciones e infraestructuras situadas fuera de la Uni\xF3\
            n. El presente Reglamento no impone una obligaci\xF3n en materia de localizaci\xF3\
            n de datos, ya que no exige que el almacenamiento o el tratamiento de\
            \ los datos se realice en la Uni\xF3n."
        cs:
          description: "Po\u017Eadavek na zalo\u017Een\xED dce\u0159in\xE9ho podniku\
            \ v Unii by nem\u011Bl kritick\xE9mu poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran br\xE1nit v poskytov\xE1n\xED slu\u017Eeb IKT\
            \ a souvisej\xEDc\xED technick\xE9 podpory ze za\u0159\xEDzen\xED a infrastruktury\
            \ nach\xE1zej\xEDc\xEDch se mimo Unii. Toto na\u0159\xEDzen\xED neukl\xE1\
            d\xE1 povinnost lokalizace \xFAdaj\u016F, nebo\u0165 nevy\u017Eaduje uchov\xE1\
            v\xE1n\xED nebo zpracov\xE1n\xED \xFAdaj\u016F v Unii."
        fr:
          description: "L\u2019obligation de cr\xE9er une filiale dans l\u2019Union\
            \ ne devrait pas emp\xEAcher le prestataire tiers critique de services\
            \ TIC de fournir des services TIC et un appui technique connexe \xE0 partir\
            \ d\u2019installations et d\u2019infrastructures situ\xE9es en dehors\
            \ de l\u2019Union. Le pr\xE9sent r\xE8glement n\u2019impose pas une localisation\
            \ des donn\xE9es \xE9tant donn\xE9 qu\u2019il n\u2019exige pas que le\
            \ stockage ou le traitement des donn\xE9es soit effectu\xE9 dans l\u2019\
            Union."
    - urn: urn:intuitem:risk:req_node:dora:recital-83
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 83
      description: Critical ICT third-party service providers should be able to provide
        ICT services from anywhere in the world, not necessarily or not only from
        premises located in the Union. Oversight activities should be first conducted
        on premises located in the Union and by interacting with entities located
        in the Union, including the subsidiaries established by critical ICT third-party
        service providers pursuant to this Regulation. However, such actions within
        the Union might be insufficient to allow the Lead Overseer to fully and effectively
        perform its duties under this Regulation. The Lead Overseer should therefore
        also be able to exercise its relevant oversight powers in third countries.
        Exercising those powers in third countries should allow the Lead Overseer
        to examine the facilities from which the ICT services or the technical support
        services are actually provided or managed by the critical ICT third- party
        service provider, and should give the Lead Overseer a comprehensive and operational
        understanding of the ICT risk management of the critical ICT third-party service
        provider. The possibility for the Lead Overseer, as a Union agency, to exercise
        powers outside the territory of the Union should be duly framed by relevant
        conditions, in particular the consent of the critical ICT third-party service
        provider concerned. Similarly, the relevant authorities of the third country
        should be informed of, and not have objected to, the exercise on their own
        territory of the activities of the Lead Overseer. However, in order to ensure
        efficient implementation, and without prejudice to the respective competences
        of the Union institutions and the Member States, such powers also need to
        be fully anchored in the conclusion of administrative cooperation arrangements
        with the relevant authorities of the third country concerned. This Regulation
        should therefore enable the ESAs to conclude administrative cooperation arrangements
        with the relevant authorities of third countries, which should not otherwise
        create legal obligations in respect of the Union and its Member States.
      translations:
        es:
          description: "Los proveedores terceros esenciales de servicios de TIC deben\
            \ poder prestar servicios de TIC desde cualquier lugar del mundo, no deben\
            \ necesariamente estar ubicados en la Uni\xF3n ni prestar servicios \xFA\
            nicamente desde locales situados en la Uni\xF3n. Las actividades de supervisi\xF3\
            n deben llevarse a cabo en primer lugar en locales situados en la Uni\xF3\
            n e interactuando con entidades situadas en la Uni\xF3n, incluidas las\
            \ empresas filiales establecidas por proveedores terceros esenciales de\
            \ servicios de TIC con arreglo al presente Reglamento. Sin embargo, estas\
            \ acciones en la Uni\xF3n podr\xEDan ser insuficientes para que el supervisor\
            \ principal pueda desempe\xF1ar plena y eficazmente sus funciones con\
            \ arreglo al presente Reglamento. El supervisor principal debe, por lo\
            \ tanto, poder ejercer sus competencias de supervisi\xF3n pertinentes\
            \ en terceros pa\xEDses. El ejercicio de dichas competencias en terceros\
            \ pa\xEDses debe permitir al supervisor principal examinar las instalaciones\
            \ desde las que el proveedor tercero esencial de servicios de TIC presta\
            \ o gestiona realmente servicios de TIC o servicios de asistencia t\xE9\
            cnica, y debe brindarle un conocimiento completo y operativo de la gesti\xF3\
            n del riesgo relacionado con las TIC del proveedor tercero esencial de\
            \ servicios de TIC. La posibilidad de que el supervisor principal, como\
            \ agencia de la Uni\xF3n, ejerza sus competencias fuera del territorio\
            \ de la Uni\xF3n debe estar debidamente enmarcada con las condiciones\
            \ pertinentes, en particular el consentimiento del proveedor tercero esencial\
            \ de servicios de TIC de que se trate. Del mismo modo, las autoridades\
            \ pertinentes del tercer pa\xEDs deben ser informadas del ejercicio en\
            \ su propio territorio de las actividades del supervisor principal y no\
            \ deben haberse opuesto a ello. No obstante, para garantizar una aplicaci\xF3\
            n eficaz, y sin perjuicio de las potestades respectivas de las instituciones\
            \ de la Uni\xF3n y de los Estados miembros, dichas competencias tambi\xE9\
            n deben estar firmemente establecidas mediante la celebraci\xF3n de acuerdos\
            \ de cooperaci\xF3n administrativa con las autoridades pertinentes del\
            \ tercer pa\xEDs de que se trate. Por tanto, el presente Reglamento debe\
            \ permitir a las Autoridades Europeas de Supervisi\xF3n celebrar acuerdos\
            \ de cooperaci\xF3n administrativa con las autoridades pertinentes de\
            \ terceros pa\xEDses que no deben crear de ning\xFAn otro modo obligaciones\
            \ jur\xEDdicas con respecto a la Uni\xF3n y sus Estados miembros."
        cs:
          description: "Kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran by m\u011Bli m\xEDt mo\u017Enost poskytovat slu\u017E\
            by IKT odkudkoli na sv\u011Bt\u011B, nikoli nezbytn\u011B nebo v\xFDhradn\u011B\
            \ z prostor nach\xE1zej\xEDc\xEDch se v Unii. \u010Cinnosti v oblasti\
            \ dohledu by m\u011Bly b\xFDt nejprve prov\xE1d\u011Bny v prostor\xE1\
            ch nach\xE1zej\xEDc\xEDch se v Unii a prost\u0159ednictv\xEDm interakce\
            \ se subjekty nach\xE1zej\xEDc\xEDmi se v Unii, v\u010Detn\u011B dce\u0159\
            in\xFDch podnik\u016F zalo\u017Een\xFDch kritick\xFDmi poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran podle tohoto na\u0159\xEDzen\xED\
            . Tato opat\u0159en\xED v r\xE1mci Unie by v\u0161ak mohla b\xFDt nedostate\u010D\
            n\xE1 k tomu, aby hlavn\xEDmu org\xE1nu dohledu umo\u017Enila pln\u011B\
            \ a \xFA\u010Dinn\u011B plnit jeho povinnosti podle tohoto na\u0159\xED\
            zen\xED. Hlavn\xED org\xE1n dohledu by proto m\u011Bl m\xEDt rovn\u011B\
            \u017E mo\u017Enost vykon\xE1vat sv\xE9 p\u0159\xEDslu\u0161n\xE9 pravomoci\
            \ dohledu ve t\u0159et\xEDch zem\xEDch. V\xFDkon t\u011Bchto pravomoc\xED\
            \ ve t\u0159et\xEDch zem\xEDch by m\u011Bl hlavn\xEDmu org\xE1nu dohledu\
            \ umo\u017Enit p\u0159ezkoumat za\u0159\xEDzen\xED, z nich\u017E jsou\
            \ slu\u017Eby IKT nebo slu\u017Eby technick\xE9 podpory kritick\xFDm poskytovatelem\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran skute\u010Dn\u011B\
            \ poskytov\xE1ny nebo spravov\xE1ny, a m\u011Bl by hlavn\xEDmu org\xE1\
            nu dohledu poskytnout komplexn\xED a provozn\xED pochopen\xED \u0159\xED\
            zen\xED rizika v oblasti IKT kritick\xE9ho poskytovatele slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran. Mo\u017Enost, aby hlavn\xED org\xE1\
            n dohledu jako\u017Eto agentura Unie vykon\xE1val pravomoci mimo \xFA\
            zem\xED Unie, by m\u011Bla b\xFDt \u0159\xE1dn\u011B vymezena odpov\xED\
            daj\xEDc\xEDmi podm\xEDnkami, zejm\xE9na souhlasem dot\u010Den\xE9ho kritick\xE9\
            ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran. Podobn\u011B\
            \ by m\u011Bly b\xFDt o v\xFDkonu \u010Dinnost\xED hlavn\xEDho org\xE1\
            nu dohledu na \xFAzem\xED t\u0159et\xED zem\u011B informov\xE1ny relevantn\xED\
            \ org\xE1ny t\xE9to zem\u011B a nem\u011Bly by proti n\u011Bmu m\xEDt\
            \ n\xE1mitky. K zaji\u0161t\u011Bn\xED \xFA\u010Dinn\xE9ho prov\xE1d\u011B\
            n\xED, a ani\u017E jsou dot\u010Deny p\u0159\xEDslu\u0161n\xE9 pravomoci\
            \ org\xE1n\u016F Unie a \u010Dlensk\xFDch st\xE1t\u016F, je v\u0161ak\
            \ t\u0159eba tyto pravomoci rovn\u011B\u017E pln\u011B zakotvit v ujedn\xE1\
            n\xEDch o spr\xE1vn\xED spolupr\xE1ci uzav\xEDran\xFDch s relevantn\xED\
            mi org\xE1ny dot\u010Den\xE9 t\u0159et\xED zem\u011B. Toto na\u0159\xED\
            zen\xED by proto m\u011Blo evropsk\xFDm org\xE1n\u016Fm dohledu umo\u017E\
            nit uzav\xEDrat ujedn\xE1n\xED o spr\xE1vn\xED spolupr\xE1ci s relevantn\xED\
            mi org\xE1ny t\u0159et\xEDch zem\xED, kter\xE9 by jinak nem\u011Bly vytv\xE1\
            \u0159et pr\xE1vn\xED z\xE1vazky v\u016F\u010Di Unii a jej\xEDm \u010D\
            lensk\xFDm st\xE1t\u016Fm."
        fr:
          description: "Les prestataires tiers critiques de services TIC devraient\
            \ \xEAtre en mesure de fournir des services TIC depuis n\u2019importe\
            \ quel endroit du monde, pas n\xE9cessairement ou pas uniquement depuis\
            \ des locaux situ\xE9s dans l\u2019Union. Les activit\xE9s de supervision\
            \ devraient d\u2019abord \xEAtre men\xE9es dans des locaux situ\xE9s dans\
            \ l\u2019Union et en interaction avec des entit\xE9s situ\xE9es dans l\u2019\
            Union, y compris les filiales \xE9tablies par des prestataires tiers critiques\
            \ de services TIC conform\xE9ment au pr\xE9sent r\xE8glement. Toutefois,\
            \ ces actions au sein de l\u2019Union pourraient ne pas suffire \xE0 permettre\
            \ au superviseur principal de s\u2019acquitter pleinement et efficacement\
            \ de ses missions au titre du pr\xE9sent r\xE8glement. Le superviseur\
            \ principal devrait donc \xE9galement \xEAtre en mesure d\u2019exercer\
            \ ses pouvoirs de supervision dans les pays tiers. L\u2019exercice de\
            \ ces pouvoirs dans les pays tiers devrait permettre au superviseur principal\
            \ d\u2019examiner les installations \xE0 partir desquelles les services\
            \ TIC ou d\u2019appui technique sont effectivement fournis ou g\xE9r\xE9\
            s par le prestataire tiers critique de services TIC et offrir au superviseur\
            \ principal une compr\xE9hension globale et op\xE9rationnelle de la gestion\
            \ du risque li\xE9 aux TIC du prestataire tiers critique de services TIC.\
            \ La possibilit\xE9 pour le superviseur principal, en tant qu\u2019agence\
            \ de l\u2019Union, d\u2019exercer ses pouvoirs en dehors du territoire\
            \ de l\u2019Union devrait \xEAtre d\xFBment encadr\xE9e par des conditions\
            \ pertinentes, en particulier le consentement du prestataire tiers critique\
            \ de services TIC concern\xE9. De m\xEAme, les autorit\xE9s comp\xE9tentes\
            \ du pays tiers devraient \xEAtre inform\xE9es de l\u2019exercice des\
            \ activit\xE9s du superviseur principal sur leur propre territoire et\
            \ ne pas s\u2019y \xEAtre oppos\xE9es. Toutefois, afin de veiller \xE0\
            \ une mise en \u0153uvre efficace, et sans pr\xE9judice des comp\xE9tences\
            \ respectives des institutions de l\u2019Union et des \xC9tats membres,\
            \ ces pouvoirs doivent \xE9galement \xEAtre pleinement ancr\xE9s dans\
            \ les accords de coop\xE9ration administrative conclus avec les autorit\xE9\
            s comp\xE9tentes du pays tiers concern\xE9. Le pr\xE9sent r\xE8glement\
            \ devrait donc permettre aux AES de conclure des accords de coop\xE9ration\
            \ administrative avec les autorit\xE9s comp\xE9tentes de pays tiers, qui\
            \ ne devraient par ailleurs pas cr\xE9er d\u2019obligations juridiques\
            \ \xE0 l\u2019\xE9gard de l\u2019Union et de ses \xC9tats membres."
    - urn: urn:intuitem:risk:req_node:dora:recital-84
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 84
      description: To facilitate communication with the Lead Overseer and to ensure
        adequate representation, critical ICT third-party service providers which
        are part of a group should designate one legal person as their coordination
        point.
      translations:
        es:
          description: "A fin de facilitar la comunicaci\xF3n con el supervisor principal\
            \ y garantizar una representaci\xF3n adecuada, los proveedores terceros\
            \ esenciales de servicios de TIC que formen parte de un grupo deben designar\
            \ a una persona jur\xEDdica como su punto de coordinaci\xF3n."
        cs:
          description: "Pro usnadn\u011Bn\xED komunikace s hlavn\xEDm org\xE1nem dohledu\
            \ a zaji\u0161t\u011Bn\xED odpov\xEDdaj\xEDc\xEDho zastoupen\xED by kriti\u010D\
            t\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran,\
            \ kte\u0159\xED jsou sou\u010D\xE1st\xED skupiny, m\u011Bli ur\u010Dit\
            \ jednu pr\xE1vnickou osobu jako sv\xE9 koordina\u010Dn\xED m\xEDsto."
        fr:
          description: "Afin de faciliter la communication avec le superviseur principal\
            \ et de veiller \xE0 une repr\xE9sentation ad\xE9quate, les prestataires\
            \ tiers critiques de services TIC qui font partie d\u2019un groupe devraient\
            \ d\xE9signer une personne morale comme leur point de coordination."
    - urn: urn:intuitem:risk:req_node:dora:recital-85
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 85
      description: "The Oversight Framework should be without prejudice to Member\
        \ States\u2019 competence to conduct their own oversight or monitoring missions\
        \ in respect to ICT third-party service providers which are not designated\
        \ as critical under this Regulation, but which are regarded as important at\
        \ national level."
      translations:
        es:
          description: "El marco de supervisi\xF3n debe entenderse sin perjuicio de\
            \ la potestad de los Estados miembros para llevar a cabo sus propias misiones\
            \ de supervisi\xF3n o seguimiento con respecto a los proveedores terceros\
            \ de servicios de TIC no designados como esenciales con arreglo al presente\
            \ Reglamento, pero considerados importantes a escala nacional."
        cs:
          description: "R\xE1mec dohledu se net\xFDk\xE1 pravomoci \u010Dlensk\xFD\
            ch st\xE1t\u016F prov\xE1d\u011Bt vlastn\xED \xFAkoly v oblasti dohledu\
            \ nebo sledov\xE1n\xED, pokud jde o poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, kte\u0159\xED nejsou podle tohoto na\u0159\xED\
            zen\xED ur\u010Deni jako kriti\u010Dt\xED, ov\u0161em kte\u0159\xED jsou\
            \ pova\u017Eov\xE1ni za v\xFDznamn\xE9 na vnitrost\xE1tn\xED \xFArovni."
        fr:
          description: "Le cadre de supervision devrait \xEAtre sans pr\xE9judice\
            \ de la comp\xE9tence des \xC9tats membres \xE0 mener leurs propres missions\
            \ de supervision ou de surveillance des prestataires tiers de services\
            \ TIC qui ne sont pas d\xE9sign\xE9s comme critiques au titre du pr\xE9\
            sent r\xE8glement, mais qui sont jug\xE9s importants au niveau national."
    - urn: urn:intuitem:risk:req_node:dora:recital-86
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 86
      description: "To leverage the multi-layered institutional architecture in the\
        \ financial services area, the Joint Committee of the ESAs should continue\
        \ to ensure overall cross-sectoral coordination in relation to all matters\
        \ pertaining to ICT risk, in accordance with its tasks on cybersecurity. It\
        \ should be supported by a new Subcommittee (the \u2018Oversight Forum\u2019\
        ) carrying out preparatory work both for the individual decisions addressed\
        \ to critical ICT third-party service providers, and for the issuing of collective\
        \ recommendations, in particular in relation to benchmarking the oversight\
        \ programmes for critical ICT third-party service providers, and identifying\
        \ best practices for addressing ICT concentration risk issues."
      translations:
        es:
          description: "Para aprovechar la arquitectura institucional de m\xFAltiples\
            \ niveles en el \xE1mbito de los servicios financieros, el Comit\xE9 Mixto\
            \ de las Autoridades Europeas de Supervisi\xF3n debe seguir garantizando\
            \ la coordinaci\xF3n intersectorial general en relaci\xF3n con todos los\
            \ asuntos relativos al riesgo relacionado con las TIC, de conformidad\
            \ con sus funciones en materia de ciberseguridad. Debe contar con el apoyo\
            \ de un nuevo subcomit\xE9 (Foro de Supervisi\xF3n) que lleve a cabo trabajos\
            \ preparatorios tanto para decisiones particulares dirigidas a proveedores\
            \ terceros esenciales de servicios de TIC como para la formulaci\xF3n\
            \ de recomendaciones colectivas, en particular en relaci\xF3n con la evaluaci\xF3\
            n comparativa de los programas de supervisi\xF3n de proveedores terceros\
            \ esenciales de servicios de TIC, y que determine las buenas pr\xE1cticas\
            \ para abordar las cuestiones relativas al riesgo de concentraci\xF3n\
            \ de TIC."
        cs:
          description: "Aby se vyu\u017Eilo v\xEDcevrstv\xE9 institucion\xE1ln\xED\
            \ architektury v oblasti finan\u010Dn\xEDch slu\u017Eeb, m\u011Bl by Spole\u010D\
            n\xFD v\xFDbor evropsk\xFDch org\xE1n\u016F dohledu nad\xE1le zaji\u0161\
            \u0165ovat v souladu se sv\xFDmi \xFAkoly v oblasti kybernetick\xE9 bezpe\u010D\
            nosti meziodv\u011Btvovou koordinaci ohledn\u011B v\u0161ech z\xE1le\u017E\
            itost\xED t\xFDkaj\xEDc\xEDch se rizika v oblasti IKT. M\u011Bl by mu\
            \ pom\xE1hat nov\xFD podv\xFDbor (F\xF3rum dohledu), kter\xFD bude prov\xE1\
            d\u011Bt p\u0159\xEDpravn\xE9 pr\xE1ce jak pro individu\xE1ln\xED rozhodnut\xED\
            \ ur\u010Den\xE1 kritick\xFDm poskytovatel\u016Fm slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, tak pro vyd\xE1v\xE1n\xED kolektivn\xEDch doporu\u010D\
            en\xED, zejm\xE9na ohledn\u011B porovn\xE1v\xE1n\xED testov\xE1n\xED program\u016F\
            \ dohledu nad kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran, a sou\u010Dasn\u011B bude identifikovat osv\u011Bd\u010D\
            en\xE9 postupy pro \u0159e\u0161en\xED ot\xE1zek rizika koncentrace IKT."
        fr:
          description: "Afin de tirer parti de l\u2019architecture institutionnelle\
            \ \xE0 plusieurs niveaux dans le domaine des services financiers, le comit\xE9\
            \ mixte des AES devrait continuer \xE0 assurer la coordination intersectorielle\
            \ globale pour toutes les questions relatives au risque li\xE9 aux TIC,\
            \ conform\xE9ment aux t\xE2ches qui lui incombent en mati\xE8re de cybers\xE9\
            curit\xE9. Il devrait \xEAtre soutenu par un nouveau sous-comit\xE9 (ci-apr\xE8\
            s d\xE9nomm\xE9 \xABforum de supervision\xBB) charg\xE9 de pr\xE9parer\
            \ aussi bien les d\xE9cisions individuelles \xE0 l\u2019adresse des prestataires\
            \ tiers critiques de services TIC que la publication des recommandations\
            \ collectives, en particulier en ce qui concerne l\u2019analyse comparative\
            \ des programmes de supervision des prestataires tiers critiques de services\
            \ TIC et l\u2019identification des bonnes pratiques pour parer aux risques\
            \ de concentration informatique."
    - urn: urn:intuitem:risk:req_node:dora:recital-87
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 87
      description: To ensure that critical ICT third-party service providers are appropriately
        and effectively overseen on a Union level, this Regulation provides that any
        of the three ESAs could be designated as a Lead Overseer. The individual assignment
        of a critical ICT third-party service provider to one of the three ESAs should
        result from an assessment of the preponderance of financial entities operating
        in the financial sectors for which that ESA has responsibilities. This approach
        should lead to a balanced allocation of tasks and responsibilities between
        the three ESAs, in the context of exercising the oversight functions, and
        should make the best use of the human resources and technical expertise available
        in each of the three ESAs.
      translations:
        es:
          description: "A fin de garantizar que los proveedores terceros esenciales\
            \ de servicios de TIC sean objeto de una supervisi\xF3n apropiada y efectiva\
            \ a escala de la Uni\xF3n el presente Reglamento establece que cualquiera\
            \ de las tres Autoridades Europeas de Supervisi\xF3n podr\xEDa ser designada\
            \ como supervisor principal. La asignaci\xF3n particular de un proveedor\
            \ tercero esencial de servicios de TIC a una de las tres Autoridades Europeas\
            \ de Supervisi\xF3n debe ser el resultado de una evaluaci\xF3n de la preponderancia\
            \ de las entidades financieras que operan en los sectores financieros\
            \ sobre los que dicha Autoridad Europea de Supervisi\xF3n tiene responsabilidades.\
            \ Este enfoque debe conducir a una distribuci\xF3n equilibrada de tareas\
            \ y responsabilidades entre las tres Autoridades Europeas de Supervisi\xF3\
            n en el contexto del ejercicio de las funciones de supervisi\xF3n y debe\
            \ hacer el mejor uso posible de los recursos humanos y los conocimientos\
            \ t\xE9cnicos especializados disponibles en cada una de ellas."
        cs:
          description: "Aby se zajistilo, \u017Ee na \xFArovni Unie bude na kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran dohl\xED\
            \u017Eeno p\u0159im\u011B\u0159en\u011B a \xFA\u010Dinn\u011B, toto na\u0159\
            \xEDzen\xED stanov\xED, \u017Ee jako hlavn\xED org\xE1n dohledu by mohl\
            \ b\xFDt ur\u010Den kter\xFDkoli ze t\u0159\xED evropsk\xFDch org\xE1\
            n\u016F dohledu. Individu\xE1ln\xED p\u0159id\u011Blen\xED kritick\xE9\
            ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran jednomu\
            \ ze t\u0159\xED evropsk\xFDch org\xE1n\u016F dohledu by m\u011Blo b\xFD\
            t v\xFDsledkem posouzen\xED p\u0159evahy finan\u010Dn\xEDch subjekt\u016F\
            \ p\u016Fsob\xEDc\xEDch ve finan\u010Dn\xEDch sektorech, za n\u011B\u017E\
            \ m\xE1 tento evropsk\xFD org\xE1n dohledu odpov\u011Bdnost. Tento p\u0159\
            \xEDstup by m\u011Bl v\xE9st k vyv\xE1\u017Een\xE9mu rozd\u011Blen\xED\
            \ \xFAkol\u016F a povinnost\xED mezi t\u0159i evropsk\xE9 org\xE1ny dohledu\
            \ v souvislosti s v\xFDkonem funkc\xED dohledu a m\u011Bl by co nejl\xE9\
            pe vyu\u017E\xEDvat lidsk\xE9 zdroje a technick\xE9 odborn\xE9 znalosti,\
            \ kter\xE9 jsou k dispozici v ka\u017Ed\xE9m ze t\u0159\xED evropsk\xFD\
            ch org\xE1n\u016F dohledu."
        fr:
          description: "Afin que les prestataires tiers critiques de services TIC\
            \ fassent l\u2019objet d\u2019une supervision appropri\xE9e et efficace\
            \ \xE0 l\u2019\xE9chelle de l\u2019Union, le pr\xE9sent r\xE8glement pr\xE9\
            voit que l\u2019une des trois AES pourrait \xEAtre d\xE9sign\xE9e comme\
            \ superviseur principal. L\u2019assignation individuelle d\u2019un prestataire\
            \ tiers critique de services TIC \xE0 l\u2019une des trois AES devrait\
            \ d\xE9couler d\u2019une \xE9valuation de la pr\xE9pond\xE9rance des entit\xE9\
            s financi\xE8res op\xE9rant dans les secteurs financiers pour lesquels\
            \ cette AES assume des responsabilit\xE9s. Cette approche devrait conduire\
            \ \xE0 une r\xE9partition \xE9quilibr\xE9e des t\xE2ches et des responsabilit\xE9\
            s entre les trois AES, dans le contexte de l\u2019exercice des fonctions\
            \ de supervision, et devrait permettre une utilisation optimale des ressources\
            \ humaines et de l\u2019expertise technique disponibles dans chacune des\
            \ trois\_AES."
    - urn: urn:intuitem:risk:req_node:dora:recital-88
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 88
      description: "Lead Overseers should be granted the necessary powers to conduct\
        \ investigations, to carry out onsite and offsite inspections at the premises\
        \ and locations of critical ICT third-party service providers and to obtain\
        \ complete and updated information. Those powers should enable the Lead Overseer\
        \ to acquire real insight into the type, dimension and impact of the ICT third-party\
        \ risk posed to financial entities and ultimately to the Union\u2019s financial\
        \ system. Entrusting the ESAs with the lead oversight role is a prerequisite\
        \ for understanding and addressing the systemic dimension of ICT risk in finance.\
        \ The impact of critical ICT third-party service providers on the Union financial\
        \ sector and the potential issues caused by the ICT concentration risk entailed\
        \ call for taking a collective approach at Union level. The simultaneous carrying\
        \ out of multiple audits and access rights, performed separately by numerous\
        \ competent authorities, with little or no coordination among them, would\
        \ prevent financial supervisors from obtaining a complete and comprehensive\
        \ overview of ICT third-party risk in the Union, while also creating redundancy,\
        \ burden and complexity for critical ICT third-party service providers if\
        \ they were subject to numerous monitoring and inspection requests."
      translations:
        es:
          description: "Deben otorgarse a los supervisores principales las competencias\
            \ necesarias para llevar a cabo investigaciones, para realizar inspecciones\
            \ in situ y fuera de locales y ubicaciones de proveedores terceros esenciales\
            \ de servicios de TIC, y para obtener informaci\xF3n completa y actualizada.\
            \ Dichas competencias deben permitir al supervisor principal hacerse una\
            \ idea precisa del tipo, la dimensi\xF3n y la repercusi\xF3n del riesgo\
            \ relacionado con las TIC derivado de terceros al que se enfrentan las\
            \ entidades financieras y, en \xFAltima instancia, el sistema financiero\
            \ de la Uni\xF3n. Encomendar a las Autoridades Europeas de Supervisi\xF3\
            n la funci\xF3n de supervisi\xF3n principal es un requisito indispensable\
            \ para comprender y abordar la dimensi\xF3n sist\xE9mica del riesgo relacionado\
            \ con las TIC en el \xE1mbito financiero. La repercusi\xF3n de los proveedores\
            \ terceros esenciales de servicios de TIC en el sector financiero y los\
            \ problemas que puede ocasionar el consiguiente riesgo de concentraci\xF3\
            n de TIC exigen un enfoque colectivo aplicado a escala de la Uni\xF3n.\
            \ El ejercicio simult\xE1neo de varios derechos de acceso y auditor\xED\
            as, desarrollado por separado por numerosas autoridades competentes con\
            \ una coordinaci\xF3n escasa o nula, impedir\xEDa a los supervisores financieros\
            \ obtener una visi\xF3n general completa y exhaustiva del riesgo relacionado\
            \ con las TIC derivado de terceros en la Uni\xF3n, al tiempo que tambi\xE9\
            n crear\xEDa redundancias, cargas y complejidad para los proveedores terceros\
            \ esenciales de servicios de TIC en caso de ser objeto de numerosas solicitudes\
            \ de seguimiento e inspecci\xF3n."
        cs:
          description: "Hlavn\xEDm org\xE1n\u016Fm dohledu by m\u011Bly b\xFDt ud\u011B\
            leny nezbytn\xE9 pravomoci k prov\xE1d\u011Bn\xED \u0161et\u0159en\xED\
            \ a kontrol v prostor\xE1ch a na m\xEDstech kritick\xFDch poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, aby z\xEDskaly \xFA\
            pln\xE9 a aktualizovan\xE9 informace. Tyto pravomoci by m\u011Bly hlavn\xED\
            mu org\xE1nu dohledu umo\u017Enit re\xE1ln\u011B pochopit druh, rozm\u011B\
            r a dopad rizika v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami\
            \ pro finan\u010Dn\xED subjekty a kone\u010Dn\u011B i pro finan\u010D\
            n\xED syst\xE9m Unie. Pov\u011B\u0159en\xED evropsk\xFDch org\xE1n\u016F\
            \ dohledu \xFAlohou hlavn\xEDho dohledu je nutn\xFDm p\u0159edpokladem\
            \ k pochopen\xED a \u0159e\u0161en\xED syst\xE9mov\xE9ho rozm\u011Bru\
            \ rizika v oblasti IKT ve finan\u010Dn\xEDm sektoru. Vliv kritick\xFD\
            ch poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ na finan\u010Dn\xED sektor Unie a potenci\xE1ln\xED probl\xE9my zp\u016F\
            soben\xE9 souvisej\xEDc\xEDm rizikem koncentrace IKT si \u017E\xE1daj\xED\
            \ p\u0159ijet\xED kolektivn\xEDho p\u0159\xEDstupu na \xFArovni Unie.\
            \ Soub\u011B\u017En\xE9 prov\xE1d\u011Bn\xED n\u011Bkolika audit\u016F\
            \ a p\u0159\xEDstupov\xFDch pr\xE1v realizovan\xE9 ze strany po\u010D\
            etn\xFDch p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F samostatn\u011B,\
            \ s n\xEDzkou \u010Di \u017E\xE1dnou vz\xE1jemnou koordinac\xED by org\xE1\
            n\u016Fm dohledu ve finan\u010Dn\xEDm sektoru br\xE1nilo z\xEDskat \xFA\
            pln\xFD a komplexn\xED p\u0159ehled o riziku v oblasti IKT spojen\xE9\
            m s t\u0159et\xEDmi stranami v Unii a sou\u010Dasn\u011B by rovn\u011B\
            \u017E pro kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran vytv\xE1\u0159elo nadbyte\u010Dnost, zat\xED\u017Een\xED\
            \ a slo\u017Eitost, pokud by se na n\u011B tyto \u010Detn\xE9 po\u017E\
            adavky sledov\xE1n\xED a kontroly vztahovaly."
        fr:
          description: "Les superviseurs principaux devraient se voir confier les\
            \ pouvoirs n\xE9cessaires pour mener des enqu\xEAtes, r\xE9aliser des\
            \ inspections sur place et hors site des locaux et sites des prestataires\
            \ tiers critiques de services TIC et obtenir des informations compl\xE8\
            tes et actualis\xE9es. Ces pouvoirs devraient permettre au superviseur\
            \ principal de se faire une id\xE9e pr\xE9cise du type, de la dimension\
            \ et des incidences du risque que les prestataires tiers de services TIC\
            \ repr\xE9sentent pour les entit\xE9s financi\xE8res et, en d\xE9finitive,\
            \ pour le syst\xE8me financier de l\u2019Union. Il est indispensable d\u2019\
            accorder aux AES le r\xF4le de superviseur principal afin de cerner et\
            \ de prendre en compte la dimension syst\xE9mique du risque li\xE9 aux\
            \ TIC dans le secteur financier. L\u2019incidence des prestataires tiers\
            \ critiques de services TIC sur le secteur financier de l\u2019Union et\
            \ les probl\xE8mes \xE9ventuels caus\xE9s par le risque de concentration\
            \ informatique qui en d\xE9coulent n\xE9cessitent l\u2019adoption d\u2019\
            une approche collective au niveau de l\u2019Union. La r\xE9alisation simultan\xE9\
            e d\u2019une multiplicit\xE9 d\u2019audits et de droits d\u2019acc\xE8\
            s, exerc\xE9s s\xE9par\xE9ment par de nombreuses autorit\xE9s comp\xE9\
            tentes avec une coordination limit\xE9e, voire inexistante, emp\xEAcherait\
            \ les autorit\xE9s de surveillance financi\xE8re de disposer d\u2019une\
            \ vue d\u2019ensemble compl\xE8te et exhaustive du risque li\xE9 aux prestataires\
            \ tiers de services TIC dans l\u2019Union, tandis qu\u2019elle engendrerait\
            \ \xE9galement une redondance, des charges et une complexit\xE9 pour les\
            \ prestataires tiers critiques de services TIC s\u2019ils \xE9taient confront\xE9\
            s \xE0 de nombreuses demandes de surveillance et d\u2019inspection."
    - urn: urn:intuitem:risk:req_node:dora:recital-89
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 89
      description: Due to the significant impact of being designated as critical,
        this Regulation should ensure that the rights of critical ICT third-party
        service providers are observed throughout the implementation of the Oversight
        Framework. Prior to being designated as critical, such providers should, for
        example, have the right to submit to the Lead Overseer a reasoned statement
        containing any relevant information for the purposes of the assessment related
        to their designation. Since the Lead Overseer should be empowered to submit
        recommendations on ICT risk matters and suitable remedies thereto, which include
        the power to oppose certain contractual arrangements ultimately affecting
        the stability of the financial entity or the financial system, critical ICT
        third-party service providers should also be given the opportunity to provide,
        prior to the finalisation of those recommendations, explanations regarding
        the expected impact of the solutions, envisaged in the recommendations, on
        customers that are entities falling outside the scope of this Regulation and
        to formulate solutions to mitigate risks. Critical ICT third-party service
        providers disagreeing with the recommendations should submit a reasoned explanation
        of their intention not to endorse the recommendation. Where such reasoned
        explanation is not submitted or where it is considered to be insufficient,
        the Lead Overseer should issue a public notice summarily describing the matter
        of non-compliance.
      translations:
        es:
          description: "Debido a la importante repercusi\xF3n que tiene la designaci\xF3\
            n como esencial, el presente Reglamento debe garantizar que los derechos\
            \ de los proveedores terceros esenciales de servicios de TIC se respeten\
            \ en toda la aplicaci\xF3n del marco de supervisi\xF3n. Antes de ser designados\
            \ como esenciales, dichos proveedores deben, por ejemplo, tener derecho\
            \ a presentar al supervisor principal una declaraci\xF3n motivada que\
            \ contenga cualquier informaci\xF3n pertinente a efectos de la evaluaci\xF3\
            n relacionada con esa designaci\xF3n. Dado que el supervisor principal\
            \ debe estar facultado para presentar recomendaciones sobre cuestiones\
            \ relativas al riesgo relacionado con las TIC y medidas correctoras adecuadas,\
            \ entre ellas la potestad de oponerse a determinados acuerdos contractuales\
            \ que afecten en \xFAltima instancia a la estabilidad de la entidad financiera\
            \ o del sistema financiero, debe darse asimismo a los proveedores terceros\
            \ esenciales de servicios de TIC la oportunidad de presentar, antes de\
            \ ultimar dichas recomendaciones, explicaciones sobre el efecto esperado\
            \ de las soluciones previstas en las recomendaciones para los clientes\
            \ que sean entidades excluidas en el \xE1mbito de aplicaci\xF3n del presente\
            \ Reglamento, as\xED como de plantear soluciones para mitigar los riesgos.\
            \ Los proveedores terceros esenciales de servicios de TIC que no est\xE9\
            n de acuerdo con las recomendaciones tambi\xE9n deben presentar una explicaci\xF3\
            n razonada de su intenci\xF3n de no refrendar la recomendaci\xF3n. Si\
            \ dicha explicaci\xF3n razonada no se presenta o se considera insuficiente,\
            \ el supervisor principal debe publicar un aviso en el que se describa\
            \ brevemente el incumplimiento."
        cs:
          description: "Vzhledem k v\xFDznamn\xE9mu dopadu ur\u010Den\xED za kritick\xE9\
            ho poskytovatele by toto na\u0159\xEDzen\xED m\u011Blo zajistit, aby pr\xE1\
            va kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran byla dodr\u017Eov\xE1na po celou dobu prov\xE1d\u011Bn\xED\
            \ r\xE1mce dohledu. P\u0159ed t\xEDm, ne\u017E budou tito poskytovatel\xE9\
            \ ur\u010Deni jako kriti\u010Dt\xED poskytovatel\xE9, by m\u011Bli m\xED\
            t nap\u0159\xEDklad pr\xE1vo p\u0159edlo\u017Eit hlavn\xEDmu org\xE1nu\
            \ dohledu od\u016Fvodn\u011Bn\xE9 prohl\xE1\u0161en\xED obsahuj\xEDc\xED\
            \ ve\u0161ker\xE9 relevantn\xED informace pro \xFA\u010Dely posouzen\xED\
            \ t\xFDkaj\xEDc\xEDho se jejich ur\u010Den\xED. Vzhledem k tomu, \u017E\
            e hlavn\xEDmu org\xE1nu dohledu by m\u011Bla b\xFDt sv\u011B\u0159ena\
            \ pravomoc p\u0159edkl\xE1dat doporu\u010Den\xED ohledn\u011B rizika v\
            \ oblasti IKT a vhodn\xFDch n\xE1pravn\xFDch prost\u0159edk\u016F, v\u010D\
            etn\u011B pr\xE1va nesouhlasit s n\u011Bkter\xFDmi smluvn\xEDmi ujedn\xE1\
            n\xEDmi, kter\xE1 v kone\u010Dn\xE9m d\u016Fsledku dopadaj\xED na stabilitu\
            \ finan\u010Dn\xEDho subjektu \u010Di finan\u010Dn\xEDho syst\xE9mu, kriti\u010D\
            t\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ by rovn\u011B\u017E m\u011Bli m\xEDt mo\u017Enost podat p\u0159ed dokon\u010D\
            en\xEDm t\u011Bchto doporu\u010Den\xED vysv\u011Btlen\xED, pokud jde o\
            \ o\u010Dek\xE1van\xFD dopad \u0159e\u0161en\xED navrhovan\xFDch v doporu\u010D\
            en\xEDch na z\xE1kazn\xEDky, kte\u0159\xED jsou subjekty, je\u017E nespadaj\xED\
            \ do oblasti p\u016Fsobnosti tohoto na\u0159\xEDzen\xED, a navrhnout \u0159\
            e\u0161en\xED s c\xEDlem zm\xEDrnit rizika. Kriti\u010Dt\xED poskytovatel\xE9\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED s doporu\u010D\
            en\xEDmi nesouhlas\xED, by rovn\u011B\u017E m\u011Bli m\xEDt mo\u017E\
            nost p\u0159edlo\u017Eit od\u016Fvodn\u011Bn\xE9 vysv\u011Btlen\xED sv\xE9\
            ho z\xE1m\u011Bru doporu\u010Den\xED neuznat. Nen\xED-li takov\xE9 od\u016F\
            vodn\u011Bn\xE9 vysv\u011Btlen\xED p\u0159edlo\u017Eeno nebo je-li pova\u017E\
            ov\xE1no za nedostate\u010Dn\xE9, m\u011Bl by hlavn\xED org\xE1n dohledu\
            \ vydat ve\u0159ejn\xE9 ozn\xE1men\xED, v n\u011Bm\u017E stru\u010Dn\u011B\
            \ pop\xED\u0161e z\xE1le\u017Eitost t\xFDkaj\xEDc\xED se nesouladu."
        fr:
          description: "En raison de l\u2019incidence consid\xE9rable de la d\xE9\
            signation comme prestataire tiers critique, le pr\xE9sent r\xE8glement\
            \ devrait veiller au respect des droits des prestataires tiers critiques\
            \ de services TIC tout au long de la mise en \u0153uvre du cadre de supervision.\
            \ Avant d\u2019\xEAtre d\xE9sign\xE9s comme critiques, ces prestataires\
            \ devraient, par exemple, avoir le droit de pr\xE9senter au superviseur\
            \ principal une d\xE9claration motiv\xE9e contenant toute information\
            \ pertinente aux fins de l\u2019\xE9valuation relative \xE0 leur d\xE9\
            signation. \xC9tant donn\xE9 que le superviseur principal devrait \xEA\
            tre habilit\xE9 \xE0 soumettre des recommandations sur le risque li\xE9\
            \ aux TIC et les mesures correctives appropri\xE9es, qui incluent le pouvoir\
            \ de s\u2019opposer \xE0 certains accords contractuels susceptibles d\u2019\
            affecter \xE0 terme la stabilit\xE9 de l\u2019entit\xE9 financi\xE8re\
            \ ou du syst\xE8me financier, les prestataires tiers critiques de services\
            \ TIC devraient \xE9galement avoir la possibilit\xE9, avant la finalisation\
            \ de ces recommandations, de fournir des explications en ce qui concerne\
            \ l\u2019incidence attendue des solutions, envisag\xE9es dans les recommandations,\
            \ sur les clients qui sont des entit\xE9s ne relevant pas du champ d\u2019\
            application du pr\xE9sent r\xE8glement et de formuler des solutions pour\
            \ att\xE9nuer les risques. Les prestataires tiers critiques de services\
            \ TIC qui ne sont pas d\u2019accord avec les recommandations devraient\
            \ pr\xE9senter une d\xE9claration motiv\xE9e de leur intention de ne pas\
            \ suivre la recommandation. Lorsque cette d\xE9claration motiv\xE9e fait\
            \ d\xE9faut ou est jug\xE9e insuffisante, le superviseur principal devrait\
            \ \xE9mettre une communication au public dans laquelle il d\xE9crit bri\xE8\
            vement la non-conformit\xE9."
    - urn: urn:intuitem:risk:req_node:dora:recital-90
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 90
      description: "Competent authorities should duly include the task of verifying\
        \ substantive compliance with recommendations issued by the Lead Overseer\
        \ in their functions with regard to prudential supervision of financial entities.\
        \ Competent authorities should be able to require financial entities to take\
        \ additional measures to address the risks identified in the Lead Overseer\u2019\
        s recommendations, and should, in due course, issue notifications to that\
        \ effect. Where the Lead Overseer addresses recommendations to critical ICT\
        \ third-party service providers that are supervised under Directive (EU) 2022/2555,\
        \ the competent authorities should be able, on a voluntary basis and before\
        \ adopting additional measures, to consult the competent authorities under\
        \ that Directive in order to foster a coordinated approach to dealing with\
        \ the critical ICT third-party service providers in question."
      translations:
        es:
          description: "Las autoridades competentes deben incluir debidamente la tarea\
            \ de verificar el cumplimiento material de las recomendaciones formuladas\
            \ por el supervisor principal entre sus funciones en relaci\xF3n con la\
            \ supervisi\xF3n prudencial de las entidades financieras. Las autoridades\
            \ competentes deben poder exigir a las entidades financieras que adopten\
            \ medidas adicionales para hacer frente a los riesgos se\xF1alados en\
            \ las recomendaciones del supervisor principal y, a su debido tiempo,\
            \ deben emitir notificaciones a tal efecto. Cuando el supervisor principal\
            \ dirija recomendaciones a proveedores terceros esenciales de servicios\
            \ de TIC supervisados con arreglo a la Directiva (UE) 2022/2555, las autoridades\
            \ competentes deben poder consultar, de forma voluntaria y antes de adoptar\
            \ medidas adicionales, a las autoridades competentes con arreglo a dicha\
            \ Directiva a fin de propiciar un enfoque coordinado con respecto al tratamiento\
            \ de los proveedores terceros esenciales de servicios de TIC en cuesti\xF3\
            n."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny by m\u011Bly do sv\xFD\
            ch funkc\xED, pokud jde o obez\u0159etnostn\xED dohled nad finan\u010D\
            n\xEDmi subjekty, n\xE1le\u017Eit\u011B zahrnout \xFAkol ov\u011B\u0159\
            ov\xE1n\xED v\u011Bcn\xE9ho dodr\u017Eov\xE1n\xED doporu\u010Den\xED vydan\xFD\
            ch hlavn\xEDm org\xE1nem dohledu. P\u0159\xEDslu\u0161n\xE9 org\xE1ny\
            \ by m\u011Bly m\xEDt mo\u017Enost po\u017Eadovat, aby finan\u010Dn\xED\
            \ subjekty p\u0159ijaly dodate\u010Dn\xE1 opat\u0159en\xED k \u0159e\u0161\
            en\xED rizik identifikovan\xFDch v doporu\u010Den\xEDch hlavn\xEDho org\xE1\
            nu dohledu, a m\u011Bly by za t\xEDmto \xFA\u010Delem v\u010Das vyd\xE1\
            vat ozn\xE1men\xED. Pokud hlavn\xED org\xE1n dohledu vyd\xE1 doporu\u010D\
            en\xED kritick\xFDm poskytovatel\u016Fm slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran, nad nimi\u017E je vykon\xE1v\xE1n dohled podle sm\u011B\
            rnice (EU) 2022/2555, m\u011Bly by m\xEDt p\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny mo\u017Enost dobrovoln\u011B a p\u0159ed p\u0159ijet\xEDm dal\u0161\
            \xEDch opat\u0159en\xED konzultovat p\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny podle uveden\xE9 sm\u011Brnice s c\xEDlem podpo\u0159it koordinovan\xFD\
            \ p\u0159\xEDstup k jedn\xE1n\xED s dot\u010Den\xFDmi kritick\xFDmi poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes devraient d\xFBment inclure\
            \ la t\xE2che consistant \xE0 v\xE9rifier le respect mat\xE9riel des recommandations\
            \ formul\xE9es par le superviseur principal dans le cadre de leurs fonctions\
            \ en ce qui concerne la surveillance prudentielle des entit\xE9s financi\xE8\
            res. Les autorit\xE9s comp\xE9tentes devraient pouvoir exiger des entit\xE9\
            s financi\xE8res qu\u2019elles prennent des mesures suppl\xE9mentaires\
            \ pour faire face aux risques recens\xE9s dans les recommandations du\
            \ superviseur principal et devraient, en temps utile, \xE9mettre des notifications\
            \ \xE0 cet effet. Lorsque le superviseur principal adresse des recommandations\
            \ \xE0 des prestataires tiers critiques de services TIC qui font l\u2019\
            objet d\u2019une surveillance au titre de la directive (UE)\_2022/2555,\
            \ les autorit\xE9s comp\xE9tentes devraient pouvoir, \xE0 titre volontaire\
            \ et avant d\u2019adopter des mesures suppl\xE9mentaires, consulter les\
            \ autorit\xE9s comp\xE9tentes en vertu de ladite directive afin de favoriser\
            \ une approche coordonn\xE9e concernant les prestataires tiers critiques\
            \ de services TIC en question."
    - urn: urn:intuitem:risk:req_node:dora:recital-91
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 91
      description: 'The exercise of the oversight should be guided by three operational
        principles seeking to ensure: (a) close coordination among the ESAs in their
        Lead Overseer roles, through a joint oversight network (JON), (b) consistency
        with the framework established by Directive (EU) 2022/2555 (through a voluntary
        consultation of bodies under that Directive to avoid duplication of measures
        directed at critical ICT third-party service providers), and (c) applying
        diligence to minimise the potential risk of disruption to services provided
        by the critical ICT third-party service providers to customers that are entities
        falling outside the scope of this Regulation.'
      translations:
        es:
          description: "El ejercicio de la supervisi\xF3n debe guiarse por tres principios\
            \ operativos que buscan garantizar: a) una estrecha coordinaci\xF3n entre\
            \ las Autoridades Europeas de Supervisi\xF3n en sus funciones de supervisor\
            \ principal, mediante una Red de Supervisi\xF3n Conjunta; b) la coherencia\
            \ con el marco establecido por la Directiva (UE) 2022/2555 (mediante una\
            \ consulta voluntaria de los organismos con arreglo a dicha Directiva\
            \ para evitar la duplicaci\xF3n de las medidas dirigidas a proveedores\
            \ terceros esenciales de servicios de TIC), y c) la aplicaci\xF3n de medidas\
            \ de diligencia para reducir al m\xEDnimo el posible riesgo de perturbaci\xF3\
            n de los servicios prestados por los proveedores terceros esenciales de\
            \ servicios de TIC a clientes que sean entidades excluidas del \xE1mbito\
            \ de aplicaci\xF3n del presente Reglamento."
        cs:
          description: "V\xFDkon dohledu by se m\u011Bl \u0159\xEDdit t\u0159emi provozn\xED\
            mi z\xE1sadami, jejich\u017E c\xEDlem je zajistit: a) \xFAzkou koordinaci\
            \ mezi evropsk\xFDmi org\xE1ny dohledu v jejich \xFAloh\xE1ch hlavn\xED\
            ho org\xE1nu dohledu prost\u0159ednictv\xEDm spole\u010Dn\xE9 s\xEDt\u011B\
            \ dohledu, b) soulad s r\xE1mcem stanoven\xFDm sm\u011Brnic\xED (EU) 2022/2555\
            \ (prost\u0159ednictv\xEDm dobrovoln\xE9 konzultace se subjekty na z\xE1\
            klad\u011B uveden\xE9 sm\u011Brnice s c\xEDlem zabr\xE1nit zdvojov\xE1\
            n\xED opat\u0159en\xED zam\u011B\u0159en\xFDch na kritick\xE9 poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a c) uplat\u0148ov\xE1\
            n\xED n\xE1le\u017Eit\xE9 p\xE9\u010De s c\xEDlem minimalizovat potenci\xE1\
            ln\xED riziko naru\u0161en\xED slu\u017Eeb poskytovan\xFDch kritick\xFD\
            mi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran z\xE1\
            kazn\xEDk\u016Fm, kte\u0159\xED jsou subjekty nespadaj\xEDc\xEDmi do oblasti\
            \ p\u016Fsobnosti tohoto na\u0159\xEDzen\xED."
        fr:
          description: "L\u2019exercice de la supervision devrait \xEAtre fond\xE9\
            \ sur trois principes op\xE9rationnels visant: a)\_une coop\xE9ration\
            \ \xE9troite entre les AES dans leur r\xF4le de superviseur principal,\
            \ au moyen d\u2019un r\xE9seau de supervision commun, b)\_la coh\xE9rence\
            \ avec le cadre \xE9tabli par la directive (UE)\_2022/2555 (par une consultation\
            \ volontaire des organismes relevant de ladite directive afin d\u2019\xE9\
            viter la duplication des mesures visant les prestataires tiers critiques\
            \ de services TIC), et c)\_l\u2019application d\u2019une diligence afin\
            \ de r\xE9duire au minimum l\u2019\xE9ventuel risque de perturbation des\
            \ services fournis par les prestataires tiers critiques de services TIC\
            \ aux clients qui sont des entit\xE9s ne relevant pas du champ d\u2019\
            application du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-92
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 92
      description: The Oversight Framework should not replace, or in any way or for
        any part substitute for, the requirement for financial entities to manage
        themselves the risks entailed by the use of ICT third-party service providers,
        including their obligation to maintain an ongoing monitoring of contractual
        arrangements concluded with critical ICT third- party service providers. Similarly,
        the Oversight Framework should not affect the full responsibility of financial
        entities for complying with, and discharging, all the legal obligations laid
        down in this Regulation and in the relevant financial services law.
      translations:
        es:
          description: "El marco de supervisi\xF3n no debe sustituir, en modo alguno\
            \ ni en ninguna parte, al requisito de que las entidades financieras gestionen\
            \ ellas mismas los riesgos que entra\xF1a el recurso a proveedores terceros\
            \ de servicios de TIC, incluida la obligaci\xF3n de mantener un seguimiento\
            \ permanente de los acuerdos contractuales celebrados con proveedores\
            \ terceros esenciales de servicios de TIC. Asimismo, el marco de supervisi\xF3\
            n no debe afectar a la plena responsabilidad de las entidades financieras\
            \ en el cumplimiento y la liberaci\xF3n de todas las obligaciones establecidas\
            \ en el presente Reglamento y en el Derecho aplicable en materia de servicios\
            \ financieros."
        cs:
          description: "R\xE1mec dohledu by nem\u011Bl nahrazovat ani \u017E\xE1dn\xFD\
            m zp\u016Fsobem \u010Di pod\xEDlem zastupovat povinnost finan\u010Dn\xED\
            ch subjekt\u016F samostatn\u011B \u0159\xEDdit rizika spojen\xE1 s poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, v\u010Detn\u011B povinnosti\
            \ pr\u016Fb\u011B\u017En\u011B sledovat smluvn\xED ujedn\xE1n\xED uzav\u0159\
            en\xE1 s kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran. Obdobn\u011B by r\xE1mec dohledu nem\u011Bl ovliv\u0148\
            ovat \xFAplnou odpov\u011Bdnost finan\u010Dn\xEDch subjekt\u016F za dodr\u017E\
            ov\xE1n\xED a spln\u011Bn\xED v\u0161ech pr\xE1vn\xEDch povinnost\xED\
            \ stanoven\xFDch v tomto na\u0159\xEDzen\xED a v p\u0159\xEDslu\u0161\
            n\xE9m pr\xE1vu v oblasti finan\u010Dn\xEDch slu\u017Eeb."
        fr:
          description: "Le cadre de supervision ne devrait pas remplacer, ni se substituer\
            \ en aucune fa\xE7on, m\xEAme partiellement, \xE0 l\u2019obligation pour\
            \ les entit\xE9s financi\xE8res de g\xE9rer elles-m\xEAmes les risques\
            \ que comporte le recours \xE0 des prestataires tiers de services TIC,\
            \ y compris leur obligation de maintenir un suivi permanent des accords\
            \ contractuels conclus avec des prestataires tiers critiques de services\
            \ TIC. De m\xEAme, le cadre de supervision ne devrait changer en rien\
            \ l\u2019enti\xE8re responsabilit\xE9 qui incombe aux entit\xE9s financi\xE8\
            res de se conformer \xE0 toutes les obligations juridiques \xE9nonc\xE9\
            es dans le pr\xE9sent r\xE8glement et dans le droit applicable aux services\
            \ financiers et de s\u2019en acquitter."
    - urn: urn:intuitem:risk:req_node:dora:recital-93
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 93
      description: "To avoid duplications and overlaps, competent authorities should\
        \ refrain from taking individually any measures aiming to monitor the critical\
        \ ICT third-party service provider\u2019s risks and should, in that respect,\
        \ rely on the relevant Lead Overseer\u2019s assessment. Any measures should\
        \ in any case be coordinated and agreed in advance with the Lead Overseer\
        \ in the context of the exercise of tasks in the Oversight Framework."
      translations:
        es:
          description: "Para evitar duplicaciones y solapamientos, las autoridades\
            \ competentes deben abstenerse de adoptar a t\xEDtulo particular cualquier\
            \ medida destinada a hacer un seguimiento de los riesgos de los proveedores\
            \ terceros esenciales de servicios de TIC y, a ese respecto, deben basarse\
            \ en la evaluaci\xF3n del supervisor principal correspondiente. Toda medida\
            \ debe, en cualquier caso, coordinarse y acordarse previamente con el\
            \ supervisor principal en el contexto de la ejecuci\xF3n de las tareas\
            \ en el marco de supervisi\xF3n."
        cs:
          description: "Aby se p\u0159ede\u0161lo zdvojen\xEDm a p\u0159esah\u016F\
            m, nem\u011Bly by p\u0159\xEDslu\u0161n\xE9 org\xE1ny samostatn\u011B\
            \ p\u0159ij\xEDmat \u017E\xE1dn\xE1 opat\u0159en\xED zam\u011B\u0159en\xE1\
            \ na sledov\xE1n\xED rizik kritick\xFDch poskytovatel\u016F slu\u017E\
            eb ICT z \u0159ad t\u0159et\xEDch stran a m\u011Bly by v tomto ohledu\
            \ spol\xE9hat pouze na p\u0159\xEDslu\u0161n\xE9 posouzen\xED hlavn\xED\
            m org\xE1nem dohledu. Ve\u0161ker\xE1 opat\u0159en\xED by se v ka\u017E\
            d\xE9m p\u0159\xEDpad\u011B m\u011Bla p\u0159edem koordinovat a odsouhlasit\
            \ s hlavn\xEDm org\xE1nem dohledu v kontextu prov\xE1d\u011Bn\xED \xFA\
            kol\u016F v r\xE1mci dohledu."
        fr:
          description: "Afin d\u2019\xE9viter les doubles emplois et les chevauchements,\
            \ les autorit\xE9s comp\xE9tentes devraient s\u2019abstenir de prendre\
            \ \xE0 titre individuel des mesures destin\xE9es \xE0 assurer le suivi\
            \ des risques li\xE9s aux prestataires tiers critiques de services TIC\
            \ et devraient, \xE0 cet \xE9gard, se fonder sur l\u2019\xE9valuation\
            \ du superviseur principal concern\xE9. Toute mesure devrait en tout \xE9\
            tat de cause faire l\u2019objet d\u2019une coordination et d\u2019un accord\
            \ pr\xE9alables avec le superviseur principal dans le contexte de l\u2019\
            exercice des missions du cadre de supervision."
    - urn: urn:intuitem:risk:req_node:dora:recital-94
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 94
      description: "To promote convergence at international level as regards the use\
        \ of best practices in the review and monitoring of ICT third-party service\
        \ providers\u2019 digital risk-management, the ESAs should be encouraged to\
        \ conclude cooperation arrangements with relevant supervisory and regulatory\
        \ third-country authorities."
      translations:
        es:
          description: "A fin de promover la convergencia a nivel internacional por\
            \ cuanto se refiere al recurso a las buenas pr\xE1cticas en la revisi\xF3\
            n y el seguimiento de la gesti\xF3n de riesgos digitales por parte de\
            \ proveedores terceros de servicios de TIC, debe alentarse a las Autoridades\
            \ Europeas de Supervisi\xF3n a que celebren acuerdos de cooperaci\xF3\
            n con las autoridades pertinentes de terceros pa\xEDses en materia de\
            \ supervisi\xF3n y regulaci\xF3n."
        cs:
          description: "Aby se podpo\u0159ilo sbli\u017Eov\xE1n\xED na mezin\xE1rodn\xED\
            \ \xFArovni, pokud jde o vyu\u017E\xEDv\xE1n\xED osv\u011Bd\u010Den\xFD\
            ch postup\u016F p\u0159i p\u0159ezkumu a sledov\xE1n\xED \u0159\xEDzen\xED\
            \ digit\xE1ln\xEDho rizika poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, m\u011Bly by b\xFDt evropsk\xE9 org\xE1ny dohledu\
            \ vyb\xEDzeny k uzav\xEDr\xE1n\xED dohod o spolupr\xE1ci s relevantn\xED\
            mi org\xE1ny dohledu a regula\u010Dn\xEDmi org\xE1ny t\u0159et\xEDch zem\xED\
            ."
        fr:
          description: "Dans le but de promouvoir la convergence au niveau international\
            \ en ce qui concerne le recours aux bonnes pratiques dans le cadre de\
            \ l\u2019examen et du suivi de la gestion des risques num\xE9riques des\
            \ prestataires tiers de services TIC, les AES devraient \xEAtre encourag\xE9\
            es \xE0 conclure des accords de coop\xE9ration avec les autorit\xE9s de\
            \ pays tiers en mati\xE8re de surveillance et de r\xE9glementation."
    - urn: urn:intuitem:risk:req_node:dora:recital-95
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 95
      description: To leverage the specific competences, technical skills and expertise
        of staff specialising in operational and ICT risk within the competent authorities,
        the three ESAs and, on a voluntary basis, the competent authorities under
        Directive (EU) 2022/2555, the Lead Overseer should draw on national supervisory
        capabilities and knowledge and set up dedicated examination teams for each
        critical ICT third-party service provider, pooling multidisciplinary teams
        in support of the preparation and execution of oversight activities, including
        general investigations and inspections of critical ICT third-party service
        providers, as well as for any necessary follow-up thereto.
      translations:
        es:
          description: "Para aprovechar las competencias, capacidades t\xE9cnicas\
            \ y conocimientos espec\xEDficos del personal especializado en riesgos\
            \ operativos y relacionados con las TIC de las autoridades competentes,\
            \ las tres Autoridades Europeas de Supervisi\xF3n y, a t\xEDtulo voluntario,\
            \ las autoridades competentes con arreglo a la Directiva (UE) 2022/2555,\
            \ el supervisor principal debe servirse de las capacidades y conocimientos\
            \ nacionales en materia de supervisi\xF3n y crear equipos de examinadores\
            \ para cada proveedor tercero esencial de servicios de TIC, agrupando\
            \ equipos multidisciplinares para apoyar tanto la preparaci\xF3n como\
            \ la ejecuci\xF3n de las actividades de supervisi\xF3n, incluidas las\
            \ investigaciones generales y las inspecciones de proveedores terceros\
            \ esenciales de servicios de TIC, as\xED como para cualquier seguimiento\
            \ que sea necesario."
        cs:
          description: "Aby se vyu\u017Eilo zvl\xE1\u0161tn\xEDch kompetenc\xED, technick\xFD\
            ch dovednost\xED a odborn\xFDch znalost\xED pracovn\xEDk\u016F specializuj\xED\
            c\xEDch se na opera\u010Dn\xED riziko a riziko v oblasti IKT v r\xE1mci\
            \ p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F, t\u0159\xED evropsk\xFD\
            ch org\xE1n\u016F dohledu a na dobrovoln\xE9m z\xE1klad\u011B i p\u0159\
            \xEDslu\u0161n\xFDch org\xE1n\u016F podle sm\u011Brnice (EU) 2022/2555,\
            \ m\u011Bl by hlavn\xED org\xE1n dohledu \u010Derpat z vnitrost\xE1tn\xED\
            ch schopnost\xED a znalost\xED v oblasti dohledu a vytvo\u0159it specializovan\xE9\
            \ kontroln\xED t\xFDmy pro jednotliv\xE9 kritick\xE9 poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, a to seskupen\xEDm meziodv\u011B\
            tvov\xFDch t\xFDm\u016F na podporu p\u0159\xEDprav i prov\xE1d\u011Bn\xED\
            \ dohledov\xFDch \u010Dinnost\xED, v\u010Detn\u011B v\u0161eobecn\xFD\
            ch \u0161et\u0159en\xED a kontrol kritick\xFDch poskytovatel\u016F slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran na m\xEDst\u011B, jako\u017E i\
            \ ve\u0161ker\xFDch nezbytn\xFDch n\xE1sledn\xFDch opat\u0159en\xED."
        fr:
          description: "Pour tirer parti des comp\xE9tences, des aptitudes techniques\
            \ et de l\u2019expertise du personnel sp\xE9cialis\xE9 dans le risque\
            \ op\xE9rationnel et le risque li\xE9 aux TIC au sein des autorit\xE9\
            s comp\xE9tentes, les trois AES et, \xE0 titre volontaire, les autorit\xE9\
            s comp\xE9tentes en vertu de la directive (UE)\_2022/2555, et le superviseur\
            \ principal devraient s\u2019appuyer sur les capacit\xE9s et les connaissances\
            \ nationales dans le domaine de la surveillance et mettre en place des\
            \ \xE9quipes d\u2019examen sp\xE9cifiques pour chaque prestataire tiers\
            \ critique de services TIC, en constituant des \xE9quipes multidisciplinaires\
            \ \xE0 l\u2019appui de la pr\xE9paration et de l\u2019ex\xE9cution des\
            \ activit\xE9s de supervision, y compris les enqu\xEAtes g\xE9n\xE9rales\
            \ et les inspections aupr\xE8s des prestataires tiers critiques de services\
            \ TIC, ainsi que toute suite n\xE9cessaire \xE0 leur donner."
    - urn: urn:intuitem:risk:req_node:dora:recital-96
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 96
      description: "Whereas costs resulting from oversight tasks would be fully funded\
        \ from fees levied on critical ICT third-party service providers, the ESAs\
        \ are. however, likely to incur, before the start of the Oversight Framework,\
        \ costs for the implementation of dedicated ICT systems supporting the upcoming\
        \ oversight, since dedicated ICT systems would need to be developed and deployed\
        \ beforehand. This Regulation therefore provides for a hybrid funding model,\
        \ whereby the Oversight Framework would, as such, be fully fee-funded, while\
        \ the development of the ESAs\u2019 ICT systems would be funded from Union\
        \ and national competent authorities\u2019 contributions."
      translations:
        es:
          description: "Mientras que los costes derivados de las tareas de supervisi\xF3\
            n se financiar\xEDan \xEDntegramente con las tasas cobradas a los proveedores\
            \ terceros esenciales de servicios de TIC, es probable, sin embargo, que\
            \ las Autoridades Europeas de Supervisi\xF3n incurran, antes del inicio\
            \ del marco de supervisi\xF3n, en gastos para la implantaci\xF3n de sistemas\
            \ de TIC espec\xEDficos en apoyo a la pr\xF3xima supervisi\xF3n, ya que\
            \ ser\xEDa necesario desarrollar y poner en marcha de antemano sistemas\
            \ de TIC espec\xEDficos. Por lo tanto, el presente Reglamento establece\
            \ un modelo de financiaci\xF3n h\xEDbrido, en virtud del cual el marco\
            \ de supervisi\xF3n como tal se financiar\xEDa \xEDntegramente con las\
            \ tasas, mientras que el desarrollo de los sistemas de TIC de las Autoridades\
            \ Europeas de Supervisi\xF3n se financiar\xEDa con las contribuciones\
            \ de la Uni\xF3n y de las autoridades nacionales competentes."
        cs:
          description: "Zat\xEDmco n\xE1klady vypl\xFDvaj\xEDc\xED z \xFAkol\u016F\
            \ v oblasti dohledu by byly pln\u011B financov\xE1ny z poplatk\u016F vyb\xED\
            ran\xFDch od kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, je pravd\u011Bpodobn\xE9, \u017Ee evropsk\xFD\
            m org\xE1n\u016Fm dohledu vzniknou p\u0159ed spu\u0161t\u011Bn\xEDm r\xE1\
            mce dohledu n\xE1klady na zaveden\xED specializovan\xFDch syst\xE9m\u016F\
            \ IKT podporuj\xEDc\xEDch budouc\xED dohled, nebo\u0165 specializovan\xE9\
            \ syst\xE9my IKT by musely b\xFDt vyvinuty a zavedeny p\u0159edem. Toto\
            \ na\u0159\xEDzen\xED proto stanov\xED model hybridn\xEDho financov\xE1\
            n\xED, v jeho\u017E r\xE1mci by byl r\xE1mec dohledu jako takov\xFD pln\u011B\
            \ financov\xE1n z poplatk\u016F, zat\xEDmco rozvoj syst\xE9m\u016F IKT\
            \ evropsk\xFDch org\xE1n\u016F dohledu by byl financov\xE1n z p\u0159\xED\
            sp\u011Bvk\u016F Unie a p\u0159\xEDslu\u0161n\xFDch vnitrost\xE1tn\xED\
            ch org\xE1n\u016F."
        fr:
          description: "Alors que les co\xFBts r\xE9sultant des t\xE2ches de supervision\
            \ seraient enti\xE8rement financ\xE9s par les redevances pr\xE9lev\xE9\
            es aupr\xE8s des prestataires tiers critiques de services TIC, les AES\
            \ sont toutefois susceptibles de supporter, avant le lancement du cadre\
            \ de supervision, des co\xFBts pour la mise en \u0153uvre de syst\xE8\
            mes de TIC sp\xE9cifiques \xE0 l\u2019appui de la future supervision,\
            \ \xE9tant donn\xE9 que des syst\xE8mes de TIC sp\xE9cifiques devraient\
            \ \xEAtre d\xE9velopp\xE9s et d\xE9ploy\xE9s au pr\xE9alable. Le pr\xE9\
            sent r\xE8glement pr\xE9voit donc un mod\xE8le de financement hybride,\
            \ dans le cadre duquel le cadre de supervision serait, en tant que tel,\
            \ enti\xE8rement financ\xE9 par les redevances, tandis que le d\xE9veloppement\
            \ des syst\xE8mes de TIC des AES serait financ\xE9 par des contributions\
            \ des autorit\xE9s comp\xE9tentes nationales et de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:recital-97
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 97
      description: Competent authorities should have all required supervisory, investigative
        and sanctioning powers to ensure the proper exercise of their duties under
        this Regulation. They should, in principle, publish notices of the administrative
        penalties they impose. Since financial entities and ICT third-party service
        providers can be established in different Member States and supervised by
        different competent authorities, the application of this Regulation should
        be facilitated by, on the one hand, close cooperation among relevant competent
        authorities, including the ECB with regard to specific tasks conferred on
        it by Council Regulation (EU) No 1024/2013, and, on the other hand, by consultation
        with the ESAs through the mutual exchange of information and the provision
        of assistance in the context of relevant supervisory activities.
      translations:
        es:
          description: "Las autoridades competentes deben disponer de todas las competencias\
            \ en materia de supervisi\xF3n, investigaci\xF3n y sanci\xF3n requeridas\
            \ para garantizar el correcto ejercicio de sus obligaciones con arreglo\
            \ al presente Reglamento. En principio, deben publicar los anuncios de\
            \ las sanciones administrativas que impongan. Dado que las entidades financieras\
            \ y los proveedores terceros de servicios de TIC pueden estar establecidos\
            \ en diferentes Estados miembros y ser controlados por diferentes autoridades\
            \ competentes, la aplicaci\xF3n del presente Reglamento debe facilitarse,\
            \ por una parte, mediante una estrecha cooperaci\xF3n entre las autoridades\
            \ competentes pertinentes, incluido el BCE en relaci\xF3n con las tareas\
            \ espec\xEDficas que le encomienda el Reglamento (UE) n.o 1024/2013, y,\
            \ por otra parte, mediante la consulta con las Autoridades Europeas de\
            \ Supervisi\xF3n a trav\xE9s del intercambio rec\xEDproco de informaci\xF3\
            n y la prestaci\xF3n de asistencia en el contexto de las actividades de\
            \ control pertinentes."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny by m\u011Bly m\xEDt v\u0161\
            echny po\u017Eadovan\xE9 kontroln\xED, vy\u0161et\u0159ovac\xED a sank\u010D\
            n\xED pravomoci, aby zajistily \u0159\xE1dn\xFD v\xFDkon sv\xFDch povinnost\xED\
            \ podle tohoto na\u0159\xEDzen\xED. V z\xE1sad\u011B by m\u011Bly zve\u0159\
            ej\u0148ovat ozn\xE1men\xED o ulo\u017Een\xFDch spr\xE1vn\xEDch sankc\xED\
            ch. Finan\u010Dn\xED subjekty a poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran mohou b\xFDt usazeni v r\u016Fzn\xFDch \u010D\
            lensk\xFDch st\xE1tech a podl\xE9hat dohledu r\u016Fzn\xFDch p\u0159\xED\
            slu\u0161n\xFDch org\xE1n\u016F, a proto by uplat\u0148ov\xE1n\xED tohoto\
            \ na\u0159\xEDzen\xED m\u011Blo b\xFDt na jedn\xE9 stran\u011B usnadn\u011B\
            no \xFAzkou spoluprac\xED mezi relevantn\xEDmi p\u0159\xEDslu\u0161n\xFD\
            mi org\xE1ny, v\u010Detn\u011B ECB, pokud jde o zvl\xE1\u0161tn\xED \xFA\
            koly, kter\xE9 j\xED sv\u011B\u0159uje na\u0159\xEDzen\xED (EU) \u010D\
            . 1024/2013, a na stran\u011B druh\xE9 konzultacemi s evropsk\xFDmi org\xE1\
            ny dohledu prost\u0159ednictv\xEDm vz\xE1jemn\xE9 v\xFDm\u011Bny informac\xED\
            \ a poskytov\xE1n\xED pomoci v souvislosti s p\u0159\xEDslu\u0161nou \u010D\
            innost\xED dohledu."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes devraient disposer de tous\
            \ les pouvoirs de surveillance, d\u2019enqu\xEAte et de sanction requis\
            \ pour garantir l\u2019application du pr\xE9sent r\xE8glement. Elles devraient,\
            \ en principe, publier des avis des sanctions administratives qu\u2019\
            elles imposent. \xC9tant donn\xE9 que les entit\xE9s financi\xE8res et\
            \ les prestataires tiers de services TIC peuvent \xEAtre \xE9tablis dans\
            \ des \xC9tats membres diff\xE9rents et \xEAtre soumis \xE0 la surveillance\
            \ d\u2019autorit\xE9s comp\xE9tentes diff\xE9rentes, l\u2019application\
            \ du pr\xE9sent r\xE8glement devrait \xEAtre facilit\xE9e, d\u2019une\
            \ part, par la coop\xE9ration entre les autorit\xE9s comp\xE9tentes concern\xE9\
            es, y compris la BCE pour ce qui est des missions sp\xE9cifiques qui lui\
            \ sont conf\xE9r\xE9es par le r\xE8glement (UE) no\_1024/2013 et, d\u2019\
            autre part, par une consultation avec les AES au moyen de l\u2019\xE9\
            change r\xE9ciproque d\u2019informations et la fourniture d\u2019une assistance\
            \ mutuelle dans l\u2019exercice des activit\xE9s de surveillance concern\xE9\
            es."
    - urn: urn:intuitem:risk:req_node:dora:recital-98
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 98
      description: "In order to further quantify and qualify the criteria for the\
        \ designation of ICT third-party service providers as critical and to harmonise\
        \ oversight fees, the power to adopt acts in accordance with Article 290 TFEU\
        \ should be delegated to the Commission to supplement this Regulation by further\
        \ specifying the systemic impact that a failure or operational outage of an\
        \ ICT third-party service provider could have on the financial entities it\
        \ provides ICT services to, the number of global systemically important institutions\
        \ (G-SIIs), or other systemically important institutions (O-SIIs), that rely\
        \ on the ICT third-party service provider in question, the number of ICT third-party\
        \ service providers active on a given market, the costs of migrating data\
        \ and ICT workloads to other ICT third-party service providers, as well as\
        \ the amount of the oversight fees and the way in which they are to be paid.\
        \ It is of particular importance that the Commission carry out appropriate\
        \ consultations during its preparatory work, including at expert level, and\
        \ that those consultations be conducted in accordance with the principles\
        \ laid down in the Interinstitutional Agreement of 13 April 2016 on Better\
        \ Law-Making (22). In particular, to ensure equal participation in the preparation\
        \ of delegated acts, the European Parliament and the Council should receive\
        \ all documents at the same time as Member States\u2019 experts, and their\
        \ experts should systematically have access to meetings of Commission expert\
        \ groups dealing with the preparation of delegated acts."
      translations:
        es:
          description: "A fin de cuantificar y calificar en mayor medida los criterios\
            \ de designaci\xF3n a proveedores terceros de servicios de TIC como esenciales\
            \ y de armonizar las tasas de supervisi\xF3n, deben delegarse en la Comisi\xF3\
            n los poderes para adoptar actos con arreglo al art\xEDculo 290 del TFUE\
            \ para completar el presente Reglamento mediante una mayor especificaci\xF3\
            n de la repercusi\xF3n sist\xE9mica que un fallo o una interrupci\xF3\
            n operativa de un proveedor tercero de servicios de TIC podr\xEDa tener\
            \ en las entidades financieras a las que presta servicios de TIC, el n\xFA\
            mero de entidades de importancia sist\xE9mica mundial (EISM) u otras entidades\
            \ de importancia sist\xE9mica (OEIS) que dependen del proveedor tercero\
            \ de servicios de TIC correspondiente, el n\xFAmero de proveedores terceros\
            \ de servicios de TIC activos en un mercado dado, los costes de migraci\xF3\
            n de datos y cargas de trabajo de TIC a otros proveedores terceros de\
            \ servicios de TIC, as\xED como la cuant\xEDa de las tasas de supervisi\xF3\
            n y las modalidades de pago. Reviste especial importancia que la Comisi\xF3\
            n lleve a cabo las consultas oportunas durante la fase preparatoria, tambi\xE9\
            n a nivel de expertos, y que esas consultas se realicen de conformidad\
            \ con los principios establecidos en el Acuerdo interinstitucional de\
            \ 13 de abril de 2016 sobre la mejora de la legislaci\xF3n. En particular,\
            \ a fin de garantizar una participaci\xF3n equitativa en la preparaci\xF3\
            n de los actos delegados, el Parlamento Europeo y el Consejo deben recibir\
            \ toda la documentaci\xF3n al mismo tiempo que los expertos de los Estados\
            \ miembros, y sus expertos deben tener acceso sistem\xE1ticamente a las\
            \ reuniones de los grupos de expertos de la Comisi\xF3n que se ocupen\
            \ de la preparaci\xF3n de actos delegados."
        cs:
          description: "Za \xFA\u010Delem dal\u0161\xED kvantifikace a kvalifikace\
            \ krit\xE9ri\xED pro ur\u010Den\xED poskytovatel\u016F slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran za kritick\xE9 poskytovatele a harmonizace\
            \ poplatk\u016F souvisej\xEDc\xEDch s dohledem by m\u011Bla b\xFDt na\
            \ Komisi p\u0159enesena pravomoc p\u0159ij\xEDmat akty v souladu s \u010D\
            l\xE1nkem 290 Smlouvy o fungov\xE1n\xED EU s c\xEDlem doplnit toto na\u0159\
            \xEDzen\xED t\xEDm, \u017Ee se d\xE1le up\u0159esn\xED syst\xE9mov\xFD\
            \ dopad, kter\xFD by m\u011Blo selh\xE1n\xED nebo v\xFDpadek provozu poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran na finan\u010Dn\xED\
            \ subjekty, kter\xFDm poskytuje slu\u017Eby IKT, po\u010Det glob\xE1ln\xED\
            ch syst\xE9mov\u011B v\xFDznamn\xFDch instituc\xED (G-SVI) nebo jin\xFD\
            ch syst\xE9mov\u011B v\xFDznamn\xFDch instituc\xED (J-SVI), je\u017E vyu\u017E\
            \xEDvaj\xED dan\xE9ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran, po\u010Det poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran p\u016Fsob\xEDc\xEDch na dan\xE9m trhu, n\xE1\
            klady na migraci dat a pracovn\xEDch \xFAkol\u016F v oblasti IKT p\u0159\
            i p\u0159echodu k jin\xE9mu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran, jako\u017E i v\xFD\u0161e poplatk\u016F souvisej\xEDc\xED\
            ch s dohledem a zp\u016Fsob jejich platby. Je obzvl\xE1\u0161t\u011B d\u016F\
            le\u017Eit\xE9, aby Komise vedla v r\xE1mci p\u0159\xEDpravn\xE9 \u010D\
            innosti odpov\xEDdaj\xEDc\xED konzultace, a to i na odborn\xE9 \xFArovni,\
            \ a aby tyto konzultace prob\xEDhaly v souladu se z\xE1sadami stanoven\xFD\
            mi v interinstitucion\xE1ln\xED dohod\u011B ze dne 13. dubna 2016 o zdokonalen\xED\
            \ tvorby pr\xE1vn\xEDch p\u0159edpis\u016F ( ). Pro zaji\u0161t\u011B\
            n\xED rovn\xE9 \xFA\u010Dasti na vypracov\xE1v\xE1n\xED akt\u016F v p\u0159\
            enesen\xE9 pravomoci by Evropsk\xFD parlament a Rada m\u011Bly obdr\u017E\
            et ve\u0161ker\xE9 dokumenty sou\u010Dasn\u011B s odborn\xEDky z \u010D\
            lensk\xFDch st\xE1t\u016F a jejich odborn\xEDci by m\u011Bli m\xEDt automaticky\
            \ p\u0159\xEDstup na zased\xE1n\xED skupin odborn\xEDk\u016F Komise, je\u017E\
            \ se v\u011Bnuj\xED p\u0159\xEDprav\u011B akt\u016F v p\u0159enesen\xE9\
            \ pravomoci."
        fr:
          description: "Afin de mieux quantifier et qualifier les crit\xE8res de d\xE9\
            signation des prestataires tiers de services TIC comme critiques et d\u2019\
            harmoniser les redevances de supervision, le pouvoir d\u2019adopter des\
            \ actes conform\xE9ment \xE0 l\u2019article\_290 du trait\xE9 sur le fonctionnement\
            \ de l\u2019Union europ\xE9enne devrait \xEAtre d\xE9l\xE9gu\xE9 \xE0\
            \ la Commission afin de compl\xE9ter le pr\xE9sent r\xE8glement en pr\xE9\
            cisant l\u2019effet syst\xE9mique qu\u2019une d\xE9faillance ou une interruption\
            \ de fonctionnement d\u2019un prestataire tiers de services TIC pourrait\
            \ avoir sur les entit\xE9s financi\xE8res auxquelles il fournit des services\
            \ TIC, le nombre d\u2019\xE9tablissements d\u2019importance syst\xE9mique\
            \ mondiale (EISm) ou d\u2019autres \xE9tablissements d\u2019importance\
            \ syst\xE9mique (autres EIS) qui d\xE9pendent du prestataire tiers de\
            \ services TIC concern\xE9, le nombre de prestataires tiers de services\
            \ TIC actifs sur un march\xE9 donn\xE9, les co\xFBts de la migration des\
            \ donn\xE9es et des charges de travail li\xE9es aux TIC vers d\u2019autres\
            \ prestataires tiers de services TIC, ainsi que le montant des redevances\
            \ de supervision et les modalit\xE9s de leur paiement. Il importe particuli\xE8\
            rement que la Commission proc\xE8de aux consultations appropri\xE9es durant\
            \ son travail pr\xE9paratoire, y compris au niveau des experts, et que\
            \ ces consultations soient men\xE9es conform\xE9ment aux principes d\xE9\
            finis dans l\u2019accord interinstitutionnel du 13\_avril 2016\xABMieux\
            \ l\xE9gif\xE9rer\xBB\_(22). En particulier, pour assurer leur \xE9gale\
            \ participation \xE0 la pr\xE9paration des actes d\xE9l\xE9gu\xE9s, le\
            \ Parlement europ\xE9en et le Conseil devraient recevoir tous les documents\
            \ au m\xEAme moment que les experts des \xC9tats membres, et leurs experts\
            \ devraient avoir syst\xE9matiquement acc\xE8s aux r\xE9unions des groupes\
            \ d\u2019experts de la Commission traitant de la pr\xE9paration des actes\
            \ d\xE9l\xE9gu\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:recital-99
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 99
      description: Regulatory technical standards should ensure the consistent harmonisation
        of the requirements laid down in this Regulation. In their roles as bodies
        endowed with highly specialised expertise, the ESAs should develop draft regulatory
        technical standards which do not involve policy choices, for submission to
        the Commission. Regulatory technical standards should be developed in the
        areas of ICT risk management, major ICT-related incident reporting, testing,
        as well as in relation to key requirements for a sound monitoring of ICT third-party
        risk. The Commission and the ESAs should ensure that those standards and requirements
        can be applied by all financial entities in a manner that is proportionate
        to their size and overall risk profile, and the nature, scale and complexity
        of their services, activities and operations. The Commission should be empowered
        to adopt those regulatory technical standards by means of delegated acts pursuant
        to Article 290 TFEU and in accordance with Articles 10 to 14 of Regulations
        (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.
      translations:
        es:
          description: "Debe garantizarse una armonizaci\xF3n coherente de los requisitos\
            \ establecidos en el presente Reglamento mediante normas t\xE9cnicas de\
            \ regulaci\xF3n. Como parte de su funci\xF3n como organismos dotados de\
            \ conocimientos altamente especializados, las Autoridades Europeas de\
            \ Supervisi\xF3n deben elaborar proyectos de normas t\xE9cnicas de regulaci\xF3\
            n que no conlleven opciones estrat\xE9gicas, para su presentaci\xF3n a\
            \ la Comisi\xF3n. Deben elaborarse normas t\xE9cnicas de regulaci\xF3\
            n en los \xE1mbitos de la gesti\xF3n del riesgo relacionado con las TIC,\
            \ la notificaci\xF3n de incidentes graves relacionados con las TIC, la\
            \ realizaci\xF3n de pruebas, as\xED como en lo relativo a los requisitos\
            \ clave para un seguimiento adecuado del riesgo relacionado con las TIC\
            \ derivado de terceros. La Comisi\xF3n y las Autoridades Europeas de Supervisi\xF3\
            n deben garantizar que todas las entidades financieras puedan aplicar\
            \ esas normas y esos requisitos de manera proporcionada a su tama\xF1\
            o y perfil de riesgo general, as\xED como a la naturaleza, escala y complejidad\
            \ de sus servicios, actividades y operaciones. Se deben otorgar a la Comisi\xF3\
            n poderes para adoptar dichas normas t\xE9cnicas de regulaci\xF3n mediante\
            \ actos delegados con arreglo al art\xEDculo 290 del TFUE y de conformidad\
            \ con los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1093/2010, los\
            \ art\xEDculos 10 a 14 del Reglamento (UE) n.o 1094/2010 y los art\xED\
            culos 10 a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Konzistentn\xED harmonizaci po\u017Eadavk\u016F stanoven\xFD\
            ch t\xEDmto na\u0159\xEDzen\xEDm by m\u011Bly zaji\u0161\u0165ovat regula\u010D\
            n\xED technick\xE9 normy. Evropsk\xE9 org\xE1ny dohledu by jako org\xE1\
            ny disponuj\xEDc\xED vysoce odborn\xFDmi znalostmi m\u011Bly vypracovat\
            \ n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem, kter\xE9 neobsahuj\xED\
            \ politick\xE1 rozhodnut\xED, a m\u011Bly by je p\u0159edlo\u017Eit Komisi.\
            \ Regula\u010Dn\xED technick\xE9 normy by m\u011Bly b\xFDt vypracov\xE1\
            ny v oblastech \u0159\xEDzen\xED rizika v oblasti IKT, hl\xE1\u0161en\xED\
            \ z\xE1va\u017En\xFDch incident\u016F souvisej\xEDc\xEDch s IKT, testov\xE1\
            n\xED, jako\u017E i ve vztahu ke kl\xED\u010Dov\xFDm po\u017Eadavk\u016F\
            m na \u0159\xE1dn\xE9 sledov\xE1n\xED rizika v oblasti IKT spojen\xE9\
            ho s t\u0159et\xEDmi stranami. Komise a evropsk\xE9 org\xE1ny dohledu\
            \ by m\u011Bly zajistit, aby tyto normy a po\u017Eadavky mohly v\u0161\
            echny finan\u010Dn\xED subjekty uplat\u0148ovat zp\u016Fsobem, kter\xFD\
            \ je p\u0159im\u011B\u0159en\xFD jejich velikosti a celkov\xE9mu rizikov\xE9\
            mu profilu a povaze, rozsahu a slo\u017Eitosti jejich slu\u017Eeb, \u010D\
            innost\xED a operac\xED. Komisi by m\u011Bla b\xFDt sv\u011B\u0159ena\
            \ pravomoc p\u0159ij\xEDmat tyto regula\u010Dn\xED technick\xE9 normy\
            \ prost\u0159ednictv\xEDm akt\u016F v p\u0159enesen\xE9 pravomoci podle\
            \ \u010Dl\xE1nku 290 Smlouvy o fungov\xE1n\xED EU a v souladu s \u010D\
            l\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010, (EU)\
            \ \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Des normes techniques de r\xE9glementation devraient garantir\
            \ l\u2019harmonisation coh\xE9rente des exigences pr\xE9vues par le pr\xE9\
            sent r\xE8glement. Dans leur r\xF4le en tant qu\u2019organismes dot\xE9\
            s de comp\xE9tences tr\xE8s sp\xE9cialis\xE9es, les AES devraient \xE9\
            laborer des projets de normes techniques de r\xE9glementation n\u2019\
            impliquant pas de choix politiques, en vue de les soumettre \xE0 la Commission.\
            \ Des normes techniques de r\xE9glementation devraient \xEAtre \xE9labor\xE9\
            es dans les domaines de la gestion du risque li\xE9 aux TIC, de la notification\
            \ d\u2019incidents majeurs li\xE9s aux TIC, des tests, ainsi qu\u2019\
            en ce qui concerne les exigences cl\xE9s pour garantir un suivi solide\
            \ du risque li\xE9 aux prestataires tiers de services TIC. La Commission\
            \ et les AES devraient veiller \xE0 ce que toutes les entit\xE9s financi\xE8\
            res puissent appliquer ces normes et exigences d\u2019une mani\xE8re proportionn\xE9\
            e \xE0 leur taille et \xE0 leur profil de risque global, ainsi qu\u2019\
            \xE0 la nature, \xE0 l\u2019ampleur et \xE0 la complexit\xE9 de leurs\
            \ services, activit\xE9s et op\xE9rations. La Commission devrait \xEA\
            tre habilit\xE9e \xE0 adopter ces normes techniques de r\xE9glementation\
            \ par voie d\u2019actes d\xE9l\xE9gu\xE9s en vertu de l\u2019article\_\
            290 du trait\xE9 sur le fonctionnement de l\u2019Union europ\xE9enne et\
            \ conform\xE9ment aux articles\_10 \xE0 14 des r\xE8glements (UE) no\_\
            1093/2010, (UE) no\_1094/2010 et (UE) no\_1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:recital-100
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 100
      description: To facilitate the comparability of reports on major ICT-related
        incidents and major operational or security payment- related incidents, as
        well as to ensure transparency regarding contractual arrangements for the
        use of ICT services provided by ICT third-party service providers, the ESAs
        should develop draft implementing technical standards establishing standardised
        templates, forms and procedures for financial entities to report a major ICT-related
        incident and a major operational or security payment-related incident, as
        well as standardised templates for the register of information. When developing
        those standards, the ESAs should take into account the size and the overall
        risk profile of the financial entity, and the nature, scale and complexity
        of its services, activities and operations. The Commission should be empowered
        to adopt those implementing technical standards by means of implementing acts
        pursuant to Article 291 TFEU and in accordance with Article 15 of Regulations
        (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.
      translations:
        es:
          description: "A fin de facilitar la comparabilidad de las notificaciones\
            \ sobre incidentes graves relacionados con las TIC e incidentes operativos\
            \ o de seguridad graves relacionados con los pagos, as\xED como de garantizar\
            \ la transparencia de los acuerdos contractuales para el uso de servicios\
            \ de TIC prestados por proveedores terceros de servicios de TIC, las Autoridades\
            \ Europeas de Supervisi\xF3n deben elaborar proyectos de normas t\xE9\
            cnicas de ejecuci\xF3n que establezcan plantillas, formularios y procedimientos\
            \ normalizados para la notificaci\xF3n por las entidades financieras de\
            \ incidentes graves relacionados con las TIC y de incidentes graves operativos\
            \ o de seguridad relacionados con los pagos, as\xED como plantillas normalizadas\
            \ para el registro de informaci\xF3n. A la hora de elaborar dichas normas,\
            \ las Autoridades Europeas de Supervisi\xF3n deben tener en cuenta el\
            \ tama\xF1o y el perfil de riesgo general de la entidad financiera, as\xED\
            \ como la naturaleza, escala y complejidad de sus servicios, actividades\
            \ y operaciones. Deben conferirse a la Comisi\xF3n competencias para adoptar\
            \ dichas normas t\xE9cnicas de ejecuci\xF3n mediante actos de ejecuci\xF3\
            n con arreglo al art\xEDculo 291 del TFUE y de conformidad con el art\xED\
            culo 15 del Reglamento (UE) n.o 1093/2010, el art\xEDculo 15 del Reglamento\
            \ (UE) n.o 1094/2010 y el art\xEDculo 15 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Aby se usnadnila srovnatelnost hl\xE1\u0161en\xED o z\xE1\
            va\u017En\xFDch incidentech souvisej\xEDc\xEDch s IKT a z\xE1va\u017E\
            n\xFDch provozn\xEDch nebo bezpe\u010Dnostn\xEDch incidentech spojen\xFD\
            ch s platbami a rovn\u011B\u017E zajistila transparentnost smluvn\xED\
            ch ujedn\xE1n\xED pro pou\u017E\xEDv\xE1n\xED slu\u017Eeb IKT poskytovan\xFD\
            ch poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, m\u011B\
            ly by evropsk\xE9 org\xE1ny dohledu vypracovat n\xE1vrhy prov\xE1d\u011B\
            c\xEDch technick\xFDch norem, jimi\u017E se stanov\xED standardizovan\xE9\
            \ vzory, formul\xE1\u0159e a postupy, kter\xE9 budou finan\u010Dn\xED\
            \ subjekty pou\u017E\xEDvat pro hl\xE1\u0161en\xED z\xE1va\u017En\xFD\
            ch incident\u016F souvisej\xEDc\xEDch s IKT a z\xE1va\u017En\xFDch provozn\xED\
            ch nebo bezpe\u010Dnostn\xEDch incident\u016F spojen\xFDch s platbami,\
            \ a rovn\u011B\u017E standardizovan\xE9 vzory pro registr informac\xED\
            . P\u0159i vypracov\xE1v\xE1n\xED t\u011Bchto norem by evropsk\xE9 org\xE1\
            ny dohledu m\u011Bly zohlednit velikost a celkov\xFD rizikov\xFD profil\
            \ finan\u010Dn\xEDho subjektu a povahu, rozsah a slo\u017Eitost jeho slu\u017E\
            eb, \u010Dinnost\xED a operac\xED. Komisi by m\u011Bla b\xFDt sv\u011B\
            \u0159ena pravomoc p\u0159ij\xEDmat tyto prov\xE1d\u011Bc\xED technick\xE9\
            \ normy podle \u010Dl\xE1nku 291 Smlouvy o fungov\xE1n\xED EU a v souladu\
            \ s \u010Dl\xE1nkem 15 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010, (EU)\
            \ \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Afin de faciliter la comparabilit\xE9 des rapports sur les\
            \ incidents majeurs li\xE9s aux TIC et les incidents op\xE9rationnels\
            \ ou de s\xE9curit\xE9 majeurs li\xE9s au paiement, ainsi que de garantir\
            \ la transparence des accords contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC fournis par des prestataires tiers de services TIC,\
            \ les AES devraient \xE9laborer des projets de normes techniques d\u2019\
            ex\xE9cution \xE9tablissant des mod\xE8les, des formulaires et des proc\xE9\
            dures normalis\xE9s permettant aux entit\xE9s financi\xE8res de signaler\
            \ un incident majeur li\xE9 aux TIC et un incident op\xE9rationnel ou\
            \ de s\xE9curit\xE9 majeur li\xE9 au paiement, ainsi que des mod\xE8les\
            \ normalis\xE9s pour le registre d\u2019informations. Lors de l\u2019\xE9\
            laboration de ces normes, les AES devraient prendre en consid\xE9ration\
            \ la taille et le profil de risque global de l\u2019entit\xE9 financi\xE8\
            re, ainsi que la nature, l\u2019ampleur et la complexit\xE9 de ses services,\
            \ activit\xE9s et op\xE9rations. La Commission devrait \xEAtre habilit\xE9\
            e \xE0 adopter ces normes techniques d\u2019ex\xE9cution par voie d\u2019\
            actes d\u2019ex\xE9cution en vertu de l\u2019article\_291 du trait\xE9\
            \ sur le fonctionnement de l\u2019Union europ\xE9enne et conform\xE9ment\
            \ \xE0 l\u2019article\_15 des r\xE8glements (UE) no\_1093/2010, (UE) no\_\
            1094/2010 et (UE) no\_1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:recital-101
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 101
      description: Since further requirements have already been specified through
        delegated and implementing acts based on technical regulatory and implementing
        technical standards in Regulations (EC) No 1060/2009 (23), (EU) No 648/2012
        (24), (EU) No 600/2014 (25) and (EU) No 909/2014 (26) of the European Parliament
        and of the Council, it is appropriate to mandate the ESAs, either individually
        or jointly through the Joint Committee, to submit regulatory and implementing
        technical standards to the Commission for adoption of delegated and implementing
        acts carrying over and updating existing ICT risk management rules.
      translations:
        es:
          description: "Dado que ya se han especificado requisitos adicionales mediante\
            \ actos delegados y de ejecuci\xF3n basados en normas t\xE9cnicas de regulaci\xF3\
            n y de ejecuci\xF3n en virtud de los Reglamentos (CE) n.o 1060/2009, (UE)\
            \ n.o 648/2012, (UE) n.o 600/2014 y (UE) n.o 909/2014 del Parlamento Europeo\
            \ y del Consejo, procede encomendar a las Autoridades Europeas de Supervisi\xF3\
            n que presenten a la Comisi\xF3n, ya sea a t\xEDtulo particular o conjuntamente\
            \ a trav\xE9s del Comit\xE9 Mixto, normas t\xE9cnicas de regulaci\xF3\
            n y de ejecuci\xF3n para la adopci\xF3n de actos delegados y de ejecuci\xF3\
            n que incorporen y actualicen las actuales normas de gesti\xF3n del riesgo\
            \ relacionado con las TIC."
        cs:
          description: "Proto\u017Ee ji\u017E byly dal\u0161\xED po\u017Eadavky specifikov\xE1\
            ny akty v p\u0159enesen\xE9 pravomoci a prov\xE1d\u011Bc\xEDmi akty vych\xE1\
            zej\xEDc\xEDmi z technick\xFDch regula\u010Dn\xEDch a prov\xE1d\u011B\
            c\xEDch technick\xFDch norem v na\u0159\xEDzen\xEDch Evropsk\xE9ho parlamentu\
            \ a Rady (ES) \u010D. 1060/2009 ( ), (EU) \u010D. 648/2012 ( 24 ), (EU)\
            \ \u010D. 600/2014 ( 25 ) a (EU) \u010D. 909/2014 ( 26 ), je vhodn\xE9\
            \ pov\u011B\u0159it evropsk\xE9 org\xE1ny dohledu, bu\u010F samostatn\u011B\
            , nebo spole\u010Dn\u011B prost\u0159ednictv\xEDm spole\u010Dn\xE9ho v\xFD\
            boru, p\u0159edlo\u017Een\xEDm regula\u010Dn\xEDch a prov\xE1d\u011Bc\xED\
            ch technick\xFDch norem Komisi za \xFA\u010Delem p\u0159ijet\xED akt\u016F\
            \ v p\u0159enesen\xE9 pravomoci a prov\xE1d\u011Bc\xEDch akt\u016F, je\u017E\
            \ prov\xE1d\u011Bj\xED a aktualizuj\xED st\xE1vaj\xEDc\xED pravidla pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT."
        fr:
          description: "\xC9tant donn\xE9 que des exigences suppl\xE9mentaires ont\
            \ d\xE9j\xE0 \xE9t\xE9 d\xE9finies au moyen d\u2019actes d\xE9l\xE9gu\xE9\
            s et d\u2019actes d\u2019ex\xE9cution fond\xE9s sur des normes techniques\
            \ de r\xE9glementation ou des normes techniques d\u2019ex\xE9cution dans\
            \ les r\xE8glements (CE) no\_1060/2009\_(23), (UE) no\_648/2012\_(24),\
            \ (UE) no\_600/2014\_(25)\_et (UE) no\_909/2014\_(26)\_du Parlement europ\xE9\
            en et du Conseil, il convient de charger les AES, soit individuellement,\
            \ soit conjointement par l\u2019interm\xE9diaire du comit\xE9 mixte, de\
            \ soumettre des normes techniques de r\xE9glementation et des normes techniques\
            \ d\u2019ex\xE9cution \xE0 la Commission en vue de l\u2019adoption d\u2019\
            actes d\xE9l\xE9gu\xE9s et d\u2019actes d\u2019ex\xE9cution reprenant\
            \ et actualisant les r\xE8gles existantes en mati\xE8re de gestion du\
            \ risque li\xE9 aux\_TIC."
    - urn: urn:intuitem:risk:req_node:dora:recital-102
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 102
      description: "Since this Regulation, together with Directive (EU) 2022/2556\
        \ of the European Parliament and of the Council (27), entails a consolidation\
        \ of the ICT risk management provisions across multiple regulations and directives\
        \ of the Union\u2019s financial services acquis, including Regulations (EC)\
        \ No 1060/2009, (EU) No 648/2012, (EU) No 600/2014 and (EU) No 909/2014, and\
        \ Regulation (EU) 2016/1011 of the European Parliament and of the Council\
        \ (28), in order to ensure full consistency, those Regulations should be amended\
        \ to clarify that the applicable ICT risk-related provisions are laid down\
        \ in this Regulation."
      translations:
        es:
          description: "Dado que el presente Reglamento, junto con la Directiva (UE)\
            \ 2022/2556 del Parlamento Europeo y del Consejo, implica una consolidaci\xF3\
            n de las disposiciones en materia de gesti\xF3n del riesgo relacionado\
            \ con las TIC de varios reglamentos y directivas del acervo de la Uni\xF3\
            n sobre servicios financieros, incluidos los Reglamentos (CE) n.o 1060/2009,\
            \ (UE) n.o 648/2012, (UE) n.o 600/2014 y (UE) n.o 909/2014 y el Reglamento\
            \ (UE) 2016/1011 del Parlamento Europeo y del Consejo, con el fin de garantizar\
            \ la plena coherencia se deben modificar dichos Reglamentos para aclarar\
            \ que el presente Reglamento establece las disposiciones aplicables en\
            \ materia de riesgo relacionado con las TIC."
        cs:
          description: "Jeliko\u017E toto na\u0159\xEDzen\xED, spole\u010Dn\u011B\
            \ se sm\u011Brnic\xED Evropsk\xE9ho parlamentu a Rady (EU) 2022/2556 (\
            \ 27 ), obsahuje konsolidaci ustanoven\xED o \u0159\xEDzen\xED rizika\
            \ v oblasti IKT z n\u011Bkolika na\u0159\xEDzen\xED a sm\u011Brnic unijn\xED\
            ho pr\xE1va o finan\u010Dn\xEDch slu\u017Eb\xE1ch, v\u010Detn\u011B na\u0159\
            \xEDzen\xED (ES) \u010D. 1060/2009, (EU) \u010D. 648/2012, (EU) \u010D\
            . 600/2014 a (EU) \u010D. 909/2014 a na\u0159\xEDzen\xED Evropsk\xE9ho\
            \ parlamentu a Rady (EU) 2016/1011 ( 28 ), je t\u0159eba za \xFA\u010D\
            elem zaji\u0161t\u011Bn\xED \xFApln\xE9 konzistentnosti tato na\u0159\xED\
            zen\xED zm\u011Bnit tak, aby se vyjasnilo, \u017Ee pou\u017Eiteln\xE1\
            \ ustanoven\xED o riziku v oblasti IKT jsou uvedena v tomto na\u0159\xED\
            zen\xED."
        fr:
          description: "\xC9tant donn\xE9 que le pr\xE9sent r\xE8glement, conjointement\
            \ avec la directive (UE)\_2022/2556 du Parlement europ\xE9en et du Conseil\_\
            (27), consiste en une consolidation des dispositions relatives \xE0 la\
            \ gestion du risque li\xE9 aux TIC \xE9nonc\xE9es dans de multiples r\xE8\
            glements et directives de l\u2019acquis de l\u2019Union dans le domaine\
            \ des services financiers, notamment les r\xE8glements (CE) no\_1060/2009,\
            \ (UE) no\_648/2012, (UE) no\_600/2014 et (UE) no\_909/2014 et le r\xE8\
            glement (UE) 2016/1011 du Parlement europ\xE9en et du Conseil\_(28), il\
            \ convient, afin de garantir une coh\xE9rence totale, de modifier lesdits\
            \ r\xE8glements pour y pr\xE9ciser que les dispositions pertinentes applicables\
            \ au risque li\xE9 aux TIC sont \xE9nonc\xE9es dans le pr\xE9sent r\xE8\
            glement."
    - urn: urn:intuitem:risk:req_node:dora:recital-103
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 103
      description: Consequently, the scope of the relevant articles related to operational
        risk, upon which empowerments laid down in Regulations (EC) No 1060/2009,
        (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014, and (EU) 2016/1011 had
        mandated the adoption of delegated and implementing acts, should be narrowed
        down with a view to carry over into this Regulation all provisions covering
        the digital operational resilience aspects which today are part of those Regulations.
      translations:
        es:
          description: "Por consiguiente, debe delimitarse el \xE1mbito de aplicaci\xF3\
            n de los art\xEDculos pertinentes relacionados con el riesgo operativo\
            \ en virtud de los cuales se encomendaban la adopci\xF3n de actos delegados\
            \ y de ejecuci\xF3n en las habilitaciones establecidas en los Reglamentos\
            \ (CE) n.o 1060/2009, (UE) n.o 648/2012, (UE) n.o 600/2014, (UE) n.o 909/2014\
            \ y (UE) 2016/1011, con el fin de incorporar al presente Reglamento todas\
            \ las disposiciones relativas a los aspectos de la resiliencia operativa\
            \ digital que forman actualmente parte de dichos Reglamentos."
        cs:
          description: "V d\u016Fsledku toho je t\u0159eba upravit oblast p\u016F\
            sobnosti p\u0159\xEDslu\u0161n\xFDch \u010Dl\xE1nk\u016F o opera\u010D\
            n\xEDm riziku, na jejich\u017E z\xE1klad\u011B zmocn\u011Bn\xED uveden\xE1\
            \ v na\u0159\xEDzen\xEDch (ES) \u010D. 1060/2009, (EU) \u010D. 648/2012,\
            \ (EU) \u010D. 600/2014 (EU) \u010D. 909/2014 a (EU) 2016/1011 umo\u017E\
            nila p\u0159ijet\xED akt\u016F v p\u0159enesen\xE9 pravomoci a prov\xE1\
            d\u011Bc\xEDch akt\u016F, tak aby byla do tohoto na\u0159\xEDzen\xED p\u0159\
            evzata v\u0161echna ustanoven\xED t\xFDkaj\xEDc\xED se aspekt\u016F digit\xE1\
            ln\xED provozn\xED odolnosti, je\u017E jsou nyn\xED sou\u010D\xE1st\xED\
            \ uveden\xFDch na\u0159\xEDzen\xED."
        fr:
          description: "En cons\xE9quence, le champ d\u2019application des articles\
            \ pertinents relatifs au risque op\xE9rationnel, pour lesquels des d\xE9\
            l\xE9gations de pouvoirs \xE9nonc\xE9es dans les r\xE8glements (CE) no\
            \ 1060/2009, (UE) no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE)\
            \ 2016/1011 pr\xE9voyaient l\u2019adoption d\u2019actes d\xE9l\xE9gu\xE9\
            s et d\u2019actes d\u2019ex\xE9cution, devrait \xEAtre restreint en vue\
            \ de transf\xE9rer dans le pr\xE9sent r\xE8glement toutes les dispositions\
            \ relatives aux aspects de la r\xE9silience op\xE9rationnelle num\xE9\
            rique qui font actuellement partie desdits r\xE8glements."
    - urn: urn:intuitem:risk:req_node:dora:recital-104
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 104
      description: The potential systemic cyber risk associated with the use of ICT
        infrastructures that enable the operation of payment systems and the provision
        of payment processing activities should be duly addressed at Union level through
        harmonised digital resilience rules. To that effect, the Commission should
        swiftly assess the need for reviewing the scope of this Regulation while aligning
        such review with the outcome of the comprehensive review envisaged under Directive
        (EU) 2015/2366. Numerous large-scale attacks over the past decade demonstrate
        how payment systems have become exposed to cyber threats. Placed at the core
        of the payment services chain and showing strong interconnections with the
        overall financial system, payment systems and payment processing activities
        acquired a critical significance for the functioning of the Union financial
        markets. Cyber-attacks on such systems can cause severe operational business
        disruptions with direct repercussions on key economic functions, such as the
        facilitation of payments, and indirect effects on related economic processes.
        Until a harmonised regime and the supervision of operators of payment systems
        and processing entities are put in place at Union level, Member States may,
        with a view to applying similar market practices, draw inspiration from the
        digital operational resilience requirements laid down by this Regulation,
        when applying rules to operators of payment systems and processing entities
        supervised under their own jurisdictions.
      translations:
        es:
          description: "El posible riesgo de ciberseguridad sist\xE9mico asociado\
            \ al uso de infraestructuras de TIC que permiten el funcionamiento de\
            \ los sistemas de pago y la realizaci\xF3n de actividades de procesamiento\
            \ de pagos debe abordarse debidamente a escala de la Uni\xF3n mediante\
            \ normas armonizadas en materia de resiliencia digital. A tal efecto,\
            \ la Comisi\xF3n debe evaluar r\xE1pidamente la necesidad de revisar el\
            \ \xE1mbito de aplicaci\xF3n del presente Reglamento, ajustando al mismo\
            \ tiempo dicha revisi\xF3n al resultado de la evaluaci\xF3n completa que\
            \ se contempla con arreglo a la Directiva (UE) 2015/2366. Numerosos ataques\
            \ a gran escala durante el \xFAltimo decenio demuestran hasta qu\xE9 punto\
            \ los sistemas de pago han quedado expuestos a ciberamenazas. Situados\
            \ en el centro de la cadena de servicios de pago e interconectados firmemente\
            \ con el sistema financiero general, los sistemas de pago y las actividades\
            \ de procesamiento de pagos han adquirido una importancia crucial para\
            \ el funcionamiento de los mercados financieros de la Uni\xF3n. Los ciberataques\
            \ a estos sistemas pueden provocar perturbaciones graves de la actividad\
            \ con repercusiones directas en funciones econ\xF3micas clave, como la\
            \ facilitaci\xF3n de los pagos, y efectos indirectos en los procesos econ\xF3\
            micos conexos. Hasta que se establezcan a escala de la Uni\xF3n un r\xE9\
            gimen armonizado y la supervisi\xF3n de los operadores de sistemas de\
            \ pago y entidades de procesamiento, los Estados miembros, con vistas\
            \ a aplicar pr\xE1cticas de mercado similares, podr\xE1n inspirarse en\
            \ los requisitos de resiliencia operativa digital establecidos en el presente\
            \ Reglamento al aplicar normas a los operadores de sistemas de pago y\
            \ a las entidades de procesamiento controlados en sus propias jurisdicciones."
        cs:
          description: "Potenci\xE1ln\xED syst\xE9mov\xE9 kybernetick\xE9 riziko spojen\xE9\
            \ s vyu\u017E\xEDv\xE1n\xEDm infrastruktur IKT, kter\xE9 umo\u017E\u0148\
            uj\xED provoz platebn\xEDch syst\xE9m\u016F a poskytov\xE1n\xED \u010D\
            innost\xED zpracov\xE1n\xED plateb, by m\u011Blo b\xFDt na \xFArovni Unie\
            \ \u0159\xE1dn\u011B \u0159e\u0161eno prost\u0159ednictv\xEDm harmonizovan\xFD\
            ch pravidel digit\xE1ln\xED odolnosti. Za t\xEDmto \xFA\u010Delem by Komise\
            \ m\u011Bla urychlen\u011B posoudit pot\u0159ebu p\u0159ezkumu oblasti\
            \ p\u016Fsobnosti tohoto na\u0159\xEDzen\xED a z\xE1rove\u0148 uv\xE9\
            st tento p\u0159ezkum do souladu s v\xFDsledkem komplexn\xEDho p\u0159\
            ezkumu pl\xE1novan\xE9ho podle sm\u011Brnice (EU) 2015/2366. \u010Cetn\xE9\
            \ rozs\xE1hl\xE9 \xFAtoky v posledn\xEDm desetilet\xED ukazuj\xED, \u017E\
            e jsou platebn\xED syst\xE9my vystaven\xE9 kybernetick\xFDm hrozb\xE1\
            m. Platebn\xED syst\xE9my a \u010Dinnosti zpracov\xE1n\xED plateb z\xED\
            skaly d\xEDky \xFAst\u0159edn\xEDmu postaven\xED v \u0159et\u011Bzci platebn\xED\
            ch slu\u017Eeb a prok\xE1z\xE1n\xED siln\xE9ho propojen\xED s celkov\xFD\
            m finan\u010Dn\xEDm syst\xE9mem z\xE1sadn\xED v\xFDznam pro fungov\xE1\
            n\xED finan\u010Dn\xEDch trh\u016F Unie. Kybernetick\xE9 \xFAtoky na tyto\
            \ syst\xE9my mohou zp\u016Fsobit z\xE1va\u017En\xE1 naru\u0161en\xED provozu\
            \ s p\u0159\xEDm\xFDm dopadem na kl\xED\u010Dov\xE9 ekonomick\xE9 funkce\
            \ jako usnadn\u011Bn\xED plateb a nep\u0159\xEDm\xFDm dopadem na souvisej\xED\
            c\xED ekonomick\xE9 procesy. Dokud nebude na \xFArovni Unie zaveden harmonizovan\xFD\
            \ re\u017Eim a dohled nad provozovateli platebn\xEDch syst\xE9m\u016F\
            \ a zpracovateli, mohou se \u010Dlensk\xE9 st\xE1ty za \xFA\u010Delem\
            \ uplat\u0148ov\xE1n\xED podobn\xFDch tr\u017En\xEDch postup\u016F inspirovat\
            \ po\u017Eadavky na digit\xE1ln\xED provozn\xED odolnost stanoven\xFD\
            mi v tomto na\u0159\xEDzen\xED p\u0159i uplat\u0148ov\xE1n\xED pravidel\
            \ na provozovatele platebn\xEDch syst\xE9m\u016F a zpracovatele, nad nimi\u017E\
            \ je vykon\xE1v\xE1n dohled v r\xE1mci jejich vlastn\xED jurisdikce."
        fr:
          description: "L\u2019\xE9ventuel cyberrisque syst\xE9mique associ\xE9 \xE0\
            \ l\u2019utilisation d\u2019infrastructures de TIC permettant le fonctionnement\
            \ des syst\xE8mes de paiement et la fourniture d\u2019activit\xE9s de\
            \ traitement des paiements devrait \xEAtre d\xFBment trait\xE9 au niveau\
            \ de l\u2019Union au moyen de r\xE8gles harmonis\xE9es en mati\xE8re de\
            \ r\xE9silience num\xE9rique. \xC0 cet effet, la Commission devrait \xE9\
            valuer rapidement la n\xE9cessit\xE9 de r\xE9examiner le champ d\u2019\
            application du pr\xE9sent r\xE8glement tout en alignant ce r\xE9examen\
            \ sur les r\xE9sultats du r\xE9examen exhaustif pr\xE9vu par la directive\
            \ (UE)\_2015/2366. De nombreuses attaques \xE0 grande \xE9chelle survenues\
            \ au cours des dix derni\xE8res ann\xE9es montrent que les syst\xE8mes\
            \ de paiement sont expos\xE9s aux cybermenaces. Plac\xE9s au c\u0153ur\
            \ de la cha\xEEne des services de paiement et forts de solides interconnexions\
            \ avec l\u2019ensemble du syst\xE8me financier, les syst\xE8mes de paiement\
            \ et les activit\xE9s de traitement des paiements ont acquis une importance\
            \ cruciale pour le fonctionnement des march\xE9s financiers de l\u2019\
            Union. Les cyberattaques men\xE9es contre ces syst\xE8mes peuvent entra\xEE\
            ner de graves perturbations op\xE9rationnelles des activit\xE9s ayant\
            \ des r\xE9percussions directes sur les fonctions \xE9conomiques essentielles,\
            \ telles que la facilitation des paiements, et des effets indirects sur\
            \ les processus \xE9conomiques connexes. Jusqu\u2019\xE0 ce qu\u2019un\
            \ r\xE9gime harmonis\xE9 et la supervision des op\xE9rateurs de syst\xE8\
            mes de paiement et des entit\xE9s de traitement soient mis en place au\
            \ niveau de l\u2019Union, les \xC9tats membres peuvent, en vue d\u2019\
            appliquer des pratiques de march\xE9 similaires, s\u2019inspirer des exigences\
            \ en mati\xE8re de r\xE9silience op\xE9rationnelle num\xE9rique pr\xE9\
            vues par le pr\xE9sent r\xE8glement lorsqu\u2019ils appliquent des r\xE8\
            gles aux op\xE9rateurs de syst\xE8mes de paiement et aux entit\xE9s de\
            \ traitement supervis\xE9es dans leur propre juridiction."
    - urn: urn:intuitem:risk:req_node:dora:recital-105
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 105
      description: Since the objective of this Regulation, namely to achieve a high
        level of digital operational resilience for regulated financial entities,
        cannot be sufficiently achieved by the Member States because it requires harmonisation
        of various different rules in Union and national law, but can rather, by reason
        of its scale and effects, be better achieved at Union level, the Union may
        adopt measures in accordance with the principle of subsidiarity as set out
        in Article 5 of the Treaty on European Union. In accordance with the principle
        of proportionality as set out in that Article, this Regulation does not go
        beyond what is necessary in order to achieve that objective.
      translations:
        es:
          description: "Dado que el objetivo del presente Reglamento, a saber, conseguir\
            \ un alto nivel de resiliencia operativa digital para las entidades financieras\
            \ reguladas, no puede ser alcanzado de manera suficiente por los Estados\
            \ miembros, pues requiere la armonizaci\xF3n de algunas normas diferentes\
            \ del Derecho de la Uni\xF3n y nacional, sino que, debido a su dimensi\xF3\
            n y efectos, puede alcanzarse mejor a escala de la Uni\xF3n, esta \xFA\
            ltima puede adoptar medidas de acuerdo con el principio de subsidiariedad\
            \ establecido en el art\xEDculo 5 del Tratado de la Uni\xF3n Europea.\
            \ De conformidad con el principio de proporcionalidad establecido en ese\
            \ mismo art\xEDculo, el presente Reglamento no excede de lo necesario\
            \ para alcanzar dicho objetivo."
        cs:
          description: "Jeliko\u017E c\xEDle tohoto na\u0159\xEDzen\xED, toti\u017E\
            \ dosa\u017Een\xED vysok\xE9 \xFArovn\u011B digit\xE1ln\xED provozn\xED\
            \ odolnosti u regulovan\xFDch finan\u010Dn\xEDch subjekt\u016F, nem\u016F\
            \u017Ee b\xFDt dosa\u017Eeno uspokojiv\u011B \u010Dlensk\xFDmi st\xE1\
            ty, jeliko\u017E je nutn\xE1 harmonizace r\u016Fzn\xFDch pravidel v unijn\xED\
            m a vnitrost\xE1tn\xEDm pr\xE1vu, ale sp\xED\u0161e jej z d\u016Fvodu\
            \ rozsahu a \xFA\u010Dink\u016F tohoto na\u0159\xEDzen\xED m\u016F\u017E\
            e b\xFDt l\xE9pe dosa\u017Eeno na \xFArovni Unie, m\u016F\u017Ee Unie\
            \ p\u0159ijmout opat\u0159en\xED v souladu se z\xE1sadou subsidiarity\
            \ stanovenou v \u010Dl\xE1nku 5 Smlouvy o Evropsk\xE9 unii. V souladu\
            \ se z\xE1sadou proporcionality stanovenou v uveden\xE9m \u010Dl\xE1nku\
            \ nep\u0159ekra\u010Duje toto na\u0159\xEDzen\xED r\xE1mec toho, co je\
            \ nezbytn\xE9 pro dosa\u017Een\xED tohoto c\xEDle."
        fr:
          description: "\xC9tant donn\xE9 que l\u2019objectif du pr\xE9sent r\xE8\
            glement, \xE0 savoir atteindre un niveau \xE9lev\xE9 de r\xE9silience\
            \ op\xE9rationnelle num\xE9rique pour toutes les entit\xE9s financi\xE8\
            res r\xE9glement\xE9es, ne peut pas \xEAtre atteint de mani\xE8re suffisante\
            \ par les \xC9tats membres, puisqu\u2019il suppose d\u2019harmoniser diff\xE9\
            rentes r\xE8gles du droit de l\u2019Union et du droit national, mais qu\u2019\
            il peut, en raison de ses dimensions et de ses effets, l\u2019\xEAtre\
            \ mieux au niveau de l\u2019Union, celle-ci peut prendre des mesures,\
            \ conform\xE9ment au principe de subsidiarit\xE9 consacr\xE9 \xE0 l\u2019\
            article\_5 du trait\xE9 sur l\u2019Union europ\xE9enne. Conform\xE9ment\
            \ au principe de proportionnalit\xE9 \xE9nonc\xE9 audit article, le pr\xE9\
            sent r\xE8glement n\u2019exc\xE8de pas ce qui est n\xE9cessaire pour atteindre\
            \ cet objectif."
    - urn: urn:intuitem:risk:req_node:dora:recital-106
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node2
      ref_id: Recital 106
      description: The European Data Protection Supervisor was consulted in accordance
        with Article 42(1) of Regulation (EU) 2018/1725 of the European Parliament
        and of the Council (29) and delivered an opinion on 10 May 2021 (30),
      translations:
        es:
          description: "El Supervisor Europeo de Protecci\xF3n de Datos, al que se\
            \ consult\xF3 de conformidad con el art\xEDculo 42, apartado 1, del Reglamento\
            \ (UE) 2018/1725 del Parlamento Europeo y del Consejo (29), emiti\xF3\
            \ su dictamen el 10 de mayo de 2021."
        cs:
          description: "Evropsk\xFD inspektor ochrany \xFAdaj\u016F byl konzultov\xE1\
            n v souladu s \u010Dl. 42 odst. 1 na\u0159\xEDzen\xED Evropsk\xE9ho parlamentu\
            \ a Rady (EU) 2018/1725 ( ) a dne 10. kv\u011Btna 2021 vydal sv\xE9 stanovisko\
            \ ( 30),"
        fr:
          description: "Le Contr\xF4leur europ\xE9en de la protection des donn\xE9\
            es a \xE9t\xE9 consult\xE9 conform\xE9ment \xE0 l\u2019article\_42, paragraphe\_\
            1, du r\xE8glement (UE) 2018/1725 du Parlement europ\xE9en et du Conseil\_\
            (29)\_et a rendu un avis le 10\_mai\_2021\_(30),"
    - urn: urn:intuitem:risk:req_node:dora:node109
      assessable: false
      depth: 1
      name: Chapter I
      description: General provisions
      translations:
        es:
          name: "CAP\xCDTULO I"
          description: Disposiciones generales
        cs:
          name: KAPITOLA I
          description: "Obecn\xE1 ustanoven\xED"
        fr:
          name: "CHAPITRE\_I"
          description: "Disposions g\xE9n\xE9rales"
    - urn: urn:intuitem:risk:req_node:dora:node110
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node109
      name: Article 1
      description: Subject matter
      translations:
        es:
          name: "Art\xEDculo 1"
          description: Objeto
        cs:
          name: "\u010Cl\xE1nek 1"
          description: "P\u0159edm\u011Bt"
        fr:
          name: Article 1
          description: Objet
    - urn: urn:intuitem:risk:req_node:dora:1.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node110
      ref_id: '1.1'
      description: "In order to achieve a high common level of digital operational\
        \ resilience, this Regulation lays down uniform requirements concerning the\
        \ security of network and information systems supporting the business processes\
        \ of financial entities as follows:\n(a)\trequirements applicable to financial\
        \ entities in relation to:\n(i)\tinformation and communication technology\
        \ (ICT) risk management;\n(ii)\treporting of major ICT-related incidents and\
        \ notifying, on a voluntary basis, significant cyber threats to the competent\
        \ authorities;\n(iii)\treporting of major operational or security payment-related\
        \ incidents to the competent authorities by financial entities referred to\
        \ in Article 2(1), points (a) to (d);\n(iv)\tdigital operational resilience\
        \ testing;\n(v)\tinformation and intelligence sharing in relation to cyber\
        \ threats and vulnerabilities;\n(vi)\tmeasures for the sound management of\
        \ ICT third-party risk;\n(b)\trequirements in relation to the contractual\
        \ arrangements concluded between ICT third-party service providers and financial\
        \ entities;\n(c)\trules for the establishment and conduct of the Oversight\
        \ Framework for critical ICT third-party service providers when providing\
        \ services to financial entities;\n(d)\trules on cooperation among competent\
        \ authorities, and rules on supervision and enforcement by competent authorities\
        \ in relation to all matters covered by this Regulation."
      translations:
        es:
          description: "A fin de lograr un elevado nivel com\xFAn de resiliencia operativa\
            \ digital, el presente Reglamento establece requisitos uniformes relativos\
            \ a la seguridad de las redes y los sistemas de informaci\xF3n que sustentan\
            \ los procesos empresariales de las entidades financieras como sigue:\n\
            \na) requisitos aplicables a las entidades financieras en relaci\xF3n\
            \ con:\n\n i) la gesti\xF3n del riesgo en el \xE1mbito de las tecnolog\xED\
            as de la informaci\xF3n y la comunicaci\xF3n (TIC),\n ii) la notificaci\xF3\
            n a las autoridades competentes de incidentes graves relacionados con\
            \ las TIC y, con car\xE1cter voluntario, de ciberamenazas importantes,\n\
            \ iii) la notificaci\xF3n a las autoridades competentes de incidentes\
            \ operativos o de seguridad graves relacionados con los pagos por parte\
            \ de las entidades financieras a las que se hace referencia en el art\xED\
            culo 2, apartado 1, letras a) a d),\n iv) las pruebas de resiliencia operativa\
            \ digital, \n v) el intercambio de informaci\xF3n e inteligencia en relaci\xF3\
            n con las ciberamenazas y las vulnerabilidades cibern\xE9ticas,\n vi)\
            \ las medidas para la buena gesti\xF3n del riesgo relacionado con las\
            \ TIC derivado de terceros;\n\nb) requisitos en relaci\xF3n con los acuerdos\
            \ contractuales celebrados entre proveedores terceros de servicios de\
            \ TIC y entidades financieras;\n\nc) normas para el establecimiento y\
            \ aplicaci\xF3n del marco de supervisi\xF3n de los proveedores terceros\
            \ esenciales de servicios de TIC cuando presten servicios a entidades\
            \ financieras;\n\nd) normas sobre cooperaci\xF3n entre autoridades competentes\
            \ y normas sobre control y ejecuci\xF3n por parte de las autoridades competentes\
            \ en relaci\xF3n con todos los asuntos cubiertos por el presente Reglamento."
        cs:
          description: "Za \xFA\u010Delem dosa\u017Een\xED vysok\xE9 spole\u010Dn\xE9\
            \ \xFArovn\u011B digit\xE1ln\xED provozn\xED odolnosti stanov\xED toto\
            \ na\u0159\xEDzen\xED n\xE1sleduj\xEDc\xED jednotn\xE9 po\u017Eadavky\
            \ t\xFDkaj\xEDc\xED se bezpe\u010Dnosti s\xEDt\xED a informa\u010Dn\xED\
            ch syst\xE9m\u016F podporuj\xEDc\xEDch obchodn\xED procesy finan\u010D\
            n\xEDch subjekt\u016F:\na)po\u017Eadavky vztahuj\xEDc\xED se na finan\u010D\
            n\xED subjekty t\xFDkaj\xEDc\xED se:\ni)\u0159\xEDzen\xED rizika v oblasti\
            \ informa\u010Dn\xEDch a komunika\u010Dn\xEDch technologi\xED (IKT);\n\
            ii)hl\xE1\u0161en\xED z\xE1va\u017En\xFDch incident\u016F souvisej\xED\
            c\xEDch s IKT a dobrovoln\xE9 oznamov\xE1n\xED v\xFDznamn\xFDch kybernetick\xFD\
            ch hrozeb p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm;\niii)hl\xE1\u0161\
            en\xED z\xE1va\u017En\xFDch provozn\xEDch nebo bezpe\u010Dnostn\xEDch\
            \ incident\u016F souvisej\xEDc\xEDch s platbami p\u0159\xEDslu\u0161n\xFD\
            m org\xE1n\u016Fm ze strany finan\u010Dn\xEDch subjekt\u016F uveden\xFD\
            ch v \u010Dl. 2 odst. 1 p\xEDsm. a) a\u017E d);\niv)testov\xE1n\xED digit\xE1\
            ln\xED provozn\xED odolnosti;\nv)sd\xEDlen\xED operativn\xEDch a jin\xFD\
            ch informac\xED souvisej\xEDc\xEDch s kybernetick\xFDmi hrozbami a zranitelnostmi;\n\
            vi)opat\u0159en\xED pro \u0159\xE1dn\xE9 \u0159\xEDzen\xED rizika v oblasti\
            \ IKT spojen\xE9ho s t\u0159et\xEDmi stranami;\nb)po\u017Eadavky t\xFD\
            kaj\xEDc\xED se smluvn\xEDch ujedn\xE1n\xED uzav\u0159en\xFDch mezi poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a finan\u010Dn\xED\
            mi subjekty;\nc)pravidla pro stanoven\xED a fungov\xE1n\xED r\xE1mce dohledu\
            \ nad kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran p\u0159i poskytov\xE1n\xED slu\u017Eeb finan\u010Dn\xEDm subjekt\u016F\
            m;\nd)pravidla spolupr\xE1ce mezi p\u0159\xEDslu\u0161n\xFDmi org\xE1\
            ny a pravidla pro dohled a vym\xE1h\xE1n\xED ze strany p\u0159\xEDslu\u0161\
            n\xFDch org\xE1n\u016F v souvislosti se v\u0161emi ot\xE1zkami upraven\xFD\
            mi t\xEDmto na\u0159\xEDzen\xEDm."
        fr:
          description: "Pour atteindre un niveau commun \xE9lev\xE9 de r\xE9silience\
            \ op\xE9rationnelle num\xE9rique, le pr\xE9sent r\xE8glement d\xE9finit\
            \ les exigences uniformes relatives \xE0 la s\xE9curit\xE9 des r\xE9seaux\
            \ et des syst\xE8mes d\u2019information sous-tendant les processus op\xE9\
            rationnels des entit\xE9s financi\xE8res, comme suit:\n\na) les exigences\
            \ applicables aux entit\xE9s financi\xE8res en ce qui concerne:\n\ni)\
            \ la gestion des risques li\xE9s aux technologies de l\u2019information\
            \ et de la communication (TIC);\nii) la notification, aux autorit\xE9\
            s comp\xE9tentes, des incidents majeurs li\xE9s aux TIC et la notification,\
            \ \xE0 titre volontaire, des cybermenaces importantes aux autorit\xE9\
            s comp\xE9tentes;\niii) la notification aux autorit\xE9s comp\xE9tentes,\
            \ par les entit\xE9s financi\xE8res vis\xE9es \xE0 l\u2019article 2, paragraphe\
            \ 1, points a) \xE0 d), des incidents op\xE9rationnels ou de s\xE9curit\xE9\
            \ majeurs li\xE9s au paiement;\niv) les tests de r\xE9silience op\xE9\
            rationnelle num\xE9rique;\nv) le partage d\u2019informations et de renseignements\
            \ en rapport avec les cybermenaces et les cybervuln\xE9rabilit\xE9s;\n\
            vi) les mesures destin\xE9es \xE0 garantir la gestion saine du risque\
            \ li\xE9 aux prestataires tiers de services TIC;\n\nb) les exigences relatives\
            \ aux accords contractuels conclus entre des prestataires tiers de services\
            \ TIC et des entit\xE9s financi\xE8res;\n\nc) les r\xE8gles relatives\
            \ \xE0 l\u2019\xE9tablissement du cadre de supervision applicable aux\
            \ prestataires tiers critiques de services TIC lorsqu\u2019ils fournissent\
            \ des services \xE0 des entit\xE9s financi\xE8res, ainsi que celles li\xE9\
            es \xE0 l\u2019exercice des t\xE2ches dans ce cadre;\n\nd) les r\xE8gles\
            \ relatives \xE0 la coop\xE9ration entre les autorit\xE9s comp\xE9tentes,\
            \ et les r\xE8gles relatives \xE0 la surveillance et \xE0 l\u2019ex\xE9\
            cution par les autorit\xE9s comp\xE9tentes en ce qui concerne toutes les\
            \ questions couvertes par le pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:1.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node110
      ref_id: '1.2'
      description: In relation to financial entities identified as essential or important
        entities pursuant to national rules transposing Article 3 of Directive (EU)
        2022/2555, this Regulation shall be considered a sector-specific Union legal
        act for the purposes of Article 4 of that Directive.
      translations:
        es:
          description: "En relaci\xF3n con las entidades financieras identificadas\
            \ como entidades esenciales o importantes en virtud de las normas nacionales\
            \ de transposici\xF3n del art\xEDculo 3 de la Directiva (UE) 2022/2555,\
            \ el presente Reglamento se considerar\xE1 un acto jur\xEDdico sectorial\
            \ de la Uni\xF3n a efectos del art\xEDculo 4 de dicha Directiva."
        cs:
          description: "Ve vztahu k finan\u010Dn\xEDm subjekt\u016Fm ur\u010Den\xFD\
            m jako z\xE1kladn\xED nebo d\u016Fle\u017Eit\xE9 subjekty podle vnitrost\xE1\
            tn\xEDch p\u0159edpis\u016F prov\xE1d\u011Bj\xEDc\xEDch \u010Dl\xE1nek\
            \ 3 sm\u011Brnice (EU) 2022/2555 se toto na\u0159\xEDzen\xED pro \xFA\u010D\
            ely \u010Dl\xE1nku 4 uveden\xE9 sm\u011Brnice pova\u017Euje za odv\u011B\
            tvov\xFD pr\xE1vn\xED akt Unie."
        fr:
          description: "S\u2019agissant des entit\xE9s financi\xE8res identifi\xE9\
            es en tant qu\u2019entit\xE9s essentielles ou importantes conform\xE9\
            ment aux dispositions nationales transposant l\u2019article 3 de la directive\
            \ (UE) 2022/2555, le pr\xE9sent r\xE8glement est consid\xE9r\xE9 comme\
            \ un acte juridique sectoriel de l\u2019Union aux fins de l\u2019article\
            \ 4 de ladite directive."
    - urn: urn:intuitem:risk:req_node:dora:1.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node110
      ref_id: '1.3'
      description: "This Regulation is without prejudice to the responsibility of\
        \ Member States\u2019 regarding essential State functions concerning public\
        \ security, defence and national security in accordance with Union law."
      translations:
        es:
          description: "El presente Reglamento se entender\xE1 sin perjuicio de la\
            \ responsabilidad de los Estados miembros en lo concerniente a las funciones\
            \ esenciales del Estado que afectan a la seguridad p\xFAblica, la defensa\
            \ y la seguridad nacional de conformidad con el Derecho de la Uni\xF3\
            n."
        cs:
          description: "T\xEDmto na\u0159\xEDzen\xEDm nen\xED dot\u010Dena odpov\u011B\
            dnost \u010Dlensk\xFDch st\xE1t\u016F, pokud jde o z\xE1kladn\xED funkce\
            \ st\xE1tu t\xFDkaj\xEDc\xED se ve\u0159ejn\xE9 bezpe\u010Dnosti, obrany\
            \ a n\xE1rodn\xED bezpe\u010Dnosti v souladu s pr\xE1vem Unie."
        fr:
          description: "Le pr\xE9sent r\xE8glement est sans pr\xE9judice de la responsabilit\xE9\
            \ des \xC9tats membres pour ce qui est des fonctions essentielles de l\u2019\
            \xC9tat en mati\xE8re de s\xE9curit\xE9 publique, de d\xE9fense et de\
            \ s\xE9curit\xE9 nationale conform\xE9ment au droit de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:node114
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node109
      name: Article 2
      description: Scope
      translations:
        es:
          name: "Art\xEDculo 2"
          description: "\xC1mbito de aplicaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 2"
          description: "Oblast p\u016Fsobnosti"
        fr:
          name: Article 2
          description: Champ d'application
    - urn: urn:intuitem:risk:req_node:dora:2.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node114
      ref_id: '2.1'
      description: "Without prejudice to paragraphs 3 and 4, this Regulation applies\
        \ to the following entities:\n(a)\tcredit institutions;\n(b)\tpayment institutions,\
        \ including payment institutions exempted pursuant to Directive (EU) 2015/2366;\n\
        (c)\taccount information service providers;\n(d)\telectronic money institutions,\
        \ including electronic money institutions exempted pursuant to Directive 2009/110/EC;\
        \ (e)\tinvestment firms;\n(f)\tcrypto-asset service providers as authorised\
        \ under a Regulation of the European Parliament and of the Council on markets\
        \ in crypto-assets, and amending Regulations (EU) No 1093/2010 and (EU) No\
        \ 1095/2010 and Directives 2013/36/EU and (EU) 2019/1937 (\u2018the Regulation\
        \ on markets in crypto-assets\u2019) and issuers of asset-referenced tokens;\n\
        (g)\tcentral securities depositories;\n(h)\tcentral counterparties;\n(i)\t\
        trading venues;\n(j)\ttrade repositories;\n(k)\tmanagers of alternative investment\
        \ funds;\n(l)\tmanagement companies;\n(m)\tdata reporting service providers;\n\
        (n)\tinsurance and reinsurance undertakings;\n(o)\tinsurance intermediaries,\
        \ reinsurance intermediaries and ancillary insurance intermediaries;\n(p)\t\
        institutions for occupational retirement provision;\n(q)\tcredit rating agencies;\n\
        (r)\tadministrators of critical benchmarks;\n(s)\tcrowdfunding service providers;\n\
        (t)\tsecuritisation repositories;\n(u)\tICT third-party service providers."
      translations:
        es:
          description: "Sin perjuicio de lo dispuesto en los apartados 3 y 4, el presente\
            \ Reglamento se aplicar\xE1 a las siguientes entidades:\n\na) entidades\
            \ de cr\xE9dito;\nb) entidades de pago, incluidas las entidades de pago\
            \ exentas en virtud de la Directiva (UE) 2015/2366;\nc) proveedores de\
            \ servicios de informaci\xF3n sobre cuentas;\nd) entidades de dinero electr\xF3\
            nico, incluidas las entidades de dinero electr\xF3nico exentas en virtud\
            \ de la Directiva 2009/110/CE;\ne) empresas de servicios de inversi\xF3\
            n;\nf) proveedores de servicios de criptoactivos autorizados en virtud\
            \ de un Reglamento del Parlamento Europeo y del Consejo relativo a los\
            \ mercados de criptoactivos y por el que se modifican los Reglamentos\
            \ (UE) n.o 1093/2010 y (UE) n.o 1095/2010 y las Directivas 2013/36/UE\
            \ y (UE) 2019/1937 (en lo sucesivo, \xABReglamento relativo a los mercados\
            \ de criptoactivos\xBB), y emisores de fichas referenciadas a activos;\n\
            g) depositarios centrales de valores;\nh) entidades de contrapartida central;\n\
            i) centros de negociaci\xF3n;\nj) registros de operaciones;\nk) gestores\
            \ de fondos de inversi\xF3n alternativos;\nl) sociedades de gesti\xF3\
            n;\nm) proveedores de servicios de suministro de datos;\nn) empresas de\
            \ seguros y de reaseguros;\no) intermediarios de seguros, intermediarios\
            \ de reaseguros e intermediarios de seguros complementarios;\np) fondos\
            \ de pensiones de empleo;\nq) agencias de calificaci\xF3n crediticia;\n\
            r) administradores de \xEDndices de referencia cruciales;\ns) proveedores\
            \ de servicios de financiaci\xF3n participativa;\nt) registros de titulizaciones;\n\
            u) proveedores terceros de servicios de TIC."
        cs:
          description: "Ani\u017E jsou dot\u010Deny odstavce 3 a 4, vztahuje se toto\
            \ na\u0159\xEDzen\xED na tyto subjekty:\na)\xFAv\u011Brov\xE9 instituce;\n\
            b)platebn\xED instituce, v\u010Detn\u011B platebn\xEDch instituc\xED vy\u0148\
            at\xFDch podle sm\u011Brnice (EU) 2015/2366;\nc)poskytovatele slu\u017E\
            eb informov\xE1n\xED o \xFA\u010Dtu;\nd)instituce elektronick\xFDch pen\u011B\
            z, v\u010Detn\u011B instituc\xED elektronick\xFDch pen\u011Bz vy\u0148\
            at\xFDch podle sm\u011Brnice 2009/110/ES;\ne)investi\u010Dn\xED podniky;\n\
            f)poskytovatele slu\u017Eeb souvisej\xEDc\xEDch s kryptoaktivy, kter\xFD\
            m bylo ud\u011Bleno povolen\xED podle na\u0159\xEDzen\xED Evropsk\xE9\
            ho parlamentu a Rady o trz\xEDch s kryptoaktivy a o zm\u011Bn\u011B na\u0159\
            \xEDzen\xED (EU) \u010D. 1093/2010 a (EU) \u010D. 1095/2010 a sm\u011B\
            rnic 2013/36/EU a (EU) 2019/1937 (\u201Ena\u0159\xEDzen\xED o trz\xED\
            ch s kryptoaktivy\u201C), a vydavatele token\u016F v\xE1zan\xFDch na aktiva;\n\
            g)centr\xE1ln\xED depozit\xE1\u0159e cenn\xFDch pap\xEDr\u016F;\nh)\xFA\
            st\u0159edn\xED protistrany;\ni)obchodn\xED syst\xE9my;\nj)registry obchodn\xED\
            ch \xFAdaj\u016F;\nk)spr\xE1vce alternativn\xEDch investi\u010Dn\xEDch\
            \ fond\u016F;\nl)spr\xE1vcovsk\xE9 spole\u010Dnosti;\nm)poskytovatele\
            \ slu\u017Eeb hl\xE1\u0161en\xED \xFAdaj\u016F;\nn)poji\u0161\u0165ovny\
            \ a zaji\u0161\u0165ovny;\no)zprost\u0159edkovatele poji\u0161t\u011B\
            n\xED, zprost\u0159edkovatele zaji\u0161t\u011Bn\xED a zprost\u0159edkovatele\
            \ dopl\u0148kov\xE9ho poji\u0161t\u011Bn\xED;\np)instituce zam\u011Bstnaneck\xE9\
            ho penzijn\xEDho poji\u0161t\u011Bn\xED;\nq)ratingov\xE9 agentury;\nr)spr\xE1\
            vce kritick\xFDch referen\u010Dn\xEDch hodnot;\ns)poskytovatele slu\u017E\
            eb skupinov\xE9ho financov\xE1n\xED;\nt)registry sekuritizac\xED;\nu)poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Sans pr\xE9judice des paragraphes 3 et 4, le pr\xE9sent r\xE8\
            glement s\u2019applique aux entit\xE9s suivantes:\n\na) les \xE9tablissements\
            \ de cr\xE9dit;\nb) les \xE9tablissements de paiement, y compris les \xE9\
            tablissements de paiement exempt\xE9s en vertu de la directive (UE) 2015/2366;\n\
            c) les prestataires de services d\u2019information sur les comptes;\n\
            d) les \xE9tablissements de monnaie \xE9lectronique, y compris les \xE9\
            tablissements de monnaie \xE9lectronique exempt\xE9s en vertu de la directive\
            \ 2009/110/CE;\ne) les entreprises d\u2019investissement;\nf) les prestataires\
            \ de services sur crypto-actifs agr\xE9\xE9s en vertu du r\xE8glement\
            \ du Parlement europ\xE9en et du Conseil sur les march\xE9s de crypto-actifs,\
            \ et modifiant les r\xE8glements (UE) no 1093/2010 et (UE) no 1095/2010\
            \ et les directives 2013/36/UE et (UE) 2019/1937 (ci-apr\xE8s d\xE9nomm\xE9\
            \ \xABr\xE8glement sur les march\xE9s de crypto-actifs\xBB) et les \xE9\
            metteurs de jetons se r\xE9f\xE9rant \xE0 un ou des actifs;\ng) les d\xE9\
            positaires centraux de titres;\nh) les contreparties centrales;\ni) les\
            \ plates-formes de n\xE9gociation;\nj) les r\xE9f\xE9rentiels centraux;\n\
            k) les gestionnaires de fonds d\u2019investissement alternatifs;\nl) les\
            \ soci\xE9t\xE9s de gestion;\nm) les prestataires de services de communication\
            \ de donn\xE9es;\nn) les entreprises d\u2019assurance et de r\xE9assurance;\n\
            o) les interm\xE9diaires d\u2019assurance, les interm\xE9diaires de r\xE9\
            assurance et les interm\xE9diaires d\u2019assurance \xE0 titre accessoire;\n\
            p) les institutions de retraite professionnelle;\nq) les agences de notation\
            \ de cr\xE9dit;\nr) les administrateurs d\u2019indices de r\xE9f\xE9rence\
            \ d\u2019importance critique;\ns) les prestataires de services de financement\
            \ participatif;\nt) les r\xE9f\xE9rentiels des titrisations;\nu) les prestataires\
            \ tiers de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:2.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node114
      ref_id: '2.2'
      description: "For the purposes of this Regulation, entities referred to in paragraph\
        \ 1, points (a) to (t), shall collectively be referred to as \u2018financial\
        \ entities\u2019."
      translations:
        es:
          description: "A efectos del presente Reglamento, las entidades a que se\
            \ refiere el apartado 1, letras a) a t), se denominar\xE1n colectivamente\
            \ \xABentidades financieras\xBB."
        cs:
          description: "Subjekty uveden\xE9 v odst. 1 p\xEDsm. a) a\u017E t) jsou\
            \ pro \xFA\u010Dely tohoto na\u0159\xEDzen\xED souhrnn\u011B naz\xFDv\xE1\
            ny \u201Efinan\u010Dn\xEDmi subjekty\u201C."
        fr:
          description: "Aux fins du pr\xE9sent r\xE8glement, les entit\xE9s vis\xE9\
            es au paragraphe 1, points a) \xE0 t), sont collectivement d\xE9nomm\xE9\
            es \xABentit\xE9s financi\xE8res\xBB."
    - urn: urn:intuitem:risk:req_node:dora:2.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node114
      ref_id: '2.3'
      description: "This Regulation does not apply to:\n(a)\tmanagers of alternative\
        \ investment funds as referred to in Article 3(2) of Directive 2011/61/EU;\n\
        (b)\tinsurance and reinsurance undertakings as referred to in Article 4 of\
        \ Directive 2009/138/EC;\n(c)\tinstitutions for occupational retirement provision\
        \ which operate pension schemes which together do not have more than 15 members\
        \ in total;\n(d)\tnatural or legal persons exempted pursuant to Articles 2\
        \ and 3 of Directive 2014/65/EU;\n(e)\tinsurance intermediaries, reinsurance\
        \ intermediaries and ancillary insurance intermediaries which are microenterprises\
        \ or small or medium-sized enterprises;\n(f)\tpost office giro institutions\
        \ as referred to in Article 2(5), point (3), of Directive 2013/36/EU."
      translations:
        es:
          description: "El presente Reglamento no se aplicar\xE1 a:\n\na) los gestores\
            \ de fondos de inversi\xF3n alternativos tal como se contemplan en el\
            \ art\xEDculo 3, apartado 2, de la Directiva 2011/61/UE;\nb) las empresas\
            \ de seguros y de reaseguros tal como se contemplan en el art\xEDculo\
            \ 4 de la Directiva 2009/138/CE;\nc) los fondos de pensiones de empleo\
            \ que gestionen planes de pensiones que, en conjunto, no tengan m\xE1\
            s de quince part\xEDcipes en total;\nd) las personas f\xEDsicas o jur\xED\
            dicas exentas en virtud de los art\xEDculos 2 y 3 de la Directiva 2014/65/UE;\n\
            e) los intermediarios de seguros, los intermediarios de reaseguros y los\
            \ intermediarios de seguros complementarios que sean microempresas o peque\xF1\
            as o medianas empresas;\nf) las oficinas de cheques postales tal como\
            \ se contemplan en el art\xEDculo 2, apartado 5, punto 3, de la Directiva\
            \ 2013/36/UE."
        cs:
          description: "Toto na\u0159\xEDzen\xED se nevztahuje na:\na)spr\xE1vce alternativn\xED\
            ch investi\u010Dn\xEDch fond\u016F podle \u010Dl. 3 odst. 2 sm\u011Brnice\
            \ 2011/61/EU;\nb)poji\u0161\u0165ovny a zaji\u0161\u0165ovny podle \u010D\
            l\xE1nku 4 sm\u011Brnice 2009/138/ES;\nc)instituce zam\u011Bstnaneck\xE9\
            ho penzijn\xEDho poji\u0161t\u011Bn\xED, kter\xE9 provozuj\xED penzijn\xED\
            \ pl\xE1ny, kter\xE9 dohromady nemaj\xED v\xEDce ne\u017E 15 \xFA\u010D\
            astn\xEDk\u016F;\nd)fyzick\xE9 nebo pr\xE1vnick\xE9 osoby vy\u0148at\xE9\
            \ podle \u010Dl\xE1nk\u016F 2 a 3 sm\u011Brnice 2014/65/EU;\ne)zprost\u0159\
            edkovatele poji\u0161t\u011Bn\xED, zprost\u0159edkovatele zaji\u0161t\u011B\
            n\xED a zprost\u0159edkovatele dopl\u0148kov\xE9ho poji\u0161t\u011Bn\xED\
            , kte\u0159\xED jsou mikropodniky, mal\xFDmi nebo st\u0159edn\xEDmi podniky;\n\
            f)\u017Eirov\xE9 instituce po\u0161tovn\xEDch \xFA\u0159ad\u016F podle\
            \ \u010Dl. 2 odst. 5 bodu 3 sm\u011Brnice 2013/36/EU."
        fr:
          description: "Le pr\xE9sent r\xE8glement ne s\u2019applique pas aux:\n\n\
            a) gestionnaires de fonds d\u2019investissement alternatifs vis\xE9s \xE0\
            \ l\u2019article 3, paragraphe 2, de la directive 2011/61/UE;\nb) entreprises\
            \ d\u2019assurance et de r\xE9assurance vis\xE9es \xE0 l\u2019article\
            \ 4 de la directive 2009/138/CE;\nc) institutions de retraite professionnelle\
            \ qui g\xE8rent des r\xE9gimes de retraite qui, ensemble, ne comptent\
            \ pas plus de quinze affili\xE9s au total;\nd) personnes physiques ou\
            \ morales exempt\xE9es en vertu des articles 2 et 3 de la directive 2014/65/UE;\n\
            e) interm\xE9diaires d\u2019assurance, interm\xE9diaires de r\xE9assurance\
            \ et interm\xE9diaires d\u2019assurance \xE0 titre accessoire qui sont\
            \ des microentreprises ou des petites ou moyennes entreprises;\nf) offices\
            \ des ch\xE8ques postaux vis\xE9s \xE0 l\u2019article 2, paragraphe 5,\
            \ point 3), de la directive 2013/36/UE."
    - urn: urn:intuitem:risk:req_node:dora:node118
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node114
      description: Member States may exclude from the scope of this Regulation entities
        referred to in Article 2(5), points (4) to (23), of Directive 2013/36/EU that
        are located within their respective territories. Where a Member State makes
        use of such option, it shall inform the Commission thereof as well as of any
        subsequent changes thereto. The Commission shall make that information publicly
        available on its website or other easily accessible means.
      translations:
        es:
          description: "Los Estados miembros podr\xE1n excluir del \xE1mbito de aplicaci\xF3\
            n del presente Reglamento a las entidades a que se refiere el art\xED\
            culo 2, apartado 5, puntos 4 a 23, de la Directiva 2013/36/UE que est\xE9\
            n situadas en sus respectivos territorios. Cuando un Estado miembro haga\
            \ uso de esta posibilidad, informar\xE1 de ello a la Comisi\xF3n, as\xED\
            \ como de cualquier modificaci\xF3n posterior al respecto. La Comisi\xF3\
            n har\xE1 p\xFAblica esta informaci\xF3n en su sitio web o por otros medios\
            \ f\xE1cilmente accesibles."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty mohou z oblasti p\u016Fsobnosti tohoto\
            \ na\u0159\xEDzen\xED vylou\u010Dit subjekty uveden\xE9 v \u010Dl. 2 odst.\
            \ 5 bodech 4 a\u017E 23 sm\u011Brnice 2013/36/EU, kter\xE9 se nach\xE1\
            zej\xED na jejich \xFAzem\xED. Pokud \u010Dlensk\xFD st\xE1t t\xE9to mo\u017E\
            nosti vyu\u017Eije, uv\u011Bdom\xED o tom i o ve\u0161ker\xFDch n\xE1\
            sledn\xFDch zm\u011Bn\xE1ch Komisi. Komise tyto informace zve\u0159ejn\xED\
            \ na sv\xFDch internetov\xFDch str\xE1nk\xE1ch nebo jin\xFDmi snadno dostupn\xFD\
            mi prost\u0159edky."
        fr:
          description: "Les \xC9tats membres peuvent exclure du champ d\u2019application\
            \ du pr\xE9sent r\xE8glement les entit\xE9s vis\xE9es \xE0 l\u2019article\
            \ 2, paragraphe 5, points 4) \xE0 23), de la directive 2013/36/UE qui\
            \ sont situ\xE9es sur leur territoire respectif. Lorsqu\u2019un \xC9tat\
            \ membre fait usage de cette option, il en informe la Commission ainsi\
            \ que de toute modification ult\xE9rieure. La Commission met ces informations\
            \ \xE0 la disposition du public sur son site internet ou par d\u2019autres\
            \ moyens facilement accessibles."
    - urn: urn:intuitem:risk:req_node:dora:node119
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node109
      name: Article 3
      description: Definitions
      translations:
        es:
          name: "Art\xEDculo 3"
          description: Definiciones
        cs:
          name: "\u010Cl\xE1nek 3"
          description: Definice
        fr:
          name: Article 3
          description: "D\xE9finitions"
    - urn: urn:intuitem:risk:req_node:dora:3.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.1'
      description: "\u2018digital operational resilience\u2019 means the ability of\
        \ a financial entity to build, assure and review its operational integrity\
        \ and reliability by ensuring, either directly or indirectly through the use\
        \ of services provided by ICT third-party service providers, the full range\
        \ of ICT-related capabilities needed to address the security of the network\
        \ and information systems which a financial entity uses, and which support\
        \ the continued provision of financial services and their quality, including\
        \ throughout disruptions;"
      translations:
        es:
          description: "[resiliencia operativa digital]: la capacidad de una entidad\
            \ financiera para construir, asegurar y revisar su integridad y fiabilidad\
            \ operativas asegurando, directa o indirectamente mediante el uso de servicios\
            \ prestados por proveedores terceros de servicios de TIC, toda la gama\
            \ de capacidades relacionadas con las TIC necesarias para preservar la\
            \ seguridad de las redes y los sistemas de informaci\xF3n que utiliza\
            \ una entidad financiera y que sustentan la prestaci\xF3n continuada de\
            \ servicios financieros y su calidad, incluso en caso de perturbaciones;"
        cs:
          description: "\u201Edigit\xE1ln\xED provozn\xED odolnost\xED\u201C schopnost\
            \ finan\u010Dn\xEDho subjektu budovat, zaji\u0161\u0165ovat a revidovat\
            \ svoji provozn\xED integritu a spolehlivost prost\u0159ednictv\xEDm zaji\u0161\
            t\u011Bn\xED, a\u0165 ji\u017E p\u0159\xEDmo, \u010Di nep\u0159\xEDmo\
            \ s vyu\u017Eit\xEDm slu\u017Eeb poskytovan\xFDch poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, ve\u0161ker\xFDch schopnost\xED\
            \ souvisej\xEDc\xEDch s IKT nezbytn\xFDch k \u0159e\u0161en\xED ot\xE1\
            zek bezpe\u010Dnosti s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F\
            , kter\xE9 finan\u010Dn\xED subjekt pou\u017E\xEDv\xE1 a kter\xE9 p\u0159\
            isp\xEDvaj\xED k nep\u0159etr\u017Eit\xE9mu poskytov\xE1n\xED finan\u010D\
            n\xEDch slu\u017Eeb a k jejich kvalit\u011B, mimo jin\xE9 i b\u011Bhem\
            \ naru\u0161en\xED;"
        fr:
          description: "\xABr\xE9silience op\xE9rationnelle num\xE9rique\xBB: la capacit\xE9\
            \ d\u2019une entit\xE9 financi\xE8re \xE0 d\xE9velopper, garantir et r\xE9\
            \xE9valuer son int\xE9grit\xE9 et sa fiabilit\xE9 op\xE9rationnelles en\
            \ assurant directement ou indirectement par le recours aux services fournis\
            \ par des prestataires tiers de services TIC, l\u2019int\xE9gralit\xE9\
            \ des capacit\xE9s li\xE9es aux TIC n\xE9cessaires pour garantir la s\xE9\
            curit\xE9 des r\xE9seaux et des syst\xE8mes d\u2019information qu\u2019\
            elle utilise, et qui sous-tendent la fourniture continue de services financiers\
            \ et leur qualit\xE9, y compris en cas de perturbations;"
    - urn: urn:intuitem:risk:req_node:dora:3.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.2'
      description: "\u2018network and information system\u2019 means a network and\
        \ information system as defined in Article 6, point 1, of Directive (EU) 2022/2555;"
      translations:
        es:
          description: "[red y sistema de informaci\xF3n]: una red y un sistema de\
            \ informaci\xF3n seg\xFAn se definen en el art\xEDculo 6, punto 1, de\
            \ la Directiva (UE) 2022/2555;"
        cs:
          description: "\u201Es\xEDt\xED a informa\u010Dn\xEDm syst\xE9mem\u201C s\xED\
            \u0165 a informa\u010Dn\xED syst\xE9m ve smyslu \u010Dl. 6 bodu 1 sm\u011B\
            rnice (EU) 2022/2555;"
        fr:
          description: "\xABr\xE9seau et syst\xE8me d\u2019information\xBB: un r\xE9\
            seau et syst\xE8me d\u2019information au sens de l\u2019article 6, point\
            \ 1), de la directive (UE) 2022/2555;"
    - urn: urn:intuitem:risk:req_node:dora:3.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.3'
      description: "\u2018legacy ICT system\u2019 means an ICT system that has reached\
        \ the end of its lifecycle (end-of-life), that is not suitable for upgrades\
        \ or fixes, for technological or commercial reasons, or is no longer supported\
        \ by its supplier or by an ICT third-party service provider, but that is still\
        \ in use and supports the functions of the financial entity;"
      translations:
        es:
          description: "[sistema de TIC heredado]: un sistema de TIC que ha alcanzado\
            \ el final de su ciclo de vida (final de vida \xFAtil) y que por razones\
            \ tecnol\xF3gicas o comerciales no admite actualizaciones o correcciones,\
            \ o para el que su proveedor o un proveedor tercero de servicios de TIC\
            \ ya no presta asistencia t\xE9cnica, pero que sigue utiliz\xE1ndose y\
            \ sustenta las funciones de la entidad financiera;"
        cs:
          description: "\u201Ep\u016Fvodn\xEDm syst\xE9mem IKT\u201C syst\xE9m IKT,\
            \ kter\xFD dos\xE1hl konce sv\xE9ho \u017Eivotn\xEDho cyklu (konec \u017E\
            ivotnosti), kter\xFD nen\xED vhodn\xFD pro modernizaci nebo opravy z technologick\xFD\
            ch nebo obchodn\xEDch d\u016Fvod\u016F nebo kter\xFD ji\u017E nen\xED\
            \ podporov\xE1n sv\xFDm dodavatelem nebo poskytovatelem slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran, ale kter\xFD je st\xE1le pou\u017E\
            \xEDv\xE1n a podporuje funkce finan\u010Dn\xEDho subjektu;"
        fr:
          description: "\xABsyst\xE8me de TIC h\xE9rit\xE9\xBB: un syst\xE8me de TIC\
            \ qui a atteint la fin de son cycle de vie (fin de vie), qui ne se pr\xEA\
            te pas \xE0 des mises \xE0 jour ou des corrections, pour des raisons technologiques\
            \ ou commerciales, ou qui n\u2019est plus pris en charge par son fournisseur\
            \ ou par un prestataire tiers de services TIC, mais qui est toujours utilis\xE9\
            \ et soutient les fonctions de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:3.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.4'
      description: "\u2018security of network and information systems\u2019 means\
        \ security of network and information systems as defined in Article 6, point\
        \ 2, of Directive (EU) 2022/2555;"
      translations:
        es:
          description: "[seguridad de las redes y sistemas de informaci\xF3n]: la\
            \ seguridad de las redes y sistemas de informaci\xF3n seg\xFAn se define\
            \ en el art\xEDculo 6, punto 2, de la Directiva (UE) 2022/2555;"
        cs:
          description: "\u201Ebezpe\u010Dnost\xED s\xEDt\xED a informa\u010Dn\xED\
            ch syst\xE9m\u016F\u201C bezpe\u010Dnost s\xEDt\xED a informa\u010Dn\xED\
            ch syst\xE9m\u016F ve smyslu \u010Dl. 6 bodu 2 sm\u011Brnice (EU) 2022/2555;"
        fr:
          description: "\xABs\xE9curit\xE9 des r\xE9seaux et des syst\xE8mes d\u2019\
            information\xBB: la s\xE9curit\xE9 des r\xE9seaux et des syst\xE8mes d\u2019\
            information au sens de l\u2019article 6, point 2), de la directive (UE)\
            \ 2022/2555;"
    - urn: urn:intuitem:risk:req_node:dora:3.5
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.5'
      description: "\u2018ICT risk\u2019 means any reasonably identifiable circumstance\
        \ in relation to the use of network and information systems which, if materialised,\
        \ may compromise the security of the network and information systems, of any\
        \ technology dependent tool or process, of operations and processes, or of\
        \ the provision of services by producing adverse effects in the digital or\
        \ physical environment;"
      translations:
        es:
          description: "[riesgo relacionado con las TIC]: cualquier circunstancia\
            \ razonablemente identificable en relaci\xF3n con el uso de redes y sistemas\
            \ de informaci\xF3n que, si se materializa, puede comprometer la seguridad\
            \ de las redes y sistemas de informaci\xF3n, de cualquier herramienta\
            \ o proceso dependiente de la tecnolog\xEDa, de las operaciones y los\
            \ procesos o de la prestaci\xF3n de servicios, al provocar efectos adversos\
            \ en el entorno digital o f\xEDsico;"
        cs:
          description: "\u201Erizikem v oblasti IKT\u201C ve\u0161ker\xE9 rozumn\u011B\
            \ rozpoznateln\xE9 okolnosti souvisej\xEDc\xED s pou\u017E\xEDv\xE1n\xED\
            m s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F, kter\xE9, pokud by\
            \ k nim do\u0161lo, mohou naru\u0161it bezpe\u010Dnost s\xEDt\xED a informa\u010D\
            n\xEDch syst\xE9m\u016F, jak\xE9hokoli na technologi\xEDch z\xE1visl\xE9\
            ho n\xE1stroje nebo postupu, operac\xED a proces\u016F nebo poskytov\xE1\
            n\xED slu\u017Eeb vznikem nep\u0159\xEDzniv\xFDch dopad\u016F v digit\xE1\
            ln\xEDm nebo fyzick\xE9m prost\u0159ed\xED;"
        fr:
          description: "\xABrisque li\xE9 aux TIC\xBB: toute circonstance raisonnablement\
            \ identifiable li\xE9e \xE0 l\u2019utilisation des r\xE9seaux et des syst\xE8\
            mes d\u2019information qui, si elle se concr\xE9tise, peut compromettre\
            \ la s\xE9curit\xE9 des r\xE9seaux et des syst\xE8mes d\u2019information,\
            \ de tout outil ou processus d\xE9pendant de la technologie, du fonctionnement\
            \ et des processus ou de la fourniture de services en produisant des effets\
            \ pr\xE9judiciables dans l\u2019environnement num\xE9rique ou physique;"
    - urn: urn:intuitem:risk:req_node:dora:3.6
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.6'
      description: "\u2018information asset\u2019 means a collection of information,\
        \ either tangible or intangible, that is worth protecting;"
      translations:
        es:
          description: "[activo de informaci\xF3n]: un compendio de informaci\xF3\
            n, tangible o intangible, que conviene proteger;"
        cs:
          description: "\u201Einforma\u010Dn\xEDm aktivem\u201C soubor informac\xED\
            , v hmotn\xE9 i nehmotn\xE9 form\u011B, kter\xE9 je pot\u0159eba chr\xE1\
            nit;"
        fr:
          description: "\xABactif informationnel\xBB: un ensemble d\u2019informations,\
            \ mat\xE9rielles ou immat\xE9rielles, qui justifie une protection;"
    - urn: urn:intuitem:risk:req_node:dora:3.7
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.7'
      description: "\u2018ICT asset\u2019 means a software or hardware asset in the\
        \ network and information systems used by the financial entity;"
      translations:
        es:
          description: "[activo de TIC]: un activo de software o hardware en las redes\
            \ y sistemas de informaci\xF3n utilizados por la entidad financiera;"
        cs:
          description: "\u201Eaktivem v oblasti IKT\u201C softwarov\xE9 nebo hardwarov\xE9\
            \ aktivum v s\xEDti a informa\u010Dn\xEDch syst\xE9mech pou\u017E\xED\
            van\xE9 finan\u010Dn\xEDm subjektem;"
        fr:
          description: "\xABactif de TIC\xBB: un actif logiciel ou mat\xE9riel dans\
            \ les r\xE9seaux et les syst\xE8mes d\u2019information utilis\xE9s par\
            \ l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:3.8
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.8'
      description: "\u2018ICT-related incident\u2019 means a single event or a series\
        \ of linked events unplanned by the financial entity that compromises the\
        \ security of the network and information systems, and have an adverse impact\
        \ on the availability, authenticity, integrity or confidentiality of data,\
        \ or on the services provided by the financial entity;"
      translations:
        es:
          description: "[incidente relacionado con las TIC]: un \xFAnico suceso o\
            \ una serie de sucesos interrelacionados no previstos por la entidad financiera\
            \ que pone en peligro la seguridad de las redes y sistemas de informaci\xF3\
            n y tiene repercusiones negativas en la disponibilidad, autenticidad,\
            \ integridad o confidencialidad de los datos o en los servicios prestados\
            \ por la entidad financiera;"
        cs:
          description: "\u201Eincidentem souvisej\xEDc\xEDm s IKT\u201C jedin\xE1\
            \ ud\xE1lost nebo \u0159ada propojen\xFDch ud\xE1lost\xED, kter\xE9 finan\u010D\
            n\xED subjekt nepl\xE1noval a kter\xE9 ohro\u017Euj\xED bezpe\u010Dnost\
            \ s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F a maj\xED nep\u0159\
            \xEDzniv\xFD dopad na dostupnost, hodnov\u011Brnost, integritu nebo d\u016F\
            v\u011Brnost \xFAdaj\u016F nebo na slu\u017Eby, kter\xE9 finan\u010Dn\xED\
            \ subjekt poskytuje;"
        fr:
          description: "\xABincident li\xE9 aux TIC\xBB: un \xE9v\xE9nement ou une\
            \ s\xE9rie d\u2019\xE9v\xE9nements li\xE9s entre eux que l\u2019entit\xE9\
            \ financi\xE8re n\u2019a pas pr\xE9vu qui compromet la s\xE9curit\xE9\
            \ des r\xE9seaux et des syst\xE8mes d\u2019information, et a une incidence\
            \ n\xE9gative sur la disponibilit\xE9, l\u2019authenticit\xE9, l\u2019\
            int\xE9grit\xE9 ou la confidentialit\xE9 des donn\xE9es ou sur les services\
            \ fournis par l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:3.9
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.9'
      description: "\u2018operational or security payment-related incident\u2019 means\
        \ a single event or a series of linked events unplanned by the financial entities\
        \ referred to in Article 2(1), points (a) to (d), whether ICT-related or not,\
        \ that has an adverse impact on the availability, authenticity, integrity\
        \ or confidentiality of payment-related data, or on the payment-related services\
        \ provided by the financial entity;"
      translations:
        es:
          description: "[incidente operativo o de seguridad relacionado con los pagos]:\
            \ un \xFAnico suceso o una serie de sucesos interrelacionados no previstos\
            \ por las entidades financieras a que se refiere el art\xEDculo 2, apartado\
            \ 1, letras a) a d), est\xE9n o no relacionados con las TIC, que tiene\
            \ repercusiones negativas en la confidencialidad, disponibilidad, integridad\
            \ o autenticidad de los datos relacionados con los pagos o en los servicios\
            \ relacionados con los pagos prestados por la entidad financiera;"
        cs:
          description: "\u201Eprovozn\xEDm nebo bezpe\u010Dnostn\xEDm incidentem souvisej\xED\
            c\xEDm s platbami\u201C jedin\xE1 ud\xE1lost nebo \u0159ada propojen\xFD\
            ch ud\xE1lost\xED, kter\xE9 finan\u010Dn\xED subjekty uveden\xE9 v \u010D\
            l. 2 odst. 1 p\xEDsm. a) a\u017E d) nepl\xE1novaly a kter\xE9 maj\xED\
            \ nep\u0159\xEDzniv\xFD dopad na dostupnost, hodnov\u011Brnost, integritu\
            \ nebo d\u016Fv\u011Brnost \xFAdaj\u016F souvisej\xEDc\xEDch s platbami\
            \ nebo na slu\u017Eby souvisej\xEDc\xED s platbami, kter\xE9 finan\u010D\
            n\xED subjekt poskytuje, a to bez ohledu na to, zda souvis\xED s IKT \u010D\
            i nikoli;"
        fr:
          description: "\xABincident op\xE9rationnel ou de s\xE9curit\xE9 li\xE9 au\
            \ paiement\xBB: un \xE9v\xE9nement ou une s\xE9rie d\u2019\xE9v\xE9nements\
            \ li\xE9s entre eux que les entit\xE9s financi\xE8res vis\xE9es \xE0 l\u2019\
            article 2, paragraphe 1, points a) \xE0 d), n\u2019ont pas pr\xE9vu, li\xE9\
            \ ou non aux TIC, qui a une incidence n\xE9gative sur la disponibilit\xE9\
            , l\u2019authenticit\xE9, l\u2019int\xE9grit\xE9 ou la confidentialit\xE9\
            \ des donn\xE9es li\xE9es au paiement ou sur les services li\xE9s au paiement\
            \ fournis par l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:3.10
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.10'
      description: "\u2018major ICT-related incident\u2019 means an ICT-related incident\
        \ that has a high adverse impact on the network and information systems that\
        \ support critical or important functions of the financial entity;"
      translations:
        es:
          description: "[incidente grave relacionado con las TIC]: un incidente relacionado\
            \ con las TIC con graves repercusiones negativas en las redes y sistemas\
            \ de informaci\xF3n que sustentan funciones esenciales o importantes de\
            \ la entidad financiera;"
        cs:
          description: "\u201Ez\xE1va\u017En\xFDm incidentem souvisej\xEDc\xEDm s\
            \ IKT\u201C incident souvisej\xEDc\xED s IKT, kter\xFD m\xE1 velk\xFD\
            \ nep\u0159\xEDzniv\xFD dopad na s\xED\u0165 a informa\u010Dn\xED syst\xE9\
            my vyu\u017E\xEDvan\xE9 k zaji\u0161t\u011Bn\xED z\xE1sadn\xEDch nebo\
            \ d\u016Fle\u017Eit\xFDch funkc\xED finan\u010Dn\xEDho subjektu;"
        fr:
          description: "\xABincident majeur li\xE9 aux TIC\xBB: un incident li\xE9\
            \ aux TIC qui a une incidence n\xE9gative \xE9lev\xE9e sur les r\xE9seaux\
            \ et les syst\xE8mes d\u2019information qui soutiennent les fonctions\
            \ critiques ou importantes de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:3.11
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.11'
      description: "\u2018major operational or security payment-related incident\u2019\
        \ means an operational or security payment-related incident that has a high\
        \ adverse impact on the payment-related services provided;"
      translations:
        es:
          description: '[incidente operativo o de seguridad grave relacionado con
            los pagos]: un incidente operativo o de seguridad relacionado con los
            pagos con graves repercusiones negativas en los servicios relacionados
            con los pagos prestados;'
        cs:
          description: "\u201Ez\xE1va\u017En\xFDm provozn\xEDm nebo bezpe\u010Dnostn\xED\
            m incidentem souvisej\xEDc\xEDm s platbami\u201C provozn\xED nebo bezpe\u010D\
            nostn\xED incident souvisej\xEDc\xED s platbami, kter\xFD m\xE1 velk\xFD\
            \ nep\u0159\xEDzniv\xFD dopad na poskytovan\xE9 slu\u017Eby souvisej\xED\
            c\xED s platbami;"
        fr:
          description: "\xABincident op\xE9rationnel ou de s\xE9curit\xE9 majeur li\xE9\
            \ au paiement\xBB: un incident op\xE9rationnel ou de s\xE9curit\xE9 li\xE9\
            \ au paiement qui a une incidence n\xE9gative \xE9lev\xE9e sur les services\
            \ fournis li\xE9s au paiement;"
    - urn: urn:intuitem:risk:req_node:dora:3.12
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.12'
      description: "\u2018cyber threat\u2019 means \u2018cyber threat\u2019 as defined\
        \ in Article 2, point (8), of Regulation (EU) 2019/881;"
      translations:
        es:
          description: "[ciberamenaza]: una ciberamenaza tal como se define en el\
            \ art\xEDculo 2, punto 8, del Reglamento (UE) 2019/881;"
        cs:
          description: "\u201Ekybernetickou hrozbou\u201C kybernetick\xE1 hrozba ve\
            \ smyslu \u010Dl. 2 bodu 8 na\u0159\xEDzen\xED (EU) 2019/881;"
        fr:
          description: "\xABcybermenace\xBB: une cybermenace au sens de l\u2019article\
            \ 2, point 8), du r\xE8glement (UE) 2019/881;"
    - urn: urn:intuitem:risk:req_node:dora:3.13
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.13'
      description: "\u2018significant cyber threat\u2019 means a cyber threat the\
        \ technical characteristics of which indicate that it could have the potential\
        \ to result in a major ICT-related incident or a major operational or security\
        \ payment-related incident;"
      translations:
        es:
          description: "[ciberamenaza importante]: una ciberamenaza cuyas caracter\xED\
            sticas t\xE9cnicas indican que podr\xEDa dar lugar a un incidente grave\
            \ relacionado con las TIC o a un incidente operativo o de seguridad grave\
            \ relacionado con los pagos;"
        cs:
          description: "\u201Ev\xFDznamnou kybernetickou hrozbou\u201C kybernetick\xE1\
            \ hrozba, jej\xED\u017E technick\xE9 vlastnosti nazna\u010Duj\xED, \u017E\
            e by mohla v\xE9st k z\xE1va\u017En\xE9mu incidentu souvisej\xEDc\xED\
            mu s IKT nebo k z\xE1va\u017En\xE9mu provozn\xEDmu nebo bezpe\u010Dnostn\xED\
            mu incidentu souvisej\xEDc\xEDmu s platbami;"
        fr:
          description: "\xABcybermenace importante\xBB: une cybermenace dont les caract\xE9\
            ristiques techniques indiquent qu\u2019elle pourrait donner lieu \xE0\
            \ un incident majeur li\xE9 aux TIC ou \xE0 un incident op\xE9rationnel\
            \ ou de s\xE9curit\xE9 majeur li\xE9 au paiement;"
    - urn: urn:intuitem:risk:req_node:dora:3.14
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.14'
      description: "\u2018cyber-attack\u2019 means a malicious ICT-related incident\
        \ caused by means of an attempt perpetrated by any threat actor to destroy,\
        \ expose, alter, disable, steal or gain unauthorised access to, or make unauthorised\
        \ use of, an asset;"
      translations:
        es:
          description: "[ciberataque]: un incidente malintencionado relacionado con\
            \ las TIC provocado mediante una tentativa, perpetrada por cualquier agente\
            \ de riesgo, de destruir, revelar, alterar, desactivar o robar un activo,\
            \ de obtener acceso no autorizado a ese activo o de hacer uso no autorizado\
            \ de \xE9l;"
        cs:
          description: "\u201Ekybernetick\xFDm \xFAtokem\u201C zlovoln\xFD incident\
            \ souvisej\xEDc\xED s IKT zp\u016Fsoben\xFD jak\xFDmkoli akt\xE9rem hrozby\
            \ s c\xEDlem zni\u010Dit, odhalit, pozm\u011Bnit, deaktivovat \u010Di\
            \ odcizit aktivum nebo k n\u011Bmu z\xEDskat neopr\xE1vn\u011Bn\xFD p\u0159\
            \xEDstup \u010Di ho neopr\xE1vn\u011Bn\u011B vyu\u017E\xEDvat;"
        fr:
          description: "\xABcyberattaque\xBB: un incident li\xE9 aux TIC malveillant\
            \ caus\xE9 par une tentative de destruction, d\u2019exposition, de \n\
            modification, de d\xE9sactivation, de vol, d\u2019utilisation non autoris\xE9\
            e d\u2019un actif ou d\u2019acc\xE8s non autoris\xE9 \xE0 celui-ci, perp\xE9\
            tr\xE9e par un acteur de la menace;"
    - urn: urn:intuitem:risk:req_node:dora:3.15
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.15'
      description: "\u2018threat intelligence\u2019 means information that has been\
        \ aggregated, transformed, analysed, interpreted or enriched to provide the\
        \ necessary context for decision-making and to enable relevant and sufficient\
        \ understanding in order to mitigate the impact of an ICT-related incident\
        \ or of a cyber threat, including the technical details of a cyber-attack,\
        \ those responsible for the attack and their modus operandi and motivations;"
      translations:
        es:
          description: "[inteligencia sobre amenazas]: informaci\xF3n que se ha agregado,\
            \ transformado, analizado, interpretado o enriquecido para proporcionar\
            \ el contexto necesario para la toma de decisiones y permitir una comprensi\xF3\
            n pertinente y suficiente para mitigar las repercusiones de un incidente\
            \ relacionado con las TIC o de una ciberamenaza, incluidos los detalles\
            \ t\xE9cnicos de un ciberataque, los responsables del ataque, su modus\
            \ operandi y sus motivaciones;"
        cs:
          description: "\u201Eoperativn\xEDmi informacemi o hrozb\xE1ch\u201C informace,\
            \ kter\xE9 byly shrom\xE1\u017Ed\u011Bny, zpracov\xE1ny, analyzov\xE1\
            ny, interpretov\xE1ny nebo roz\u0161\xED\u0159eny tak, aby poskytovaly\
            \ nezbytn\xE9 souvislosti pro rozhodov\xE1n\xED a umo\u017E\u0148ovaly\
            \ relevantn\xED a dostate\u010Dn\xE9 pochopen\xED s c\xEDlem zm\xEDrnit\
            \ dopad incidentu souvisej\xEDc\xEDho s IKT nebo kybernetick\xE9 hrozby,\
            \ v\u010Detn\u011B technick\xFDch \xFAdaj\u016F o kybernetick\xE9m \xFA\
            toku, osob\xE1ch odpov\u011Bdn\xFDch za \xFAtok a jejich modu operandi\
            \ a motivaci;"
        fr:
          description: "\xABrenseignements sur les menaces\xBB: les informations qui\
            \ ont \xE9t\xE9 rassembl\xE9es, transform\xE9es, analys\xE9es, interpr\xE9\
            t\xE9es ou enrichies pour fournir le contexte n\xE9cessaire \xE0 la prise\
            \ de d\xE9cisions et permettre une compr\xE9hension pertinente et suffisante\
            \ en vue d\u2019att\xE9nuer les effets d\u2019un incident li\xE9 aux TIC\
            \ ou d\u2019une cybermenace, y compris les d\xE9tails techniques d\u2019\
            une cyberattaque, les responsables de l\u2019attaque, ainsi que leur mode\
            \ op\xE9ratoire et leurs motivations;"
    - urn: urn:intuitem:risk:req_node:dora:3.16
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.16'
      description: "\u2018vulnerability\u2019 means a weakness, susceptibility or\
        \ flaw of an asset, system, process or control that can be exploited;"
      translations:
        es:
          description: '[vulnerabilidad]: una debilidad, susceptibilidad o defecto
            de un activo, sistema, proceso o control que puede ser explotado;'
        cs:
          description: "\u201Ezranitelnost\xED\u201C slabina, citlivost nebo chyba\
            \ aktiva, syst\xE9mu, procesu nebo kontroly, jich\u017E m\u016F\u017E\
            e b\xFDt vyu\u017Eito;"
        fr:
          description: "\xABvuln\xE9rabilit\xE9\xBB: une faiblesse, une susceptibilit\xE9\
            \ ou un d\xE9faut d\u2019un actif, d\u2019un syst\xE8me, d\u2019un processus\
            \ ou d\u2019un contr\xF4le qui peuvent \xEAtre exploit\xE9s;"
    - urn: urn:intuitem:risk:req_node:dora:3.17
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.17'
      description: "\u2018threat-led penetration testing (TLPT)\u2019 means a framework\
        \ that mimics the tactics, techniques and procedures of real- life threat\
        \ actors perceived as posing a genuine cyber threat, that delivers a controlled,\
        \ bespoke, intelligence-led (red team) test of the financial entity\u2019\
        s critical live production systems;"
      translations:
        es:
          description: "[pruebas de penetraci\xF3n basadas en amenazas]: un marco\
            \ que imita las t\xE1cticas, t\xE9cnicas y procedimientos de agentes de\
            \ amenazas reales que se considera presentan una aut\xE9ntica ciberamenaza,\
            \ que permite someter a prueba (equipo rojo) de forma controlada, a medida\
            \ y en funci\xF3n de la inteligencia los sistemas de producci\xF3n activos\
            \ esenciales de la entidad financiera;"
        cs:
          description: "\u201Epenetra\u010Dn\xEDm testov\xE1n\xEDm na z\xE1klad\u011B\
            \ hrozeb\u201C r\xE1mec napodobuj\xEDc\xED taktiku, techniky a postupy\
            \ skute\u010Dn\xFDch akt\xE9r\u016F hrozeb vn\xEDman\xFDch jako skute\u010D\
            n\xE9 kybernetick\xE9 hrozby, kter\xFD poskytuje \u0159\xEDzen\xE9, individualizovan\xE9\
            \ a na operativn\xEDch informac\xEDch zalo\u017Een\xE9 (metoda \u201E\u010D\
            erven\xE9ho t\xFDmu\u201C) testov\xE1n\xED kritick\xFDch syst\xE9m\u016F\
            \ finan\u010Dn\xEDho subjektu za provozu;"
        fr:
          description: "\xABtests de p\xE9n\xE9tration fond\xE9s sur la menace\xBB\
            : un cadre simulant les tactiques, les techniques et les proc\xE9dures\
            \ d\u2019acteurs de la menace r\xE9els per\xE7us comme repr\xE9sentant\
            \ une v\xE9ritable cybermenace, qui permet de tester de mani\xE8re contr\xF4\
            l\xE9e, sur mesure et en fonction des renseignements (red team) les syst\xE8\
            mes critiques en environnement de production de l\u2019entit\xE9 financi\xE8\
            re;"
    - urn: urn:intuitem:risk:req_node:dora:3.18
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.18'
      description: "\u2018ICT third-party risk\u2019 means an ICT risk that may arise\
        \ for a financial entity in relation to its use of ICT services provided by\
        \ ICT third-party service providers or by subcontractors of the latter, including\
        \ through outsourcing arrangements;"
      translations:
        es:
          description: "[riesgo relacionado con las TIC derivado de terceros]: el\
            \ riesgo relacionado con las TIC al que puede verse expuesta una entidad\
            \ financiera en raz\xF3n de su uso de servicios de TIC prestados por proveedores\
            \ terceros de servicios de TIC o por subcontratistas de estos \xFAltimos,\
            \ a trav\xE9s, entre otros, de acuerdos de externalizaci\xF3n;"
        cs:
          description: "\u201Erizikem v oblasti IKT spojen\xFDm s t\u0159et\xEDmi\
            \ stranami\u201C riziko pro finan\u010Dn\xED subjekt v oblasti IKT, kter\xE9\
            \ m\u016F\u017Ee vzniknout v souvislosti s jeho vyu\u017E\xEDv\xE1n\xED\
            m slu\u017Eeb IKT poskytovan\xFDch poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran nebo jejich subdodavateli, a to i prost\u0159\
            ednictv\xEDm dohod o extern\xEDm zaji\u0161t\u011Bn\xED slu\u017Eeb;"
        fr:
          description: "\xABrisque li\xE9 aux prestataires tiers de services TIC\xBB\
            : un risque li\xE9 aux TIC auquel une entit\xE9 financi\xE8re peut \xEA\
            tre expos\xE9e du fait de son recours \xE0 des services TIC fournis par\
            \ des prestataires tiers de services TIC ou par des sous-traitants, y\
            \ compris au moyen d\u2019accords d\u2019externalisation;"
    - urn: urn:intuitem:risk:req_node:dora:3.19
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.19'
      description: "\u2018ICT third-party service provider\u2019 means an undertaking\
        \ providing ICT services;"
      translations:
        es:
          description: '[proveedor tercero de servicios de TIC]: una empresa que presta
            servicios de TIC;'
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran\u201C podnik poskytuj\xEDc\xED slu\u017Eby IKT;"
        fr:
          description: "\xABprestataire tiers de services TIC\xBB: une entreprise\
            \ qui fournit des services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:3.20
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.20'
      description: "\u2018ICT intra-group service provider\u2019 means an undertaking\
        \ that is part of a financial group and that provides predominantly ICT services\
        \ to financial entities within the same group or to financial entities belonging\
        \ to the same institutional protection scheme, including to their parent undertakings,\
        \ subsidiaries, branches or other entities that are under common ownership\
        \ or control;"
      translations:
        es:
          description: "[proveedor intragrupo de servicios de TIC]: una empresa que\
            \ forma parte de un grupo financiero y presta principalmente servicios\
            \ de TIC a entidades financieras del mismo grupo o a entidades financieras\
            \ que pertenecen al mismo sistema institucional de protecci\xF3n, tambi\xE9\
            n a sus sociedades matrices, filiales o sucursales o a otras entidades\
            \ que compartan propiedad o control;"
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb IKT v r\xE1mci skupiny\u201C\
            \ podnik, kter\xFD je sou\u010D\xE1st\xED finan\u010Dn\xED skupiny a poskytuje\
            \ slu\u017Eby IKT p\u0159ev\xE1\u017En\u011B finan\u010Dn\xEDm subjekt\u016F\
            m v r\xE1mci t\xE9\u017Ee skupiny nebo finan\u010Dn\xEDm subjekt\u016F\
            m v r\xE1mci t\xE9ho\u017E institucion\xE1ln\xEDho syst\xE9mu ochrany,\
            \ v\u010Detn\u011B jejich mate\u0159sk\xFDm podnik\u016F, dce\u0159in\xFD\
            ch podnik\u016F nebo pobo\u010Dek \u010Di dal\u0161\xEDch subjekt\u016F\
            , kter\xE9 maj\xED stejn\xE9ho majitele nebo jsou pod jeho kontrolou;"
        fr:
          description: "\xABprestataire de services TIC intra-groupe\xBB: une entreprise\
            \ qui fait partie d\u2019un groupe financier et qui fournit \nprincipalement\
            \ des services TIC \xE0 des entit\xE9s financi\xE8res du m\xEAme groupe\
            \ ou \xE0 des entit\xE9s financi\xE8res appartenant au m\xEAme syst\xE8\
            me de protection institutionnel, y compris \xE0 leurs entreprises m\xE8\
            res, filiales et succursales ou \xE0 d\u2019autres entit\xE9s d\xE9tenues\
            \ ou contr\xF4l\xE9es par la m\xEAme entit\xE9;"
    - urn: urn:intuitem:risk:req_node:dora:3.21
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.21'
      description: "\u2018ICT services\u2019 means digital and data services provided\
        \ through ICT systems to one or more internal or external users on an ongoing\
        \ basis, including hardware as a service and hardware services which includes\
        \ the provision of technical support via software or firmware updates by the\
        \ hardware provider, excluding traditional analogue telephone services;"
      translations:
        es:
          description: "[servicios de TIC]: los servicios digitales y de datos prestados\
            \ a trav\xE9s de los sistemas de TIC a uno o varios usuarios internos\
            \ o externos de forma continua, incluidos el hardware como servicio y\
            \ los servicios de hardware que incluyen la prestaci\xF3n de asistencia\
            \ t\xE9cnica a trav\xE9s de actualizaciones de software o firmware por\
            \ parte del proveedor de hardware y excluidos los servicios telef\xF3\
            nicos anal\xF3gicos tradicionales;"
        cs:
          description: "\u201Eslu\u017Ebami  IKT\u201C  digit\xE1ln\xED  a  datov\xE9\
            \  slu\u017Eby  poskytovan\xE9  prost\u0159ednictv\xEDm  syst\xE9m\u016F\
            \  IKT  pr\u016Fb\u011B\u017En\u011B  jednomu  nebo  v\xEDce intern\xED\
            m nebo extern\xEDm u\u017Eivatel\u016Fm, v\u010Detn\u011B hardwaru jako\
            \ slu\u017Eby a hardwarov\xFDch slu\u017Eeb, kter\xE9 zahrnuj\xED poskytov\xE1\
            n\xED technick\xE9  podpory  prost\u0159ednictv\xEDm  aktualizac\xED \
            \ softwaru  nebo  firmwaru  poskytovatelem  hardwaru,  s  v\xFDjimkou\
            \ tradi\u010Dn\xEDch analogov\xFDch telefonn\xEDch slu\u017Eeb;"
        fr:
          description: "\xABservices TIC\xBB: les services num\xE9riques et de donn\xE9\
            es fournis de mani\xE8re permanente par l\u2019interm\xE9diaire des syst\xE8\
            mes de TIC \xE0 un ou plusieurs utilisateurs internes ou externes, dont\
            \ le mat\xE9riel en tant que service et les services mat\xE9riels qui\
            \ englobent la fourniture d\u2019assistance technique au moyen de mises\
            \ \xE0 jour de logiciels ou de micrologiciels r\xE9alis\xE9es par le fournisseur\
            \ de mat\xE9riel, \xE0 l\u2019exclusion des services de t\xE9l\xE9phonie\
            \ analogique traditionnels;"
    - urn: urn:intuitem:risk:req_node:dora:3.22
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.22'
      description: "\u2018critical or important function\u2019 means a function, the\
        \ disruption of which would materially impair the financial performance of\
        \ a financial entity, or the soundness or continuity of its services and activities,\
        \ or the discontinued, defective or failed performance of that function would\
        \ materially impair the continuing compliance of a financial entity with the\
        \ conditions and obligations of its authorisation, or with its other obligations\
        \ under applicable financial services law;"
      translations:
        es:
          description: "[funci\xF3n esencial o importante]: una funci\xF3n cuya perturbaci\xF3\
            n afectar\xEDa significativamente al rendimiento financiero de una entidad\
            \ financiera o a la solidez o continuidad de sus servicios y actividades\
            \ o cuya interrupci\xF3n o ejecuci\xF3n defectuosa o fallida afectar\xED\
            a significativamente al cumplimiento continuado de una entidad financiera\
            \ con las condiciones y obligaciones de su autorizaci\xF3n, o con sus\
            \ dem\xE1s obligaciones con arreglo al Derecho aplicable en materia de\
            \ servicios financieros;"
        cs:
          description: "\u201Ez\xE1sadn\xED nebo d\u016Fle\u017Eitou funkc\xED\u201C\
            \ funkce, jej\xED\u017E naru\u0161en\xED by v\xFDznamn\u011B naru\u0161\
            ilo finan\u010Dn\xED v\xFDkonnost finan\u010Dn\xEDho subjektu nebo \u0159\
            \xE1dn\xFD pr\u016Fb\u011Bh nebo kontinuitu jeho slu\u017Eeb a \u010D\
            innost\xED nebo jej\xED\u017E p\u0159eru\u0161en\xED \u010Di chybn\xFD\
            \ nebo ne\xFAsp\u011B\u0161n\xFD pr\u016Fb\u011Bh by v\xFDznamn\u011B\
            \ naru\u0161ily dodr\u017Eov\xE1n\xED podm\xEDnek a povinnost\xED finan\u010D\
            n\xEDho subjektu vypl\xFDvaj\xEDc\xEDch z jeho povolen\xED nebo jeho dal\u0161\
            \xEDch povinnost\xED na z\xE1klad\u011B platn\xE9ho pr\xE1va v oblasti\
            \ finan\u010Dn\xEDch slu\u017Eeb;"
        fr:
          description: "\xABfonction critique ou importante\xBB: une fonction dont\
            \ la perturbation est susceptible de nuire s\xE9rieusement \xE0 la performance\
            \ financi\xE8re d\u2019une entit\xE9 financi\xE8re, ou \xE0 la solidit\xE9\
            \ ou \xE0 la continuit\xE9 de ses services et activit\xE9s, ou une interruption,\
            \ une anomalie ou une d\xE9faillance de l\u2019ex\xE9cution de cette fonction\
            \ est susceptible de nuire s\xE9rieusement \xE0 la capacit\xE9 d\u2019\
            une entit\xE9 financi\xE8re de respecter en permanence les conditions\
            \ et obligations de son agr\xE9ment, ou ses autres obligations d\xE9coulant\
            \ des dispositions applicables du droit relatif aux services financiers;"
    - urn: urn:intuitem:risk:req_node:dora:3.23
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.23'
      description: "\u2018critical ICT third-party service provider\u2019 means an\
        \ ICT third-party service provider designated as critical in accordance with\
        \ Article 31;"
      translations:
        es:
          description: "[proveedor tercero esencial de servicios de TIC]: un proveedor\
            \ tercero de servicios de TIC designado como esencial de conformidad con\
            \ el art\xEDculo 31;"
        cs:
          description: "\u201Ekritick\xFDm  poskytovatelem  slu\u017Eeb  IKT  z  \u0159\
            ad  t\u0159et\xEDch  stran\u201C  poskytovatel  slu\u017Eeb  IKT  z  \u0159\
            ad  t\u0159et\xEDch  stran  ur\u010Den\xFD  jako kritick\xFD v souladu\
            \ s \u010Dl\xE1nkem 31;"
        fr:
          description: "\xABprestataire tiers critique de services TIC\xBB: un prestataire\
            \ tiers de services TIC d\xE9sign\xE9 comme \xE9tant critique \nconform\xE9\
            ment \xE0 l\u2019article 31;"
    - urn: urn:intuitem:risk:req_node:dora:3.24
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.24'
      description: "\u2018ICT third-party service provider established in a third\
        \ country\u2019 means an ICT third-party service provider that is a legal\
        \ person established in a third-country and that has entered into a contractual\
        \ arrangement with a financial entity for the provision of ICT services;"
      translations:
        es:
          description: "[proveedor tercero de servicios de TIC establecido en un tercer\
            \ pa\xEDs]: un proveedor tercero de servicios de TIC que sea una persona\
            \ jur\xEDdica establecida en un tercer pa\xEDs que haya celebrado un acuerdo\
            \ contractual con una entidad financiera para la prestaci\xF3n de servicios\
            \ de TIC;"
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb  IKT  z  \u0159ad  t\u0159\
            et\xEDch stran  usazen\xFDm ve  t\u0159et\xED  zemi\u201C  poskytovatel\
            \  slu\u017Eeb  IKT  z  \u0159ad  t\u0159et\xEDch stran, kter\xFD  je\
            \  pr\xE1vnickou  osobou  usazenou  ve  t\u0159et\xED  zemi  a  kter\xFD\
            \  uzav\u0159el  smluvn\xED  ujedn\xE1n\xED  s  finan\u010Dn\xEDm  subjektem\
            \  na poskytov\xE1n\xED slu\u017Eeb IKT;"
        fr:
          description: "\xABprestataire tiers de services TIC \xE9tabli dans un pays\
            \ tiers\xBB: un prestataire tiers de services TIC qui est une personne\
            \ morale \xE9tablie dans un pays tiers et qui a conclu un accord contractuel\
            \ avec une entit\xE9 financi\xE8re pour la fourniture de services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:3.25
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.25'
      description: "\u2018subsidiary\u2019 means a subsidiary undertaking within the\
        \ meaning of Article 2, point (10), and Article 22 of Directive 2013/34/EU;"
      translations:
        es:
          description: "[filial]: una empresa filial en el sentido del art\xEDculo\
            \ 2, punto 10, y del art\xEDculo 22 de la Directiva 2013/34/UE;"
        cs:
          description: "\u201Edce\u0159in\xFDm podnikem\u201C dce\u0159in\xFD podnik\
            \ ve smyslu \u010Dl. 2 bodu 10 a \u010Dl\xE1nku 22 sm\u011Brnice 2013/34/EU;"
        fr:
          description: "\xABfiliale\xBB: une entreprise filiale au sens de l\u2019\
            article 2, point 10), et de l\u2019article 22 de la directive 2013/34/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.26
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.26'
      description: "\u2018group\u2019 means a group as defined in Article 2, point\
        \ (11), of Directive 2013/34/EU;"
      translations:
        es:
          description: "[grupo]: un grupo tal como se define en el art\xEDculo 2,\
            \ punto 11, de la Directiva 2013/34/UE;"
        cs:
          description: "\u201Eskupinou\u201C skupina ve smyslu \u010Dl. 2 bodu 11\
            \ sm\u011Brnice 2013/34/EU;"
        fr:
          description: "\xABgroupe\xBB: un groupe au sens de l\u2019article 2, point\
            \ 11), de la directive 2013/34/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.27
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.27'
      description: "\u2018parent undertaking\u2019 means a parent undertaking within\
        \ the meaning of Article 2, point (9), and Article 22 of Directive 2013/34/EU;"
      translations:
        es:
          description: "[sociedad matriz]: una sociedad matriz en el sentido del art\xED\
            culo 2, punto 9, y del art\xEDculo 22 de la Directiva 2013/34/UE;"
        cs:
          description: "\u201Emate\u0159sk\xFDm podnikem\u201C mate\u0159sk\xFD podnik\
            \ ve smyslu \u010Dl. 2 bodu 9 a \u010Dl\xE1nku 22 sm\u011Brnice 2013/34/EU;"
        fr:
          description: "\xABentreprise m\xE8re\xBB: une entreprise m\xE8re au sens\
            \ de l\u2019article 2, point 9), et de l\u2019article 22 de la directive\
            \ 2013/34/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.28
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.28'
      description: "\u2018ICT subcontractor established in a third country\u2019 means\
        \ an ICT subcontractor that is a legal person established in a third-country\
        \ and that has entered into a contractual arrangement either with an ICT third-party\
        \ service provider, or with an ICT third-party service provider established\
        \ in a third country;"
      translations:
        es:
          description: "[subcontratista de TIC establecido en un tercer pa\xEDs]:\
            \ un subcontratista de TIC que sea una persona jur\xEDdica establecida\
            \ en un tercer pa\xEDs y que haya celebrado un acuerdo contractual con\
            \ un proveedor tercero de servicios de TIC o con un proveedor tercero\
            \ de servicios de TIC establecido en un tercer pa\xEDs;"
        cs:
          description: "\u201Esubdodavatelem IKT usazen\xFDm ve t\u0159et\xED zemi\u201C\
            \ subdodavatel IKT, kter\xFD je pr\xE1vnickou osobou usazenou ve t\u0159\
            et\xED zemi a kter\xFD uzav\u0159el smluvn\xED ujedn\xE1n\xED bu\u010F\
            \ s poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, nebo\
            \ s poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran usazen\xFD\
            m ve t\u0159et\xED zemi;"
        fr:
          description: "\xABsous-traitant de TIC \xE9tabli dans un pays tiers\xBB\
            : un sous-traitant de TIC qui est une personne morale \xE9tablie dans\
            \ un pays tiers et qui a conclu un accord contractuel soit avec un prestataire\
            \ tiers de services TIC, soit avec un prestataire tiers de services TIC\
            \ \xE9tabli dans un pays tiers;"
    - urn: urn:intuitem:risk:req_node:dora:3.29
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.29'
      description: "\u2018ICT concentration risk\u2019 means an exposure to individual\
        \ or multiple related critical ICT third-party service providers creating\
        \ a degree of dependency on such providers so that the unavailability, failure\
        \ or other type of shortfall of such provider may potentially endanger the\
        \ ability of a financial entity to deliver critical or important functions,\
        \ or cause it to suffer other types of adverse effects, including large losses,\
        \ or endanger the financial stability of the Union as a whole;"
      translations:
        es:
          description: "[riesgo de concentraci\xF3n de TIC]: una exposici\xF3n a uno\
            \ o m\xFAltiples proveedores terceros esenciales de servicios de TIC relacionados\
            \ que cree tal grado de dependencia de dichos proveedores que la indisponibilidad,\
            \ fallo u otro tipo de deficiencia de estos \xFAltimos pueda poner en\
            \ peligro la capacidad de una entidad financiera para desempe\xF1ar funciones\
            \ esenciales o importantes o causarle otro tipo de efectos adversos, incluidas\
            \ grandes p\xE9rdidas, o poner en peligro la estabilidad financiera de\
            \ la Uni\xF3n en su conjunto;"
        cs:
          description: "\u201Erizikem koncentrace IKT\u201C expozice v\u016F\u010D\
            i jednomu \u010Di n\u011Bkolika propojen\xFDm kritick\xFDm poskytovatel\u016F\
            m slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran vytv\xE1\u0159ej\xED\
            c\xED  takovou m\xEDru  z\xE1vislosti  na  t\u011Bchto  poskytovatel\xED\
            ch,  \u017Ee  jejich nedostupnost,  selh\xE1n\xED  nebo  jin\xE1 nedostate\u010D\
            nost mohou potenci\xE1ln\u011B ohrozit schopnost finan\u010Dn\xEDho  subjektu\
            \ poskytovat z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce"
        fr:
          description: "\xABrisque de concentration de TIC\xBB: une exposition \xE0\
            \ des prestataires tiers critiques de services TIC individuels ou multiples\
            \ et li\xE9s, cr\xE9ant un degr\xE9 de d\xE9pendance \xE0 l\u2019\xE9\
            gard de ces prestataires, de sorte que l\u2019indisponibilit\xE9, la d\xE9\
            faillance ou tout autre type d\u2019insuffisance de ces derniers peut\
            \ potentiellement mettre en p\xE9ril la capacit\xE9 d\u2019une entit\xE9\
            \ financi\xE8re \xE0 assurer des fonctions critiques ou importantes, ou\
            \ l\u2019exposer \xE0 subir d\u2019autres types d\u2019effets pr\xE9judiciables,\
            \ y compris des pertes importantes, ou mettre en p\xE9ril la stabilit\xE9\
            \ financi\xE8re de l\u2019Union dans son ensemble;"
    - urn: urn:intuitem:risk:req_node:dora:3.30
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.30'
      description: "\u2018management body\u2019 means a management body as defined\
        \ in Article 4(1), point (36), of Directive 2014/65/EU, Article 3(1), point\
        \ (7), of Directive 2013/36/EU, Article 2(1), point (s), of Directive 2009/65/EC\
        \ of the European Parliament and of the Council (31), Article 2(1), point\
        \ (45), of Regulation (EU) No 909/2014, Article 3(1), point (20), of Regulation\
        \ (EU) 2016/1011, and in the relevant provision of the Regulation on markets\
        \ in crypto-assets, or the equivalent persons who effectively run the entity\
        \ or have key functions in accordance with relevant Union or national law;"
      translations:
        es:
          description: "[\xF3rgano de direcci\xF3n]: un \xF3rgano de direcci\xF3n\
            \ tal como se define en el art\xEDculo 4, apartado 1, punto 36, de la\
            \ Directiva 2014/65/UE, el art\xEDculo 3, apartado 1, punto 7, de la Directiva\
            \ 2013/36/UE, el art\xEDculo 2, apartado 1, letra s), de la Directiva\
            \ 2009/65/CE del Parlamento Europeo y del Consejo (31), el art\xEDculo\
            \ 2, apartado 1, punto 45, del Reglamento (UE) n.o 909/2014, el art\xED\
            culo 3, apartado 1, punto 20, del Reglamento (UE) 2016/1011 y las disposiciones\
            \ pertinentes del Reglamento relativo a los mercados de criptoactivos,\
            \ o las personas equivalentes que dirijan efectivamente la entidad o desempe\xF1\
            en funciones clave de conformidad con el Derecho de la Uni\xF3n o nacional\
            \ pertinente;"
        cs:
          description: "\u201Evedouc\xEDm org\xE1nem\u201C vedouc\xED org\xE1n ve\
            \ smyslu \u010Dl. 4 odst. 1 bodu 36 sm\u011Brnice 2014/65/EU, \u010Dl.\
            \ 3 odst. 1 bodu 7 sm\u011Brnice 2013/36/EU, \u010Dl. 2 odst. 1 p\xED\
            sm. s) sm\u011Brnice Evropsk\xE9ho parlamentu a Rady 2009/65/ES (31),\
            \ \u010Dl. 2 odst. 1 bodu 45 na\u0159\xEDzen\xED (EU) \u010D. 909/2014,\
            \ \u010Dl. 3 odst. 1 bodu 20 na\u0159\xEDzen\xED (EU) 2016/1011 a p\u0159\
            \xEDslu\u0161n\xE9ho ustanoven\xED na\u0159\xEDzen\xED o trz\xEDch s kryptoaktivy\
            \ nebo rovnocenn\xE9 osoby, kter\xE9 skute\u010Dn\u011B \u0159\xEDd\xED\
            \ subjekt nebo zast\xE1vaj\xED kl\xED\u010Dov\xE9 funkce podle p\u0159\
            \xEDslu\u0161n\xE9ho unijn\xEDho nebo vnitrost\xE1tn\xEDho pr\xE1va;"
        fr:
          description: "\xABorgane de direction\xBB: un organe de direction au sens\
            \ de l\u2019article 4, paragraphe 1, point 36), de la directive \n2014/65/UE,\
            \ de l\u2019article 3, paragraphe 1, point 7), de la directive 2013/36/UE,\
            \ de l\u2019article 2, paragraphe 1, point s), de la directive 2009/65/CE\
            \ du Parlement europ\xE9en et du Conseil (31), de l\u2019article 2, paragraphe\
            \ 1, point 45), du r\xE8glement (UE) no 909/2014, de l\u2019article 3,\
            \ paragraphe 1, point 20), du r\xE8glement (UE) 2016/1011, et de la disposition\
            \ pertinente du r\xE8glement sur les march\xE9s de crypto-actifs, ou les\
            \ personnes assimil\xE9es qui dirigent effectivement l\u2019entit\xE9\
            \ ou qui exercent des fonctions cl\xE9s conform\xE9ment au droit de l\u2019\
            Union ou au droit national applicable;"
    - urn: urn:intuitem:risk:req_node:dora:3.31
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.31'
      description: "\u2018credit institution\u2019 means a credit institution as defined\
        \ in Article 4(1), point (1), of Regulation (EU) No 575/2013 of the European\
        \ Parliament and of the Council (32);"
      translations:
        es:
          description: "[entidad de cr\xE9dito]: una entidad de cr\xE9dito tal como\
            \ se define en el art\xEDculo 4, apartado 1, punto 1, del Reglamento (UE)\
            \ n.o 575/2013 del Parlamento Europeo y del Consejo (32);"
        cs:
          description: "\u201E\xFAv\u011Brovou instituc\xED\u201C \xFAv\u011Brov\xE1\
            \ instituce ve smyslu \u010Dl. 4 odst. 1 bodu 1 na\u0159\xEDzen\xED Evropsk\xE9\
            ho parlamentu a Rady (EU) \u010D. 575/2013 (32);"
        fr:
          description: "\xAB\xE9tablissement de cr\xE9dit\xBB: un \xE9tablissement\
            \ de cr\xE9dit au sens de l\u2019article 4, paragraphe 1, point 1), du\
            \ r\xE8glement (UE) no 575/2013 du Parlement europ\xE9en et du Conseil\
            \ (32);"
    - urn: urn:intuitem:risk:req_node:dora:3.32
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.32'
      description: "\u2018institution exempted pursuant to Directive 2013/36/EU\u2019\
        \ means an entity as referred to in Article 2(5), points (4) to"
      translations:
        es:
          description: "[entidad exenta en virtud de la Directiva 2013/36/UE]: una\
            \ entidad a que se refiere el art\xEDculo 2, apartado 5, puntos 4 a 23,\
            \ de la Directiva 2013/36/UE;"
        cs:
          description: "\u201E\xFAv\u011Brovou instituc\xED vy\u0148atou podle sm\u011B\
            rnice 2013/36/EU\u201C subjekt uveden\xFD v \u010Dl. 2 odst. 5 bodech\
            \ 4 a\u017E 23 sm\u011Brnice 2013/36/EU;"
        fr:
          description: "\xAB\xE9tablissement exempt\xE9 en vertu de la directive 2013/36/UE\xBB\
            : une entit\xE9 vis\xE9e \xE0 l\u2019article 2, paragraphe 5, points 4)\
            \ \xE0 23), de la directive 2013/36/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.33
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.33'
      description: "\u2018investment firm\u2019 means an investment firm as defined\
        \ in Article 4(1), point (1), of Directive 2014/65/EU;"
      translations:
        es:
          description: "[empresa de servicios de inversi\xF3n]: una empresa de servicios\
            \ de inversi\xF3n tal como se define en el art\xEDculo 4, apartado 1,\
            \ punto 1, de la Directiva 2014/65/UE;"
        cs:
          description: "\u201Einvesti\u010Dn\xEDm podnikem\u201C investi\u010Dn\xED\
            \ podnik ve smyslu \u010Dl. 4 odst. 1 bodu 1 sm\u011Brnice 2014/65/EU;"
        fr:
          description: "\xABentreprise d\u2019investissement\xBB: une entreprise d\u2019\
            investissement au sens de l\u2019article 4, paragraphe 1, point 1), de\
            \ la directive 2014/65/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.34
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.34'
      description: "\u2018small and non-interconnected investment firm\u2019 means\
        \ an investment firm that meets the conditions laid out in Article 12(1) of\
        \ Regulation (EU) 2019/2033 of the European Parliament and of the Council\
        \ (33);"
      translations:
        es:
          description: "[empresa de servicios de inversi\xF3n peque\xF1a y no interconectada]:\
            \ una empresa de servicios de inversi\xF3n que cumple las condiciones\
            \ establecidas en el art\xEDculo 12, apartado 1, del Reglamento (UE) 2019/2033\
            \ del Parlamento Europeo y del Consejo;"
        cs:
          description: "\u201Emal\xFDm a nepropojen\xFDm investi\u010Dn\xEDm podnikem\u201C\
            \ investi\u010Dn\xED podnik, kter\xFD spl\u0148uje podm\xEDnky stanoven\xE9\
            \ v \u010Dl. 12 odst. 1 na\u0159\xEDzen\xED Evropsk\xE9ho parlamentu a\
            \ Rady (EU) 2019/2033 (33);"
        fr:
          description: "\xABpetite entreprise d\u2019investissement non interconnect\xE9\
            e\xBB: une entreprise d\u2019investissement qui r\xE9pond aux conditions\
            \ \xE9nonc\xE9es \xE0 l\u2019article 12, paragraphe 1, du r\xE8glement\
            \ (UE) 2019/2033 du Parlement europ\xE9en et du Conseil (33);"
    - urn: urn:intuitem:risk:req_node:dora:3.35
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.35'
      description: "\u2018payment institution\u2019 means a payment institution as\
        \ defined in Article 4, point (4), of Directive (EU) 2015/2366;"
      translations:
        es:
          description: "[entidad de pago]: una entidad de pago tal como se define\
            \ en el art\xEDculo 4, punto 4, de la Directiva (UE) 2015/2366;"
        cs:
          description: "\u201Eplatebn\xED instituc\xED\u201C platebn\xED instituce\
            \ ve smyslu \u010Dl. 4 bodu 4 sm\u011Brnice (EU) 2015/2366;"
        fr:
          description: "\xAB\xE9tablissement de paiement\xBB: un \xE9tablissement\
            \ de paiement au sens de l\u2019article 4, point 4), de la directive \n\
            (UE) 2015/2366;"
    - urn: urn:intuitem:risk:req_node:dora:3.36
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.36'
      description: "\u2018payment institution exempted pursuant to Directive (EU)\
        \ 2015/2366\u2019 means a payment institution exempted pursuant to Article\
        \ 32(1) of Directive (EU) 2015/2366;"
      translations:
        es:
          description: "[entidad de pago exenta en virtud de la Directiva (UE) 2015/2366]:\
            \ una entidad de pago exenta en virtud del art\xEDculo 32, apartado 1,\
            \ de la Directiva (UE) 2015/2366;"
        cs:
          description: "\u201Eplatebn\xED instituc\xED vy\u0148atou podle sm\u011B\
            rnice (EU) 2015/2366\u201C platebn\xED instituce vy\u0148at\xE1 podle\
            \ \u010Dl. 32 odst. 1 sm\u011Brnice (EU) 2015/2366;"
        fr:
          description: "\xAB\xE9tablissement de paiement exempt\xE9 en vertu de la\
            \ directive (UE) 2015/2366\xBB: un \xE9tablissement de paiement b\xE9\
            n\xE9ficiant d\u2019une exemption au titre de l\u2019article 32, paragraphe\
            \ 1, de la directive (UE) 2015/2366;"
    - urn: urn:intuitem:risk:req_node:dora:3.37
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.37'
      description: "\u2018account information service provider\u2019 means an account\
        \ information service provider as referred to in Article 33(1) of Directive\
        \ (EU) 2015/2366;"
      translations:
        es:
          description: "[proveedor de servicios de informaci\xF3n sobre cuentas]:\
            \ un proveedor de servicios de informaci\xF3n sobre cuentas a que se refiere\
            \ el art\xEDculo 33, apartado 1, de la Directiva (UE) 2015/2366;"
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb informov\xE1n\xED o \xFA\u010D\
            tu\u201C poskytovatel slu\u017Eeb informov\xE1n\xED o \xFA\u010Dtu ve\
            \ smyslu \u010Dl. 33 odst. 1 sm\u011Brnice (EU) 2015/2366;"
        fr:
          description: "\xABprestataires de services d\u2019information sur les comptes\xBB\
            : un prestataire de services d\u2019information sur les comptes vis\xE9\
            \ \xE0 l\u2019article 33, paragraphe 1, de la directive (UE) 2015/2366;"
    - urn: urn:intuitem:risk:req_node:dora:3.38
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.38'
      description: "\u2018electronic money institution\u2019 means an electronic money\
        \ institution as defined in Article 2, point (1), of Directive 2009/110/EC\
        \ of the European Parliament and of the Council;"
      translations:
        es:
          description: "[entidad de dinero electr\xF3nico]: una entidad de dinero\
            \ electr\xF3nico tal como se define en el art\xEDculo 2, punto 1, de la\
            \ Directiva 2009/110/CE;"
        cs:
          description: "\u201Einstituc\xED elektronick\xFDch pen\u011Bz\u201C instituce\
            \ elektronick\xFDch pen\u011Bz ve smyslu \u010Dl. 2 bodu 1 sm\u011Brnice\
            \ 2009/110/ES;"
        fr:
          description: "\xAB\xE9tablissement de monnaie \xE9lectronique\xBB: un \xE9\
            tablissement de monnaie \xE9lectronique au sens de l\u2019article 2, point\
            \ 1), de la directive 2009/110/CE;"
    - urn: urn:intuitem:risk:req_node:dora:3.39
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.39'
      description: "\u2018electronic money institution exempted pursuant to Directive\
        \ 2009/110/EC\u2019 means an electronic money institution benefitting from\
        \ a waiver as referred to in Article 9(1) of Directive 2009/110/EC;"
      translations:
        es:
          description: "[entidad de dinero electr\xF3nico exenta en virtud de la Directiva\
            \ 2009/110/CE]: una entidad de dinero electr\xF3nico que se beneficia\
            \ de una exenci\xF3n a tenor del art\xEDculo 9, apartado 1, de la Directiva\
            \ 2009/110/CE;"
        cs:
          description: "\u201Einstituc\xED elektronick\xFDch pen\u011Bz vy\u0148atou\
            \ podle sm\u011Brnice 2009/110/ES\u201C instituce elektronick\xFDch pen\u011B\
            z, na ni\u017E se podle \u010Dl. 9 odst. 1 sm\u011Brnice 2009/110/ES vztahuje\
            \ v\xFDjimka;"
        fr:
          description: "\xAB\xE9tablissement de monnaie \xE9lectronique exempt\xE9\
            \ en vertu de la directive 2009/110/CE\xBB: un \xE9tablissement de monnaie\
            \ \xE9lectronique b\xE9n\xE9ficiant d\u2019une exemption vis\xE9 \xE0\
            \ l\u2019article 9, paragraphe 1, de la directive 2009/110/CE;"
    - urn: urn:intuitem:risk:req_node:dora:3.40
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.40'
      description: "\u2018central counterparty\u2019 means a central counterparty\
        \ as defined in Article 2, point (1), of Regulation (EU) No 648/2012;"
      translations:
        es:
          description: "[entidad de contrapartida central]: una entidad de contrapartida\
            \ central tal como se define en el art\xEDculo 2, punto 1, del Reglamento\
            \ (UE) n.o 648/2012;"
        cs:
          description: "\u201E\xFAst\u0159edn\xED protistranou\u201C \xFAst\u0159\
            edn\xED protistrana ve smyslu \u010Dl. 2 bodu 1 na\u0159\xEDzen\xED (EU)\
            \ \u010D. 648/2012;"
        fr:
          description: "\xABcontrepartie centrale\xBB: une contrepartie centrale au\
            \ sens de l\u2019article 2, point 1), du r\xE8glement (UE) no 648/2012;"
    - urn: urn:intuitem:risk:req_node:dora:3.41
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.41'
      description: "\u2018trade repository\u2019 means a trade repository as defined\
        \ in Article 2, point (2), of Regulation (EU) No 648/2012;"
      translations:
        es:
          description: "[registro de operaciones]: un registro de operaciones tal\
            \ como se define en el art\xEDculo 2, punto 2, del Reglamento (UE) n.o\
            \ 648/2012;"
        cs:
          description: "\u201Eregistrem obchodn\xEDch \xFAdaj\u016F\u201C registr\
            \ obchodn\xEDch \xFAdaj\u016F ve smyslu \u010Dl. 2 bodu 2 na\u0159\xED\
            zen\xED (EU) \u010D. 648/2012;"
        fr:
          description: "\xABr\xE9f\xE9rentiel central\xBB: un r\xE9f\xE9rentiel central\
            \ au sens de l\u2019article 2, point 2), du r\xE8glement (UE) no 648/2012;"
    - urn: urn:intuitem:risk:req_node:dora:3.42
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.42'
      description: "\u2018central securities depository\u2019 means a central securities\
        \ depository as defined in Article 2(1), point (1), of Regulation (EU) No\
        \ 909/2014;"
      translations:
        es:
          description: "[depositario central de valores]: un depositario central de\
            \ valores tal como se define en el art\xEDculo 2, apartado 1, punto 1,\
            \ del Reglamento (UE) n.o 909/2014;"
        cs:
          description: "\u201Ecentr\xE1ln\xEDm depozit\xE1\u0159em cenn\xFDch pap\xED\
            r\u016F\u201C centr\xE1ln\xED depozit\xE1\u0159 cenn\xFDch pap\xEDr\u016F\
            \ ve smyslu \u010Dl. 2 odst. 1 bodu 1 na\u0159\xEDzen\xED (EU) \u010D\
            . 909/2014;"
        fr:
          description: "\xABd\xE9positaire central de titres\xBB: un d\xE9positaire\
            \ central de titres au sens de l\u2019article 2, paragraphe 1, point 1),\
            \ du r\xE8glement (UE) no 909/2014;"
    - urn: urn:intuitem:risk:req_node:dora:3.43
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.43'
      description: "\u2018trading venue\u2019 means a trading venue as defined in\
        \ Article 4(1), point (24), of Directive 2014/65/EU;"
      translations:
        es:
          description: "[centro de negociaci\xF3n]: un centro de negociaci\xF3n tal\
            \ como se define en el art\xEDculo 4, apartado 1, punto 24, de la Directiva\
            \ 2014/65/UE;"
        cs:
          description: "\u201Eobchodn\xEDm syst\xE9mem\u201C obchodn\xED syst\xE9\
            m ve smyslu \u010Dl. 4 odst. 1 bodu 24 sm\u011Brnice 2014/65/EU;"
        fr:
          description: "\xABplate-forme de n\xE9gociation\xBB: une plate-forme de\
            \ n\xE9gociation au sens de l\u2019article 4, paragraphe 1, point 24),\
            \ de la directive 2014/65/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.44
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.44'
      description: "\u2018manager of alternative investment funds\u2019 means a manager\
        \ of alternative investment funds as defined in Article 4(1), point (b), of\
        \ Directive 2011/61/EU;"
      translations:
        es:
          description: "[gestor de fondos de inversi\xF3n alternativos]: un gestor\
            \ de fondos de inversi\xF3n alternativos tal como se define en el art\xED\
            culo 4, apartado 1, letra b), de la Directiva 2011/61/UE;"
        cs:
          description: "\u201Espr\xE1vcem alternativn\xEDch investi\u010Dn\xEDch fond\u016F\
            \u201C spr\xE1vce alternativn\xEDch investi\u010Dn\xEDch fond\u016F ve\
            \ smyslu \u010Dl. 4 odst. 1 p\xEDsm. b) sm\u011Brnice 2011/61/EU;"
        fr:
          description: "\xABgestionnaire de fonds d\u2019investissement alternatifs\xBB\
            : un gestionnaire de fonds d\u2019investissement alternatifs au sens de\
            \ l\u2019article 4, paragraphe 1, point b), de la directive 2011/61/UE;"
    - urn: urn:intuitem:risk:req_node:dora:3.45
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.45'
      description: "\u2018management company\u2019 means a management company as defined\
        \ in Article 2(1), point (b), of Directive 2009/65/EC;"
      translations:
        es:
          description: "[sociedad de gesti\xF3n]: una sociedad de gesti\xF3n tal como\
            \ se define en el art\xEDculo 2, apartado 1, letra b), de la Directiva\
            \ 2009/65/CE;"
        cs:
          description: "\u201Espr\xE1vcovskou spole\u010Dnost\xED\u201C spr\xE1vcovsk\xE1\
            \ spole\u010Dnost ve smyslu \u010Dl. 2 odst. 1 p\xEDsm. b) sm\u011Brnice\
            \ 2009/65/ES;"
        fr:
          description: "\xABsoci\xE9t\xE9 de gestion\xBB: une soci\xE9t\xE9 de gestion\
            \ au sens de l\u2019article 2, paragraphe 1, point b), de la directive\
            \ 2009/65/CE;"
    - urn: urn:intuitem:risk:req_node:dora:3.46
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.46'
      description: "\u2018data reporting service provider\u2019 means a data reporting\
        \ service provider within the meaning of Regulation (EU) No 600/2014, as referred\
        \ to in Article 2(1), points (34) to (36) thereof;"
      translations:
        es:
          description: "[proveedor de servicios de suministro de datos]: un proveedor\
            \ de servicios de suministro de datos en el sentido del Reglamento (UE)\
            \ n.o 600/2014, a que se refiere su art\xEDculo 2, apartado 1, puntos\
            \ 34 a 36;"
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb hl\xE1\u0161en\xED \xFAdaj\u016F\
            \u201C poskytovatel slu\u017Eeb hl\xE1\u0161en\xED \xFAdaj\u016F ve smyslu\
            \ na\u0159\xEDzen\xED (EU) \u010D. 600/2014, uveden\xFD v \u010Dl. 2 odst.\
            \ 1 bodech 34 a\u017E 36 dan\xE9ho na\u0159\xEDzen\xED;"
        fr:
          description: "\xABprestataire de services de communication de donn\xE9es\xBB\
            : un prestataire de services de communication de donn\xE9es au \nsens\
            \ du r\xE8glement (UE) no 600/2014, tel que vis\xE9 \xE0 l\u2019article\
            \ 2, paragraphe 1, points 34) \xE0 36), dudit r\xE8glement;"
    - urn: urn:intuitem:risk:req_node:dora:3.47
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.47'
      description: "\u2018insurance undertaking\u2019 means an insurance undertaking\
        \ as defined in Article 13, point (1), of Directive 2009/138/EC;"
      translations:
        es:
          description: "[empresa de seguros]: una empresa de seguros tal como se define\
            \ en el art\xEDculo 13, punto 1, de la Directiva 2009/138/CE;"
        cs:
          description: "\u201Epoji\u0161\u0165ovnou\u201C poji\u0161\u0165ovna ve\
            \ smyslu \u010Dl. 13 bodu 1 sm\u011Brnice 2009/138/ES;"
        fr:
          description: "\xABentreprise d\u2019assurance\xBB: une entreprise d\u2019\
            assurance au sens de l\u2019article 13, point 1), de la directive 2009/138/CE;"
    - urn: urn:intuitem:risk:req_node:dora:3.48
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.48'
      description: "\u2018reinsurance undertaking\u2019 means a reinsurance undertaking\
        \ as defined in Article 13, point (4), of Directive 2009/138/EC;"
      translations:
        es:
          description: "[empresa de reaseguros]: una empresa de reaseguros tal como\
            \ se define en el art\xEDculo 13, punto 4, de la Directiva 2009/138/CE;"
        cs:
          description: "\u201Ezaji\u0161\u0165ovnou\u201C zaji\u0161\u0165ovna ve\
            \ smyslu \u010Dl. 13 bodu 4 sm\u011Brnice 2009/138/ES;"
        fr:
          description: "\xABentreprise de r\xE9assurance\xBB: une entreprise de r\xE9\
            assurance au sens de l\u2019article 13, point 4), de la directive 2009/138/CE;"
    - urn: urn:intuitem:risk:req_node:dora:3.49
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.49'
      description: "\u2018insurance intermediary\u2019 means an insurance intermediary\
        \ as defined in Article 2(1), point (3), of Directive (EU) 2016/97 of the\
        \ European Parliament and of the Council (34);"
      translations:
        es:
          description: "[intermediario de seguros]: un intermediario de seguros tal\
            \ como se define en el art\xEDculo 2, apartado 1, punto 3, de la Directiva\
            \ (UE) 2016/97 del Parlamento Europeo y del Consejo;"
        cs:
          description: "\u201Ezprost\u0159edkovatelem poji\u0161t\u011Bn\xED\u201C\
            \ zprost\u0159edkovatel poji\u0161t\u011Bn\xED ve smyslu \u010Dl. 2 odst.\
            \ 1 bodu 3 sm\u011Brnice Evropsk\xE9ho parlamentu a Rady (EU) 2016/97(34);"
        fr:
          description: "\xABinterm\xE9diaire d\u2019assurance\xBB: un interm\xE9diaire\
            \ d\u2019assurance au sens de l\u2019article 2, paragraphe 1, point 3),\
            \ de la directive (UE) 2016/97 du Parlement europ\xE9en et du Conseil\
            \ (34);"
    - urn: urn:intuitem:risk:req_node:dora:3.50
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.50'
      description: "\u2018ancillary insurance intermediary\u2019 means an ancillary\
        \ insurance intermediary as defined in Article 2(1), point (4), of Directive\
        \ (EU) 2016/97;"
      translations:
        es:
          description: "[intermediario de seguros complementarios]: un intermediario\
            \ de seguros complementarios tal como se define en el art\xEDculo 2, apartado\
            \ 1, punto 4, de la Directiva (UE) 2016/97;"
        cs:
          description: "\u201Ezprost\u0159edkovatelem dopl\u0148kov\xE9ho poji\u0161\
            t\u011Bn\xED\u201C zprost\u0159edkovatel dopl\u0148kov\xE9ho poji\u0161\
            t\u011Bn\xED ve smyslu \u010Dl. 2 odst. 1 bodu 4 sm\u011Brnice (EU) 2016/97;"
        fr:
          description: "\xABinterm\xE9diaire d\u2019assurance \xE0 titre accessoire\xBB\
            : un interm\xE9diaire d\u2019assurance \xE0 titre accessoire au sens de\
            \ l\u2019article 2, paragraphe 1, point 4), de la directive (UE) 2016/97;"
    - urn: urn:intuitem:risk:req_node:dora:3.51
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.51'
      description: "\u2018reinsurance intermediary\u2019 means a reinsurance intermediary\
        \ as defined in Article 2(1), point (5), of Directive (EU) 2016/97;"
      translations:
        es:
          description: "[intermediario de reaseguros]: un intermediario de reaseguros\
            \ tal como se define en el art\xEDculo 2, apartado 1, punto 5, de la Directiva\
            \ (UE) 2016/97;"
        cs:
          description: "\u201Ezprost\u0159edkovatelem zaji\u0161t\u011Bn\xED\u201C\
            \ zprost\u0159edkovatel zaji\u0161t\u011Bn\xED ve smyslu \u010Dl. 2 odst.\
            \ 1 bodu 5 sm\u011Brnice (EU) 2016/97;"
        fr:
          description: "\xABinterm\xE9diaire de r\xE9assurance\xBB: un interm\xE9\
            diaire de r\xE9assurance au sens de l\u2019article 2, paragraphe 1, point\
            \ 5), de la directive (UE) 2016/97;"
    - urn: urn:intuitem:risk:req_node:dora:3.52
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.52'
      description: "\u2018institution for occupational retirement provision\u2019\
        \ means an institution for occupational retirement provision as defined in\
        \ Article 6, point (1), of Directive (EU) 2016/2341;"
      translations:
        es:
          description: "[fondo de pensiones de empleo]: un fondo de pensiones de empleo\
            \ tal como se define en el art\xEDculo 6, punto 1, de la Directiva (UE)\
            \ 2016/2341;"
        cs:
          description: "\u201Einstituc\xED zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161\
            t\u011Bn\xED\u201C instituce zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161\
            t\u011Bn\xED ve smyslu \u010Dl. 6 bodu 1 sm\u011Brnice (EU) 2016/2341;"
        fr:
          description: "\xABinstitution de retraite professionnelle\xBB: une institution\
            \ de retraite professionnelle au sens de l\u2019article 6, point 1), de\
            \ la directive (UE) 2016/2341;"
    - urn: urn:intuitem:risk:req_node:dora:3.53
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.53'
      description: "\u2018small institution for occupational retirement provision\u2019\
        \ means an institution for occupational retirement provision which operates\
        \ pension schemes which together have less than 100 members in total;"
      translations:
        es:
          description: "[fondo de pensiones de empleo peque\xF1o]: un fondo de pensiones\
            \ de empleo que gestiona planes de pensiones que cuentan con menos de\
            \ 100 part\xEDcipes en total;"
        cs:
          description: "\u201Emalou instituc\xED zam\u011Bstnaneck\xE9ho penzijn\xED\
            ho poji\u0161t\u011Bn\xED\u201C instituce zam\u011Bstnaneck\xE9ho penzijn\xED\
            ho poji\u0161t\u011Bn\xED, kter\xE1 provozuje penzijn\xED pl\xE1ny, kter\xE9\
            \ dohromady maj\xED m\xE9n\u011B ne\u017E 100 \xFA\u010Dastn\xEDk\u016F\
            ;"
        fr:
          description: "\xABpetite institution de retraite professionnelle\xBB: une\
            \ institution de retraite professionnelle qui g\xE8re des r\xE9gimes de\
            \ retraite qui, ensemble, comptent moins de cent affili\xE9s au total;"
    - urn: urn:intuitem:risk:req_node:dora:3.54
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.54'
      description: "\u2018credit rating agency\u2019 means a credit rating agency\
        \ as defined in Article 3(1), point (b), of Regulation (EC) No 1060/2009;"
      translations:
        es:
          description: "[agencia de calificaci\xF3n crediticia]: una agencia de calificaci\xF3\
            n crediticia tal como se define en el art\xEDculo 3, apartado 1, letra\
            \ b), del Reglamento (CE) n.o 1060/2009;"
        cs:
          description: "\u201Eratingovou agenturou\u201C ratingov\xE1 agentura ve\
            \ smyslu \u010Dl. 3 odst. 1 p\xEDsm. b) na\u0159\xEDzen\xED (ES) \u010D\
            . 1060/2009;"
        fr:
          description: "\xABagence de notation de cr\xE9dit\xBB: une agence de notation\
            \ de cr\xE9dit au sens de l\u2019article 3, paragraphe 1, point b), du\
            \ r\xE8glement (CE) no 1060/2009;"
    - urn: urn:intuitem:risk:req_node:dora:3.55
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.55'
      description: "\u2018crypto-asset service provider\u2019 means a crypto-asset\
        \ service provider as defined in the relevant provision of the Regulation\
        \ on markets in crypto-assets;"
      translations:
        es:
          description: '[proveedor de servicios de criptoactivos]: un proveedor de
            servicios de criptoactivos tal como se define en las disposiciones pertinentes
            del Reglamento relativo a los mercados de criptoactivos;'
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb souvisej\xEDc\xEDch s kryptoaktivy\u201C\
            \ poskytovatel slu\u017Eeb souvisej\xEDc\xEDch s kryptoaktivy ve smyslu\
            \ p\u0159\xEDslu\u0161n\xE9ho ustanoven\xED na\u0159\xEDzen\xED o trz\xED\
            ch s kryptoaktivy;"
        fr:
          description: "\xABprestataire de services sur crypto-actifs\xBB: un prestataire\
            \ de services sur crypto-actifs au sens de la disposition pertinente du\
            \ r\xE8glement sur les march\xE9s de crypto-actifs;"
    - urn: urn:intuitem:risk:req_node:dora:3.56
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.56'
      description: "\u2018issuer of asset-referenced tokens\u2019 means an issuer\
        \ of asset-referenced tokens as defined in the relevant provision of the Regulation\
        \ on markets in crypto-assets;"
      translations:
        es:
          description: '[emisor de fichas referenciadas a activos]: un emisor de fichas
            referenciadas a activos tal como se definen en las disposiciones pertinentes
            del Reglamento relativo a los mercados de criptoactivos;'
        cs:
          description: "\u201Evydavatelem token\u016F v\xE1zan\xFDch na aktiva\u201C\
            \ vydavatel token\u016F v\xE1zan\xFDch na aktiva ve smyslu p\u0159\xED\
            slu\u0161n\xE9ho ustanoven\xED na\u0159\xEDzen\xED o trz\xEDch s kryptoaktivy;"
        fr:
          description: "\xAB\xE9metteur de jetons se r\xE9f\xE9rant \xE0 un ou des\
            \ actifs\xBB: un \xE9metteur de jetons se r\xE9f\xE9rant \xE0 un ou des\
            \ actifs au sens de la disposition pertinente du r\xE8glement sur les\
            \ march\xE9s de crypto-actifs;"
    - urn: urn:intuitem:risk:req_node:dora:3.57
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.57'
      description: "\u2018administrator of critical benchmarks\u2019 means an administrator\
        \ of \u2018critical benchmarks\u2019 as defined in Article 3(1), point (25),\
        \ of Regulation (EU) 2016/1011;"
      translations:
        es:
          description: "[administrador de \xEDndices de referencia cruciales]: un\
            \ administrador de [\xEDndices de referencia cruciales] tal como se definen\
            \ en el art\xEDculo 3, apartado 1, punto 25, del Reglamento (UE) 2016/1011;"
        cs:
          description: "\u201Espr\xE1vcem kritick\xFDch referen\u010Dn\xEDch hodnot\u201C\
            \ spr\xE1vce kritick\xFDch referen\u010Dn\xEDch hodnot ve smyslu \u010D\
            l. 3 odst. 1 bodu 25 na\u0159\xEDzen\xED E (EU) 2016/1011;"
        fr:
          description: "\xABadministrateur d\u2019indices de r\xE9f\xE9rence d\u2019\
            importance critique\xBB: un administrateur d\u2019indices de r\xE9f\xE9\
            rence d\u2019importance critique au sens de l\u2019article 3, paragraphe\
            \ 1, point 25), du r\xE8glement (UE) 2016/1011;"
    - urn: urn:intuitem:risk:req_node:dora:3.58
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.58'
      description: "\u2018crowdfunding service provider\u2019 means a crowdfunding\
        \ service provider as defined in Article 2(1), point (e), of Regulation (EU)\
        \ 2020/1503 of the European Parliament and of the Council (35);"
      translations:
        es:
          description: "[proveedor de servicios de financiaci\xF3n participativa]:\
            \ un proveedor de servicios de financiaci\xF3n participativa tal como\
            \ se define en el art\xEDculo 2, apartado 1, letra e), del Reglamento\
            \ (UE) 2020/1503 del Parlamento Europeo y del Consejo;"
        cs:
          description: "\u201Eposkytovatelem slu\u017Eeb skupinov\xE9ho financov\xE1\
            n\xED\u201C poskytovatel slu\u017Eeb skupinov\xE9ho financov\xE1n\xED\
            \ ve smyslu \u010Dl. 2 odst. 1 p\xEDsm. e) na\u0159\xEDzen\xED Evropsk\xE9\
            ho parlamentu a Rady (EU) 2020/1503(35);"
        fr:
          description: "\xABprestataire de services de financement participatif\xBB\
            : un prestataire de services de financement participatif au sens de l\u2019\
            article 2, paragraphe 1, point e), du r\xE8glement (UE) 2020/1503 du Parlement\
            \ europ\xE9en et du Conseil (35);"
    - urn: urn:intuitem:risk:req_node:dora:3.59
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.59'
      description: "\u2018securitisation repository\u2019 means a securitisation repository\
        \ as defined in Article 2, point (23), of Regulation (EU) 2017/2402 of the\
        \ European Parliament and of the Council (36);"
      translations:
        es:
          description: "[registro de titulizaciones]: un registro de titulizaciones\
            \ tal como se define en el art\xEDculo 2, punto 23, del Reglamento (UE)\
            \ 2017/2402 del Parlamento Europeo y del Consejo;"
        cs:
          description: "\u201Eregistrem sekuritizac\xED\u201C registr sekuritizac\xED\
            \ ve smyslu \u010Dl. 2 bodu 23 na\u0159\xEDzen\xED Evropsk\xE9ho parlamentu\
            \ a Rady (EU) 2017/2402(36);"
        fr:
          description: "\xABr\xE9f\xE9rentiel des titrisations\xBB: un r\xE9f\xE9\
            rentiel des titrisations au sens de l\u2019article 2, point 23), du r\xE8\
            glement (UE) 2017/2402 du Parlement europ\xE9en et du Conseil (36);"
    - urn: urn:intuitem:risk:req_node:dora:3.60
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.60'
      description: "\u2018microenterprise\u2019 means a financial entity, other than\
        \ a trading venue, a central counterparty, a trade repository or a central\
        \ securities depository, which employs fewer than 10 persons and has an annual\
        \ turnover and/or annual balance sheet total that does not exceed EUR 2 million;"
      translations:
        es:
          description: "[microempresa]: una entidad financiera distinta de un centro\
            \ de negociaci\xF3n, una entidad de contrapartida central, un registro\
            \ de operaciones o un depositario central de valores, que emplea a menos\
            \ de diez personas y cuyo volumen de negocios anual o balance anual total\
            \ es igual o inferior a 2 millones EUR;"
        cs:
          description: "\u201Emikropodnikem\u201C finan\u010Dn\xED subjekt jin\xFD\
            \ ne\u017E obchodn\xED syst\xE9m, \xFAst\u0159edn\xED protistrana, registr\
            \ obchodn\xEDch \xFAdaj\u016F nebo centr\xE1ln\xED depozit\xE1\u0159 cenn\xFD\
            ch pap\xEDr\u016F, kter\xFD zam\u011Bstn\xE1v\xE1 m\xE9n\u011B ne\u017E\
            \ 10 osob a jeho\u017E ro\u010Dn\xED obrat nebo celkov\xE1 ro\u010Dn\xED\
            \ bilan\u010Dn\xED suma nep\u0159ekra\u010Duje 2 miliony EUR;"
        fr:
          description: "\xABmicroentreprise\xBB: une entit\xE9 financi\xE8re, autre\
            \ qu\u2019une plate-forme de n\xE9gociation, une contrepartie centrale,\
            \ un r\xE9f\xE9rentiel central ou un d\xE9positaire central de titres,\
            \ qui emploie moins de dix personnes et dont le chiffre d\u2019affaires\
            \ annuel et/ou le total du bilan annuel n\u2019exc\xE8de pas 2 millions\
            \ d\u2019euros;"
    - urn: urn:intuitem:risk:req_node:dora:3.61
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.61'
      description: "\u2018Lead Overseer\u2019 means the European Supervisory Authority\
        \ appointed in accordance with Article 31(1), point (b) of this Regulation;"
      translations:
        es:
          description: "[supervisor principal]: la Autoridad Europea de Supervisi\xF3\
            n nombrada de conformidad con el art\xEDculo 31, apartado 1, letra b),\
            \ del presente Reglamento;"
        cs:
          description: "\u201Ehlavn\xEDm org\xE1nem dohledu\u201C evropsk\xFD org\xE1\
            n dohledu jmenovan\xFD v souladu s \u010Dl. 31 odst. 1 p\xEDsm. b) tohoto\
            \ na\u0159\xEDzen\xED;"
        fr:
          description: "\xABsuperviseur principal\xBB: l\u2019autorit\xE9 europ\xE9\
            enne de surveillance d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article\
            \ 31, paragraphe 1, point b), du pr\xE9sent r\xE8glement;"
    - urn: urn:intuitem:risk:req_node:dora:3.62
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.62'
      description: "\u2018Joint Committee\u2019 means the committee referred to in\
        \ Article 54 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU)\
        \ No 1095/2010;"
      translations:
        es:
          description: "[Comit\xE9 Mixto]: el comit\xE9 a que se refiere el art\xED\
            culo 54 del Reglamento (UE) n.o 1093/2010, el art\xEDculo 54 del Reglamento\
            \ (UE) n.o 1094/2010 y el art\xEDculo 54 del Reglamento (UE) n.o 1095/2010;"
        cs:
          description: "\u201Espole\u010Dn\xFDm v\xFDborem\u201C v\xFDbor uveden\xFD\
            \ v \u010Dl\xE1nku 54 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010, (EU)\
            \ \u010D. 1094/2010 a (EU) \u010D. 1095/2010;"
        fr:
          description: "\xABcomit\xE9 mixte\xBB: le comit\xE9 vis\xE9 \xE0 l\u2019\
            article 54 des r\xE8glements (UE) no 1093/2010, (UE) no 1094/2010 et (UE)\
            \ \nno 1095/2010;"
    - urn: urn:intuitem:risk:req_node:dora:3.63
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.63'
      description: "\u2018small enterprise\u2019 means a financial entity that employs\
        \ 10 or more persons, but fewer than 50 persons, and has an annual turnover\
        \ and/or annual balance sheet total that exceeds EUR 2 million, but does not\
        \ exceed EUR 10 million;"
      translations:
        es:
          description: "[peque\xF1a empresa]: una entidad financiera que emplea a\
            \ 10 o m\xE1s personas pero menos de 50 y cuyo volumen de negocios anual\
            \ o balance anual total es superior a 2 millones EUR pero igual o inferior\
            \ a 10 millones EUR;"
        cs:
          description: "\u201Emal\xFDm podnikem\u201C finan\u010Dn\xED subjekt, kter\xFD\
            \ zam\u011Bstn\xE1v\xE1 nejm\xE9n\u011B 10 osob, av\u0161ak m\xE9n\u011B\
            \ ne\u017E 50 osob, a jeho\u017E ro\u010Dn\xED obrat nebo celkov\xE1 ro\u010D\
            n\xED bilan\u010Dn\xED suma p\u0159ekra\u010Duje 2 miliony EUR, av\u0161\
            ak nep\u0159ekra\u010Duje 10 milion\u016F EUR;"
        fr:
          description: "\xABpetite entreprise\xBB: une entit\xE9 financi\xE8re qui\
            \ emploie dix personnes ou plus mais moins de cinquante personnes et dont\
            \ le chiffre d\u2019affaires annuel et/ou le total du bilan annuel d\xE9\
            passe 2 millions d\u2019euros mais n\u2019exc\xE8de pas 10 millions d\u2019\
            euros;"
    - urn: urn:intuitem:risk:req_node:dora:3.64
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.64'
      description: "\u2018medium-sized enterprise\u2019 means a financial entity that\
        \ is not a small enterprise and employs fewer than 250 persons and has an\
        \ annual turnover that does not exceed EUR 50 million and/or an annual balance\
        \ sheet that does not exceed EUR 43 million;"
      translations:
        es:
          description: "[mediana empresa]: una entidad financiera distinta de una\
            \ peque\xF1a empresa, que emplea a menos de 250 personas y cuyo volumen\
            \ de negocios anual es igual o inferior a 50 millones EUR o cuyo balance\
            \ anual es igual o inferior a 43 millones EUR;"
        cs:
          description: "\u201Est\u0159edn\xEDm podnikem\u201C finan\u010Dn\xED subjekt,\
            \ kter\xFD nen\xED mal\xFDm podnikem a zam\u011Bstn\xE1v\xE1 m\xE9n\u011B\
            \ ne\u017E 250 osob a jeho\u017E ro\u010Dn\xED obrat nep\u0159ekra\u010D\
            uje 50 milion\u016F EUR nebo jeho\u017E ro\u010Dn\xED bilan\u010Dn\xED\
            \ suma nep\u0159ekra\u010Duje 43 milion\u016F EUR;"
        fr:
          description: "\xABmoyenne entreprise\xBB: une entit\xE9 financi\xE8re qui\
            \ n\u2019est pas une petite entreprise et qui emploie moins de 250 personnes\
            \ et dont le chiffre d\u2019affaires annuel n\u2019exc\xE8de pas 50 millions\
            \ d\u2019euros et/ou dont le bilan annuel n\u2019exc\xE8de pas 43 millions\
            \ d\u2019euros;"
    - urn: urn:intuitem:risk:req_node:dora:3.65
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node119
      ref_id: '3.65'
      description: "\u2018public authority\u2019 means any government or other public\
        \ administration entity, including national central banks."
      translations:
        es:
          description: "[autoridad p\xFAblica]: cualquier gobierno u otra entidad\
            \ de la administraci\xF3n p\xFAblica, incluidos los bancos centrales nacionales."
        cs:
          description: "\u201Eve\u0159ejn\xFDm org\xE1nem\u201C jak\xFDkoli \xFAst\u0159\
            edn\xED org\xE1n nebo jin\xFD subjekt ve\u0159ejn\xE9 spr\xE1vy, v\u010D\
            etn\u011B n\xE1rodn\xEDch centr\xE1ln\xEDch bank."
        fr:
          description: "\xABautorit\xE9 publique\xBB: tout gouvernement ou toute autre\
            \ entit\xE9 de l\u2019administration publique, y compris les banques centrales\
            \ nationales."
    - urn: urn:intuitem:risk:req_node:dora:node185
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node109
      name: Article 4
      description: Proportionality principle
      translations:
        es:
          name: "Art\xEDculo 4"
          description: Principio de proporcionalidad
        cs:
          name: "\u010Cl\xE1nek 4"
          description: "Z\xE1sada proporcionality"
        fr:
          name: Article 4
          description: "Principe de proportionnalit\xE9"
    - urn: urn:intuitem:risk:req_node:dora:4.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node185
      ref_id: '4.1'
      description: Financial entities shall implement the rules laid down in Chapter
        II in accordance with the principle of proportionality, taking into account
        their size and overall risk profile, and the nature, scale and complexity
        of their services, activities and operations.
      translations:
        es:
          description: "Las entidades financieras aplicar\xE1n las normas establecidas\
            \ en el cap\xEDtulo II de conformidad con el principio de proporcionalidad,\
            \ teniendo en cuenta su tama\xF1o y perfil de riesgo general, as\xED como\
            \ la naturaleza, escala y complejidad de sus servicios, actividades y\
            \ operaciones."
        cs:
          description: "Finan\u010Dn\xED subjekty uplat\u0148uj\xED pravidla stanoven\xE1\
            \ v kapitole II v souladu se z\xE1sadou proporcionality a s p\u0159ihl\xE9\
            dnut\xEDm ke sv\xE9 velikosti a celkov\xE9mu rizikov\xE9mu profilu a povaze,\
            \ rozsahu a slo\u017Eitosti sv\xFDch slu\u017Eeb, \u010Dinnost\xED a operac\xED\
            ."
        fr:
          description: "Les entit\xE9s financi\xE8res mettent en \u0153uvre les r\xE8\
            gles \xE9nonc\xE9es au chapitre II conform\xE9ment au principe de proportionnalit\xE9\
            , en tenant compte de leur taille et de leur profil de risque global ainsi\
            \ que de la nature, de l\u2019ampleur et de la complexit\xE9 de leurs\
            \ services, activit\xE9s et op\xE9rations."
    - urn: urn:intuitem:risk:req_node:dora:4.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node185
      ref_id: '4.2'
      description: In addition, the application by financial entities of Chapters
        III, IV and V, Section I, shall be proportionate to their size and overall
        risk profile, and to the nature, scale and complexity of their services, activities
        and operations, as specifically provided for in the relevant rules of those
        Chapters.
      translations:
        es:
          description: "Adem\xE1s, la aplicaci\xF3n por parte de las entidades financieras\
            \ de los cap\xEDtulos III y IV y el cap\xEDtulo V, secci\xF3n I, ser\xE1\
            \ proporcional a su tama\xF1o y perfil de riesgo general, as\xED como\
            \ a la naturaleza, escala y complejidad de sus servicios, actividades\
            \ y operaciones, tal como se establece espec\xEDficamente en las normas\
            \ pertinentes de dichos cap\xEDtulos."
        cs:
          description: "Krom\u011B toho je uplat\u0148ov\xE1n\xED kapitol III, IV\
            \ a V odd\xEDlu I finan\u010Dn\xEDmi subjekty p\u0159im\u011B\u0159en\xE9\
            \ jejich velikosti a celkov\xE9mu rizikov\xE9mu profilu a povaze, rozsahu\
            \ a slo\u017Eitosti jejich slu\u017Eeb, \u010Dinnost\xED a operac\xED\
            , jak je konkr\xE9tn\u011B stanoveno v p\u0159\xEDslu\u0161n\xFDch pravidlech\
            \ uveden\xFDch kapitol."
        fr:
          description: "En outre, l\u2019application par les entit\xE9s financi\xE8\
            res des chapitres III et IV et du chapitre V, section I, est proportionn\xE9\
            e \xE0 leur taille et \xE0 leur profil de risque global, ainsi qu\u2019\
            \xE0 la nature, \xE0 l\u2019ampleur et \xE0 la complexit\xE9 de leurs\
            \ services, activit\xE9s et op\xE9rations, comme le pr\xE9voient express\xE9\
            ment les r\xE8gles pertinentes desdits chapitres."
    - urn: urn:intuitem:risk:req_node:dora:4.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node185
      ref_id: '4.3'
      description: The competent authorities shall consider the application of the
        proportionality principle by financial entities when reviewing the consistency
        of the ICT risk management framework on the basis of the reports submitted
        upon the request of competent authorities pursuant to Article 6(5) and Article
        16(2).
      translations:
        es:
          description: "Las autoridades competentes tendr\xE1n en cuenta la aplicaci\xF3\
            n del principio de proporcionalidad por parte de las entidades financieras\
            \ al revisar la coherencia del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a partir de los informes presentados a petici\xF3n de las\
            \ autoridades competentes en virtud del art\xEDculo 6, apartado 5, y al\
            \ art\xEDculo 16, apartado 2."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny zv\xE1\u017E\xED uplat\u0148\
            ov\xE1n\xED z\xE1sady proporcionality finan\u010Dn\xEDmi subjekty p\u0159\
            i p\u0159ezkumu soudr\u017Enosti r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT na z\xE1klad\u011B zpr\xE1v p\u0159edlo\u017Een\xFDch\
            \ na \u017E\xE1dost p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F podle \u010D\
            l. 6 odst. 5 a \u010Dl. 16 odst. 2."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes tiennent compte de l\u2019\
            application du principe de proportionnalit\xE9 par les entit\xE9s financi\xE8\
            res lorsqu\u2019elles examinent la coh\xE9rence du cadre de gestion du\
            \ risque li\xE9 aux TIC sur la base des rapports pr\xE9sent\xE9s \xE0\
            \ la demande des autorit\xE9s comp\xE9tentes conform\xE9ment \xE0 l\u2019\
            article 6, paragraphe 5, et \xE0 l\u2019article 16, paragraphe 2."
    - urn: urn:intuitem:risk:req_node:dora:node189
      assessable: false
      depth: 1
      name: Chapter II
      description: ICT risk management
      translations:
        es:
          name: "CAP\xCDTULO II"
          description: "Gesti\xF3n del riesgo relacionado con las TIC"
        cs:
          name: KAPITOLA II
          description: "\u0158\xEDzen\xED rizika v oblasti IKT"
        fr:
          name: CHAPITRE II
          description: "Gestion du risque li\xE9 aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:node190
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node189
      name: Section I
      translations:
        es:
          name: "Secci\xF3n I"
        cs:
          name: "Odd\xEDl I"
        fr:
          name: Section I
    - urn: urn:intuitem:risk:req_node:dora:node191
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node190
      name: Article 5
      description: Governance and organisation
      translations:
        es:
          name: "Art\xEDculo 5"
          description: "Gobernanza y organizaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 5"
          description: "\u0158\xEDzen\xED a organizace"
        fr:
          name: Article 5
          description: Gouvernance et organisation
    - urn: urn:intuitem:risk:req_node:dora:5.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node191
      ref_id: '5.1'
      description: Financial entities shall have in place an internal governance and
        control framework that ensures an effective and prudent management of ICT
        risk, in accordance with Article 6(4), in order to achieve a high level of
        digital operational resilience.
      translations:
        es:
          description: "A fin lograr un nivel elevado de resiliencia operativa digital,\
            \ las entidades financieras dispondr\xE1n de un marco interno de gobernanza\
            \ y control que garantice una gesti\xF3n efectiva y prudente del riesgo\
            \ relacionado con las TIC, de conformidad con el art\xEDculo 6, apartado\
            \ 4."
        cs:
          description: "Finan\u010Dn\xED subjekty maj\xED zaveden intern\xED \u0159\
            \xEDdic\xED a kontroln\xED r\xE1mec, kter\xFD zajist\xED \xFA\u010Dinn\xE9\
            \ a obez\u0159etn\xE9 \u0159\xEDzen\xED rizika v oblasti IKT v souladu\
            \ s \u010Dl. 6 odst. 4 s c\xEDlem dos\xE1hnout vysok\xE9 \xFArovn\u011B\
            \ digit\xE1ln\xED provozn\xED odolnosti."
        fr:
          description: "Les entit\xE9s financi\xE8res disposent d\u2019un cadre de\
            \ gouvernance et de contr\xF4le interne qui garantit une gestion efficace\
            \ et prudente du risque li\xE9 aux TIC, conform\xE9ment \xE0 l\u2019article\
            \ 6, paragraphe 4, en vue d\u2019atteindre un niveau \xE9lev\xE9 de r\xE9\
            silience op\xE9rationnelle num\xE9rique."
    - urn: urn:intuitem:risk:req_node:dora:5.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node191
      ref_id: '5.2'
      description: The management body of the financial entity shall define, approve,
        oversee and be responsible for the implementation of all arrangements related
        to the ICT risk management framework referred to in Article 6(1).
      translations:
        es:
          description: "El \xF3rgano de direcci\xF3n de la entidad financiera definir\xE1\
            , aprobar\xE1 y supervisar\xE1 todas las disposiciones relacionadas con\
            \ el marco de gesti\xF3n del riesgo relacionado con las TIC a que se refiere\
            \ el art\xEDculo 6, apartado 1, y ser\xE1 responsable de su aplicaci\xF3\
            n."
        cs:
          description: "Vedouc\xED org\xE1n finan\u010Dn\xEDho subjektu stanov\xED\
            \ a schvaluje ve\u0161ker\xE1 opat\u0159en\xED souvisej\xEDc\xED s r\xE1\
            mcem pro \u0159\xEDzen\xED rizika v oblasti IKT podle \u010Dl. 6 odst.\
            \ 1, dohl\xED\u017E\xED na jejich prov\xE1d\u011Bn\xED a odpov\xEDd\xE1\
            \ za n\u011Bj."
        fr:
          description: "L\u2019organe de direction de l\u2019entit\xE9 financi\xE8\
            re d\xE9finit, approuve, supervise et est responsable de la mise en \u0153\
            uvre de toutes les dispositions relatives au cadre de gestion du risque\
            \ li\xE9 aux TIC vis\xE9 \xE0 l\u2019article 6, paragraphe 1."
    - urn: urn:intuitem:risk:req_node:dora:node194
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node191
      description: 'For the purposes of the first subparagraph, the management body
        shall:'
      translations:
        es:
          description: "A efectos del p\xE1rrafo primero, el \xF3rgano de direcci\xF3\
            n:"
        cs:
          description: "Pro \xFA\u010Dely prvn\xEDho pododstavce vedouc\xED org\xE1\
            n:"
        fr:
          description: "Aux fins du premier alin\xE9a, l\u2019organe de direction:"
    - urn: urn:intuitem:risk:req_node:dora:5.2.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.a
      description: "bear the ultimate responsibility for managing the financial entity\u2019\
        s ICT risk;"
      translations:
        es:
          description: "asumir\xE1 la responsabilidad \xFAltima de gestionar el riesgo\
            \ relacionado con las TIC de la entidad financiera;"
        cs:
          description: "nese kone\u010Dnou odpov\u011Bdnost za \u0159\xEDzen\xED rizika\
            \ finan\u010Dn\xEDho subjektu v oblasti IKT;"
        fr:
          description: "assume la responsabilit\xE9 ultime de la gestion du risque\
            \ li\xE9 aux TIC de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.b
      description: put in place policies that aim to ensure the maintenance of high
        standards of availability, authenticity, integrity and confidentiality, of
        data;
      translations:
        es:
          description: "adoptar\xE1 pol\xEDticas encaminadas a garantizar el mantenimiento\
            \ de unos niveles elevados de disponibilidad, autenticidad, integridad\
            \ y confidencialidad de los datos;"
        cs:
          description: "zav\xE1d\xED postupy a strategie, jejich\u017E c\xEDlem je\
            \ zajistit zachov\xE1n\xED p\u0159\xEDsn\xFDch norem v oblasti dostupnosti,\
            \ hodnov\u011Brnosti, integrity a d\u016Fv\u011Brnosti \xFAdaj\u016F;"
        fr:
          description: "met en place des strat\xE9gies visant \xE0 garantir le maintien\
            \ de normes \xE9lev\xE9es en mati\xE8re de disponibilit\xE9, d\u2019authenticit\xE9\
            , d\u2019int\xE9grit\xE9 et de confidentialit\xE9 des donn\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.c
      description: set clear roles and responsibilities for all ICT-related functions
        and establish appropriate governance arrangements to ensure effective and
        timely communication, cooperation and coordination among those functions;
      translations:
        es:
          description: "definir\xE1 claramente los cometidos y responsabilidades por\
            \ lo que respecta a todas las funciones relacionadas con las TIC y establecer\xE1\
            \ mecanismos de gobernanza adecuados para garantizar una comunicaci\xF3\
            n, cooperaci\xF3n y coordinaci\xF3n efectivas y oportunas entre dichas\
            \ funciones;"
        cs:
          description: "stanov\xED jasn\xE9 \xFAlohy a povinnosti pro v\u0161echny\
            \ funkce souvisej\xEDc\xED s IKT a zav\xE1d\xED vhodn\xE9 mechanismy \u0159\
            \xEDzen\xED s c\xEDlem zajistit \xFA\u010Dinnou a v\u010Dasnou komunikaci,\
            \ spolupr\xE1ci a koordinaci mezi uveden\xFDmi funkcemi;"
        fr:
          description: "d\xE9finit clairement les r\xF4les et les responsabilit\xE9\
            s pour toutes les fonctions li\xE9es aux TIC et met en place des dispositifs\
            \ de gouvernance appropri\xE9s pour assurer une communication, une coop\xE9\
            ration et une coordination efficaces et en temps utile entre ces fonctions;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.d
      description: bear the overall responsibility for setting and approving the digital
        operational resilience strategy as referred to in Article 6(8), including
        the determination of the appropriate risk tolerance level of ICT risk of the
        financial entity, as referred to in Article 6(8), point (b);
      translations:
        es:
          description: "asumir\xE1 la responsabilidad general de establecer y aprobar\
            \ la estrategia de resiliencia operativa digital a que se refiere el art\xED\
            culo 6, apartado 8, lo que incluye determinar el nivel adecuado de tolerancia\
            \ al riesgo relacionado con las TIC de la entidad financiera a que se\
            \ refiere el art\xEDculo 6, apartado 8, letra b);"
        cs:
          description: "nese celkovou odpov\u011Bdnost za stanoven\xED a schv\xE1\
            len\xED strategie digit\xE1ln\xED provozn\xED odolnosti podle \u010Dl.\
            \ 6 odst. 8, v\u010Detn\u011B stanoven\xED p\u0159im\u011B\u0159en\xE9\
            \ p\u0159\xEDpustn\xE9 odchylky rizika v oblasti IKT u finan\u010Dn\xED\
            ho subjektu podle \u010Dl. 6 odst. 8 p\xEDsm. b);"
        fr:
          description: "assume la responsabilit\xE9 globale de la d\xE9finition et\
            \ de l\u2019approbation de la strat\xE9gie de r\xE9silience op\xE9rationnelle\
            \ num\xE9rique vis\xE9e \xE0 l\u2019article 6, paragraphe 8, y compris\
            \ la d\xE9termination du niveau appropri\xE9 de tol\xE9rance au risque\
            \ li\xE9 aux TIC de l\u2019entit\xE9 financi\xE8re, tel que vis\xE9 \xE0\
            \ l\u2019article 6, paragraphe 8, point b);"
    - urn: urn:intuitem:risk:req_node:dora:5.2.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.e
      description: "approve, oversee and periodically review the implementation of\
        \ the financial entity\u2019s ICT business continuity policy and ICT response\
        \ and recovery plans, referred to, respectively, in Article 11(1) and (3),\
        \ which may be adopted as a dedicated specific policy forming an integral\
        \ part of the financial entity\u2019s overall business continuity policy and\
        \ response and recovery plan;"
      translations:
        es:
          description: "aprobar\xE1, supervisar\xE1 y revisar\xE1 peri\xF3dicamente\
            \ la aplicaci\xF3n de la pol\xEDtica de continuidad de la actividad en\
            \ materia de TIC y de los planes de respuesta y recuperaci\xF3n en materia\
            \ de TIC de la entidad financiera a que se refiere, respectivamente, el\
            \ art\xEDculo 11 apartados 1 y 3, que podr\xE1n ser adoptados como una\
            \ pol\xEDtica espec\xEDfica que forme parte integrante de la pol\xEDtica\
            \ global de continuidad de la actividad y del plan de respuesta y recuperaci\xF3\
            n de la entidad financiera;"
        cs:
          description: "schvaluje prov\xE1d\u011Bn\xED politiky zachov\xE1n\xED provozu\
            \ IKT finan\u010Dn\xEDho subjektu a pl\xE1ny reakce a obnovy v oblasti\
            \ IKT uveden\xE9 v \u010Dl. 11 odst. 1 a 3, kter\xE9 mohou b\xFDt p\u0159\
            ijaty jako zvl\xE1\u0161tn\xED konkr\xE9tn\xED politika tvo\u0159\xED\
            c\xED ned\xEDlnou sou\u010D\xE1st celkov\xE9 politiky zachov\xE1n\xED\
            \ provozu a pl\xE1nu reakce a obnovy finan\u010Dn\xEDho subjektu, dohl\xED\
            \u017E\xED na n\u011B a pravideln\u011B je p\u0159ezkoum\xE1v\xE1;"
        fr:
          description: "approuve, supervise et examine p\xE9riodiquement la mise en\
            \ \u0153uvre de la politique de continuit\xE9 des activit\xE9s de TIC\
            \ de l\u2019entit\xE9 financi\xE8re et des plans de r\xE9ponse et de r\xE9\
            tablissement des TIC vis\xE9s, respectivement, \xE0 l\u2019article 11,\
            \ paragraphes 1 et 3, qui peuvent \xEAtre adopt\xE9s en tant que politique\
            \ sp\xE9cifique faisant partie int\xE9grante de la politique globale de\
            \ continuit\xE9 des activit\xE9s et du plan de r\xE9ponse et de r\xE9\
            tablissement de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.f
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.f
      description: "approve and periodically review the financial entity\u2019s ICT\
        \ internal audit plans, ICT audits and material modifications to them;"
      translations:
        es:
          description: "aprobar\xE1 y revisar\xE1 peri\xF3dicamente los planes de\
            \ auditor\xEDa internos de TIC y las auditor\xEDas de TIC de la entidad\
            \ financiera, as\xED como sus modificaciones significativas;"
        cs:
          description: "schvaluje a pravideln\u011B p\u0159ezkoum\xE1v\xE1 pl\xE1\
            ny intern\xEDch audit\u016F IKT, kter\xE9 finan\u010Dn\xED subjekt vypracov\xE1\
            v\xE1, audity IKT a jejich podstatn\xE9 zm\u011Bny;"
        fr:
          description: "approuve et examine p\xE9riodiquement les plans internes d\u2019\
            audit des TIC et les audits des TIC de l\u2019entit\xE9 financi\xE8re\
            \ ainsi que les modifications significatives qui y sont apport\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.g
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.g
      description: "allocate and periodically review the appropriate budget to fulfil\
        \ the financial entity\u2019s digital operational resilience needs in respect\
        \ of all types of resources, including relevant ICT security awareness programmes\
        \ and digital operational resilience training referred to in Article 13(6),\
        \ and ICT skills for all staff;"
      translations:
        es:
          description: "asignar\xE1 y revisar\xE1 peri\xF3dicamente el presupuesto\
            \ adecuado para satisfacer las necesidades de resiliencia operativa digital\
            \ de la entidad financiera con respecto a todos los tipos de recursos,\
            \ incluidos los programas de sensibilizaci\xF3n en materia de seguridad\
            \ de las TIC y las actividades de formaci\xF3n sobre resiliencia operativa\
            \ digital pertinentes a que se refiere el art\xEDculo 13, apartado 6,\
            \ y las capacidades en materia de TIC para todo el personal;"
        cs:
          description: "p\u0159id\u011Bluje a pravideln\u011B p\u0159ezkoum\xE1v\xE1\
            \ odpov\xEDdaj\xEDc\xED rozpo\u010Dtov\xE9 prost\u0159edky na pokryt\xED\
            \ pot\u0159eb finan\u010Dn\xEDho subjektu v oblasti digit\xE1ln\xED provozn\xED\
            \ odolnosti s ohledem na v\u0161echny typy zdroj\u016F, v\u010Detn\u011B\
            \ relevantn\xEDch program\u016F zvy\u0161ov\xE1n\xED pov\u011Bdom\xED\
            \ o bezpe\u010Dnosti v oblasti IKT a \u0161kolen\xED o digit\xE1ln\xED\
            \ provozn\xED odolnosti uveden\xFDch v \u010Dl. 13 odst. 6 a dovednost\xED\
            \ v oblasti IKT pro v\u0161echny zam\u011Bstnance;"
        fr:
          description: "alloue et r\xE9examine p\xE9riodiquement le budget appropri\xE9\
            \ pour satisfaire les besoins de l\u2019entit\xE9 financi\xE8re en mati\xE8\
            re de r\xE9silience op\xE9rationnelle num\xE9rique pour tous les types\
            \ de ressources, y compris les programmes pertinents de sensibilisation\
            \ \xE0 la s\xE9curit\xE9 des TIC et les formations pertinentes \xE0 la\
            \ r\xE9silience op\xE9rationnelle num\xE9rique vis\xE9s \xE0 l\u2019article\
            \ 13, paragraphe 6, et les comp\xE9tences en mati\xE8re de TIC pour l\u2019\
            ensemble du personnel;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.h
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.h
      description: "approve and periodically review the financial entity\u2019s policy\
        \ on arrangements regarding the use of ICT services provided by ICT third-party\
        \ service providers;"
      translations:
        es:
          description: "aprobar\xE1 y revisar\xE1 peri\xF3dicamente la pol\xEDtica\
            \ de la entidad financiera sobre los acuerdos relativos al uso de servicios\
            \ de TIC prestados por proveedores terceros de servicios de TIC;"
        cs:
          description: "schvaluje a pravideln\u011B p\u0159ezkoum\xE1v\xE1 strategii\
            \ finan\u010Dn\xEDho subjektu pro re\u017Eimy vyu\u017E\xEDv\xE1n\xED\
            \ slu\u017Eeb IKT poskytovan\xFDch poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran;"
        fr:
          description: "approuve et examine p\xE9riodiquement la politique de l\u2019\
            entit\xE9 financi\xE8re concernant les modalit\xE9s d\u2019utilisation\
            \ des services TIC fournis par des prestataires tiers de services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.i
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node194
      ref_id: 5.2.i
      description: 'put in place, at corporate level, reporting channels enabling
        it to be duly informed of the following:'
      translations:
        es:
          description: "establecer\xE1, a escala corporativa, canales de comunicaci\xF3\
            n que le permitan estar debidamente informado de lo siguiente:"
        cs:
          description: "na \xFArovni podniku zavede kan\xE1ly pro oznamov\xE1n\xED\
            , kter\xE9 mu umo\u017En\xED b\xFDt \u0159\xE1dn\u011B informov\xE1n:"
        fr:
          description: "met en place, au niveau de l\u2019entreprise, des canaux de\
            \ notification lui permettant d\u2019\xEAtre d\xFBment inform\xE9 des\
            \ \xE9l\xE9ments suivants:"
    - urn: urn:intuitem:risk:req_node:dora:5.2.i.i
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:5.2.i
      ref_id: 5.2.i.i
      description: arrangements concluded with ICT third-party service providers on
        the use of ICT services,
      translations:
        es:
          description: de los acuerdos celebrados con proveedores terceros de servicios
            de TIC sobre el uso de servicios de TIC,
        cs:
          description: "o ujedn\xE1n\xEDch o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT\
            \ uzav\u0159en\xFDch s poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran;"
        fr:
          description: "des accords conclus avec des prestataires tiers de services\
            \ TIC sur l\u2019utilisation des services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.i.ii
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:5.2.i
      ref_id: 5.2.i.ii
      description: any relevant planned material changes regarding the ICT third-party
        service providers,
      translations:
        es:
          description: "de cualquier cambio sustancial pertinente previsto en relaci\xF3\
            n con los proveedores terceros de servicios de TIC,"
        cs:
          description: "o ve\u0161ker\xFDch relevantn\xEDch pl\xE1novan\xFDch podstatn\xFD\
            ch zm\u011Bn\xE1ch t\xFDkaj\xEDc\xEDch se poskytovatel\u016F slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran;"
        fr:
          description: "de tout changement significatif pertinent pr\xE9vu concernant\
            \ les prestataires tiers de services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:5.2.i.iii
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:5.2.i
      ref_id: 5.2.i.iii
      description: the potential impact of such changes on the critical or important
        functions subject to those arrangements, including a risk analysis summary
        to assess the impact of those changes, and at least major ICT-related incidents
        and their impact, as well as response, recovery and corrective measures.
      translations:
        es:
          description: "de las posibles repercusiones de tales cambios en las funciones\
            \ esenciales o importantes reguladas por dichos acuerdos, incluido un\
            \ resumen del an\xE1lisis de riesgos para evaluar las repercusiones de\
            \ dichos cambios, y al menos de los incidentes graves relacionados con\
            \ las TIC y sus repercusiones, as\xED como de las medidas de respuesta,\
            \ recuperaci\xF3n y correcci\xF3n."
        cs:
          description: "o potenci\xE1ln\xEDm dopadu t\u011Bchto zm\u011Bn na z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce, kter\xE9 jsou p\u0159edm\u011B\
            tem t\u011Bchto ujedn\xE1n\xED, v\u010Detn\u011B shrnut\xED anal\xFDzy\
            \ rizik s c\xEDlem posoudit dopad t\u011Bchto zm\u011Bn, a alespo\u0148\
            \ o z\xE1va\u017En\xFDch incidentech souvisej\xEDc\xEDch s IKT a jejich\
            \ dopadu, jako\u017E i o opat\u0159en\xEDch t\xFDkaj\xEDc\xEDch se reakce\
            \ a obnovy a o n\xE1pravn\xFDch opat\u0159en\xEDch."
        fr:
          description: "des incidences potentielles de ces changements sur les fonctions\
            \ critiques ou importantes faisant l\u2019objet de ces accords, notamment\
            \ un r\xE9sum\xE9 de l\u2019analyse des risques visant \xE0 \xE9valuer\
            \ les incidences de ces changements, et au minimum des incidents majeurs\
            \ li\xE9s aux TIC et de leur incidence, ainsi que des mesures de r\xE9\
            ponse, de r\xE9tablissement et de correction."
    - urn: urn:intuitem:risk:req_node:dora:5.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node191
      ref_id: '5.3'
      description: Financial entities, other than microenterprises, shall establish
        a role in order to monitor the arrangements concluded with ICT third-party
        service providers on the use of ICT services, or shall designate a member
        of senior management as responsible for overseeing the related risk exposure
        and relevant documentation.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas crear\xE1\
            n un cargo para el seguimiento de los acuerdos celebrados con proveedores\
            \ terceros de servicios de TIC sobre el uso de servicios de TIC o designar\xE1\
            n a un miembro de la alta direcci\xF3n como responsable de supervisar\
            \ la exposici\xF3n al riesgo correspondiente y la documentaci\xF3n pertinente."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ vytvo\u0159\xED funkci s c\xEDlem sledovat ujedn\xE1n\xED o vyu\u017E\
            \xEDv\xE1n\xED slu\u017Eeb IKT uzav\u0159en\xE1 s poskytovateli z \u0159\
            ad t\u0159et\xEDch stran nebo pov\u011B\u0159\xED jednoho vedouc\xEDho\
            \ pracovn\xEDka jako osobu odpov\u011Bdnou za dohled nad expozic\xED souvisej\xED\
            c\xEDm rizik\u016Fm a p\u0159\xEDslu\u0161nou dokumentac\xED."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ instituent un r\xF4le de suivi des accords conclus avec des prestataires\
            \ tiers de services TIC sur l\u2019utilisation des services TIC, ou d\xE9\
            signent un membre de la direction g\xE9n\xE9rale charg\xE9 de superviser\
            \ l\u2019exposition aux risques connexe et la documentation pertinente."
    - urn: urn:intuitem:risk:req_node:dora:5.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node191
      ref_id: '5.4'
      description: Members of the management body of the financial entity shall actively
        keep up to date with sufficient knowledge and skills to understand and assess
        ICT risk and its impact on the operations of the financial entity, including
        by following specific training on a regular basis, commensurate to the ICT
        risk being managed.
      translations:
        es:
          description: "Los miembros del \xF3rgano de direcci\xF3n de la entidad financiera\
            \ mantendr\xE1n al d\xEDa de manera activa conocimientos y capacidades\
            \ suficientes para comprender y evaluar el riesgo relacionado con las\
            \ TIC y sus repercusiones en las operaciones de la entidad financiera,\
            \ tambi\xE9n siguiendo peri\xF3dicamente una formaci\xF3n espec\xEDfica\
            \ que sea acorde al riesgo relacionado con las TIC que se est\xE9 gestionando."
        cs:
          description: "\u010Clenov\xE9 vedouc\xEDho org\xE1nu finan\u010Dn\xEDho\
            \ subjektu aktivn\u011B usiluj\xED o dostate\u010Dn\xE9 a aktu\xE1ln\xED\
            \ znalosti a dovednosti k pochopen\xED a hodnocen\xED rizika v oblasti\
            \ IKT a jeho dopad\u016F na fungov\xE1n\xED finan\u010Dn\xEDho subjektu,\
            \ mimo jin\xE9 pravideln\xFDm absolvov\xE1n\xEDm specifick\xE9ho \u0161\
            kolen\xED \xFAm\u011Brn\xE9ho riziku v oblasti IKT, je\u017E je p\u0159\
            edm\u011Btem \u0159\xEDzen\xED."
        fr:
          description: "Les membres de l\u2019organe de direction de l\u2019entit\xE9\
            \ financi\xE8re maintiennent activement \xE0 jour des connaissances et\
            \ des comp\xE9tences suffisantes pour comprendre et \xE9valuer le risque\
            \ li\xE9 aux TIC et son incidence sur les op\xE9rations de l\u2019entit\xE9\
            \ financi\xE8re, notamment en suivant r\xE9guli\xE8rement une formation\
            \ sp\xE9cifique proportionn\xE9e au risque li\xE9 aux TIC g\xE9r\xE9."
    - urn: urn:intuitem:risk:req_node:dora:node209
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node189
      name: Section II
      translations:
        es:
          name: "Secci\xF3n II"
        cs:
          name: "Odd\xEDl II"
        fr:
          name: Section II
    - urn: urn:intuitem:risk:req_node:dora:node210
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 6
      description: ICT risk management framework
      translations:
        es:
          name: "Art\xEDculo 6"
          description: "Marco de gesti\xF3n del riesgo relacionado con las TIC"
        cs:
          name: "\u010Cl\xE1nek 6"
          description: "R\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT"
        fr:
          name: Article 6
          description: "Cadre de gestion du risque li\xE9 aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:6.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.1'
      description: Financial entities shall have a sound, comprehensive and well-documented
        ICT risk management framework as part of their overall risk management system,
        which enables them to address ICT risk quickly, efficiently and comprehensively
        and to ensure a high level of digital operational resilience.
      translations:
        es:
          description: "Las entidades financieras contar\xE1n con un marco de gesti\xF3\
            n del riesgo relacionado con las TIC s\xF3lido, completo y bien documentado\
            \ como parte de su sistema global de gesti\xF3n de riesgos, que les permita\
            \ hacer frente al riesgo relacionado con las TIC de forma r\xE1pida, eficiente\
            \ y exhaustiva y asegurar un alto nivel de resiliencia operativa digital."
        cs:
          description: "Finan\u010Dn\xED subjekty maj\xED spolehliv\xFD, ucelen\xFD\
            \ a dob\u0159e zdokumentovan\xFD r\xE1mec pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT jako sou\u010D\xE1st sv\xE9ho celkov\xE9ho syst\xE9mu\
            \ \u0159\xEDzen\xED rizika, kter\xFD jim umo\u017E\u0148uje \u0159e\u0161\
            it toto riziko rychle, \xFA\u010Dinn\u011B a komplexn\u011B a zajistit\
            \ vysokou m\xEDru digit\xE1ln\xED provozn\xED odolnosti."
        fr:
          description: "Les entit\xE9s financi\xE8res disposent d\u2019un cadre de\
            \ gestion du risque li\xE9 aux TIC solide, complet et bien document\xE9\
            , faisant partie de leur syst\xE8me global de gestion des risques, qui\
            \ leur permet de parer au risque li\xE9 aux TIC de mani\xE8re rapide,\
            \ efficiente et exhaustive et de garantir un niveau \xE9lev\xE9 de r\xE9\
            silience op\xE9rationnelle num\xE9rique."
    - urn: urn:intuitem:risk:req_node:dora:6.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.2'
      description: The ICT risk management framework shall include at least strategies,
        policies, procedures, ICT protocols and tools that are necessary to duly and
        adequately protect all information assets and ICT assets, including computer
        software, hardware, servers, as well as to protect all relevant physical components
        and infrastructures, such as premises, data centres and sensitive designated
        areas, to ensure that all information assets and ICT assets are adequately
        protected from risks including damage and unauthorised access or usage.
      translations:
        es:
          description: "El marco de gesti\xF3n del riesgo relacionado con las TIC\
            \ incluir\xE1 al menos las estrategias, las pol\xEDticas, los procedimientos,\
            \ y los protocolos y herramientas de TIC que sean necesarios para proteger\
            \ debida y adecuadamente todos los activos de informaci\xF3n y activos\
            \ de TIC, incluidos el software, el hardware y los servidores, as\xED\
            \ como para proteger todos los componentes e infraestructuras f\xEDsicos\
            \ pertinentes, como locales, centros de datos y zonas sensibles designadas,\
            \ a fin de garantizar que todos los activos de informaci\xF3n y activos\
            \ de TIC est\xE9n adecuadamente protegidos de los riesgos, incluidos los\
            \ da\xF1os y el acceso o uso no autorizados."
        cs:
          description: "R\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT obsahuje\
            \ p\u0159inejmen\u0161\xEDm strategie, politiky, postupy, protokoly a\
            \ n\xE1stroje IKT, je\u017E jsou nezbytn\xE9 pro \u0159\xE1dnou a p\u0159\
            im\u011B\u0159enou ochranu v\u0161ech informa\u010Dn\xEDch aktiv a aktiv\
            \ v oblasti IKT, v\u010Detn\u011B po\u010D\xEDta\u010Dov\xE9ho softwaru,\
            \ hardwaru, server\u016F a rovn\u011B\u017E v\u0161ech relevantn\xEDch\
            \ fyzick\xFDch sou\u010D\xE1st\xED a infrastruktur, jako jsou m\xEDstnosti,\
            \ datov\xE1 centra a citliv\xE9 ur\u010Den\xE9 prostory, aby byla zaji\u0161\
            t\u011Bna vhodn\xE1 ochrana v\u0161ech informa\u010Dn\xEDch aktiv a aktiv\
            \ v oblasti IKT p\u0159ed riziky, v\u010Detn\u011B po\u0161kozen\xED a\
            \ neopr\xE1vn\u011Bn\xE9ho p\u0159\xEDstupu nebo pou\u017Eit\xED."
        fr:
          description: "Le cadre de gestion du risque li\xE9 aux TIC englobe au moins\
            \ les strat\xE9gies, les politiques, les proc\xE9dures, les protocoles\
            \ et les outils de TIC qui sont n\xE9cessaires pour prot\xE9ger d\xFB\
            ment et de mani\xE8re appropri\xE9e tous les actifs informationnels et\
            \ les actifs de TIC, y compris les logiciels, le mat\xE9riel informatique,\
            \ les serveurs, ainsi que toutes les composantes et infrastructures physiques\
            \ pertinentes, telles que les locaux, centres de donn\xE9es et zones sensibles\
            \ d\xE9sign\xE9es, afin de garantir que tous les actifs informationnels\
            \ et actifs de TIC sont correctement prot\xE9g\xE9s contre les risques,\
            \ y compris les dommages et les acc\xE8s ou utilisations non autoris\xE9\
            s."
    - urn: urn:intuitem:risk:req_node:dora:6.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.3'
      description: In accordance with their ICT risk management framework, financial
        entities shall minimise the impact of ICT risk by deploying appropriate strategies,
        policies, procedures, ICT protocols and tools. They shall provide complete
        and updated information on ICT risk and on their ICT risk management framework
        to the competent authorities upon their request.
      translations:
        es:
          description: "De conformidad con el marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC, las entidades financieras minimizar\xE1n las consecuencias\
            \ de dicho riesgo mediante el despliegue de estrategias, pol\xEDticas,\
            \ procedimientos, protocolos y herramientas de TIC adecuados. Proporcionar\xE1\
            n a las autoridades competentes que lo soliciten informaci\xF3n completa\
            \ y actualizada sobre el riesgo relacionado con las TIC y sobre su marco\
            \ de gesti\xF3n de dicho riesgo."
        cs:
          description: "Finan\u010Dn\xED subjekty v souladu se sv\xFDm r\xE1mcem pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT minimalizuj\xED dopad rizika\
            \ v oblasti IKT zav\xE1d\u011Bn\xEDm vhodn\xFDch strategi\xED, politik,\
            \ postup\u016F, protokol\u016F a n\xE1stroj\u016F. Poskytuj\xED \xFApln\xE9\
            \ a aktualizovan\xE9 informace o riziku v oblasti IKT a o sv\xE9m r\xE1\
            mci pro \u0159\xEDzen\xED rizika v oblasti IKT na \u017E\xE1dost p\u0159\
            \xEDslu\u0161n\xFDch org\xE1n\u016F."
        fr:
          description: "Conform\xE9ment \xE0 leur cadre de gestion du risque li\xE9\
            \ aux TIC, les entit\xE9s financi\xE8res r\xE9duisent au minimum l\u2019\
            incidence du risque li\xE9 aux TIC en d\xE9ployant des strat\xE9gies,\
            \ des politiques, des proc\xE9dures, des protocoles et des outils de TIC\
            \ ad\xE9quats. Elles fournissent des informations compl\xE8tes et actualis\xE9\
            es sur le risque li\xE9 aux TIC et sur leur cadre de gestion du risque\
            \ li\xE9 aux TIC aux autorit\xE9s comp\xE9tentes \xE0 leur demande."
    - urn: urn:intuitem:risk:req_node:dora:6.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.4'
      description: Financial entities, other than microenterprises, shall assign the
        responsibility for managing and overseeing ICT risk to a control function
        and ensure an appropriate level of independence of such control function in
        order to avoid conflicts of interest. Financial entities shall ensure appropriate
        segregation and independence of ICT risk management functions, control functions,
        and internal audit functions, according to the three lines of defence model,
        or an internal risk management and control model.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas encomendar\xE1\
            n a una funci\xF3n de control la gesti\xF3n y la supervisi\xF3n del riesgo\
            \ relacionado con las TIC y garantizar\xE1n un nivel adecuado de independencia\
            \ de dicha funci\xF3n para evitar conflictos de intereses. Las entidades\
            \ financieras garantizar\xE1n una separaci\xF3n e independencia adecuadas\
            \ de las funciones de gesti\xF3n del riesgo relacionado con las TIC, las\
            \ funciones de control y las funciones de auditor\xEDa interna, con arreglo\
            \ al modelo de tres l\xEDneas de defensa o a un modelo interno de gesti\xF3\
            n y control de riesgos."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ pov\u011B\u0159\xED odpov\u011Bdnost\xED za \u0159\xEDzen\xED a kontrolu\
            \ rizika v oblasti IKT kontroln\xED funkci a zajist\xED odpov\xEDdaj\xED\
            c\xED \xFArove\u0148 nez\xE1vislosti t\xE9to kontroln\xED funkce, aby\
            \ nedoch\xE1zelo ke st\u0159et\u016Fm z\xE1jm\u016F. Finan\u010Dn\xED\
            \ subjekty zajist\xED n\xE1le\u017Eit\xE9 odd\u011Blen\xED a nez\xE1vislost\
            \ vedouc\xEDch funkc\xED, kontroln\xEDch funkc\xED a intern\xEDch auditn\xED\
            ch funkc\xED v oblasti rizika IKT podle modelu t\u0159\xED lini\xED obrany\
            \ nebo intern\xEDho modelu \u0159\xEDzen\xED a kontroly rizika."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ confient la responsabilit\xE9 de la gestion et de la surveillance du\
            \ risque li\xE9 aux TIC \xE0 une fonction de contr\xF4le et garantissent\
            \ un niveau appropri\xE9 d\u2019ind\xE9pendance de cette fonction de contr\xF4\
            le afin d\u2019\xE9viter les conflits d\u2019int\xE9r\xEAts. Les entit\xE9\
            s financi\xE8res garantissent une s\xE9paration et une ind\xE9pendance\
            \ ad\xE9quates des fonctions de gestion du risque li\xE9 aux TIC, des\
            \ fonctions de contr\xF4le et des fonctions d\u2019audit interne, selon\
            \ le mod\xE8le reposant sur trois lignes de d\xE9fense ou un mod\xE8le\
            \ de gestion des risques et de contr\xF4le internes."
    - urn: urn:intuitem:risk:req_node:dora:6.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.5'
      description: The ICT risk management framework shall be documented and reviewed
        at least once a year, or periodically in the case of microenterprises, as
        well as upon the occurrence of major ICT-related incidents, and following
        supervisory instructions or conclusions derived from relevant digital operational
        resilience testing or audit processes. It shall be continuously improved on
        the basis of lessons derived from implementation and monitoring. A report
        on the review of the ICT risk management framework shall be submitted to the
        competent authority upon its request.
      translations:
        es:
          description: "El marco de gesti\xF3n del riesgo relacionado con las TIC\
            \ se documentar\xE1 y revisar\xE1 al menos una vez al a\xF1o, o peri\xF3\
            dicamente en el caso de las microempresas, as\xED como cuando se produzcan\
            \ incidentes graves relacionados con las TIC, y siguiendo las instrucciones\
            \ de supervisi\xF3n o conclusiones derivadas de los procesos pertinentes\
            \ de prueba o auditor\xEDa de la resiliencia operativa digital. Se mejorar\xE1\
            \ continuamente sobre la base de las ense\xF1anzas derivadas de la aplicaci\xF3\
            n y el seguimiento. Se presentar\xE1 a la autoridad competente que lo\
            \ solicite un informe sobre la revisi\xF3n del marco de gesti\xF3n del\
            \ riesgo relacionado con las TIC."
        cs:
          description: "R\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT se zdokumentuje\
            \ a reviduje alespo\u0148 jednou ro\u010Dn\u011B nebo pravideln\u011B\
            \ v p\u0159\xEDpad\u011B mikropodnik\u016F a rovn\u011B\u017E po v\xFD\
            skytu z\xE1va\u017En\xE9ho incidentu souvisej\xEDc\xEDho s IKT a na z\xE1\
            klad\u011B pokyn\u016F dohledu nebo z\xE1v\u011Br\u016F vyvozen\xFDch\
            \ na z\xE1klad\u011B p\u0159\xEDslu\u0161n\xFDch test\u016F \u010Di audit\u016F\
            \ digit\xE1ln\xED provozn\xED odolnosti. Je pr\u016Fb\u011B\u017En\u011B\
            \ zdokonalov\xE1n na z\xE1klad\u011B zku\u0161enost\xED z jeho prov\xE1\
            d\u011Bn\xED a sledov\xE1n\xED. Zpr\xE1va o p\u0159ezkumu r\xE1mce pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT se na \u017E\xE1dost p\u0159\
            edkl\xE1d\xE1 p\u0159\xEDslu\u0161n\xE9mu org\xE1nu."
        fr:
          description: "Le cadre de gestion du risque li\xE9 aux TIC est document\xE9\
            \ et r\xE9examin\xE9 au moins une fois par an, ou p\xE9riodiquement pour\
            \ les microentreprises, ainsi qu\u2019en cas de survenance d\u2019incidents\
            \ majeurs li\xE9s aux ICT, et conform\xE9ment aux instructions des autorit\xE9\
            s de surveillance ou aux conclusions tir\xE9es des tests de r\xE9silience\
            \ op\xE9rationnelle num\xE9rique ou des processus d\u2019audit pertinents.\
            \ Il est am\xE9lior\xE9 en permanence sur la base des enseignements tir\xE9\
            s de la mise en \u0153uvre et du suivi. Un rapport sur le r\xE9examen\
            \ du cadre de gestion du risque li\xE9 aux TIC est pr\xE9sent\xE9 \xE0\
            \ l\u2019autorit\xE9 comp\xE9tente \xE0 sa demande."
    - urn: urn:intuitem:risk:req_node:dora:6.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.6'
      description: "The ICT risk management framework of financial entities, other\
        \ than microenterprises, shall be subject to internal audit by auditors on\
        \ a regular basis in line with the financial entities\u2019 audit plan. Those\
        \ auditors shall possess sufficient knowledge, skills and expertise in ICT\
        \ risk, as well as appropriate independence. The frequency and focus of ICT\
        \ audits shall be commensurate to the ICT risk of the financial entity."
      translations:
        es:
          description: "El marco de gesti\xF3n del riesgo relacionado con las TIC\
            \ de las entidades financieras que no sean microempresas ser\xE1 objeto\
            \ de auditor\xEDa interna llevada a cabo por auditores con car\xE1cter\
            \ peri\xF3dico en consonancia con el plan de auditor\xEDa de las entidades\
            \ financieras. Dichos auditores poseer\xE1n conocimientos, capacidades\
            \ y pericia suficientes en materia de riesgo relacionado con las TIC,\
            \ y gozar\xE1n de la independencia adecuada. La frecuencia y el enfoque\
            \ de las auditor\xEDas de TIC ser\xE1n acordes con el riesgo relacionado\
            \ con las TIC de la entidad financiera."
        cs:
          description: "R\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT finan\u010D\
            n\xEDch subjekt\u016F, jin\xFDch ne\u017E mikropodniky, podl\xE9h\xE1\
            \ pravideln\xE9mu intern\xEDmu auditu prov\xE1d\u011Bn\xE9mu auditory\
            \ v souladu s pl\xE1nem auditu finan\u010Dn\xEDch subjekt\u016F. Tito\
            \ audito\u0159i maj\xED dostate\u010Dn\xE9 znalosti, dovednosti a odborn\xE9\
            \ znalosti, pokud jde o riziko v oblasti IKT, jako\u017E i p\u0159im\u011B\
            \u0159enou nez\xE1vislost. \u010Cetnost a zam\u011B\u0159en\xED audit\u016F\
            \ IKT odpov\xEDdaj\xED riziku finan\u010Dn\xEDho subjektu v oblasti IKT."
        fr:
          description: "Le cadre de gestion du risque li\xE9 aux TIC des entit\xE9\
            s financi\xE8res, autres que les microentreprises, fait l\u2019objet d\u2019\
            audits internes r\xE9guliers r\xE9alis\xE9s par des auditeurs conform\xE9\
            ment au plan d\u2019audit des entit\xE9s financi\xE8res. Ces auditeurs\
            \ poss\xE8dent des connaissances, des comp\xE9tences et une expertise\
            \ suffisantes en mati\xE8re de risque li\xE9 aux TIC, et font preuve d\u2019\
            une ind\xE9pendance ad\xE9quate. La fr\xE9quence et l\u2019objectif des\
            \ audits des TIC sont proportionn\xE9s au risque li\xE9 aux TIC de l\u2019\
            entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:6.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.7'
      description: Based on the conclusions from the internal audit review, financial
        entities shall establish a formal follow-up process, including rules for the
        timely verification and remediation of critical ICT audit findings.
      translations:
        es:
          description: "A partir de las conclusiones de la auditor\xEDa interna, las\
            \ entidades financieras establecer\xE1n un proceso formal de seguimiento\
            \ que incluir\xE1 normas para la oportuna verificaci\xF3n y correcci\xF3\
            n de los resultados problem\xE1ticos de la auditor\xEDa de TIC."
        cs:
          description: "Na z\xE1klad\u011B z\xE1v\u011Br\u016F z intern\xEDho auditu\
            \ zavedou finan\u010Dn\xED subjekty form\xE1ln\xED n\xE1sledn\xFD postup,\
            \ v\u010Detn\u011B pravidel pro v\u010Dasn\xE9 ov\u011B\u0159en\xED a\
            \ n\xE1pravu kritick\xFDch zji\u0161t\u011Bn\xED auditu IKT."
        fr:
          description: "Sur la base des conclusions de l\u2019audit interne, les entit\xE9\
            s financi\xE8res mettent en place un processus de suivi formel, comprenant\
            \ des r\xE8gles pour la v\xE9rification et la correction en temps utile\
            \ des constatations d\u2019importance critique de l\u2019audit des TIC."
    - urn: urn:intuitem:risk:req_node:dora:6.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.8'
      description: 'The ICT risk management framework shall include a digital operational
        resilience strategy setting out how the framework shall be implemented. To
        that end, the digital operational resilience strategy shall include methods
        to address ICT risk and attain specific ICT objectives, by:'
      translations:
        es:
          description: "El marco de gesti\xF3n del riesgo relacionado con las TIC\
            \ incluir\xE1 una estrategia de resiliencia operativa digital que establezca\
            \ c\xF3mo se aplicar\xE1 el marco. A tal fin, la estrategia de resiliencia\
            \ operativa digital incluir\xE1 m\xE9todos para hacer frente al riesgo\
            \ relacionado con las TIC y alcanzar los objetivos espec\xEDficos en materia\
            \ de TIC, para lo cual:"
        cs:
          description: "R\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT zahrnuje\
            \ strategii digit\xE1ln\xED provozn\xED odolnosti, v n\xED\u017E se stanov\xED\
            \ zp\u016Fsob jeho uplat\u0148ov\xE1n\xED. Za t\xEDmto \xFA\u010Delem\
            \ zahrnuje strategie digit\xE1ln\xED provozn\xED odolnosti metody \u0159\
            e\u0161en\xED rizika v oblasti IKT a pln\u011Bn\xED specifick\xFDch c\xED\
            l\u016F v oblasti IKT, a to formou:"
        fr:
          description: "Le cadre de gestion du risque li\xE9 aux TIC comprend une\
            \ strat\xE9gie de r\xE9silience op\xE9rationnelle num\xE9rique qui d\xE9\
            finit les modalit\xE9s de mise en \u0153uvre du cadre. \xC0 cette fin,\
            \ la strat\xE9gie de r\xE9silience op\xE9rationnelle num\xE9rique pr\xE9\
            cise les m\xE9thodes pour parer au risque li\xE9 aux TIC et atteindre\
            \ des objectifs sp\xE9cifiques en mati\xE8re de TIC, en:"
    - urn: urn:intuitem:risk:req_node:dora:6.8.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.a
      description: "explaining how the ICT risk management framework supports the\
        \ financial entity\u2019s business strategy and objectives;"
      translations:
        es:
          description: "explicar\xE1 c\xF3mo apoya el marco de gesti\xF3n del riesgo\
            \ relacionado con las TIC la estrategia y los objetivos empresariales\
            \ de la entidad financiera;"
        cs:
          description: "vysv\u011Btlen\xED, jak r\xE1mec pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT podporuje obchodn\xED strategii a c\xEDle finan\u010D\
            n\xEDho subjektu;"
        fr:
          description: "expliquant la mani\xE8re dont le cadre de gestion du risque\
            \ li\xE9 aux TIC soutient la strat\xE9gie d\u2019entreprise et les objectifs\
            \ de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.b
      description: establishing the risk tolerance level for ICT risk, in accordance
        with the risk appetite of the financial entity, and analysing the impact tolerance
        for ICT disruptions;
      translations:
        es:
          description: "establecer\xE1 el nivel de tolerancia al riesgo relacionado\
            \ con las TIC, de acuerdo con la propensi\xF3n al riesgo de la entidad\
            \ financiera, y analizar\xE1 la tolerancia al impacto de las perturbaciones\
            \ de las TIC;"
        cs:
          description: "stanoven\xED p\u0159\xEDpustn\xE9 odchylky rizika v oblasti\
            \ IKT podle ochoty finan\u010Dn\xEDho subjektu podstupovat riziko a anal\xFD\
            zy tolerance dopad\u016F naru\u0161en\xED v oblasti IKT;"
        fr:
          description: "d\xE9terminant le niveau de tol\xE9rance au risque li\xE9\
            \ aux TIC, en fonction de l\u2019app\xE9tit pour le risque de l\u2019\
            entit\xE9 financi\xE8re, et en analysant la tol\xE9rance \xE0 l\u2019\
            incidence des dysfonctionnements des TIC;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.c
      description: setting out clear information security objectives, including key
        performance indicators and key risk metrics;
      translations:
        es:
          description: "establecer\xE1 objetivos claros en materia de seguridad de\
            \ la informaci\xF3n, incluidos indicadores clave de rendimiento y par\xE1\
            metros clave de medici\xF3n del riesgo;"
        cs:
          description: "stanoven\xED jasn\xFDch c\xEDl\u016F v oblasti bezpe\u010D\
            nosti informac\xED, v\u010Detn\u011B kl\xED\u010Dov\xFDch ukazatel\u016F\
            \ v\xFDkonnosti a kl\xED\u010Dov\xFDch ukazatel\u016F k m\u011B\u0159\
            en\xED rizika;"
        fr:
          description: "d\xE9finissant des objectifs clairs en mati\xE8re de s\xE9\
            curit\xE9 de l\u2019information, y compris des indicateurs de performance\
            \ cl\xE9s et des indicateurs de risque cl\xE9s;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.d
      description: explaining the ICT reference architecture and any changes needed
        to reach specific business objectives;
      translations:
        es:
          description: "explicar\xE1 la arquitectura de referencia de TIC y cualquier\
            \ cambio necesario para alcanzar objetivos empresariales espec\xEDficos;"
        cs:
          description: "vysv\u011Btlen\xED referen\u010Dn\xED architektury IKT a ve\u0161\
            ker\xFDch zm\u011Bn pot\u0159ebn\xFDch k dosa\u017Een\xED specifick\xFD\
            ch obchodn\xEDch c\xEDl\u016F;"
        fr:
          description: "d\xE9crivant l\u2019architecture des TIC de r\xE9f\xE9rence\
            \ et les changements n\xE9cessaires pour atteindre des objectifs sp\xE9\
            cifiques de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.e
      description: outlining the different mechanisms put in place to detect ICT-related
        incidents, prevent their impact and provide protection from it;
      translations:
        es:
          description: "esbozar\xE1 los diferentes mecanismos establecidos para detectar\
            \ incidentes relacionados con las TIC, prevenir su impacto y protegerse\
            \ de sus efectos;"
        cs:
          description: "uveden\xED r\u016Fzn\xFDch mechanism\u016F zaveden\xFDch za\
            \ \xFA\u010Delem detekce incident\u016F souvisej\xEDc\xEDch s IKT, prevence\
            \ jejich dopad\u016F a ochrany p\u0159ed nimi;"
        fr:
          description: "pr\xE9sentant les diff\xE9rents m\xE9canismes mis en place\
            \ pour d\xE9tecter et pr\xE9venir les incidents li\xE9s aux TIC, ainsi\
            \ que pour se prot\xE9ger contre leurs effets;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.f
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.f
      description: evidencing the current digital operational resilience situation
        on the basis of the number of major ICT-related incidents reported and the
        effectiveness of preventive measures;
      translations:
        es:
          description: "har\xE1 constar la situaci\xF3n actual de la resiliencia operativa\
            \ digital sobre la base del n\xFAmero de incidentes graves relacionados\
            \ con las TIC notificados y la eficacia de las medidas preventivas;"
        cs:
          description: "dolo\u017Een\xED st\xE1vaj\xEDc\xED situace v oblasti digit\xE1\
            ln\xED provozn\xED odolnosti na z\xE1klad\u011B po\u010Dtu hl\xE1\u0161\
            en\xFDch z\xE1va\u017En\xFDch incident\u016F souvisej\xEDc\xEDch s IKT\
            \ a \xFA\u010Dinnosti preventivn\xEDch opat\u0159en\xED;"
        fr:
          description: "d\xE9terminant la situation actuelle en mati\xE8re de r\xE9\
            silience op\xE9rationnelle num\xE9rique sur la base du nombre d\u2019\
            incidents majeurs li\xE9s aux TIC signal\xE9s et de l\u2019efficacit\xE9\
            \ des mesures de pr\xE9vention;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.g
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.g
      description: implementing digital operational resilience testing, in accordance
        with Chapter IV of this Regulation;
      translations:
        es:
          description: "efectuar\xE1 pruebas de resiliencia operativa digital, de\
            \ conformidad con el cap\xEDtulo IV del presente Reglamento;"
        cs:
          description: "zaveden\xED testov\xE1n\xED digit\xE1ln\xED provozn\xED odolnosti\
            \ v souladu s kapitolou IV tohoto na\u0159\xEDzen\xED;"
        fr:
          description: "mettant en \u0153uvre des tests de r\xE9silience op\xE9rationnelle\
            \ num\xE9rique, conform\xE9ment au chapitre IV du pr\xE9sent r\xE8glement;"
    - urn: urn:intuitem:risk:req_node:dora:6.8.h
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:6.8
      ref_id: 6.8.h
      description: outlining a communication strategy in the event of ICT-related
        incidents the disclosure of which is required in accordance with Article 14.
      translations:
        es:
          description: "esbozar\xE1 una estrategia de comunicaci\xF3n en caso de aquellos\
            \ incidentes relacionados con las TIC que sea obligatorio divulgar conformidad\
            \ con el art\xEDculo 14."
        cs:
          description: "nast\xEDn\u011Bn\xED komunika\u010Dn\xED strategie v p\u0159\
            \xEDpad\u011B incident\u016F souvisej\xEDc\xEDch s IKT, jejich\u017E zve\u0159\
            ejn\u011Bn\xED je vy\u017Eadov\xE1no v souladu s \u010Dl\xE1nkem 14."
        fr:
          description: "d\xE9finissant une strat\xE9gie de communication en cas d\u2019\
            incidents li\xE9s aux TIC qui doivent \xEAtre divulgu\xE9s en vertu de\
            \ l\u2019article 14."
    - urn: urn:intuitem:risk:req_node:dora:6.9
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.9'
      description: Financial entities may, in the context of the digital operational
        resilience strategy referred to in paragraph 8, define a holistic ICT multi-vendor
        strategy, at group or entity level, showing key dependencies on ICT third-party
        service providers and explaining the rationale behind the procurement mix
        of ICT third-party service providers.
      translations:
        es:
          description: "Las entidades financieras podr\xE1n, en el contexto de la\
            \ estrategia de resiliencia operativa digital a que se refiere el apartado\
            \ 8, definir una estrategia global multiproveedor en materia de TIC a\
            \ nivel de grupo o entidad, que muestre las dependencias clave de los\
            \ proveedores terceros de servicios de TIC y explique los motivos subyacentes\
            \ a la contrataci\xF3n de una combinaci\xF3n de proveedores terceros de\
            \ servicios de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty mohou v kontextu strategie digit\xE1\
            ln\xED provozn\xED odolnosti uveden\xE9 v odstavci 8 definovat ucelenou\
            \ strategii v\xEDce dodavatel\u016F IKT, a to na \xFArovni skupiny nebo\
            \ subjektu, v n\xED\u017E budou uvedeny kl\xED\u010Dov\xE9 z\xE1vislosti\
            \ na poskytovatel\xEDch slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ a vysv\u011Btleny d\u016Fvody kombinovan\xE9ho vyu\u017E\xEDv\xE1n\xED\
            \ poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Les entit\xE9s financi\xE8res peuvent, dans le contexte de\
            \ la strat\xE9gie de r\xE9silience op\xE9rationnelle num\xE9rique vis\xE9\
            e au paragraphe 8, d\xE9finir une strat\xE9gie globale multi-fournisseurs\
            \ en mati\xE8re de TIC au niveau du groupe ou de l\u2019entit\xE9, qui\
            \ met en \xE9vidence les principales relations de d\xE9pendance \xE0 l\u2019\
            \xE9gard des prestataires tiers de services TIC et expose les raisons\
            \ qui sous-tendent la combinaison de prestataires tiers de services TIC\
            \ choisis."
    - urn: urn:intuitem:risk:req_node:dora:6.10
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node210
      ref_id: '6.10'
      description: Financial entities may, in accordance with Union and national sectoral
        law, outsource the tasks of verifying compliance with ICT risk management
        requirements to intra-group or external undertakings. In case of such outsourcing,
        the financial entity remains fully responsible for the verification of compliance
        with the ICT risk management requirements.
      translations:
        es:
          description: "Las entidades financieras podr\xE1n externalizar, de conformidad\
            \ con el Derecho sectorial de la Uni\xF3n y nacional, a empresas externas\
            \ o de su mismo grupo las tareas de verificaci\xF3n del cumplimiento de\
            \ los requisitos de gesti\xF3n del riesgo relacionado con las TIC. En\
            \ los casos en que se produzca tal externalizaci\xF3n, la entidad financiera\
            \ seguir\xE1 siendo plenamente responsable de la verificaci\xF3n del cumplimiento\
            \ de los requisitos en materia de gesti\xF3n del riesgo relacionado con\
            \ las TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty mohou v souladu s unijn\xEDmi a\
            \ vnitrost\xE1tn\xEDmi odv\u011Btvov\xFDmi pr\xE1vn\xEDmi p\u0159edpisy\
            \ extern\u011B zadat \xFAkoly ov\u011B\u0159ov\xE1n\xED souladu s po\u017E\
            adavky na \u0159\xEDzen\xED rizika v oblasti IKT podnik\u016Fm uvnit\u0159\
            \ skupiny nebo extern\xEDm podnik\u016Fm. V p\u0159\xEDpad\u011B takov\xE9\
            ho extern\xEDho zad\xE1n\xED nese za ov\u011B\u0159ov\xE1n\xED souladu\
            \ s po\u017Eadavky na \u0159\xEDzen\xED rizika v oblasti IKT i nad\xE1\
            le plnou odpov\u011Bdnost finan\u010Dn\xED subjekt."
        fr:
          description: "Les entit\xE9s financi\xE8res peuvent, conform\xE9ment au\
            \ droit de l\u2019Union et au droit sectoriel national, externaliser les\
            \ t\xE2ches de v\xE9rification du respect des exigences en mati\xE8re\
            \ de gestion du risque li\xE9 aux TIC \xE0 des entreprises intra-groupe\
            \ ou externes. Dans le cas d\u2019une telle externalisation, l\u2019entit\xE9\
            \ financi\xE8re reste pleinement responsable de la v\xE9rification du\
            \ respect des exigences en mati\xE8re de gestion du risque li\xE9 aux\
            \ TIC."
    - urn: urn:intuitem:risk:req_node:dora:node229
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 7
      description: ICT systems, protocols and tools
      translations:
        es:
          name: "Art\xEDculo 7"
          description: Sistemas, protocolos y herramientas de TIC
        cs:
          name: "\u010Cl\xE1nek 7"
          description: "Syst\xE9my, protokoly a n\xE1stroje IKT"
        fr:
          name: Article 7
          description: "Syst\xE8mes, protocoles et outils de TIC"
    - urn: urn:intuitem:risk:req_node:dora:node230
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node229
      description: 'In order to address and manage ICT risk, financial entities shall
        use and maintain updated ICT systems, protocols and tools that are:'
      translations:
        es:
          description: "Con el fin de abordar y gestionar los riesgos relacionados\
            \ con las TIC, las entidades financieras utilizar\xE1n y mantendr\xE1\
            n actualizados sistemas, protocolos y herramientas de TIC que:"
        cs:
          description: "Za \xFA\u010Delem \u0159e\u0161en\xED a \u0159\xEDzen\xED\
            \ rizika v oblasti IKT finan\u010Dn\xED subjekty pou\u017E\xEDvaj\xED\
            \ a udr\u017Euj\xED aktualizovan\xE9 syst\xE9my, protokoly a n\xE1stroje\
            \ IKT, kter\xE9 jsou:"
        fr:
          description: "Afin d\u2019att\xE9nuer et de g\xE9rer le risque li\xE9 aux\
            \ TIC, les entit\xE9s financi\xE8res utilisent et tiennent \xE0 jour des\
            \ syst\xE8mes, protocoles et outils de TIC qui sont:"
    - urn: urn:intuitem:risk:req_node:dora:7.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node230
      ref_id: 7.a
      description: appropriate to the magnitude of operations supporting the conduct
        of their activities, in accordance with the proportionality principle as referred
        to in Article 4;
      translations:
        es:
          description: "sean adecuados a la magnitud de las operaciones que sustentan\
            \ la realizaci\xF3n de sus actividades, de conformidad con el principio\
            \ de proporcionalidad a que se refiere el art\xEDculo 4;"
        cs:
          description: "p\u0159im\u011B\u0159en\xE9 rozsahu operac\xED podporuj\xED\
            c\xEDch prov\xE1d\u011Bn\xED jejich \u010Dinnost\xED v souladu se z\xE1\
            sadou proporcionality uvedenou v \u010Dl\xE1nku 4;"
        fr:
          description: "adapt\xE9s \xE0 l\u2019ampleur des op\xE9rations qui sous-tendent\
            \ l\u2019exercice de leurs activit\xE9s, conform\xE9ment au principe de\
            \ proportionnalit\xE9 vis\xE9 \xE0 l\u2019article 4;"
    - urn: urn:intuitem:risk:req_node:dora:7.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node230
      ref_id: 7.b
      description: reliable;
      translations:
        es:
          description: sean fiables;
        cs:
          description: "spolehliv\xE9;"
        fr:
          description: fiables;
    - urn: urn:intuitem:risk:req_node:dora:7.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node230
      ref_id: 7.c
      description: equipped with sufficient capacity to accurately process the data
        necessary for the performance of activities and the timely provision of services,
        and to deal with peak orders, message or transaction volumes, as needed, including
        where new technology is introduced;
      translations:
        es:
          description: "dispongan de capacidad suficiente para tratar con exactitud\
            \ los datos necesarios para llevar a cabo las actividades y prestar los\
            \ servicios a tiempo, y para hacer frente a los vol\xFAmenes m\xE1ximos\
            \ de pedidos, mensajes u operaciones, seg\xFAn sea necesario, tambi\xE9\
            n en caso de introducci\xF3n de nuevas tecnolog\xEDas;"
        cs:
          description: "vybaveny dostate\u010Dnou kapacitou ke spr\xE1vn\xE9mu zpracov\xE1\
            n\xED dat pot\u0159ebn\xFDch k v\xFDkonu \u010Dinnost\xED a v\u010Dasn\xE9\
            mu poskytov\xE1n\xED slu\u017Eeb a k realizaci vysok\xFDch objem\u016F\
            \ objedn\xE1vek, zpr\xE1v nebo transakc\xED podle pot\u0159eby, a to i\
            \ v p\u0159\xEDpad\u011B zav\xE1d\u011Bn\xED nov\xE9 technologie;"
        fr:
          description: "\xE9quip\xE9s d\u2019une capacit\xE9 suffisante pour traiter\
            \ avec exactitude les donn\xE9es n\xE9cessaires \xE0 l\u2019ex\xE9cution\
            \ des activit\xE9s et \xE0 la fourniture des services en temps utile,\
            \ et pour faire face aux pics de volume d\u2019ordres, de messages ou\
            \ de transactions, selon les besoins, y compris lorsque de nouvelles technologies\
            \ sont mises en place;"
    - urn: urn:intuitem:risk:req_node:dora:7.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node230
      ref_id: 7.d
      description: technologically resilient in order to adequately deal with additional
        information processing needs as required under stressed market conditions
        or other adverse situations.
      translations:
        es:
          description: "sean tecnol\xF3gicamente resilientes a fin de hacer frente\
            \ adecuadamente a las necesidades adicionales de tratamiento de la informaci\xF3\
            n que surjan en condiciones de tensi\xF3n del mercado u otras situaciones\
            \ adversas."
        cs:
          description: "technologicky odoln\xE9, aby podle pot\u0159eby adekv\xE1\
            tn\u011B zvl\xE1daly dal\u0161\xED po\u017Eadavky na zpracov\xE1n\xED\
            \ informac\xED za napjat\xFDch tr\u017En\xEDch podm\xEDnek \u010Di v jin\xFD\
            ch nep\u0159\xEDzniv\xFDch situac\xEDch."
        fr:
          description: "suffisamment r\xE9silients sur le plan technologique pour\
            \ r\xE9pondre de mani\xE8re ad\xE9quate aux besoins suppl\xE9mentaires\
            \ de traitement de l\u2019information qui apparaissent en situation de\
            \ tensions sur les march\xE9s ou dans d\u2019autres situations d\xE9favorables."
    - urn: urn:intuitem:risk:req_node:dora:node235
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 8
      description: Identification
      translations:
        es:
          name: "Art\xEDculo 8"
          description: "Identificaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 8"
          description: Identifikace
        fr:
          name: Article 8
          description: Identification
    - urn: urn:intuitem:risk:req_node:dora:8.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.1'
      description: As part of the ICT risk management framework referred to in Article
        6(1), financial entities shall identify, classify and adequately document
        all ICT supported business functions, roles and responsibilities, the information
        assets and ICT assets supporting those functions, and their roles and dependencies
        in relation to ICT risk. Financial entities shall review as needed, and at
        least yearly, the adequacy of this classification and of any relevant documentation.
      translations:
        es:
          description: "Como parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el art\xEDculo 6, apartado 1, las entidades\
            \ financieras identificar\xE1n, clasificar\xE1n y documentar\xE1n adecuadamente\
            \ todas las funciones, cometidos y responsabilidades empresariales sustentados\
            \ por las TIC, los activos de informaci\xF3n y activos de TIC que sustenten\
            \ dichas funciones, y sus cometidos y dependencias en relaci\xF3n con\
            \ el riesgo relacionado con las TIC. Las entidades financieras revisar\xE1\
            n en caso necesario, y al menos una vez al a\xF1o, la idoneidad de esta\
            \ clasificaci\xF3n y de cualquier documentaci\xF3n pertinente."
        cs:
          description: "Jako sou\u010D\xE1st r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT uveden\xE9ho v \u010Dl. 6 odst. 1 finan\u010Dn\xED subjekty\
            \ identifikuj\xED, klasifikuj\xED a n\xE1le\u017Eit\u011B zdokumentuj\xED\
            \ ve\u0161ker\xE9 obchodn\xED funkce, \xFAlohy a povinnosti podporovan\xE9\
            \ IKT, informa\u010Dn\xED aktiva a aktiva v oblasti IKT podporuj\xEDc\xED\
            \ tyto funkce a jejich \xFAlohy a z\xE1vislosti ve vztahu k rizik\u016F\
            m v oblasti IKT. Finan\u010Dn\xED subjekty podle pot\u0159eby a alespo\u0148\
            \ jednou ro\u010Dn\u011B p\u0159ezkoumaj\xED p\u0159im\u011B\u0159enost\
            \ t\xE9to klasifikace a ve\u0161ker\xE9 p\u0159\xEDslu\u0161n\xE9 dokumentace."
        fr:
          description: "Aux fins du cadre de gestion du risque li\xE9 aux TIC vis\xE9\
            \ \xE0 l\u2019article 6, paragraphe 1, les entit\xE9s financi\xE8res identifient,\
            \ classent et documentent de mani\xE8re ad\xE9quate toutes les fonctions\
            \ \xABm\xE9tiers\xBB, tous les r\xF4les et toutes les responsabilit\xE9\
            s s\u2019appuyant sur les TIC, les actifs informationnels et les actifs\
            \ de TIC qui soutiennent ces fonctions, ainsi que leurs r\xF4les et d\xE9\
            pendances en ce qui concerne le risque li\xE9 aux TIC. Les entit\xE9s\
            \ financi\xE8res examinent si n\xE9cessaire, et au moins une fois par\
            \ an, le caract\xE8re ad\xE9quat de cette classification et de toute documentation\
            \ pertinente."
    - urn: urn:intuitem:risk:req_node:dora:8.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.2'
      description: Financial entities shall, on a continuous basis, identify all sources
        of ICT risk, in particular the risk exposure to and from other financial entities,
        and assess cyber threats and ICT vulnerabilities relevant to their ICT supported
        business functions, information assets and ICT assets. Financial entities
        shall review on a regular basis, and at least yearly, the risk scenarios impacting
        them.
      translations:
        es:
          description: "Las entidades financieras identificar\xE1n de forma continua\
            \ todas las fuentes de riesgo relacionado con las TIC, en particular la\
            \ exposici\xF3n al riesgo para con otras entidades financieras y derivada\
            \ de otras entidades financieras, y evaluar\xE1n las ciberamenazas y vulnerabilidades\
            \ en materia de TIC pertinentes para sus funciones empresariales sustentadas\
            \ por TIC, activos de informaci\xF3n y activos de TIC. Las entidades financieras\
            \ revisar\xE1n peri\xF3dicamente, y al menos una vez al a\xF1o, los escenarios\
            \ de riesgo que les afecten."
        cs:
          description: "Finan\u010Dn\xED subjekty nep\u0159etr\u017Eit\u011B identifikuj\xED\
            \ v\u0161echny zdroje rizika v oblasti IKT, zejm\xE9na rizika vz\xE1jemn\xE9\
            \ expozice s jin\xFDmi finan\u010Dn\xEDmi subjekty, a vyhodnocuj\xED kybernetick\xE9\
            \ hrozby a zranitelnosti IKT relevantn\xED pro jejich obchodn\xED funkce\
            \ podporovan\xE9 IKT, informa\u010Dn\xED aktiva a aktiva v oblasti IKT.\
            \ Finan\u010Dn\xED subjekty pravideln\u011B, p\u0159inejmen\u0161\xED\
            m v\u0161ak jednou ro\u010Dn\u011B, reviduj\xED sc\xE9n\xE1\u0159e rizik,\
            \ kter\xE9 jsou pro n\u011B relevantn\xED."
        fr:
          description: "Les entit\xE9s financi\xE8res identifient, de mani\xE8re continue,\
            \ toutes les sources de risque li\xE9 aux TIC, en particulier l\u2019\
            exposition au risque vis-\xE0-vis d\u2019autres entit\xE9s financi\xE8\
            res et \xE9manant de celles-ci, et \xE9valuent les cybermenaces et les\
            \ vuln\xE9rabilit\xE9s des TIC qui concernent leurs fonctions \xABm\xE9\
            tiers\xBB s\u2019appuyant sur les TIC, leurs actifs informationnels et\
            \ leurs actifs de TIC. Les entit\xE9s financi\xE8res examinent r\xE9guli\xE8\
            rement, et au moins une fois par an, les sc\xE9narios de risque qui ont\
            \ des incidences sur elles."
    - urn: urn:intuitem:risk:req_node:dora:8.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.3'
      description: Financial entities, other than microenterprises, shall perform
        a risk assessment upon each major change in the network and information system
        infrastructure, in the processes or procedures affecting their ICT supported
        business functions, information assets or ICT assets.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas llevar\xE1\
            n a cabo una evaluaci\xF3n del riesgo cada vez que se produzca un cambio\
            \ importante en la infraestructura de las redes y los sistemas de informaci\xF3\
            n, en los procesos o procedimientos que afecten a sus funciones empresariales\
            \ sustentadas por TIC, activos de informaci\xF3n o activos de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ vyhodnocuj\xED rizika po ka\u017Ed\xE9 velk\xE9 zm\u011Bn\u011B v infrastruktu\u0159\
            e s\xEDt\u011B a informa\u010Dn\xEDho syst\xE9mu a v procesech nebo postupech\
            \ ovliv\u0148uj\xEDc\xEDch jejich podnikov\xE9 funkce podporovan\xE9 IKT,\
            \ informa\u010Dn\xED aktiva \u010Di aktiva v oblasti IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ proc\xE8dent \xE0 une \xE9valuation des risques \xE0 chaque modification\
            \ importante de l\u2019infrastructure du r\xE9seau et du syst\xE8me d\u2019\
            information, des processus ou des proc\xE9dures, qui affecte leurs fonctions\
            \ \xABm\xE9tiers\xBB s\u2019appuyant sur les TIC, leurs actifs informationnels\
            \ ou leurs actifs de TIC."
    - urn: urn:intuitem:risk:req_node:dora:8.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.4'
      description: Financial entities shall identify all information assets and ICT
        assets, including those on remote sites, network resources and hardware equipment,
        and shall map those considered critical. They shall map the configuration
        of the information assets and ICT assets and the links and interdependencies
        between the different information assets and ICT assets.
      translations:
        es:
          description: "Las entidades financieras identificar\xE1n todos los activos\
            \ de informaci\xF3n y activos de TIC, incluidos los que se encuentren\
            \ en emplazamientos remotos, recursos de red y equipos de hardware, y\
            \ cartografiar\xE1n aquellos considerados esenciales. Cartografiar\xE1\
            n la configuraci\xF3n de los activos de informaci\xF3n y activos de TIC\
            \ y los v\xEDnculos e interdependencias entre los distintos activos de\
            \ informaci\xF3n y activos de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty identifikuj\xED v\u0161echna informa\u010D\
            n\xED aktiva a aktiva v oblasti IKT, v\u010Detn\u011B t\u011Bch na vzd\xE1\
            len\xFDch pracovi\u0161t\xEDch, s\xED\u0165ov\xE9 zdroje a hardwarov\xE9\
            \ vybaven\xED a eviduj\xED ta, kter\xE1 jsou pova\u017Eovan\xE1 za kritick\xE1\
            . Eviduj\xED konfiguraci informa\u010Dn\xEDch aktiv a aktiv v oblasti\
            \ IKT a propojen\xED a vz\xE1jemn\xE9 z\xE1vislosti r\u016Fzn\xFDch informa\u010D\
            n\xEDch aktiv a aktiv v oblasti IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res identifient tous les actifs\
            \ informationnels et actifs de TIC, y compris ceux situ\xE9s sur des sites\
            \ ext\xE9rieurs, les ressources du r\xE9seau et les \xE9quipements mat\xE9\
            riels, et r\xE9pertorient ceux consid\xE9r\xE9s comme critiques. Elles\
            \ r\xE9pertorient la configuration des actifs informationnels et des actifs\
            \ de TIC et les liens et interd\xE9pendances entre les diff\xE9rents actifs\
            \ informationnels et actifs de TIC."
    - urn: urn:intuitem:risk:req_node:dora:8.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.5'
      description: Financial entities shall identify and document all processes that
        are dependent on ICT third-party service providers, and shall identify interconnections
        with ICT third-party service providers that provide services that support
        critical or important functions.
      translations:
        es:
          description: "Las entidades financieras identificar\xE1n y documentar\xE1\
            n todos los procesos que dependan de proveedores terceros de servicios\
            \ de TIC, e identificar\xE1n las interconexiones con proveedores terceros\
            \ de servicios de TIC que presten servicios que sustenten funciones esenciales\
            \ o importantes."
        cs:
          description: "Finan\u010Dn\xED subjekty identifikuj\xED a dokumentuj\xED\
            \ ve\u0161ker\xE9 procesy z\xE1visl\xE9 na poskytovatel\xEDch slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran a identifikuj\xED vz\xE1jemn\xE1\
            \ propojen\xED s poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, kte\u0159\xED poskytuj\xED slu\u017Eby podporuj\xEDc\xED z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce."
        fr:
          description: "Les entit\xE9s financi\xE8res identifient et documentent tous\
            \ les processus qui d\xE9pendent de prestataires tiers de services TIC,\
            \ et identifient les interconnexions avec des prestataires tiers de services\
            \ TIC qui fournissent des services qui soutiennent des fonctions critiques\
            \ ou importantes."
    - urn: urn:intuitem:risk:req_node:dora:8.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.6'
      description: For the purposes of paragraphs 1, 4 and 5, financial entities shall
        maintain relevant inventories and update them periodically and every time
        any major change as referred to in paragraph 3 occurs.
      translations:
        es:
          description: "A los efectos de los apartados 1, 4 y 5, las entidades financieras\
            \ mantendr\xE1n los inventarios pertinentes y los actualizar\xE1n peri\xF3\
            dicamente y cada vez que se produzcan los cambios importantes a que se\
            \ refiere el apartado 3."
        cs:
          description: "Pro \xFA\u010Dely odstavc\u016F 1, 4 a 5 vedou finan\u010D\
            n\xED subjekty p\u0159\xEDslu\u0161n\xE9 soupisy a pravideln\u011B je\
            \ aktualizuj\xED poka\u017Ed\xE9, kdy\u017E dojde k jak\xE9koli velk\xE9\
            \ zm\u011Bn\u011B podle odstavce 3."
        fr:
          description: "Aux fins des paragraphes 1, 4 et 5, les entit\xE9s financi\xE8\
            res tiennent des inventaires pertinents et les mettent \xE0 jour p\xE9\
            riodiquement et chaque fois qu\u2019a lieu une modification importante\
            \ vis\xE9e au paragraphe 3."
    - urn: urn:intuitem:risk:req_node:dora:8.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node235
      ref_id: '8.7'
      description: Financial entities, other than microenterprises, shall on a regular
        basis, and at least yearly, conduct a specific ICT risk assessment on all
        legacy ICT systems and, in any case before and after connecting technologies,
        applications or systems.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas llevar\xE1\
            n a cabo peri\xF3dicamente, y al menos una vez al a\xF1o, una evaluaci\xF3\
            n espec\xEDfica del riesgo relacionado con las TIC en todos los sistemas\
            \ de TIC heredados y, en cualquier caso, antes y despu\xE9s de conectar\
            \ tecnolog\xEDas, aplicaciones o sistemas."
        cs:
          description: "Finan\u010Dn\xED subjekty jin\xE9 ne\u017E mikropodniky pravideln\u011B\
            , p\u0159inejmen\u0161\xEDm v\u0161ak jednou ro\u010Dn\u011B, prov\xE1\
            d\u011Bj\xED zvl\xE1\u0161tn\xED posouzen\xED rizika v oblasti IKT u v\u0161\
            ech p\u016Fvodn\xEDch syst\xE9m\u016F IKT, a to v\u017Edy p\u0159ed propojen\xED\
            m a po propojen\xED technologi\xED, aplikac\xED nebo syst\xE9m\u016F."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ proc\xE8dent r\xE9guli\xE8rement, et au moins une fois par an, \xE0\
            \ une \xE9valuation sp\xE9cifique du risque li\xE9 aux TIC sur tous les\
            \ syst\xE8mes de TIC h\xE9rit\xE9s et, dans tous les cas, avant et apr\xE8\
            s la connexion de technologies, d\u2019applications ou de syst\xE8mes."
    - urn: urn:intuitem:risk:req_node:dora:node243
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 9
      description: Protection and prevention
      translations:
        es:
          name: "Art\xEDculo 9"
          description: "Protecci\xF3n y prevenci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 9"
          description: Ochrana a prevence
        fr:
          name: Article 9
          description: "Protection et pr\xE9vention"
    - urn: urn:intuitem:risk:req_node:dora:9.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node243
      ref_id: '9.1'
      description: For the purposes of adequately protecting ICT systems and with
        a view to organising response measures, financial entities shall continuously
        monitor and control the security and functioning of ICT systems and tools
        and shall minimise the impact of ICT risk on ICT systems through the deployment
        of appropriate ICT security tools, policies and procedures.
      translations:
        es:
          description: "Con el fin de proteger adecuadamente los sistemas de TIC y\
            \ con vistas a organizar medidas de respuesta, las entidades financieras\
            \ realizar\xE1n un seguimiento y un control permanentes de la seguridad\
            \ y el funcionamiento de los sistemas y herramientas de TIC y minimizar\xE1\
            n las repercusiones en dichos sistemas del riesgo relacionado con las\
            \ TIC mediante el despliegue de herramientas, pol\xEDticas y procedimientos\
            \ adecuados en materia de seguridad de las TIC."
        cs:
          description: "Pro \xFA\u010Dely odpov\xEDdaj\xEDc\xED ochrany syst\xE9m\u016F\
            \ IKT a s ohledem na organizaci opat\u0159en\xED reakce finan\u010Dn\xED\
            \ subjekty nep\u0159etr\u017Eit\u011B sleduj\xED a kontroluj\xED bezpe\u010D\
            nost a fungov\xE1n\xED syst\xE9m\u016F a n\xE1stroj\u016F IKT a minimalizuj\xED\
            \ dopad rizika v oblasti IKT na syst\xE9my IKT prost\u0159ednictv\xED\
            m zaveden\xED vhodn\xFDch n\xE1stroj\u016F, politik a postup\u016F v oblasti\
            \ bezpe\u010Dnosti IKT."
        fr:
          description: "Aux fins de la protection ad\xE9quate des syst\xE8mes de TIC\
            \ et en vue d\u2019organiser les mesures de r\xE9ponse, les entit\xE9\
            s financi\xE8res assurent un suivi et un contr\xF4le permanents de la\
            \ s\xE9curit\xE9 et du fonctionnement des syst\xE8mes et outils de TIC\
            \ et r\xE9duisent au minimum l\u2019incidence du risque li\xE9 aux TIC\
            \ sur les syst\xE8mes de TIC par le d\xE9ploiement d\u2019outils, de strat\xE9\
            gies et de proc\xE9dures appropri\xE9s en mati\xE8re de s\xE9curit\xE9\
            \ des TIC."
    - urn: urn:intuitem:risk:req_node:dora:9.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node243
      ref_id: '9.2'
      description: Financial entities shall design, procure and implement ICT security
        policies, procedures, protocols and tools that aim to ensure the resilience,
        continuity and availability of ICT systems, in particular for those supporting
        critical or important functions, and to maintain high standards of availability,
        authenticity, integrity and confidentiality of data, whether at rest, in use
        or in transit.
      translations:
        es:
          description: "Las entidades financieras dise\xF1ar\xE1n, adquirir\xE1n y\
            \ aplicar\xE1n pol\xEDticas, procedimientos, protocolos y herramientas\
            \ en materia de seguridad de las TIC que tengan por objeto asegurar la\
            \ resiliencia, la continuidad y la disponibilidad de los sistemas de TIC,\
            \ en particular aquellos que sustentan funciones esenciales o importantes,\
            \ as\xED como mantener elevados niveles de disponibilidad, autenticidad,\
            \ integridad y confidencialidad de los datos, con independencia de que\
            \ est\xE9n en reposo, en uso o en tr\xE1nsito."
        cs:
          description: "Finan\u010Dn\xED subjekty navrhuj\xED, opat\u0159uj\xED a\
            \ uplat\u0148uj\xED politiky, postupy, protokoly a n\xE1stroje v oblasti\
            \ bezpe\u010Dnosti IKT, jejich\u017E \xFA\u010Delem je zajistit odolnost,\
            \ kontinuitu provozu a dostupnost syst\xE9m\u016F IKT, zejm\xE9na t\u011B\
            ch, kter\xE9 podporuj\xED z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce,\
            \ a udr\u017Eet vysok\xE9 standardy dostupnosti, hodnov\u011Brnosti, integrity\
            \ a d\u016Fv\u011Brnosti \xFAdaj\u016F b\u011Bhem jejich uchov\xE1v\xE1\
            n\xED, pou\u017E\xEDv\xE1n\xED i p\u0159enosu."
        fr:
          description: "Les entit\xE9s financi\xE8res con\xE7oivent, acqui\xE8rent\
            \ et mettent en \u0153uvre des strat\xE9gies, des politiques, des proc\xE9\
            dures, des protocoles et des outils de s\xE9curit\xE9 de TIC qui visent\
            \ \xE0 garantir la r\xE9silience, la continuit\xE9 et la disponibilit\xE9\
            \ des syst\xE8mes de TIC, en particulier ceux qui soutiennent des fonctions\
            \ critiques ou importantes, et \xE0 maintenir des normes \xE9lev\xE9es\
            \ en mati\xE8re de disponibilit\xE9, d\u2019authenticit\xE9, d\u2019int\xE9\
            grit\xE9 et de confidentialit\xE9 des donn\xE9es, que ce soit au repos,\
            \ en cours d\u2019utilisation ou en transit."
    - urn: urn:intuitem:risk:req_node:dora:9.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node243
      ref_id: '9.3'
      description: 'In order to achieve the objectives referred to in paragraph 2,
        financial entities shall use ICT solutions and processes that are appropriate
        in accordance with Article 4. Those ICT solutions and processes shall:'
      translations:
        es:
          description: "A fin de alcanzar los objetivos mencionados en el apartado\
            \ 2, las entidades financieras utilizar\xE1n soluciones y procesos de\
            \ TIC que sean adecuados de conformidad con el art\xEDculo 4. Dichas soluciones\
            \ y procesos de TIC deber\xE1n:"
        cs:
          description: "K dosa\u017Een\xED c\xEDl\u016F uveden\xFDch v odstavci 2\
            \ vyu\u017E\xEDvaj\xED finan\u010Dn\xED subjekty \u0159e\u0161en\xED a\
            \ procesy IKT, kter\xE9 jsou vhodn\xE9 v souladu s \u010Dl\xE1nkem 4.\
            \ Tato \u0159e\u0161en\xED a procesy IKT:"
        fr:
          description: "Pour atteindre les objectifs vis\xE9s au paragraphe 2, les\
            \ entit\xE9s financi\xE8res utilisent des solutions et des processus de\
            \ TIC qui sont appropri\xE9s conform\xE9ment \xE0 l\u2019article 4. Ces\
            \ solutions et processus de TIC:"
    - urn: urn:intuitem:risk:req_node:dora:9.3.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.3
      ref_id: 9.3.a
      description: ensure the security of the means of transfer of data;
      translations:
        es:
          description: "garantizar la seguridad de los medios de transmisi\xF3n de\
            \ datos;"
        cs:
          description: "zaji\u0161\u0165uj\xED bezpe\u010Dnost prost\u0159edk\u016F\
            \ pro p\u0159enos dat;"
        fr:
          description: "garantissent la s\xE9curit\xE9 des moyens de transfert de\
            \ donn\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:9.3.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.3
      ref_id: 9.3.b
      description: minimise the risk of corruption or loss of data, unauthorised access
        and technical flaws that may hinder business activity;
      translations:
        es:
          description: "minimizar el riesgo de corrupci\xF3n o p\xE9rdida de datos,\
            \ acceso no autorizado y defectos t\xE9cnicos que puedan obstaculizar\
            \ la actividad empresarial;"
        cs:
          description: "minimalizuj\xED riziko po\u0161kozen\xED nebo ztr\xE1ty dat,\
            \ neopr\xE1vn\u011Bn\xE9ho p\u0159\xEDstupu a technick\xFDch z\xE1vad,\
            \ je\u017E mohou naru\u0161ovat v\xFDkon obchodn\xED \u010Dinnosti;"
        fr:
          description: "r\xE9duisent au minimum le risque de corruption ou de perte\
            \ de donn\xE9es, d\u2019acc\xE8s non autoris\xE9 et de d\xE9fauts techniques\
            \ susceptibles d\u2019entraver les activit\xE9s;"
    - urn: urn:intuitem:risk:req_node:dora:9.3.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.3
      ref_id: 9.3.c
      description: prevent the lack of availability, the impairment of the authenticity
        and integrity, the breaches of confidentiality and the loss of data;
      translations:
        es:
          description: "evitar la falta de disponibilidad, el menoscabo de la autenticidad\
            \ e integridad, la vulneraci\xF3n de la confidencialidad y la p\xE9rdida\
            \ de datos;"
        cs:
          description: "p\u0159edch\xE1zej\xED naru\u0161en\xED dostupnosti, hodnov\u011B\
            rnosti, integrity a d\u016Fv\u011Brnosti \xFAdaj\u016F a jejich ztr\xE1\
            t\u011B;"
        fr:
          description: "emp\xEAchent le manque de disponibilit\xE9, les atteintes\
            \ \xE0 l\u2019authenticit\xE9 et \xE0 l\u2019int\xE9grit\xE9, les violations\
            \ de la confidentialit\xE9 et la perte de donn\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:9.3.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.3
      ref_id: 9.3.d
      description: ensure that data is protected from risks arising from data management,
        including poor administration, processing- related risks and human error.
      translations:
        es:
          description: "garantizar que los datos est\xE9n protegidos de riesgos derivados\
            \ de su gesti\xF3n, incluidos los debidos a una mala administraci\xF3\
            n, los relacionados con el tratamiento y los errores humanos."
        cs:
          description: "zaji\u0161\u0165uj\xED ochranu \xFAdaj\u016F p\u0159ed riziky\
            \ vypl\xFDvaj\xEDc\xEDmi ze \u0161patn\xE9 spr\xE1vy \xFAdaj\u016F, v\u010D\
            etn\u011B nekvalitn\xED spr\xE1vy, rizik souvisej\xEDc\xEDch se zpracov\xE1\
            n\xEDm a chyb zp\u016Fsoben\xFDch lidsk\xFDm faktorem."
        fr:
          description: "garantissent que les donn\xE9es sont prot\xE9g\xE9es contre\
            \ les risques d\xE9coulant de la gestion des donn\xE9es, y compris une\
            \ mauvaise administration, les risques relatifs au traitement et l\u2019\
            erreur humaine."
    - urn: urn:intuitem:risk:req_node:dora:9.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node243
      ref_id: '9.4'
      description: 'As part of the ICT risk management framework referred to in Article
        6(1), financial entities shall:'
      translations:
        es:
          description: "Como parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el art\xEDculo 6, apartado 1, las entidades\
            \ financieras deber\xE1n:"
        cs:
          description: "Jako sou\u010D\xE1st r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT uveden\xE9ho v \u010Dl. 6 odst. 1 finan\u010Dn\xED subjekty:"
        fr:
          description: "Aux fins du cadre de gestion du risque li\xE9 aux TIC vis\xE9\
            \ \xE0 l\u2019article 6, paragraphe 1, les entit\xE9s financi\xE8res:"
    - urn: urn:intuitem:risk:req_node:dora:9.4.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.4
      ref_id: 9.4.a
      description: develop and document an information security policy defining rules
        to protect the availability, authenticity, integrity and confidentiality of
        data, information assets and ICT assets, including those of their customers,
        where applicable;
      translations:
        es:
          description: "elaborar y documentar una pol\xEDtica de seguridad de la informaci\xF3\
            n que defina normas para proteger la confidencialidad, disponibilidad,\
            \ integridad o autenticidad de los datos, activos de informaci\xF3n y\
            \ activos de TIC, incluidos los de sus clientes, en su caso;"
        cs:
          description: "vypracuj\xED a zdokumentuj\xED politiku zabezpe\u010Den\xED\
            \ informac\xED vymezuj\xEDc\xED pravidla na ochranu dostupnosti, hodnov\u011B\
            rnosti, integrity a d\u016Fv\u011Brnosti \xFAdaj\u016F, informa\u010D\
            n\xEDch aktiv a aktiv v oblasti IKT, p\u0159\xEDpadn\u011B v\u010Detn\u011B\
            \ uveden\xFDch aktiv jejich z\xE1kazn\xEDk\u016F;"
        fr:
          description: "\xE9laborent et documentent une politique de s\xE9curit\xE9\
            \ de l\u2019information qui d\xE9finit des r\xE8gles visant \xE0 prot\xE9\
            ger la disponibilit\xE9, l\u2019authenticit\xE9, l\u2019int\xE9grit\xE9\
            \ et la confidentialit\xE9 des donn\xE9es, des actifs informationnels\
            \ et des actifs de TIC, y compris ceux de leurs clients, le cas \xE9ch\xE9\
            ant;"
    - urn: urn:intuitem:risk:req_node:dora:9.4.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.4
      ref_id: 9.4.b
      description: following a risk-based approach, establish a sound network and
        infrastructure management structure using appropriate techniques, methods
        and protocols that may include implementing automated mechanisms to isolate
        affected information assets in the event of cyber-attacks;
      translations:
        es:
          description: "siguiendo un enfoque basado en el riesgo, establecer una estructura\
            \ de gesti\xF3n s\xF3lida de redes e infraestructuras utilizando t\xE9\
            cnicas, m\xE9todos y protocolos adecuados que puedan incluir la aplicaci\xF3\
            n de mecanismos automatizados para aislar los activos de informaci\xF3\
            n afectados en caso de ciberataques;"
        cs:
          description: "zavedou vhodn\xE9 \u0159\xEDzen\xED s\xEDt\xED a infrastruktury\
            \ na z\xE1klad\u011B rizika vyu\u017E\xEDvaj\xEDc\xED odpov\xEDdaj\xED\
            c\xEDch technik, metod a protokol\u016F, kter\xE9 mohou zahrnovat zaveden\xED\
            \ automatizovan\xFDch mechanism\u016F pro izolaci dot\u010Den\xFDch informa\u010D\
            n\xEDch aktiv v p\u0159\xEDpad\u011B kybernetick\xFDch \xFAtok\u016F;"
        fr:
          description: "instaurent, selon une approche fond\xE9e sur les risques,\
            \ une gestion solide des r\xE9seaux et des infrastructures en recourant\
            \ aux techniques, aux m\xE9thodes et aux protocoles appropri\xE9s, qui\
            \ peuvent inclure la mise en \u0153uvre de m\xE9canismes automatis\xE9\
            s pour isoler les actifs informationnels affect\xE9s en cas de cyberattaques;"
    - urn: urn:intuitem:risk:req_node:dora:9.4.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.4
      ref_id: 9.4.c
      description: implement policies that limit the physical or logical access to
        information assets and ICT assets to what is required for legitimate and approved
        functions and activities only, and establish to that end a set of policies,
        procedures and controls that address access rights and ensure a sound administration
        thereof;
      translations:
        es:
          description: "aplicar pol\xEDticas que limiten el acceso f\xEDsico o l\xF3\
            gico a los activos de informaci\xF3n y activos de TIC a lo que sea necesario\
            \ \xFAnicamente para funciones y actividades leg\xEDtimas y aprobadas,\
            \ y establecer a tal fin un conjunto de pol\xEDticas, procedimientos y\
            \ controles que se centren en los derechos de acceso y garanticen una\
            \ buena administraci\xF3n de estos;"
        cs:
          description: "uplat\u0148uj\xED politiky omezuj\xEDc\xED fyzick\xFD nebo\
            \ logick\xFD p\u0159\xEDstup k informa\u010Dn\xEDm aktiv\u016Fm a aktiv\u016F\
            m v oblasti IKT na minimum nezbytn\xE9 pro v\xFDkon opr\xE1vn\u011Bn\xFD\
            ch a schv\xE1len\xFDch funkc\xED a \u010Dinnost\xED a za t\xEDmto \xFA\
            \u010Delem vytvo\u0159\xED soubor politik, postup\u016F a kontrol, kter\xFD\
            \ se zab\xFDv\xE1 p\u0159\xEDstupov\xFDmi pr\xE1vy, a zajist\xED jejich\
            \ \u0159\xE1dnou spr\xE1vu;"
        fr:
          description: "mettent en \u0153uvre des politiques qui limitent l\u2019\
            acc\xE8s physique ou logique aux actifs informationnels et aux actifs\
            \ de TIC, \xE0 ce qui est n\xE9cessaire pour les fonctions et les activit\xE9\
            s l\xE9gitimes et approuv\xE9es uniquement, et d\xE9finissent \xE0 cette\
            \ fin un ensemble de politiques, de proc\xE9dures et de contr\xF4les qui\
            \ portent sur les droits d\u2019acc\xE8s et veillent \xE0 leur bonne administration;"
    - urn: urn:intuitem:risk:req_node:dora:9.4.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.4
      ref_id: 9.4.d
      description: implement policies and protocols for strong authentication mechanisms,
        based on relevant standards and dedicated control systems, and protection
        measures of cryptographic keys whereby data is encrypted based on results
        of approved data classification and ICT risk assessment processes;
      translations:
        es:
          description: "aplicar pol\xEDticas y protocolos para mecanismos de autenticaci\xF3\
            n fuerte, basados en est\xE1ndares pertinentes y sistemas de control espec\xED\
            ficos, y medidas de protecci\xF3n de las claves criptogr\xE1ficas mediante\
            \ las que se cifran los datos en funci\xF3n de los resultados de los procesos\
            \ aprobados de clasificaci\xF3n de datos y evaluaci\xF3n de riesgos relacionados\
            \ con las TIC;"
        cs:
          description: "zavedou politiky a protokoly pro siln\xE9 ov\u011B\u0159ovac\xED\
            \ mechanismy zalo\u017Een\xE9 na p\u0159\xEDslu\u0161n\xFDch norm\xE1\
            ch a syst\xE9mech speci\xE1ln\xEDch kontrol a opat\u0159en\xED na ochranu\
            \ kryptografick\xFDch kl\xED\u010D\u016F, jimi\u017E jsou za\u0161ifrov\xE1\
            na data, na z\xE1klad\u011B v\xFDsledk\u016F schv\xE1len\xE9 klasifikace\
            \ dat a proces\u016F posuzov\xE1n\xED rizika v oblasti IKT;"
        fr:
          description: "mettent en \u0153uvre des politiques et des protocoles pour\
            \ des m\xE9canismes d\u2019authentification forte, fond\xE9s sur des normes\
            \ pertinentes et des syst\xE8mes de contr\xF4le sp\xE9cifiques, et des\
            \ mesures de protection des cl\xE9s de chiffrement par lesquelles les\
            \ donn\xE9es sont chiffr\xE9es sur la base des r\xE9sultats des processus\
            \ approuv\xE9s de classification des donn\xE9es et d\u2019\xE9valuation\
            \ du risque li\xE9 aux TIC;"
    - urn: urn:intuitem:risk:req_node:dora:9.4.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.4
      ref_id: 9.4.e
      description: "implement documented policies, procedures and controls for ICT\
        \ change management, including changes to software, hardware, firmware components,\
        \ systems or security parameters, that are based on a risk assessment approach\
        \ and are an integral part of the financial entity\u2019s overall change management\
        \ process, in order to ensure that all changes to ICT systems are recorded,\
        \ tested, assessed, approved, implemented and verified in a controlled manner;"
      translations:
        es:
          description: "aplicar pol\xEDticas, procedimientos y controles documentados\
            \ para la gesti\xF3n de los cambios en las TIC, incluidos los cambios\
            \ en el software, el hardware, los componentes de firmware, los sistemas\
            \ o los par\xE1metros de seguridad, que se basen en un enfoque de evaluaci\xF3\
            n de riesgos y formen parte integrante del proceso general de gesti\xF3\
            n de cambios de la entidad financiera, a fin de garantizar que todos los\
            \ cambios en los sistemas de TIC se registren, sometan a prueba, eval\xFA\
            en, aprueben, apliquen y verifiquen de forma controlada;"
        cs:
          description: "zavedou zdokumentovan\xE9 politiky, postupy a kontroly pro\
            \ \u0159\xEDzen\xED zm\u011Bn IKT, v\u010Detn\u011B zm\u011Bn softwarov\xFD\
            ch, hardwarov\xFDch a firmwarov\xFDch komponent\u016F, syst\xE9m\u016F\
            \ nebo parametr\u016F zabezpe\u010Den\xED, vych\xE1zej\xEDc\xED z posouzen\xED\
            \ rizik a tvo\u0159\xEDc\xED ned\xEDlnou sou\u010D\xE1st celkov\xFDch\
            \ postup\u016F finan\u010Dn\xEDho subjektu pro \u0159\xEDzen\xED zm\u011B\
            n, s c\xEDlem zajistit, aby v\u0161echny zm\u011Bny syst\xE9m\u016F IKT\
            \ byly \u0159\xEDzen\u011B zaznamen\xE1ny, otestov\xE1ny, vyhodnoceny,\
            \ schv\xE1leny, zavedeny a ov\u011B\u0159eny;"
        fr:
          description: "mettent en \u0153uvre des politiques, des proc\xE9dures et\
            \ des contr\xF4les document\xE9s pour la gestion des changements dans\
            \ les TIC, y compris les changements apport\xE9s aux logiciels, au mat\xE9\
            riel, aux composants de micrologiciels, aux syst\xE8mes ou aux param\xE8\
            tres de s\xE9curit\xE9, qui sont fond\xE9s sur une approche d\u2019\xE9\
            valuation des risques et font partie int\xE9grante du processus global\
            \ de gestion des changements de l\u2019entit\xE9 financi\xE8re, afin de\
            \ garantir que tous les changements apport\xE9s aux syst\xE8mes de TIC\
            \ sont consign\xE9s, test\xE9s, \xE9valu\xE9s, approuv\xE9s, mis en \u0153\
            uvre et v\xE9rifi\xE9s de mani\xE8re contr\xF4l\xE9e;"
    - urn: urn:intuitem:risk:req_node:dora:9.4.f
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:9.4
      ref_id: 9.4.f
      description: have appropriate and comprehensive documented policies for patches
        and updates.
      translations:
        es:
          description: "contar con pol\xEDticas documentadas adecuadas y globales\
            \ para los parches y actualizaciones."
        cs:
          description: "maj\xED odpov\xEDdaj\xEDc\xED a komplexn\xED zdokumentovan\xE9\
            \ politiky pro do\u010Dasn\xE9 opravy a aktualizace."
        fr:
          description: "disposent de strat\xE9gies document\xE9es appropri\xE9es et\
            \ globales en mati\xE8re de correctifs et de mises \xE0 jour."
    - urn: urn:intuitem:risk:req_node:dora:node258
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node243
      description: For the purposes of the first subparagraph, point (b), financial
        entities shall design the network connection infrastructure in a way that
        allows it to be instantaneously severed or segmented in order to minimise
        and prevent contagion, especially for interconnected financial processes.
      translations:
        es:
          description: "A efectos del p\xE1rrafo primero, letra b), las entidades\
            \ financieras dise\xF1ar\xE1n la infraestructura de conexi\xF3n a la red\
            \ de manera que permita su ruptura o segmentaci\xF3n instant\xE1nea con\
            \ el fin de minimizar y prevenir el contagio, especialmente en los procesos\
            \ financieros interconectados."
        cs:
          description: "Pro \xFA\u010Dely prvn\xEDho pododstavce p\xEDsm. b) finan\u010D\
            n\xED subjekty navrhnou infrastrukturu p\u0159ipojen\xED k s\xEDti umo\u017E\
            \u0148uj\xEDc\xED jeho okam\u017Eit\xE9 p\u0159eru\u0161en\xED nebo segmentaci\
            \ s c\xEDlem minimalizovat \u0161\xED\u0159en\xED krize a zabr\xE1nit\
            \ jej\xEDmu vzniku, zejm\xE9na u vz\xE1jemn\u011B propojen\xFDch finan\u010D\
            n\xEDch proces\u016F."
        fr:
          description: "Aux fins du premier alin\xE9a, point b), les entit\xE9s financi\xE8\
            res con\xE7oivent l\u2019infrastructure de connexion au r\xE9seau de mani\xE8\
            re \xE0 permettre une d\xE9connexion instantan\xE9e ou segment\xE9e afin\
            \ de r\xE9duire au minimum la contagion et de la pr\xE9venir, en particulier\
            \ pour les processus financiers interconnect\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:node259
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node243
      description: For the purposes of the first subparagraph, point (e), the ICT
        change management process shall be approved by appropriate lines of management
        and shall have specific protocols in place.
      translations:
        es:
          description: "A efectos del p\xE1rrafo primero, letra e), el proceso de\
            \ gesti\xF3n de cambios en las TIC ser\xE1 aprobado por los niveles directivos\
            \ adecuados y dispondr\xE1 de protocolos espec\xEDficos."
        cs:
          description: "Pro \xFA\u010Dely prvn\xEDho pododstavce p\xEDsm. e) jsou\
            \ postupy \u0159\xEDzen\xED zm\u011Bn v oblasti IKT schvalov\xE1ny p\u0159\
            \xEDslu\u0161n\xFDmi liniemi veden\xED a plat\xED pro n\u011B specifick\xE9\
            \ protokoly."
        fr:
          description: "Aux fins du premier alin\xE9a, point e), le processus de gestion\
            \ des changements dans les TIC est approuv\xE9 par la structure hi\xE9\
            rarchique appropri\xE9e et comporte des protocoles sp\xE9cifiques."
    - urn: urn:intuitem:risk:req_node:dora:node260
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 10
      description: Detection
      translations:
        es:
          name: "Art\xEDculo 10"
          description: "Detecci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 10"
          description: Detekce
        fr:
          name: Article 10
          description: "D\xE9tection"
    - urn: urn:intuitem:risk:req_node:dora:10.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node260
      ref_id: '10.1'
      description: Financial entities shall have in place mechanisms to promptly detect
        anomalous activities, in accordance with Article 17, including ICT network
        performance issues and ICT-related incidents, and to identify potential material
        single points of failure.
      translations:
        es:
          description: "Las entidades financieras dispondr\xE1n de mecanismos para\
            \ detectar r\xE1pidamente las actividades an\xF3malas, de conformidad\
            \ con el art\xEDculo 17, incluidos los problemas de rendimiento de las\
            \ redes de TIC y los incidentes relacionados con las TIC, y para identificar\
            \ los posibles puntos \xFAnicos de fallo significativos."
        cs:
          description: "Finan\u010Dn\xED subjekty maj\xED zavedeny mechanismy v\u010D\
            asn\xE9 detekce neobvykl\xFDch aktivit podle \u010Dl\xE1nku 17, v\u010D\
            etn\u011B probl\xE9m\u016F s fungov\xE1n\xEDm s\xEDt\u011B IKT a incident\u016F\
            \ souvisej\xEDc\xEDch s IKT, a mechanismy identifikace potenci\xE1ln\xED\
            ch v\xFDznamn\xFDch kritick\xFDch m\xEDst."
        fr:
          description: "Les entit\xE9s financi\xE8res mettent en place des m\xE9canismes\
            \ permettant de d\xE9tecter rapidement les activit\xE9s anormales, conform\xE9\
            ment \xE0 l\u2019article 17, y compris les probl\xE8mes de performance\
            \ des r\xE9seaux de TIC et les incidents li\xE9s aux TIC, ainsi que de\
            \ rep\xE9rer les points uniques de d\xE9faillance potentiellement significatifs."
    - urn: urn:intuitem:risk:req_node:dora:node262
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node260
      description: All detection mechanisms referred to in the first subparagraph
        shall be regularly tested in accordance with Article 25.
      translations:
        es:
          description: "Todos los mecanismos de detecci\xF3n mencionados en el p\xE1\
            rrafo primero se someter\xE1n a pruebas peri\xF3dicas de conformidad con\
            \ el art\xEDculo 25."
        cs:
          description: "V\u0161echny detek\u010Dn\xED mechanismy uveden\xE9 v prvn\xED\
            m pododstavci se pravideln\u011B testuj\xED v souladu s \u010Dl\xE1nkem\
            \ 25."
        fr:
          description: "Tous les m\xE9canismes de d\xE9tection vis\xE9s au premier\
            \ alin\xE9a sont r\xE9guli\xE8rement test\xE9s conform\xE9ment \xE0 l\u2019\
            article 25."
    - urn: urn:intuitem:risk:req_node:dora:10.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node260
      ref_id: '10.2'
      description: The detection mechanisms referred to in paragraph 1 shall enable
        multiple layers of control, define alert thresholds and criteria to trigger
        and initiate ICT-related incident response processes, including automatic
        alert mechanisms for relevant staff in charge of ICT-related incident response.
      translations:
        es:
          description: "Los mecanismos de detecci\xF3n a que se refiere el apartado\
            \ 1 permitir\xE1n m\xFAltiples niveles de control, definir\xE1n criterios\
            \ y umbrales de alerta para activar e iniciar procesos de respuesta a\
            \ incidentes relacionados con las TIC, incluidos mecanismos autom\xE1\
            ticos de alerta para el personal responsable de la respuesta a incidentes\
            \ relacionados con las TIC."
        cs:
          description: "Detek\u010Dn\xED mechanismy uveden\xE9 v odstavci 1 umo\u017E\
            \u0148uj\xED v\xEDcestup\u0148ovou kontrolu, stanov\xED prahov\xE9 hodnoty\
            \ a krit\xE9ria v\xFDstrah pro spu\u0161t\u011Bn\xED a zah\xE1jen\xED\
            \ postup\u016F reakce na incidenty souvisej\xEDc\xED s IKT, mimo jin\xE9\
            \ automatick\xE9 v\xFDstra\u017En\xE9 mechanismy pro p\u0159\xEDslu\u0161\
            n\xE9 pracovn\xEDky odpov\u011Bdn\xE9 za reakce na incidenty souvisej\xED\
            c\xED s IKT."
        fr:
          description: "Les m\xE9canismes de d\xE9tection vis\xE9s au paragraphe 1\
            \ permettent la mise en place de plusieurs niveaux de contr\xF4le, d\xE9\
            finissent des seuils d\u2019alerte et des crit\xE8res de d\xE9clenchement\
            \ et de lancement des processus de r\xE9ponse en cas d\u2019incident li\xE9\
            \ aux TIC, y compris des m\xE9canismes d\u2019alerte automatique destin\xE9\
            s au personnel comp\xE9tent charg\xE9 de la r\xE9ponse aux incidents li\xE9\
            s aux TIC."
    - urn: urn:intuitem:risk:req_node:dora:10.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node260
      ref_id: '10.3'
      description: Financial entities shall devote sufficient resources and capabilities
        to monitor user activity, the occurrence of ICT anomalies and ICT-related
        incidents, in particular cyber-attacks.
      translations:
        es:
          description: "Las entidades financieras dedicar\xE1n recursos y capacidades\
            \ suficientes al seguimiento de la actividad de los usuarios y la aparici\xF3\
            n de anomal\xEDas en las TIC y de incidentes relacionados con las TIC,\
            \ en particular de ciberataques."
        cs:
          description: "Finan\u010Dn\xED subjekty v\u011Bnuj\xED dostate\u010Dn\xE9\
            \ zdroje a schopnosti na sledov\xE1n\xED aktivity u\u017Eivatel\u016F\
            \ a v\xFDskytu anom\xE1li\xED IKT a incident\u016F souvisej\xEDc\xEDch\
            \ s IKT, zejm\xE9na kybernetick\xFDch \xFAtok\u016F."
        fr:
          description: "Les entit\xE9s financi\xE8res consacrent des ressources et\
            \ des capacit\xE9s suffisantes pour surveiller l\u2019activit\xE9 des\
            \ utilisateurs, l\u2019apparition d\u2019anomalies li\xE9es aux TIC et\
            \ d\u2019incidents li\xE9s aux TIC, en particulier les cyberattaques."
    - urn: urn:intuitem:risk:req_node:dora:10.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node260
      ref_id: '10.4'
      description: Data reporting service providers shall, in addition, have in place
        systems that can effectively check trade reports for completeness, identify
        omissions and obvious errors, and request re-transmission of those reports.
      translations:
        es:
          description: "Los proveedores de servicios de suministro de datos dispondr\xE1\
            n adem\xE1s de sistemas que permitan controlar de manera efectiva la exhaustividad\
            \ de los informes de operaciones, detectar omisiones y errores manifiestos\
            \ y solicitar la retransmisi\xF3n de tales informes."
        cs:
          description: "Poskytovatel\xE9 slu\u017Eeb hl\xE1\u0161en\xED \xFAdaj\u016F\
            \ krom\u011B toho zavedou syst\xE9my umo\u017E\u0148uj\xEDc\xED \xFA\u010D\
            inn\u011B kontrolovat \xFAplnost obchodn\xEDch zpr\xE1v, zji\u0161\u0165\
            ovat chyb\u011Bj\xEDc\xED \xFAdaje a zjevn\xE9 chyby a po\u017Eadovat\
            \ nov\xE9 zasl\xE1n\xED t\u011Bchto zpr\xE1v."
        fr:
          description: "Les prestataires de services de communication de donn\xE9\
            es disposent en outre de syst\xE8mes capables de v\xE9rifier efficacement\
            \ l\u2019exhaustivit\xE9 des d\xE9clarations de transactions, de rep\xE9\
            rer les omissions et les erreurs manifestes et de demander une nouvelle\
            \ transmission de ces d\xE9clarations."
    - urn: urn:intuitem:risk:req_node:dora:node266
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 11
      description: Response and recovery
      translations:
        es:
          name: "Art\xEDculo 11"
          description: "Respuesta y recuperaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 11"
          description: Reakce a obnova
        fr:
          name: Article 11
          description: "R\xE9ponse et r\xE9tablissement"
    - urn: urn:intuitem:risk:req_node:dora:11.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.1'
      description: As part of the ICT risk management framework referred to in Article
        6(1) and based on the identification requirements set out in Article 8, financial
        entities shall put in place a comprehensive ICT business continuity policy,
        which may be adopted as a dedicated specific policy, forming an integral part
        of the overall business continuity policy of the financial entity.
      translations:
        es:
          description: "Como parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el art\xEDculo 6, apartado 1, y sobre la\
            \ base de los requisitos de identificaci\xF3n establecidos en el art\xED\
            culo 8, las entidades financieras pondr\xE1n en pr\xE1ctica una pol\xED\
            tica global de continuidad de la actividad en materia de TIC, que podr\xE1\
            \ ser adoptada como una pol\xEDtica espec\xEDfica propia que forme parte\
            \ integrante de la pol\xEDtica global de continuidad de la actividad de\
            \ la entidad financiera."
        cs:
          description: "Jako sou\u010D\xE1st r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT uveden\xE9ho v \u010Dl. 6 odst. 1 a na z\xE1klad\u011B\
            \ po\u017Eadavk\u016F na identifikaci uveden\xFDch v \u010Dl\xE1nku 8\
            \ finan\u010Dn\xED subjekty zavedou ucelenou politiku zachov\xE1n\xED\
            \ provozu IKT, kter\xE1 m\u016F\u017Ee b\xFDt p\u0159ijata jako specifick\xE1\
            \ politika tvo\u0159\xEDc\xED ned\xEDlnou sou\u010D\xE1st celkov\xE9 politiky\
            \ zachov\xE1n\xED provozu finan\u010Dn\xEDho subjektu."
        fr:
          description: "Aux fins du cadre de gestion du risque li\xE9 aux TIC vis\xE9\
            \ \xE0 l\u2019article 6, paragraphe 1, et sur la base des exigences en\
            \ mati\xE8re d\u2019identification \xE9nonc\xE9es \xE0 l\u2019article\
            \ 8, les entit\xE9s financi\xE8res se dotent d\u2019une politique de continuit\xE9\
            \ des activit\xE9s de TIC compl\xE8te, qui peut \xEAtre adopt\xE9e en\
            \ tant que politique sp\xE9cifique, et qui forme une partie int\xE9grante\
            \ de leur politique globale de continuit\xE9 des activit\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:11.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.2'
      description: 'Financial entities shall implement the ICT business continuity
        policy through dedicated, appropriate and documented arrangements, plans,
        procedures and mechanisms aiming to:'
      translations:
        es:
          description: "Las entidades financieras aplicar\xE1n la pol\xEDtica de continuidad\
            \ de la actividad en materia de TIC mediante disposiciones, planes, procedimientos\
            \ y mecanismos espec\xEDficos, adecuados y documentados destinados a:"
        cs:
          description: "Finan\u010Dn\xED subjekty uplat\u0148uj\xED politiku zachov\xE1\
            n\xED provozu IKT prost\u0159ednictv\xEDm specializovan\xFDch, vhodn\xFD\
            ch a zdokumentovan\xFDch \xFAprav, pl\xE1n\u016F, postup\u016F a mechanism\u016F\
            \ zam\u011B\u0159en\xFDch na:"
        fr:
          description: "Les entit\xE9s financi\xE8res mettent en \u0153uvre la politique\
            \ de continuit\xE9 des activit\xE9s de TIC au moyen de dispositifs, de\
            \ plans, de proc\xE9dures et de m\xE9canismes sp\xE9cifiques, appropri\xE9\
            s et document\xE9s visant \xE0:"
    - urn: urn:intuitem:risk:req_node:dora:11.2.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.2
      ref_id: 11.2.a
      description: "ensure the continuity of the financial entity\u2019s critical\
        \ or important functions;"
      translations:
        es:
          description: garantizar la continuidad de las funciones esenciales o importantes
            de la entidad financiera;
        cs:
          description: "zaji\u0161t\u011Bn\xED kontinuity z\xE1sadn\xEDch nebo d\u016F\
            le\u017Eit\xFDch funkc\xED finan\u010Dn\xEDho subjektu;"
        fr:
          description: "garantir la continuit\xE9 des fonctions critiques ou importantes\
            \ de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:11.2.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.2
      ref_id: 11.2.b
      description: quickly, appropriately and effectively respond to, and resolve,
        all ICT-related incidents in a way that limits damage and prioritises the
        resumption of activities and recovery actions;
      translations:
        es:
          description: "responder a todos los incidentes relacionados con las TIC\
            \ y resolverlos r\xE1pida, adecuada y eficazmente de manera que se limiten\
            \ los da\xF1os y se d\xE9 prioridad a la reanudaci\xF3n de las actividades\
            \ y a las acciones de recuperaci\xF3n;"
        cs:
          description: "rychlou, vhodnou a \xFA\u010Dinnou reakci na v\u0161echny\
            \ incidenty souvisej\xEDc\xED s IKT a jejich vy\u0159e\u0161en\xED, a\
            \ to tak, aby byly omezeny \u0161kody a byla prioritn\u011B obnovena \u010D\
            innost a aktivov\xE1na opat\u0159en\xED na obnovu;"
        fr:
          description: "r\xE9pondre aux incidents li\xE9s aux TIC et les r\xE9soudre\
            \ rapidement, d\xFBment et efficacement de mani\xE8re \xE0 limiter les\
            \ dommages et \xE0 donner la priorit\xE9 \xE0 la reprise des activit\xE9\
            s et aux mesures de r\xE9tablissement;"
    - urn: urn:intuitem:risk:req_node:dora:11.2.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.2
      ref_id: 11.2.c
      description: activate, without delay, dedicated plans that enable containment
        measures, processes and technologies suited to each type of ICT-related incident
        and prevent further damage, as well as tailored response and recovery procedures
        established in accordance with Article 12;
      translations:
        es:
          description: "activar, sin demora, planes espec\xEDficos que permitan recurrir\
            \ a medidas de contenci\xF3n, procesos y tecnolog\xEDas adaptados a cada\
            \ tipo de incidente relacionado con las TIC y que eviten nuevos da\xF1\
            os, as\xED como a procedimientos de respuesta y recuperaci\xF3n adaptados\
            \ establecidos de conformidad con el art\xEDculo 12;"
        cs:
          description: "neprodlenou aktivaci specializovan\xFDch pl\xE1n\u016F uv\xE1\
            d\u011Bj\xEDc\xEDch do chodu izola\u010Dn\xED opat\u0159en\xED, procesy\
            \ a technologie odpov\xEDdaj\xEDc\xED r\u016Fzn\xFDm typ\u016Fm incident\u016F\
            \ souvisej\xEDc\xEDch s IKT a zamezuj\xEDc\xED dal\u0161\xEDm \u0161kod\xE1\
            m, jako\u017E i p\u0159izp\u016Fsoben\xE9 postupy reakce a obnovy v souladu\
            \ s \u010Dl\xE1nkem 12;"
        fr:
          description: "activer, sans retard, des plans sp\xE9cifiques permettant\
            \ de d\xE9ployer des mesures, des processus et des technologies d\u2019\
            endiguement adapt\xE9s \xE0 chaque type d\u2019incident li\xE9 aux TIC\
            \ et de pr\xE9venir tout dommage suppl\xE9mentaire, ainsi que des proc\xE9\
            dures sur mesure de r\xE9ponse et de r\xE9tablissement, d\xE9finies conform\xE9\
            ment \xE0 l\u2019article 12;"
    - urn: urn:intuitem:risk:req_node:dora:11.2.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.2
      ref_id: 11.2.d
      description: estimate preliminary impacts, damages and losses;
      translations:
        es:
          description: "estimar con car\xE1cter preliminar las repercusiones, da\xF1\
            os y p\xE9rdidas;"
        cs:
          description: "odhad p\u0159edb\u011B\u017En\xFDch dopad\u016F, \u0161kod\
            \ a ztr\xE1t;"
        fr:
          description: "estimer les incidences, les dommages et les pertes pr\xE9\
            liminaires;"
    - urn: urn:intuitem:risk:req_node:dora:11.2.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.2
      ref_id: 11.2.e
      description: set out communication and crisis management actions that ensure
        that updated information is transmitted to all relevant internal staff and
        external stakeholders in accordance with Article 14, and report to the competent
        authorities in accordance with Article 19.
      translations:
        es:
          description: "definir acciones de comunicaci\xF3n y gesti\xF3n de crisis\
            \ que garanticen la transmisi\xF3n de informaci\xF3n actualizada a todo\
            \ el personal interno y las partes interesadas externas pertinentes de\
            \ conformidad con el art\xEDculo 14, y su notificaci\xF3n a las autoridades\
            \ competentes de conformidad con el art\xEDculo 19."
        cs:
          description: "zaveden\xED opat\u0159en\xED v oblasti komunikace a krizov\xE9\
            ho \u0159\xEDzen\xED, kter\xE1 zajist\xED p\u0159ed\xE1n\xED aktualizovan\xFD\
            ch informac\xED v\u0161em p\u0159\xEDslu\u0161n\xFDm intern\xEDm zam\u011B\
            stnanc\u016Fm a extern\xEDm zainteresovan\xFDm stran\xE1m podle \u010D\
            l\xE1nku 14 a jejich ozn\xE1men\xED p\u0159\xEDslu\u0161n\xFDm org\xE1\
            n\u016Fm v souladu s \u010Dl\xE1nkem 19."
        fr:
          description: "d\xE9finir des mesures de communication et de gestion des\
            \ crises qui garantissent la transmission d\u2019informations actualis\xE9\
            es \xE0 tous les membres du personnel interne et \xE0 toutes les parties\
            \ prenantes externes concern\xE9s, conform\xE9ment \xE0 l\u2019article\
            \ 14, et leur d\xE9claration aux autorit\xE9s comp\xE9tentes, conform\xE9\
            ment \xE0 l\u2019article 19."
    - urn: urn:intuitem:risk:req_node:dora:11.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.3'
      description: As part of the ICT risk management framework referred to in Article
        6(1), financial entities shall implement associated ICT response and recovery
        plans which, in the case of financial entities other than microenterprises,
        shall be subject to independent internal audit reviews.
      translations:
        es:
          description: "Como parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el art\xEDculo 6, apartado 1, las entidades\
            \ financieras aplicar\xE1n planes conexos de respuesta y recuperaci\xF3\
            n en materia de TIC que, en el caso de entidades financieras que no sean\
            \ microempresas, estar\xE1n sujetos a auditor\xEDas internas independientes."
        cs:
          description: "Jako sou\u010D\xE1st r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT uveden\xE9ho v \u010Dl. 6 odst. 1 finan\u010Dn\xED subjekty\
            \ uplat\u0148uj\xED souvisej\xEDc\xED pl\xE1ny reakce a obnovy v oblasti\
            \ IKT, kter\xE9 u finan\u010Dn\xEDch subjekt\u016F, jin\xFDch ne\u017E\
            \ mikropodniky, podl\xE9haj\xED nez\xE1visl\xE9mu intern\xEDmu auditu."
        fr:
          description: "Aux fins du cadre de gestion du risque li\xE9 aux TIC vis\xE9\
            \ \xE0 l\u2019article 6, paragraphe 1, les entit\xE9s financi\xE8res mettent\
            \ en \u0153uvre des plans de r\xE9ponse et de r\xE9tablissement des TIC\
            \ qui, dans le cas des entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ font l\u2019objet de revues ind\xE9pendantes de l\u2019audit interne."
    - urn: urn:intuitem:risk:req_node:dora:11.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.4'
      description: Financial entities shall put in place, maintain and periodically
        test appropriate ICT business continuity plans, notably with regard to critical
        or important functions outsourced or contracted through arrangements with
        ICT third-party service providers.
      translations:
        es:
          description: "Las entidades financieras establecer\xE1n, mantendr\xE1n y\
            \ someter\xE1n a prueba peri\xF3dicamente planes adecuados de continuidad\
            \ de las actividades de TIC, en particular en lo que se refiere a las\
            \ funciones esenciales o importantes externalizadas o contratadas mediante\
            \ acuerdos con proveedores terceros de servicios de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty zavedou, udr\u017Euj\xED a pravideln\u011B\
            \ testuj\xED odpov\xEDdaj\xEDc\xED pl\xE1ny zachov\xE1n\xED provozu IKT,\
            \ zejm\xE9na s ohledem na z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce\
            \ zaji\u0161\u0165ovan\xE9 extern\u011B nebo nasmlouvan\xE9 prost\u0159\
            ednictv\xEDm ujedn\xE1n\xED s poskytovateli slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran."
        fr:
          description: "Les entit\xE9s financi\xE8res mettent en place, maintiennent\
            \ et testent p\xE9riodiquement des plans de continuit\xE9 des activit\xE9\
            s de TIC appropri\xE9s, notamment en ce qui concerne les fonctions critiques\
            \ ou importantes externalis\xE9es ou sous-trait\xE9es dans le cadre d\u2019\
            accords avec des prestataires tiers de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:11.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.5'
      description: As part of the overall business continuity policy, financial entities
        shall conduct a business impact analysis (BIA) of their exposures to severe
        business disruptions. Under the BIA, financial entities shall assess the potential
        impact of severe business disruptions by means of quantitative and qualitative
        criteria, using internal and external data and scenario analysis, as appropriate.
        The BIA shall consider the criticality of identified and mapped business functions,
        support processes, third-party dependencies and information assets, and their
        interdependencies. Financial entities shall ensure that ICT assets and ICT
        services are designed and used in full alignment with the BIA, in particular
        with regard to adequately ensuring the redundancy of all critical components.
      translations:
        es:
          description: "Como parte de la pol\xEDtica global de continuidad de la actividad,\
            \ las entidades financieras llevar\xE1n a cabo un an\xE1lisis de impacto\
            \ en el negocio de sus exposiciones a perturbaciones graves de la actividad.\
            \ En el marco de dicho an\xE1lisis, las entidades financieras evaluar\xE1\
            n el impacto potencial de las perturbaciones graves de la actividad mediante\
            \ criterios cuantitativos y cualitativos, utilizando datos internos y\
            \ externos y an\xE1lisis de escenarios, seg\xFAn proceda. El an\xE1lisis\
            \ de impacto en el negocio tendr\xE1 en cuenta el car\xE1cter esencial\
            \ de las funciones empresariales identificadas y cartografiadas, los procesos\
            \ de apoyo, las dependencias de terceros y los activos de informaci\xF3\
            n, as\xED como sus interdependencias. Las entidades financieras garantizar\xE1\
            n que los activos de TIC y los servicios de TIC se dise\xF1en y utilicen\
            \ en plena consonancia con el an\xE1lisis de impacto en el negocio, en\
            \ particular en lo que se refiere a garantizar adecuadamente la redundancia\
            \ de todos los componentes esenciales."
        cs:
          description: "V r\xE1mci celkov\xE9 politiky zachov\xE1n\xED provozu prov\xE1\
            d\u011Bj\xED finan\u010Dn\xED subjekty anal\xFDzu dopadu na \u010Dinnost,\
            \ pokud jde o jejich expozice v\u016F\u010Di z\xE1va\u017En\xFDm naru\u0161\
            en\xEDm \u010Dinnosti. V r\xE1mci anal\xFDzy dopadu na \u010Dinnost finan\u010D\
            n\xED subjekty posoud\xED potenci\xE1ln\xED dopad z\xE1va\u017En\xFDch\
            \ naru\u0161en\xED \u010Dinnosti pomoc\xED kvantitativn\xEDch a kvalitativn\xED\
            ch krit\xE9ri\xED, p\u0159\xEDpadn\u011B s vyu\u017Eit\xEDm intern\xED\
            ch a extern\xEDch dat a anal\xFDzy sc\xE9n\xE1\u0159\u016F. Anal\xFDza\
            \ dopadu na \u010Dinnost zohledn\xED, jak z\xE1sadn\xED jsou ur\u010D\
            en\xE9 a zmapovan\xE9 obchodn\xED funkce, podp\u016Frn\xE9 procesy, z\xE1\
            vislosti na t\u0159et\xEDch stran\xE1ch a informa\u010Dn\xED aktiva a\
            \ jejich vz\xE1jemn\xE9 z\xE1vislosti. Finan\u010Dn\xED subjekty zajist\xED\
            , aby aktiva v oblasti IKT a slu\u017Eby IKT byly navrhov\xE1ny a vyu\u017E\
            \xEDv\xE1ny v pln\xE9m souladu s anal\xFDzou dopadu na \u010Dinnost, zejm\xE9\
            na s ohledem na odpov\xEDdaj\xEDc\xED zaji\u0161t\u011Bn\xED redundance\
            \ v\u0161ech z\xE1sadn\xEDch slo\u017Eek."
        fr:
          description: "Dans le cadre de la politique globale de continuit\xE9 des\
            \ activit\xE9s, les entit\xE9s financi\xE8res proc\xE8dent \xE0 une analyse\
            \ des incidences sur les activit\xE9s de leurs expositions \xE0 de graves\
            \ perturbations de leurs activit\xE9s. Dans le cadre de cette analyse,\
            \ les entit\xE9s financi\xE8res \xE9valuent l\u2019incidence potentielle\
            \ de graves perturbations de leurs activit\xE9s au moyen de crit\xE8res\
            \ quantitatifs et qualitatifs, \xE0 l\u2019aide de donn\xE9es internes\
            \ et externes et d\u2019une analyse de sc\xE9narios, le cas \xE9ch\xE9\
            ant. L\u2019analyse des incidences sur les activit\xE9s tient compte du\
            \ caract\xE8re critique des fonctions \xABm\xE9tiers\xBB, des processus\
            \ de soutien, des d\xE9pendances de tiers et des actifs informationnels\
            \ identifi\xE9s et cartographi\xE9s, ainsi que de leurs interd\xE9pendances.\
            \ Les entit\xE9s financi\xE8res veillent \xE0 ce que les actifs de TIC\
            \ et les services TIC soient con\xE7us et utilis\xE9s dans le respect\
            \ total de l\u2019analyse des incidences sur les activit\xE9s, en particulier\
            \ en garantissant de mani\xE8re ad\xE9quate la redondance de toutes les\
            \ composantes critiques."
    - urn: urn:intuitem:risk:req_node:dora:11.6
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.6'
      description: 'As part of their comprehensive ICT risk management, financial
        entities shall:'
      translations:
        es:
          description: "Como parte de su gesti\xF3n global del riesgo relacionado\
            \ con las TIC, las entidades financieras:"
        cs:
          description: "V r\xE1mci sv\xE9ho komplexn\xEDho \u0159\xEDzen\xED rizika\
            \ v oblasti IKT finan\u010Dn\xED subjekty:"
        fr:
          description: "Dans le cadre de leur gestion globale du risque li\xE9 aux\
            \ TIC, les entit\xE9s financi\xE8res:"
    - urn: urn:intuitem:risk:req_node:dora:11.6.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.6
      ref_id: 11.6.a
      description: test the ICT business continuity plans and the ICT response and
        recovery plans in relation to ICT systems supporting all functions at least
        yearly, as well as in the event of any substantive changes to ICT systems
        supporting critical or important functions;
      translations:
        es:
          description: "someter\xE1n a prueba los planes de continuidad de la actividad\
            \ y los planes de respuesta y recuperaci\xF3n en materia de TIC en relaci\xF3\
            n con los sistemas de TIC que sustenten todas las funciones al menos una\
            \ vez al a\xF1o, as\xED como en caso de que se produzca cualquier cambio\
            \ sustancial en los sistemas de TIC que sustenten funciones esenciales\
            \ o importantes;"
        cs:
          description: "alespo\u0148 jednou ro\u010Dn\u011B testuj\xED pl\xE1ny zachov\xE1\
            n\xED provozu IKT a pl\xE1ny reakce a obnovy v oblasti IKT v souvislosti\
            \ se syst\xE9my IKT podporuj\xEDc\xEDmi v\u0161echny funkce, jako\u017E\
            \ i v p\u0159\xEDpad\u011B jak\xFDchkoli podstatn\xFDch zm\u011Bn syst\xE9\
            m\u016F IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9\
            \ funkce;"
        fr:
          description: "testent les plans de continuit\xE9 des activit\xE9s de TIC\
            \ et les plans de r\xE9ponse et de r\xE9tablissement des TIC concernant\
            \ les syst\xE8mes de TIC soutenant toutes les fonctions au moins une fois\
            \ par an ainsi qu\u2019en cas de modifications substantielles apport\xE9\
            es aux syst\xE8mes de TIC qui soutiennent des fonctions critiques ou importantes;"
    - urn: urn:intuitem:risk:req_node:dora:11.6.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:11.6
      ref_id: 11.6.b
      description: test the crisis communication plans established in accordance with
        Article 14.
      translations:
        es:
          description: "someter\xE1n a prueba los planes de comunicaci\xF3n en caso\
            \ de crisis establecidos de conformidad con el art\xEDculo 14."
        cs:
          description: "testuj\xED pl\xE1ny krizov\xE9 komunikace zaveden\xE9 podle\
            \ \u010Dl\xE1nku 14."
        fr:
          description: "testent les plans de communication en situation de crise \xE9\
            tablis conform\xE9ment \xE0 l\u2019article 14."
    - urn: urn:intuitem:risk:req_node:dora:node280
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      description: For the purposes of the first subparagraph, point (a), financial
        entities, other than microenterprises, shall include in the testing plans
        scenarios of cyber-attacks and switchovers between the primary ICT infrastructure
        and the redundant capacity, backups and redundant facilities necessary to
        meet the obligations set out in Article 12.
      translations:
        es:
          description: "A efectos del p\xE1rrafo primero, letra a), las entidades\
            \ financieras que no sean microempresas incluir\xE1n, en los planes de\
            \ pruebas, escenarios de ciberataques y de conmutaci\xF3n entre la infraestructura\
            \ primaria de TIC y la capacidad redundante, las copias de seguridad y\
            \ las instalaciones redundantes necesarias para cumplir con las obligaciones\
            \ establecidas en el art\xEDculo 12."
        cs:
          description: "Pro \xFA\u010Dely prvn\xEDho pododstavce p\xEDsm. a) finan\u010D\
            n\xED subjekty, jin\xE9 ne\u017E mikropodniky, zahrnou do pl\xE1n\u016F\
            \ testov\xE1n\xED sc\xE9n\xE1\u0159e kybernetick\xFDch \xFAtok\u016F a\
            \ p\u0159echodu z prim\xE1rn\xED infrastruktury IKT na rezervn\xED kapacitu,\
            \ z\xE1lo\u017En\xED a rezervn\xED za\u0159\xEDzen\xED nutn\xE1 ke spln\u011B\
            n\xED povinnost\xED stanoven\xFDch v \u010Dl\xE1nku 12."
        fr:
          description: "Aux fins du premier alin\xE9a, point a), les entit\xE9s financi\xE8\
            res, autres que les microentreprises, incluent dans les plans de test\
            \ des sc\xE9narios de cyberattaques et de basculement entre l\u2019infrastructure\
            \ de TIC principale et la capacit\xE9 redondante, les sauvegardes et les\
            \ installations redondantes n\xE9cessaires pour satisfaire aux obligations\
            \ \xE9nonc\xE9es \xE0 l\u2019article 12."
    - urn: urn:intuitem:risk:req_node:dora:node281
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      description: Financial entities shall regularly review their ICT business continuity
        policy and ICT response and recovery plans, taking into account the results
        of tests carried out in accordance with the first subparagraph and recommendations
        stemming from audit checks or supervisory reviews.
      translations:
        es:
          description: "Las entidades financieras revisar\xE1n peri\xF3dicamente su\
            \ pol\xEDtica de continuidad de la actividad en materia de TIC y sus planes\
            \ de respuesta y recuperaci\xF3n en materia de TIC teniendo en cuenta\
            \ los resultados de las pruebas realizadas de conformidad con el p\xE1\
            rrafo primero y las recomendaciones derivadas de los controles de auditor\xED\
            a o las revisiones supervisoras."
        cs:
          description: "Finan\u010Dn\xED subjekty pravideln\u011B p\u0159ezkoum\xE1\
            vaj\xED svoji politiku zachov\xE1n\xED provozu IKT a pl\xE1ny reakce a\
            \ obnovy v oblasti IKT, p\u0159i\u010Dem\u017E zohledn\xED v\xFDsledky\
            \ test\u016F proveden\xFDch v souladu s prvn\xEDm pododstavcem a doporu\u010D\
            en\xEDmi vypl\xFDvaj\xEDc\xEDmi z auditn\xEDch kontrol nebo p\u0159ezkum\u016F\
            \ proveden\xFDch org\xE1ny dohledu."
        fr:
          description: "Les entit\xE9s financi\xE8res r\xE9examinent r\xE9guli\xE8\
            rement leur politique de continuit\xE9 des activit\xE9s de TIC et leurs\
            \ plans de r\xE9ponse et de r\xE9tablissement des TIC en tenant compte\
            \ des r\xE9sultats des tests effectu\xE9s conform\xE9ment au premier alin\xE9\
            a et des recommandations d\xE9coulant des contr\xF4les d\u2019audit ou\
            \ des examens des autorit\xE9s de surveillance."
    - urn: urn:intuitem:risk:req_node:dora:11.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.7'
      description: Financial entities, other than microenterprises, shall have a crisis
        management function, which, in the event of activation of their ICT business
        continuity plans or ICT response and recovery plans, shall, inter alia, set
        out clear procedures to manage internal and external crisis communications
        in accordance with Article 14.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas dispondr\xE1\
            n de una funci\xF3n de gesti\xF3n de crisis que, en caso de activaci\xF3\
            n de sus planes de continuidad de la actividad en materia de TIC o de\
            \ sus planes de respuesta y recuperaci\xF3n en materia de TIC, establecer\xE1\
            , entre otros, procedimientos claros para gestionar las comunicaciones\
            \ de crisis internas y externas de conformidad con el art\xEDculo 14."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ zavedou funkci \u0159\xEDzen\xED kriz\xED, je\u017E v p\u0159\xEDpad\u011B\
            \ aktivace jejich pl\xE1n\u016F zachov\xE1n\xED provozu IKT nebo pl\xE1\
            n\u016F reakce a obnovy v oblasti IKT stanov\xED mimo jin\xE9 jednozna\u010D\
            n\xE9 postupy pro \u0159\xEDzen\xED intern\xED a extern\xED krizov\xE9\
            \ komunikace podle \u010Dl\xE1nku 14."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ disposent d\u2019une fonction de gestion de crise qui, en cas d\u2019\
            activation de leurs plans de continuit\xE9 des activit\xE9s de TIC ou\
            \ de leurs plans de r\xE9ponse et de r\xE9tablissement des TIC, d\xE9\
            finit, entre autres, des proc\xE9dures claires pour g\xE9rer les communications\
            \ internes et externes en situation de crise, conform\xE9ment \xE0 l\u2019\
            article 14."
    - urn: urn:intuitem:risk:req_node:dora:11.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.8'
      description: Financial entities shall keep readily accessible records of activities
        before and during disruption events when their ICT business continuity plans
        and ICT response and recovery plans are activated.
      translations:
        es:
          description: "Las entidades financieras mantendr\xE1n registros f\xE1cilmente\
            \ accesibles de las actividades antes de las perturbaciones y durante\
            \ estas cuando se activen sus planes de continuidad de la actividad en\
            \ materia de TIC y sus planes de respuesta y recuperaci\xF3n en materia\
            \ de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty vedou snadno dostupn\xE9 z\xE1znamy\
            \ \u010Dinnosti p\u0159ed v\xFDpadky a b\u011Bhem v\xFDpadk\u016F po aktivaci\
            \ pl\xE1n\u016F zachov\xE1n\xED provozu IKT a pl\xE1n\u016F reakce a obnovy\
            \ v oblasti IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res tiennent un registre, facile\
            \ d\u2019acc\xE8s, des activit\xE9s avant et pendant les perturbations\
            \ lorsque leurs plans de continuit\xE9 des activit\xE9s de TIC et leurs\
            \ plans de r\xE9ponse et de r\xE9tablissement des TIC sont activ\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:11.9
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.9'
      description: Central securities depositories shall provide the competent authorities
        with copies of the results of the ICT business continuity tests, or of similar
        exercises.
      translations:
        es:
          description: "Los depositarios centrales de valores facilitar\xE1n a las\
            \ autoridades competentes copias de los resultados de las pruebas de continuidad\
            \ de la actividad en materia de TIC, o de ejercicios similares."
        cs:
          description: "Centr\xE1ln\xED depozit\xE1\u0159i cenn\xFDch pap\xEDr\u016F\
            \ poskytnou p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm kopie v\xFDsledk\u016F\
            \ test\u016F zachov\xE1n\xED provozu IKT nebo podobn\xFDch cvi\u010Den\xED\
            ."
        fr:
          description: "Les d\xE9positaires centraux de titres fournissent aux autorit\xE9\
            s comp\xE9tentes des copies des r\xE9sultats des tests de continuit\xE9\
            \ des activit\xE9s de TIC ou d\u2019exercices similaires."
    - urn: urn:intuitem:risk:req_node:dora:11.10
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.10'
      description: Financial entities, other than microenterprises, shall report to
        the competent authorities, upon their request, an estimation of aggregated
        annual costs and losses caused by major ICT-related incidents.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas informar\xE1\
            n a las autoridades competentes, si estas lo solicitan, una estimaci\xF3\
            n de los costes y p\xE9rdidas anuales agregados causados por incidentes\
            \ graves relacionados con las TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ oznamuj\xED p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm na jejich \u017E\
            \xE1dost odhad souhrnn\xFDch ro\u010Dn\xEDch n\xE1klad\u016F a ztr\xE1\
            t zp\u016Fsoben\xFDch z\xE1va\u017En\xFDmi incidenty souvisej\xEDc\xED\
            mi s IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ communiquent aux autorit\xE9s comp\xE9tentes, \xE0 leur demande, une\
            \ estimation des co\xFBts et pertes annuels agr\xE9g\xE9s occasionn\xE9\
            s par des incidents majeurs li\xE9s aux TIC."
    - urn: urn:intuitem:risk:req_node:dora:11.11
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node266
      ref_id: '11.11'
      description: In accordance with Article 16 of Regulations (EU) No 1093/2010,
        (EU) No 1094/2010 and (EU) No 1095/2010, the ESAs, through the Joint Committee,
        shall by 17 July 2024 develop common guidelines on the estimation of aggregated
        annual costs and losses referred to in paragraph 10.
      translations:
        es:
          description: "De conformidad con el art\xEDculo 16 del Reglamento (UE) n.o\
            \ 1093/2010, el art\xEDculo 16 del Reglamento (UE) n.o 1094/2010 y el\
            \ art\xEDculo 16 del Reglamento (UE) n.o 1095/2010, las Autoridades Europeas\
            \ de Supervisi\xF3n, a trav\xE9s del Comit\xE9 Mixto, elaborar\xE1n, a\
            \ m\xE1s tardar el 17 de julio de 2024, directrices comunes sobre la estimaci\xF3\
            n de los costes y p\xE9rdidas anuales agregados a que se refiere el apartado\
            \ 10."
        cs:
          description: "V souladu s \u010Dl\xE1nkem 16 na\u0159\xEDzen\xED (EU) \u010D\
            . 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010 vypracuj\xED\
            \ evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010Dn\xE9\
            ho v\xFDboru do 17. \u010Dervence 2024spole\u010Dn\xE9 pokyny pro odhad\
            \ souhrnn\xFDch ro\u010Dn\xEDch n\xE1klad\u016F a ztr\xE1t uveden\xFD\
            ch v odstavci 10."
        fr:
          description: "Conform\xE9ment \xE0 l\u2019article 16 des r\xE8glements (UE)\
            \ no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010, les AES, agissant\
            \ par l\u2019interm\xE9diaire du comit\xE9 mixte, \xE9laborent, au plus\
            \ tard le 17 juillet 2024, des orientations communes sur l\u2019estimation\
            \ des co\xFBts et pertes annuels agr\xE9g\xE9s vis\xE9s au paragraphe\
            \ 10."
    - urn: urn:intuitem:risk:req_node:dora:node287
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 12
      description: Backup policies and procedures, restoration and recovery procedures
        and methods
      translations:
        es:
          name: "Art\xEDculo 12"
          description: "Pol\xEDticas y procedimientos de respaldo y procedimientos\
            \ y m\xE9todos de restablecimiento y recuperaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 12"
          description: "Politiky a postupy z\xE1lohov\xE1n\xED, postupy a metody obnovy"
        fr:
          name: Article 12
          description: "Politiques et proc\xE9dures de sauvegarde, proc\xE9dures et\
            \ m\xE9thodes de restauration et de r\xE9tablissement"
    - urn: urn:intuitem:risk:req_node:dora:12.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.1'
      description: 'For the purpose of ensuring the restoration of ICT systems and
        data with minimum downtime, limited disruption and loss, as part of their
        ICT risk management framework, financial entities shall develop and document:'
      translations:
        es:
          description: "Con el fin de garantizar el restablecimiento de los sistemas\
            \ de TIC y los datos con un tiempo m\xEDnimo de inactividad y una perturbaci\xF3\
            n y p\xE9rdida limitadas, como parte de su marco de gesti\xF3n del riesgo\
            \ relacionado con las TIC, las entidades financieras desarrollar\xE1n\
            \ y documentar\xE1n:"
        cs:
          description: "Pro \xFA\u010Dely zaji\u0161t\u011Bn\xED obnovy syst\xE9m\u016F\
            \ IKT a dat s minim\xE1ln\xED odst\xE1vkou, omezen\xFDmi v\xFDpadky fungov\xE1\
            n\xED a ztr\xE1tami finan\u010Dn\xED subjekty jako sou\u010D\xE1st sv\xE9\
            ho r\xE1mce pro \u0159\xEDzen\xED rizika v oblasti IKT vypracuj\xED a\
            \ zdokumentuj\xED:"
        fr:
          description: "Dans le but de veiller \xE0 la restauration des syst\xE8mes\
            \ et des donn\xE9es des TIC en limitant au maximum la dur\xE9e d\u2019\
            indisponibilit\xE9, les perturbations et les pertes, aux fins de leur\
            \ cadre de gestion du risque li\xE9 aux TIC, les entit\xE9s financi\xE8\
            res d\xE9finissent et documentent:"
    - urn: urn:intuitem:risk:req_node:dora:12.1.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:12.1
      ref_id: 12.1.a
      description: backup policies and procedures specifying the scope of the data
        that is subject to the backup and the minimum frequency of the backup, based
        on the criticality of information or the confidentiality level of the data;
      translations:
        es:
          description: "pol\xEDticas y procedimientos de respaldo que especifiquen\
            \ el alcance de los datos objeto de respaldo y la frecuencia m\xEDnima\
            \ de este, en funci\xF3n del car\xE1cter esencial de la informaci\xF3\
            n o del nivel de confidencialidad de los datos;"
        cs:
          description: "politiky a postupy z\xE1lohov\xE1n\xED uv\xE1d\u011Bj\xED\
            c\xED rozsah dat, kter\xE1 se z\xE1lohuj\xED, a minim\xE1ln\xED frekvenci\
            \ z\xE1lohov\xE1n\xED, a to na z\xE1klad\u011B v\xFDznamu informac\xED\
            \ nebo \xFArovn\u011B d\u016Fv\u011Brnosti dat;"
        fr:
          description: "des politiques et proc\xE9dures de sauvegarde qui pr\xE9cisent\
            \ la port\xE9e des donn\xE9es concern\xE9es par la sauvegarde et la fr\xE9\
            quence minimale de celle-ci, en fonction de la criticit\xE9 des informations\
            \ ou du niveau de confidentialit\xE9 des donn\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:12.1.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:12.1
      ref_id: 12.1.b
      description: restoration and recovery procedures and methods.
      translations:
        es:
          description: "procedimientos y m\xE9todos de restablecimiento y recuperaci\xF3\
            n."
        cs:
          description: postupy a metody obnovy.
        fr:
          description: "des proc\xE9dures et m\xE9thodes de restauration et de r\xE9\
            tablissement."
    - urn: urn:intuitem:risk:req_node:dora:12.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.2'
      description: Financial entities shall set up backup systems that can be activated
        in accordance with the backup policies and procedures, as well as restoration
        and recovery procedures and methods. The activation of backup systems shall
        not jeopardise the security of the network and information systems or the
        availability, authenticity, integrity or confidentiality of data. Testing
        of the backup procedures and restoration and recovery procedures and methods
        shall be undertaken periodically.
      translations:
        es:
          description: "Las entidades financieras establecer\xE1n sistemas de respaldo\
            \ que puedan activarse de conformidad con las pol\xEDticas y procedimientos\
            \ de respaldo, as\xED como procedimientos y m\xE9todos de restablecimiento\
            \ y recuperaci\xF3n. La activaci\xF3n de sistemas de respaldo no pondr\xE1\
            \ en peligro la seguridad de las redes y los sistemas de informaci\xF3\
            n ni la disponibilidad, autenticidad, integridad o confidencialidad de\
            \ los datos. Las pruebas de los procedimientos de respaldo y restablecimiento\
            \ y los procedimientos y m\xE9todos de recuperaci\xF3n se llevar\xE1n\
            \ a cabo peri\xF3dicamente."
        cs:
          description: "Finan\u010Dn\xED subjekty z\u0159\xEDd\xED z\xE1lo\u017En\xED\
            \ syst\xE9my, kter\xE9 lze aktivovat v souladu s politikami a postupy\
            \ z\xE1lohov\xE1n\xED, jako\u017E i postupy a metodami obnovy provozu.\
            \ Aktivace z\xE1lo\u017En\xEDch syst\xE9m\u016F nesm\xED ohrozit bezpe\u010D\
            nost s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F ani dostupnost,\
            \ hodnov\u011Brnost, integritu nebo d\u016Fv\u011Brnost \xFAdaj\u016F\
            . Pravideln\u011B se prov\xE1d\xED testov\xE1n\xED postup\u016F z\xE1\
            lohov\xE1n\xED a postup\u016F a metod obnovy."
        fr:
          description: "Les entit\xE9s financi\xE8res mettent en place des syst\xE8\
            mes de sauvegarde qui peuvent \xEAtre activ\xE9s conform\xE9ment aux politiques\
            \ et proc\xE9dures de sauvegarde, ainsi qu\u2019aux proc\xE9dures et m\xE9\
            thodes de restauration et de r\xE9tablissement. L\u2019activation de syst\xE8\
            mes de sauvegarde ne compromet pas la s\xE9curit\xE9 du r\xE9seau et des\
            \ syst\xE8mes d\u2019information ni la disponibilit\xE9, l\u2019authenticit\xE9\
            , l\u2019int\xE9grit\xE9 ou la confidentialit\xE9 des donn\xE9es. Des\
            \ tests des proc\xE9dures de sauvegarde et des proc\xE9dures et m\xE9\
            thodes de restauration et de r\xE9tablissement sont effectu\xE9s p\xE9\
            riodiquement."
    - urn: urn:intuitem:risk:req_node:dora:12.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.3'
      description: When restoring backup data using own systems, financial entities
        shall use ICT systems that are physically and logically segregated from the
        source ICT system. The ICT systems shall be securely protected from any unauthorised
        access or ICT corruption and allow for the timely restoration of services
        making use of data and system backups as necessary.
      translations:
        es:
          description: "Al restablecer los datos de seguridad mediante sus propios\
            \ sistemas, las entidades financieras utilizar\xE1n sistemas de TIC que\
            \ est\xE9n separados, f\xEDsica y l\xF3gicamente, del sistema de TIC de\
            \ origen. Los sistemas de TIC estar\xE1n protegidos de forma segura contra\
            \ cualquier acceso no autorizado o corrupci\xF3n de las TIC y permitir\xE1\
            n el r\xE1pido restablecimiento de los servicios utilizando los respaldos\
            \ de los sistemas y los datos que sean necesarios."
        cs:
          description: "P\u0159i obnov\u011B z\xE1lohov\xFDch dat pomoc\xED vlastn\xED\
            ch syst\xE9m\u016F finan\u010Dn\xED subjekty pou\u017Eij\xED syst\xE9\
            my IKT, kter\xE9 jsou fyzicky a logicky odd\u011Bleny od zdrojov\xE9ho\
            \ syst\xE9mu IKT. Syst\xE9my IKT jsou bezpe\u010Dn\u011B chr\xE1n\u011B\
            ny p\u0159ed jak\xFDmkoli neopr\xE1vn\u011Bn\xFDm p\u0159\xEDstupem nebo\
            \ po\u0161kozen\xEDm IKT a podle pot\u0159eby umo\u017E\u0148uj\xED v\u010D\
            asnou obnovu slu\u017Eeb s vyu\u017Eit\xEDm datov\xFDch a syst\xE9mov\xFD\
            ch z\xE1loh."
        fr:
          description: "Lorsqu\u2019elles restaurent des donn\xE9es de sauvegarde\
            \ \xE0 l\u2019aide de leurs propres syst\xE8mes, les entit\xE9s financi\xE8\
            res utilisent des syst\xE8mes de TIC qui sont s\xE9par\xE9s physiquement\
            \ et logiquement du syst\xE8me de TIC source. Les syst\xE8mes de TIC sont\
            \ prot\xE9g\xE9s de mani\xE8re s\xE9curis\xE9e contre tout acc\xE8s non\
            \ autoris\xE9 ou toute corruption des TIC et permettent la restauration\
            \ en temps utile des services gr\xE2ce \xE0 la sauvegarde des donn\xE9\
            es et des syst\xE8mes si n\xE9cessaire."
    - urn: urn:intuitem:risk:req_node:dora:node293
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      description: For central counterparties, the recovery plans shall enable the
        recovery of all transactions at the time of disruption to allow the central
        counterparty to continue to operate with certainty and to complete settlement
        on the scheduled date.
      translations:
        es:
          description: "En el caso de las entidades de contrapartida central, los\
            \ planes de recuperaci\xF3n permitir\xE1n la recuperaci\xF3n de todas\
            \ las operaciones en el momento de la perturbaci\xF3n, para que la entidad\
            \ de contrapartida central pueda seguir operando de manera segura y finalizar\
            \ la liquidaci\xF3n en la fecha programada."
        cs:
          description: "V p\u0159\xEDpad\u011B \xFAst\u0159edn\xEDch protistran pl\xE1\
            ny obnovy umo\u017E\u0148uj\xED obnovit v\u0161echny obchody k okam\u017E\
            iku p\u0159eru\u0161en\xED, aby \xFAst\u0159edn\xED protistrana mohla\
            \ nad\xE1le s jistotou fungovat a dokon\u010Dit vypo\u0159\xE1d\xE1n\xED\
            \ ve stanoven\xFD den."
        fr:
          description: "Dans le cas des contreparties centrales, les plans de r\xE9\
            tablissement favorisent la reprise de toutes les transactions qui \xE9\
            taient en cours au moment de la perturbation, pour permettre aux contreparties\
            \ centrales de continuer \xE0 fonctionner avec pr\xE9cision et d\u2019\
            achever le r\xE8glement \xE0 la date programm\xE9e."
    - urn: urn:intuitem:risk:req_node:dora:node294
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      description: Data reporting service providers shall additionally maintain adequate
        resources and have back-up and restoration facilities in place in order to
        offer and maintain their services at all times.
      translations:
        es:
          description: "Los proveedores de servicios de suministro de datos mantendr\xE1\
            n adem\xE1s recursos suficientes y dispondr\xE1n de instalaciones de respaldo\
            \ y restablecimiento para ofrecer y mantener sus servicios en todo momento."
        cs:
          description: "Poskytovatel\xE9 slu\u017Eeb hl\xE1\u0161en\xED \xFAdaj\u016F\
            \ nav\xEDc udr\u017Euj\xED p\u0159im\u011B\u0159en\xE9 zdroje a maj\xED\
            \ k dispozici z\xE1lo\u017En\xED za\u0159\xEDzen\xED a za\u0159\xEDzen\xED\
            \ k obnov\u011B provozu, aby mohly kdykoli nab\xEDzet a udr\u017Eovat\
            \ sv\xE9 slu\u017Eby."
        fr:
          description: "Les prestataires de services de communication de donn\xE9\
            es maintiennent en outre des ressources ad\xE9quates et poss\xE8dent des\
            \ dispositifs de sauvegarde et de restauration afin d\u2019offrir et de\
            \ maintenir leurs services \xE0 tout moment."
    - urn: urn:intuitem:risk:req_node:dora:12.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.4'
      description: Financial entities, other than microenterprises, shall maintain
        redundant ICT capacities equipped with resources, capabilities and functions
        that are adequate to ensure business needs. Microenterprises shall assess
        the need to maintain such redundant ICT capacities based on their risk profile.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas mantendr\xE1\
            n capacidades de TIC redundantes provistas de recursos, medios y funciones\
            \ adecuados para satisfacer las necesidades empresariales. Las microempresas\
            \ evaluar\xE1n la necesidad de mantener estas capacidades de TIC redundantes\
            \ sobre la base de su perfil de riesgo."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ udr\u017Euj\xED rezervn\xED kapacity IKT vybaven\xE9 n\xE1le\u017Eit\xFD\
            mi zdroji, schopnostmi a funkcemi pro zaji\u0161t\u011Bn\xED pot\u0159\
            eb jejich \u010Dinnosti. Mikropodniky posuzuj\xED pot\u0159ebu zachovat\
            \ tyto nadbyte\u010Dn\xE9 kapacity IKT na z\xE1klad\u011B sv\xE9ho rizikov\xE9\
            ho profilu."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ maintiennent des capacit\xE9s en mati\xE8re de TIC redondantes dot\xE9\
            es de ressources, de capacit\xE9s et de fonctions ad\xE9quates pour r\xE9\
            pondre \xE0 leurs besoins. Les microentreprises \xE9valuent la n\xE9cessit\xE9\
            \ de maintenir ces capacit\xE9s en mati\xE8re de TIC redondantes en se\
            \ fondant sur leur profil de risque."
    - urn: urn:intuitem:risk:req_node:dora:12.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.5'
      description: Central securities depositories shall maintain at least one secondary
        processing site endowed with adequate resources, capabilities, functions and
        staffing arrangements to ensure business needs.
      translations:
        es:
          description: "Los depositarios centrales de valores mantendr\xE1n al menos\
            \ un centro de tratamiento secundario dotado de recursos, capacidades,\
            \ funciones y personal adecuados para satisfacer las necesidades empresariales."
        cs:
          description: "Centr\xE1ln\xED depozit\xE1\u0159i cenn\xFDch pap\xEDr\u016F\
            \ provozuj\xED alespo\u0148 jedno sekund\xE1rn\xED m\xEDsto zpracov\xE1\
            n\xED vybaven\xE9 n\xE1le\u017Eit\xFDmi zdroji, schopnostmi, funkcemi\
            \ a person\xE1lem pro zaji\u0161t\u011Bn\xED pot\u0159eb jejich \u010D\
            innosti."
        fr:
          description: "Les d\xE9positaires centraux de titres maintiennent au moins\
            \ un site de traitement secondaire dot\xE9 de ressources, de capacit\xE9\
            s, de fonctions et d\u2019effectifs ad\xE9quats pour r\xE9pondre \xE0\
            \ leurs besoins."
    - urn: urn:intuitem:risk:req_node:dora:node297
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      description: 'The secondary processing site shall be:'
      translations:
        es:
          description: "El centro de proceso secundario deber\xE1:"
        cs:
          description: "Sekund\xE1rn\xED m\xEDsto zpracov\xE1n\xED:"
        fr:
          description: 'Le site de traitement secondaire:'
    - urn: urn:intuitem:risk:req_node:dora:12.5.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node297
      ref_id: 12.5.a
      description: located at a geographical distance from the primary processing
        site to ensure that it bears a distinct risk profile and to prevent it from
        being affected by the event which has affected the primary site;
      translations:
        es:
          description: "estar situado a una determinada distancia geogr\xE1fica del\
            \ centro de proceso primario para garantizar que presente un perfil de\
            \ riesgo distinto y evitar que se vea afectado por el suceso que haya\
            \ afectado al centro primario;"
        cs:
          description: "se nach\xE1z\xED v takov\xE9 geografick\xE9 vzd\xE1lenosti\
            \ od prim\xE1rn\xEDho m\xEDsta zpracov\xE1n\xED, aby bylo zaji\u0161t\u011B\
            no, \u017Ee m\xE1 odli\u0161n\xFD profil a aby se zabr\xE1nilo, \u017E\
            e se jej dotkne ud\xE1lost, kter\xE1 zas\xE1hla prim\xE1rn\xED m\xEDsto;"
        fr:
          description: "est situ\xE9 \xE0 une certaine distance g\xE9ographique du\
            \ site de traitement primaire afin de veiller \xE0 ce qu\u2019il pr\xE9\
            sente un profil de risque distinct et d\u2019\xE9viter qu\u2019il ne soit\
            \ affect\xE9 par l\u2019\xE9v\xE9nement qui a touch\xE9 le site primaire;"
    - urn: urn:intuitem:risk:req_node:dora:12.5.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node297
      ref_id: 12.5.b
      description: capable of ensuring the continuity of critical or important functions
        identically to the primary site, or providing the level of services necessary
        to ensure that the financial entity performs its critical operations within
        the recovery objectives;
      translations:
        es:
          description: "ser capaz de garantizar la continuidad de las funciones esenciales\
            \ o importantes del mismo modo que el centro primario, o de prestar el\
            \ nivel de servicios necesario para garantizar que la entidad financiera\
            \ realice sus operaciones esenciales dentro de los objetivos de recuperaci\xF3\
            n;"
        cs:
          description: "dok\xE1\u017Ee zajistit kontinuitu z\xE1sadn\xEDch nebo d\u016F\
            le\u017Eit\xFDch funkc\xED stejn\u011B jako prim\xE1rn\xED m\xEDsto, nebo\
            \ poskytovat \xFArove\u0148 slu\u017Eeb nezbytnou k zaji\u0161t\u011B\
            n\xED prov\xE1d\u011Bn\xED z\xE1sadn\xEDch operac\xED finan\u010Dn\xED\
            ho subjektu v r\xE1mci c\xEDl\u016F pro obnovu;"
        fr:
          description: "est capable d\u2019assurer la continuit\xE9 des fonctions\
            \ critiques ou importantes de la m\xEAme mani\xE8re que le site primaire,\
            \ ou de fournir le niveau de services dont l\u2019entit\xE9 financi\xE8\
            re a besoin pour effectuer ses op\xE9rations critiques dans le cadre des\
            \ objectifs de r\xE9tablissement;"
    - urn: urn:intuitem:risk:req_node:dora:12.5.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node297
      ref_id: 12.5.c
      description: "immediately accessible to the financial entity\u2019s staff to\
        \ ensure continuity of critical or important functions in the event that the\
        \ primary processing site has become unavailable."
      translations:
        es:
          description: "estar inmediatamente accesible para el personal de la entidad\
            \ financiera a fin de garantizar la continuidad de las funciones esenciales\
            \ o importantes en caso de que el centro de proceso primario no est\xE9\
            \ disponible."
        cs:
          description: "je ihned p\u0159\xEDstupn\xE9 pro pracovn\xEDky finan\u010D\
            n\xEDho subjektu zaji\u0161\u0165uj\xEDc\xED kontinuitu z\xE1sadn\xED\
            ch nebo d\u016Fle\u017Eit\xFDch funkc\xED v p\u0159\xEDpad\u011B, \u017E\
            e prim\xE1rn\xED m\xEDsto zpracov\xE1n\xED p\u0159estane b\xFDt dostupn\xE9\
            ."
        fr:
          description: "est imm\xE9diatement accessible au personnel de l\u2019entit\xE9\
            \ financi\xE8re afin d\u2019assurer la continuit\xE9 des fonctions critiques\
            \ ou importantes en cas d\u2019indisponibilit\xE9 du site de traitement\
            \ primaire."
    - urn: urn:intuitem:risk:req_node:dora:12.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.6'
      description: In determining the recovery time and recovery point objectives
        for each function, financial entities shall take into account whether it is
        a critical or important function and the potential overall impact on market
        efficiency. Such time objectives shall ensure that, in extreme scenarios,
        the agreed service levels are met.
      translations:
        es:
          description: "Al determinar los objetivos de tiempo y punto de recuperaci\xF3\
            n para cada funci\xF3n, las entidades financieras tendr\xE1n en cuenta\
            \ si se trata de una funci\xF3n esencial o importante y las posibles repercusiones\
            \ globales en la eficiencia del mercado. Estos objetivos garantizar\xE1\
            n que, en situaciones extremas, se alcancen los niveles de servicio acordados."
        cs:
          description: "P\u0159i stanoven\xED c\xEDlov\xE9 doby a okam\u017Eiku obnovy\
            \ provozu jednotliv\xFDch funkc\xED finan\u010Dn\xED subjekty zohledn\xED\
            , zda se jedn\xE1 o z\xE1sadn\xED nebo d\u016Fle\u017Eitou funkci, a potenci\xE1\
            ln\xED celkov\xFD dopad na tr\u017En\xED efektivitu. Tyto \u010Dasov\xE9\
            \ c\xEDle zajist\xED dodr\u017Een\xED sjednan\xFDch \xFArovn\xED slu\u017E\
            eb p\u0159i extr\xE9mn\xEDch sc\xE9n\xE1\u0159\xEDch."
        fr:
          description: "Lorsqu\u2019elles d\xE9terminent les objectifs en mati\xE8\
            re de d\xE9lai de r\xE9tablissement et de point de r\xE9tablissement pour\
            \ chaque fonction, les entit\xE9s financi\xE8res tiennent compte du caract\xE8\
            re critique ou important de la fonction et des effets globaux potentiels\
            \ sur l\u2019efficience du march\xE9. Ces objectifs temporels permettent\
            \ d\u2019assurer, dans des sc\xE9narios extr\xEAmes, le respect des niveaux\
            \ de service convenus."
    - urn: urn:intuitem:risk:req_node:dora:12.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node287
      ref_id: '12.7'
      description: When recovering from an ICT-related incident, financial entities
        shall perform necessary checks, including any multiple checks and reconciliations,
        in order to ensure that the highest level of data integrity is maintained.
        These checks shall also be performed when reconstructing data from external
        stakeholders, in order to ensure that all data is consistent between systems.
      translations:
        es:
          description: "Al recuperarse de un incidente relacionado con las TIC, las\
            \ entidades financieras realizar\xE1n las comprobaciones necesarias, incluidas\
            \ m\xFAltiples comprobaciones y conciliaciones, a fin de garantizar que\
            \ se mantenga el m\xE1ximo nivel de integridad de los datos. Estas comprobaciones\
            \ tambi\xE9n se llevar\xE1n a cabo cuando se reconstruyan datos de partes\
            \ interesadas externas, a fin de garantizar que todos los datos sean coherentes\
            \ entre los sistemas."
        cs:
          description: "P\u0159i obnov\u011B provozu po incidentu souvisej\xEDc\xED\
            m s IKT finan\u010Dn\xED subjekty prov\xE1d\u011Bj\xED nezbytn\xE9 kontroly,\
            \ v\u010Detn\u011B ve\u0161ker\xFDch n\xE1sobn\xFDch kontrol a sesouhlasen\xED\
            \ dat s c\xEDlem zajistit nejvy\u0161\u0161\xED mo\u017Enou \xFArove\u0148\
            \ integrity dat. Tyto kontroly se prov\xE1d\u011Bj\xED rovn\u011B\u017E\
            \ p\u0159i obnov\u011B dat od extern\xEDch zainteresovan\xFDch stran,\
            \ aby byla zaji\u0161t\u011Bna konzistentnost v\u0161ech dat v obou syst\xE9\
            mech."
        fr:
          description: "Lorsqu\u2019elles op\xE8rent un r\xE9tablissement \xE0 la\
            \ suite d\u2019un incident li\xE9 aux TIC, les entit\xE9s financi\xE8\
            res effectuent les contr\xF4les n\xE9cessaires, y compris tout contr\xF4\
            le multiple et rapprochement, afin de garantir le niveau d\u2019int\xE9\
            grit\xE9 des donn\xE9es le plus haut possible. Ces contr\xF4les sont \xE9\
            galement effectu\xE9s lors de la reconstitution des donn\xE9es provenant\
            \ de parties prenantes externes, afin que toutes les donn\xE9es soient\
            \ coh\xE9rentes entre les syst\xE8mes."
    - urn: urn:intuitem:risk:req_node:dora:node303
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 13
      description: Learning and evolving
      translations:
        es:
          name: "Art\xEDculo 13"
          description: "Aprendizaje y evoluci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 13"
          description: "Pou\u010Den\xED a rozvoj"
        fr:
          name: Article 13
          description: "Apprentissage et \xE9volution"
    - urn: urn:intuitem:risk:req_node:dora:13.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.1'
      description: Financial entities shall have in place capabilities and staff to
        gather information on vulnerabilities and cyber threats, ICT-related incidents,
        in particular cyber-attacks, and analyse the impact they are likely to have
        on their digital operational resilience.
      translations:
        es:
          description: "Las entidades financieras dispondr\xE1n de capacidades y de\
            \ personal para recopilar informaci\xF3n sobre vulnerabilidades, ciberamenazas\
            \ e incidentes relacionados con las TIC, en particular ciberataques, y\
            \ para analizar las repercusiones que es probable que tengan en su resiliencia\
            \ operativa digital."
        cs:
          description: "Finan\u010Dn\xED subjekty disponuj\xED prost\u0159edky a pracovn\xED\
            ky, aby mohly shroma\u017E\u010Fovat informace o zranitelnostech a kybernetick\xFD\
            ch hrozb\xE1ch a o incidentech souvisej\xEDc\xEDch s IKT, zejm\xE9na kybernetick\xFD\
            ch \xFAtoc\xEDch, a analyzovat jejich pravd\u011Bpodobn\xFD dopad na svoji\
            \ digit\xE1ln\xED provozn\xED odolnost."
        fr:
          description: "Les entit\xE9s financi\xE8res disposent de capacit\xE9s et\
            \ d\u2019effectifs pour recueillir des informations sur les vuln\xE9rabilit\xE9\
            s et les cybermenaces, et sur les incidents li\xE9s aux TIC, en particulier\
            \ les cyberattaques, et analyser leurs incidences probables sur leur r\xE9\
            silience op\xE9rationnelle num\xE9rique."
    - urn: urn:intuitem:risk:req_node:dora:13.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.2'
      description: Financial entities shall put in place post ICT-related incident
        reviews after a major ICT-related incident disrupts their core activities,
        analysing the causes of disruption and identifying required improvements to
        the ICT operations or within the ICT business continuity policy referred to
        in Article 11.
      translations:
        es:
          description: "Las entidades financieras llevar\xE1n a cabo revisiones tras\
            \ incidentes relacionados con las TIC despu\xE9s de que un incidente grave\
            \ relacionado con las TIC perturbe sus actividades principales, analizando\
            \ sus causas e identificando las mejoras necesarias para las operaciones\
            \ de TIC o en la pol\xEDtica de continuidad de la actividad en materia\
            \ de TIC a que se refiere el art\xEDculo 11."
        cs:
          description: "Finan\u010Dn\xED subjekty zavedou p\u0159ezkumy po incidentech\
            \ souvisej\xEDc\xEDch s IKT pot\xE9, co z\xE1va\u017En\xFD incident souvisej\xED\
            c\xED s IKT naru\u0161\xED jejich hlavn\xED \u010Dinnosti, p\u0159i\u010D\
            em\u017E analyzuj\xED p\u0159\xED\u010Diny naru\u0161en\xED a ur\u010D\
            \xED pot\u0159ebn\xE1 zlep\u0161en\xED operac\xED IKT nebo v r\xE1mci\
            \ politiky zachov\xE1n\xED provozu IKT uveden\xE9 v \u010Dl\xE1nku 11."
        fr:
          description: "Les entit\xE9s financi\xE8res r\xE9alisent des examens post-incident\
            \ li\xE9 aux TIC apr\xE8s qu\u2019un incident majeur li\xE9 aux TIC a\
            \ perturb\xE9 leurs activit\xE9s principales, afin d\u2019analyser les\
            \ causes de la perturbation et de d\xE9terminer les am\xE9liorations \xE0\
            \ apporter aux op\xE9rations de TIC ou dans le cadre de la politique de\
            \ continuit\xE9 des activit\xE9s de TIC vis\xE9e \xE0 l\u2019article 11."
    - urn: urn:intuitem:risk:req_node:dora:node306
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      description: Financial entities, other than microenterprises, shall, upon request,
        communicate to the competent authorities, the changes that were implemented
        following post ICT-related incident reviews as referred to in the first subparagraph.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas comunicar\xE1\
            n, previa petici\xF3n, a las autoridades competentes los cambios que se\
            \ hayan introducido despu\xE9s de las revisiones tras incidentes relacionados\
            \ con las TIC a que se refiere el p\xE1rrafo primero."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ na \u017E\xE1dost sd\u011Bl\xED p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016F\
            m zm\u011Bny, kter\xE9 byly provedeny v n\xE1vaznosti na p\u0159ezkumy\
            \ incident\u016F souvisej\xEDc\xEDch s IKT uveden\xE9 v prvn\xEDm pododstavci."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ communiquent, sur demande, aux autorit\xE9s comp\xE9tentes les changements\
            \ qui ont \xE9t\xE9 apport\xE9s \xE0 la suite des examens post-incident\
            \ li\xE9 aux TIC vis\xE9s au premier alin\xE9a."
    - urn: urn:intuitem:risk:req_node:dora:node307
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      description: 'The post ICT-related incident reviews referred to in the first
        subparagraph shall determine whether the established procedures were followed
        and the actions taken were effective, including in relation to the following:'
      translations:
        es:
          description: "Las revisiones tras incidentes relacionados con las TIC a\
            \ que se refiere el p\xE1rrafo primero determinar\xE1n si se han seguido\
            \ los procedimientos establecidos y si las medidas adoptadas han sido\
            \ eficaces, inclusive en relaci\xF3n con lo siguiente:"
        cs:
          description: "P\u0159ezkumy po incidentech souvisej\xEDc\xEDch s IKT podle\
            \ prvn\xEDho pododstavce stanov\xED, zda byly dodr\u017Eeny zaveden\xE9\
            \ postupy a zda byla p\u0159ijat\xE1 opat\u0159en\xED \xFA\u010Dinn\xE1\
            , a to i ve vztahu k:"
        fr:
          description: "Les examens post-incident li\xE9 aux TIC vis\xE9s au premier\
            \ alin\xE9a consistent \xE0 d\xE9terminer si les proc\xE9dures \xE9tablies\
            \ ont \xE9t\xE9 suivies et si les mesures prises ont \xE9t\xE9 efficaces,\
            \ notamment en ce qui concerne:"
    - urn: urn:intuitem:risk:req_node:dora:13.2.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node307
      ref_id: 13.2.a
      description: the promptness in responding to security alerts and determining
        the impact of ICT-related incidents and their severity;
      translations:
        es:
          description: la rapidez a la hora de responder a las alertas de seguridad
            y determinar las repercusiones de los incidentes relacionados con las
            TIC y su gravedad;
        cs:
          description: "rychlosti reakce na bezpe\u010Dnostn\xED v\xFDstrahy a stanoven\xED\
            \ dopadu incident\u016F souvisej\xEDc\xEDch s IKT a jejich z\xE1va\u017E\
            nosti;"
        fr:
          description: "la c\xE9l\xE9rit\xE9 de la r\xE9ponse aux alertes de s\xE9\
            curit\xE9 et de l\u2019\xE9valuation des effets associ\xE9s aux incidents\
            \ li\xE9s aux TIC et de leur gravit\xE9;"
    - urn: urn:intuitem:risk:req_node:dora:13.2.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node307
      ref_id: 13.2.b
      description: the quality and speed of performing a forensic analysis, where
        deemed appropriate;
      translations:
        es:
          description: "la calidad y rapidez en la realizaci\xF3n de un an\xE1lisis\
            \ forense, cuando se considere oportuno;"
        cs:
          description: "kvalit\u011B a rychlosti prov\xE1d\u011Bn\xED forenzn\xED\
            \ anal\xFDzy, je-li to pova\u017Eov\xE1no za vhodn\xE9;"
        fr:
          description: "la qualit\xE9 et la rapidit\xE9 de l\u2019analyse technico-l\xE9\
            gale, le cas \xE9ch\xE9ant;"
    - urn: urn:intuitem:risk:req_node:dora:13.2.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node307
      ref_id: 13.2.c
      description: the effectiveness of incident escalation within the financial entity;
      translations:
        es:
          description: "la eficacia de la activaci\xF3n de los niveles sucesivos de\
            \ intervenci\xF3n en caso de incidente dentro de la entidad financiera;"
        cs:
          description: "efektivit\u011B eskalace incident\u016F v r\xE1mci finan\u010D\
            n\xEDho subjektu;"
        fr:
          description: "l\u2019efficacit\xE9 de la remont\xE9e des incidents au sein\
            \ de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:node310-1
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node307
      ref_id: 13.2.d
      description: the effectiveness of internal and external communication.
      translations:
        es:
          description: "la eficacia de la comunicaci\xF3n interna y externa."
        cs:
          description: "efektivit\u011B intern\xED a extern\xED komunikace."
        fr:
          description: "l\u2019efficacit\xE9 de la communication interne et externe."
    - urn: urn:intuitem:risk:req_node:dora:13.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.3'
      description: Lessons derived from the digital operational resilience testing
        carried out in accordance with Articles 26 and 27 and from real life ICT-related
        incidents, in particular cyber-attacks, along with challenges faced upon the
        activation of ICT business continuity plans and ICT response and recovery
        plans, together with relevant information exchanged with counterparts and
        assessed during supervisory reviews, shall be duly incorporated on a continuous
        basis into the ICT risk assessment process. Those findings shall form the
        basis for appropriate reviews of relevant components of the ICT risk management
        framework referred to in Article 6(1).
      translations:
        es:
          description: "Las ense\xF1anzas derivadas de las pruebas de resiliencia\
            \ operativa digital llevadas a cabo de conformidad con los art\xEDculos\
            \ 26 y 27 y de los incidentes reales relacionados con las TIC, en particular\
            \ los ciberataques, junto con los problemas que se hayan planteado al\
            \ activar los planes de continuidad de la actividad en materia de TIC\
            \ y los planes de respuesta y recuperaci\xF3n en materia de TIC, adem\xE1\
            s de la informaci\xF3n pertinente intercambiada con las contrapartes y\
            \ evaluada durante las revisiones supervisoras, se incorporar\xE1n debidamente\
            \ de forma continua al proceso de evaluaci\xF3n del riesgo relacionado\
            \ con las TIC. Tales hallazgos conformar\xE1n la base para las revisiones\
            \ adecuadas de los componentes pertinentes del marco de gesti\xF3n del\
            \ riesgo relacionado con las TIC a que se refiere el art\xEDculo 6, apartado\
            \ 1."
        cs:
          description: "Pou\u010Den\xED vyvozen\xE1 z testov\xE1n\xED digit\xE1ln\xED\
            \ provozn\xED odolnosti proveden\xE9ho v souladu s \u010Dl\xE1nky 26 a\
            \ 27 a ze skute\u010Dn\xFDch incident\u016F souvisej\xEDc\xEDch s IKT,\
            \ zejm\xE9na kybernetick\xFDch \xFAtok\u016F, a d\xE1le z probl\xE9m\u016F\
            \ v souvislosti s aktivac\xED pl\xE1n\u016F zachov\xE1n\xED provozu IKT\
            \ a pl\xE1n\u016F reakce a obnovy v oblasti IKT a relevantn\xEDch informac\xED\
            \ vym\u011B\u0148ovan\xFDch s protistranami a vyhodnocovan\xFDch b\u011B\
            hem p\u0159ezkum\u016F org\xE1ny dohledu se n\xE1le\u017Eit\u011B a pr\u016F\
            b\u011B\u017En\u011B za\u010Dle\u0148uj\xED do postupu posuzov\xE1n\xED\
            \ rizika v oblasti IKT. Tato zji\u0161t\u011Bn\xED tvo\u0159\xED z\xE1\
            klad pro odpov\xEDdaj\xEDc\xED p\u0159ezkumy p\u0159\xEDslu\u0161n\xFD\
            ch slo\u017Eek r\xE1mce pro \u0159\xEDzen\xED rizik v oblasti IKT uveden\xE9\
            ho v \u010Dl. 6 odst. 1."
        fr:
          description: "Les enseignements tir\xE9s des tests de r\xE9silience op\xE9\
            rationnelle num\xE9rique effectu\xE9s conform\xE9ment aux articles 26\
            \ et 27 et des incidents li\xE9s aux TIC en situation r\xE9elle, en particulier\
            \ les cyberattaques, ainsi que les difficult\xE9s rencontr\xE9es lors\
            \ de l\u2019activation des plans de continuit\xE9 des activit\xE9s de\
            \ TIC et des plans de r\xE9ponse et de r\xE9tablissement des TIC, de m\xEA\
            me que les informations pertinentes \xE9chang\xE9es avec les contreparties\
            \ et \xE9valu\xE9es lors des contr\xF4les prudentiels, sont d\xFBment\
            \ int\xE9gr\xE9s, de mani\xE8re continue, dans le processus d\u2019\xE9\
            valuation du risque li\xE9 aux TIC. Ces constatations permettent d\u2019\
            effectuer un examen appropri\xE9 des composantes pertinentes du cadre\
            \ de gestion du risque li\xE9 aux TIC vis\xE9 \xE0 l\u2019article 6, paragraphe\
            \ 1."
    - urn: urn:intuitem:risk:req_node:dora:13.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.4'
      description: Financial entities shall monitor the effectiveness of the implementation
        of their digital operational resilience strategy set out in Article 6(8).
        They shall map the evolution of ICT risk over time, analyse the frequency,
        types, magnitude and evolution of ICT-related incidents, in particular cyber-attacks
        and their patterns, with a view to understanding the level of ICT risk exposure,
        in particular in relation to critical or important functions, and enhance
        the cyber maturity and preparedness of the financial entity.
      translations:
        es:
          description: "Las entidades financieras har\xE1n un seguimiento de la efectividad\
            \ de la aplicaci\xF3n de su estrategia de resiliencia operativa digital\
            \ establecida en el art\xEDculo 6, apartado 8. Cartografiar\xE1n la evoluci\xF3\
            n del riesgo relacionado con las TIC a lo largo del tiempo, analizar\xE1\
            n la frecuencia, los tipos, la magnitud y la evoluci\xF3n de los incidentes\
            \ relacionados con las TIC, en particular los ciberataques y sus patrones,\
            \ con el fin de comprender el nivel de exposici\xF3n al riesgo relacionado\
            \ con las TIC, en particular por cuanto ata\xF1e a funciones esenciales\
            \ o importantes, y mejorar la madurez y preparaci\xF3n cibern\xE9ticas\
            \ de la entidad financiera."
        cs:
          description: "Finan\u010Dn\xED subjekty sleduj\xED \xFA\u010Dinnost uplat\u0148\
            ov\xE1n\xED sv\xE9 strategie digit\xE1ln\xED provozn\xED odolnosti podle\
            \ \u010Dl. 6 odst. 8. Eviduj\xED v\xFDvoj rizika v oblasti IKT v \u010D\
            ase, analyzuj\xED \u010Detnost, druhy, rozsah a v\xFDvoj incident\u016F\
            \ souvisej\xEDc\xEDch s IKT, zejm\xE9na kybernetick\xFDch \xFAtok\u016F\
            \ a jejich vzorc\u016F, aby bylo mo\u017En\xE9 pochopit m\xEDru expozice\
            \ v\u016F\u010Di riziku v oblasti IKT, zejm\xE9na ve vztahu k z\xE1sadn\xED\
            m nebo d\u016Fle\u017Eit\xFDm funkc\xEDm, a zv\xFD\u0161it kybernetickou\
            \ vysp\u011Blost a p\u0159ipravenost finan\u010Dn\xEDho subjektu."
        fr:
          description: "Les entit\xE9s financi\xE8res contr\xF4lent l\u2019efficacit\xE9\
            \ de la mise en \u0153uvre de leur strat\xE9gie de r\xE9silience op\xE9\
            rationnelle num\xE9rique d\xE9finie \xE0 l\u2019article 6, paragraphe\
            \ 8. Elles retracent l\u2019\xE9volution du risque li\xE9 aux TIC dans\
            \ le temps, analysent la fr\xE9quence, les types, l\u2019ampleur et l\u2019\
            \xE9volution des incidents li\xE9s aux TIC, en particulier les cyberattaques\
            \ et leurs caract\xE9ristiques, afin de cerner le niveau d\u2019exposition\
            \ au risque li\xE9 aux TIC, en particulier en ce qui concerne les fonctions\
            \ critiques ou importantes, et de renforcer la maturit\xE9 et la pr\xE9\
            paration des TIC de l\u2019entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:13.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.5'
      description: Senior ICT staff shall report at least yearly to the management
        body on the findings referred to in paragraph 3 and put forward recommendations.
      translations:
        es:
          description: "El personal directivo responsable de las TIC informar\xE1\
            \ al menos una vez al a\xF1o al \xF3rgano de direcci\xF3n de los hallazgos\
            \ a que se refiere el apartado 3 y formular\xE1 recomendaciones."
        cs:
          description: "Vedouc\xED pracovn\xEDci odpov\xEDdaj\xEDc\xED za IKT minim\xE1\
            ln\u011B jednou ro\u010Dn\u011B hl\xE1s\xED vedouc\xEDmu org\xE1nu zji\u0161\
            t\u011Bn\xED podle odstavce 3 a p\u0159edlo\u017E\xED doporu\u010Den\xED\
            ."
        fr:
          description: "Les membres de l\u2019encadrement sup\xE9rieur responsables\
            \ des TIC rendent compte au moins une fois par an, \xE0 l\u2019organe\
            \ de direction, des constatations vis\xE9es au paragraphe 3 et formulent\
            \ des recommandations."
    - urn: urn:intuitem:risk:req_node:dora:13.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.6'
      description: Financial entities shall develop ICT security awareness programmes
        and digital operational resilience training as compulsory modules in their
        staff training schemes. Those programmes and training shall be applicable
        to all employees and to senior management staff, and shall have a level of
        complexity commensurate to the remit of their functions. Where appropriate,
        financial entities shall also include ICT third-party service providers in
        their relevant training schemes in accordance with Article 30(2), point (i).
      translations:
        es:
          description: "Las entidades financieras desarrollar\xE1n programas de sensibilizaci\xF3\
            n en materia de seguridad de las TIC y formaci\xF3n sobre resiliencia\
            \ operativa digital, que constituir\xE1n m\xF3dulos obligatorios en sus\
            \ programas de formaci\xF3n del personal. Esos programas y acciones formativas\
            \ ser\xE1n aplicables a todos los empleados y al personal de alta direcci\xF3\
            n y tendr\xE1n un nivel de complejidad acorde con las atribuciones de\
            \ sus funciones. Cuando proceda, las entidades financieras tambi\xE9n\
            \ incluir\xE1n a proveedores terceros de servicios de TIC en sus planes\
            \ de formaci\xF3n pertinentes de conformidad con el art\xEDculo 30, apartado\
            \ 2, letra i)."
        cs:
          description: "Finan\u010Dn\xED subjekty vypracuj\xED jako povinn\xE9 moduly\
            \ sv\xFDch osnov pro \u0161kolen\xED zam\u011Bstnanc\u016F programy zvy\u0161\
            ov\xE1n\xED pov\u011Bdom\xED o bezpe\u010Dnosti v oblasti IKT a \u0161\
            kolen\xED o digit\xE1ln\xED provozn\xED odolnosti. Tyto programy a \u0161\
            kolen\xED se vztahuj\xED na v\u0161echny zam\u011Bstnance a na vedouc\xED\
            \ pracovn\xEDky a mus\xED m\xEDt \xFArove\u0148 slo\u017Eitosti \xFAm\u011B\
            rnou v\xFDkonu jejich funkc\xED. Finan\u010Dn\xED subjekty p\u0159\xED\
            padn\u011B zahrnou do sv\xFDch p\u0159\xEDslu\u0161n\xFDch \u0161kolic\xED\
            ch program\u016F rovn\u011B\u017E poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran v souladu s \u010Dl. 30 odst. 2 p\xEDsm. i)."
        fr:
          description: "Les entit\xE9s financi\xE8res \xE9laborent des programmes\
            \ de sensibilisation \xE0 la s\xE9curit\xE9 des TIC et des formations\
            \ \xE0 la r\xE9silience op\xE9rationnelle num\xE9rique qu\u2019elles int\xE8\
            grent \xE0 leurs programmes de formation du personnel sous forme de modules\
            \ obligatoires. Ces programmes et formations sont destin\xE9s \xE0 tous\
            \ les employ\xE9s et aux membres de la direction et pr\xE9sentent un niveau\
            \ de complexit\xE9 proportionn\xE9 \xE0 leurs fonctions. Le cas \xE9ch\xE9\
            ant, les entit\xE9s financi\xE8res incluent \xE9galement les prestataires\
            \ tiers de services TIC dans leurs programmes de formation pertinents\
            \ conform\xE9ment \xE0 l\u2019article 30, paragraphe 2, point i)."
    - urn: urn:intuitem:risk:req_node:dora:13.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node303
      ref_id: '13.7'
      description: Financial entities, other than microenterprises, shall monitor
        relevant technological developments on a continuous basis, also with a view
        to understanding the possible impact of the deployment of such new technologies
        on ICT security requirements and digital operational resilience. They shall
        keep up-to-date with the latest ICT risk management processes, in order to
        effectively combat current or new forms of cyber-attacks.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas supervisar\xE1\
            n continuamente los avances tecnol\xF3gicos pertinentes, tambi\xE9n con\
            \ vistas a comprender las posibles repercusiones del despliegue de esas\
            \ nuevas tecnolog\xEDas en los requisitos de seguridad de las TIC y la\
            \ resiliencia operativa digital. Se mantendr\xE1n al d\xEDa de los \xFA\
            ltimos procesos de gesti\xF3n del riesgo relacionado con las TIC, para\
            \ luchar efectivamente contra las formas existentes o nuevas de ciberataques."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ pr\u016Fb\u011B\u017En\u011B sleduj\xED relevantn\xED technologick\xFD\
            \ v\xFDvoj, mimo jin\xE9 s c\xEDlem pochopit mo\u017En\xFD dopad zav\xE1\
            d\u011Bn\xED nov\xFDch technologi\xED na po\u017Eadavky na bezpe\u010D\
            nost IKT a digit\xE1ln\xED provozn\xED odolnost. Dr\u017E\xED krok s nejnov\u011B\
            j\u0161\xEDmi postupy \u0159\xEDzen\xED rizika v oblasti IKT, aby \xFA\
            \u010Dinn\u011B bojovaly se st\xE1vaj\xEDc\xEDmi \u010Di nov\xFDmi formami\
            \ kybernetick\xFDch \xFAtok\u016F."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ assurent un suivi continu des \xE9volutions technologiques pertinentes,\
            \ notamment en vue de d\xE9terminer l\u2019incidence que le d\xE9ploiement\
            \ de ces nouvelles technologies pourrait avoir sur les exigences en mati\xE8\
            re de s\xE9curit\xE9 des TIC et la r\xE9silience op\xE9rationnelle num\xE9\
            rique. Elles se tiennent inform\xE9es des processus de gestion du risque\
            \ li\xE9 aux TIC les plus r\xE9cents, afin de lutter efficacement contre\
            \ les formes actuelles ou \xE9mergentes de cyberattaques."
    - urn: urn:intuitem:risk:req_node:dora:node316
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 14
      description: Communication
      translations:
        es:
          name: "Art\xEDculo 14"
          description: "Comunicaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 14"
          description: Komunikace
        fr:
          name: Article 14
          description: Communication
    - urn: urn:intuitem:risk:req_node:dora:14.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node316
      ref_id: '14.1'
      description: As part of the ICT risk management framework referred to in Article
        6(1), financial entities shall have in place crisis communication plans enabling
        a responsible disclosure of, at least, major ICT-related incidents or vulnerabilities
        to clients and counterparts as well as to the public, as appropriate.
      translations:
        es:
          description: "Como parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el art\xEDculo 6, apartado 1, las entidades\
            \ financieras dispondr\xE1n de planes de comunicaci\xF3n de crisis que\
            \ permitan la divulgaci\xF3n responsable de, al menos, los incidentes\
            \ graves relacionados con las TIC o las vulnerabilidades importantes a\
            \ clientes y contrapartes, as\xED como al p\xFAblico, seg\xFAn proceda."
        cs:
          description: "Jako sou\u010D\xE1st r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT uveden\xE9ho v \u010Dl. 6 odst. 1 finan\u010Dn\xED subjekty\
            \ zavedou krizov\xE9 komunika\u010Dn\xED pl\xE1ny umo\u017E\u0148uj\xED\
            c\xED odpov\u011Bdn\xE9 informov\xE1n\xED klient\u016F, protistran a p\u0159\
            \xEDpadn\u011B ve\u0159ejnosti alespo\u0148 o z\xE1va\u017En\xFDch incidentech\
            \ souvisej\xEDc\xEDch s IKT nebo zranitelnostech."
        fr:
          description: "Aux fins du cadre de gestion du risque li\xE9 aux TIC vis\xE9\
            \ \xE0 l\u2019article 6, paragraphe 1, les entit\xE9s financi\xE8res mettent\
            \ en place des plans de communication en situation de crise qui favorisent\
            \ une divulgation responsable, au minimum, des incidents majeurs li\xE9\
            s aux TIC ou des vuln\xE9rabilit\xE9s majeures aux clients et aux contreparties\
            \ ainsi qu\u2019au public, le cas \xE9ch\xE9ant."
    - urn: urn:intuitem:risk:req_node:dora:14.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node316
      ref_id: '14.2'
      description: As part of the ICT risk management framework, financial entities
        shall implement communication policies for internal staff and for external
        stakeholders. Communication policies for staff shall take into account the
        need to differentiate between staff involved in ICT risk management, in particular
        the staff responsible for response and recovery, and staff that needs to be
        informed.
      translations:
        es:
          description: "Como parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC, las entidades financieras aplicar\xE1n pol\xEDticas de\
            \ comunicaci\xF3n destinadas al personal interno y a las partes interesadas\
            \ externas. Las pol\xEDticas de comunicaci\xF3n destinadas al personal\
            \ tendr\xE1n en cuenta la necesidad de diferenciar entre el personal que\
            \ participa en la gesti\xF3n del riesgo relacionado con las TIC, en particular\
            \ el personal responsable de la respuesta y la recuperaci\xF3n, y el personal\
            \ al que es necesario informar."
        cs:
          description: "Jako sou\u010D\xE1st r\xE1mce pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT finan\u010Dn\xED subjekty uplat\u0148uj\xED komunika\u010D\
            n\xED strategie pro intern\xED zam\u011Bstnance a extern\xED zainteresovan\xE9\
            \ strany. Komunika\u010Dn\xED politiky pro zam\u011Bstnance zohled\u0148\
            uj\xED nutnost rozli\u0161ovat mezi pracovn\xEDky pod\xEDlej\xEDc\xED\
            mi se na \u0159\xEDzen\xED rizika v oblasti IKT, zejm\xE9na pracovn\xED\
            ky odpov\u011Bdn\xFDmi za reakci a obnovu, a pracovn\xEDky, kter\xE9 je\
            \ nutn\xE9 informovat."
        fr:
          description: "Aux fins du cadre de gestion du risque li\xE9 aux TIC, les\
            \ entit\xE9s financi\xE8res mettent en \u0153uvre des politiques de communication\
            \ \xE0 l\u2019intention des membres du personnel interne et des parties\
            \ prenantes externes. Les politiques de communication \xE0 l\u2019intention\
            \ du personnel tiennent compte de la n\xE9cessit\xE9 d\u2019\xE9tablir\
            \ une distinction entre le personnel participant \xE0 la gestion du risque\
            \ li\xE9 aux TIC, en particulier le personnel responsable de la r\xE9\
            ponse et du r\xE9tablissement, et le personnel qui doit \xEAtre inform\xE9\
            ."
    - urn: urn:intuitem:risk:req_node:dora:14.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node316
      ref_id: '14.3'
      description: At least one person in the financial entity shall be tasked with
        implementing the communication strategy for ICT- related incidents and fulfil
        the public and media function for that purpose.
      translations:
        es:
          description: "Al menos una persona de la entidad financiera se encargar\xE1\
            \ de aplicar la estrategia de comunicaci\xF3n sobre incidentes relacionados\
            \ con las TIC y desempe\xF1ar\xE1 a tal efecto la funci\xF3n de portavoz\
            \ ante el p\xFAblico y los medios de comunicaci\xF3n."
        cs:
          description: "Uplat\u0148ov\xE1n\xEDm komunika\u010Dn\xED strategie pro\
            \ incidenty souvisej\xEDc\xED s IKT a pln\u011Bn\xEDm funkce styku s ve\u0159\
            ejnost\xED a m\xE9dii pro tyto \xFA\u010Dely je pov\u011B\u0159ena alespo\u0148\
            \ jedna osoba v r\xE1mci finan\u010Dn\xEDho subjektu."
        fr:
          description: "Au moins une personne au sein de l\u2019entit\xE9 financi\xE8\
            re est charg\xE9e de mettre en \u0153uvre la strat\xE9gie de communication\
            \ concernant les incidents li\xE9s aux TIC et remplit la fonction d\u2019\
            information du public et des m\xE9dias \xE0 cette fin."
    - urn: urn:intuitem:risk:req_node:dora:node320
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 15
      description: Further harmonisation of ICT risk management tools, methods, processes
        and policies
      translations:
        es:
          name: "Art\xEDculo 15"
          description: "Mayor armonizaci\xF3n de las herramientas, m\xE9todos, procesos\
            \ y pol\xEDticas de gesti\xF3n del riesgo relacionado con las TIC"
        cs:
          name: "\u010Cl\xE1nek 15"
          description: "Dal\u0161\xED harmonizace n\xE1stroj\u016F, metod, postup\u016F\
            \ a politik \u0159\xEDzen\xED rizika v oblasti IKT"
        fr:
          name: Article 15
          description: "Harmonisation accrue des outils, m\xE9thodes, processus et\
            \ politiques de gestion du risque li\xE9 aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:node321
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node320
      description: "The ESAs shall, through the Joint Committee, in consultation with\
        \ the European Union Agency on Cybersecurity (ENISA), develop common draft\
        \ regulatory technical standards in order to:\n(a)\tspecify further elements\
        \ to be included in the ICT security policies, procedures, protocols and tools\
        \ referred to in Article 9(2), with a view to ensuring the security of networks,\
        \ enable adequate safeguards against intrusions and data misuse, preserve\
        \ the availability, authenticity, integrity and confidentiality of data, including\
        \ cryptographic techniques, and guarantee an accurate and prompt data transmission\
        \ without major disruptions and undue delays;\n(b)\tdevelop further components\
        \ of the controls of access management rights referred to in Article 9(4),\
        \ point (c), and associated human resource policy specifying access rights,\
        \ procedures for granting and revoking rights, monitoring anomalous behaviour\
        \ in relation to ICT risk through appropriate indicators, including for network\
        \ use patterns, hours, IT activity and unknown devices;\n(c)\tdevelop further\
        \ the mechanisms specified in Article 10(1) enabling a prompt detection of\
        \ anomalous activities and the criteria set out in Article 10(2) triggering\
        \ ICT-related incident detection and response processes;\n(d)\tspecify further\
        \ the components of the ICT business continuity policy referred to in Article\
        \ 11(1);\n(e)\tspecify further the testing of ICT business continuity plans\
        \ referred to in Article 11(6) to ensure that such testing duly takes into\
        \ account scenarios in which the quality of the provision of a critical or\
        \ important function deteriorates to an unacceptable level or fails, and duly\
        \ considers the potential impact of the insolvency, or other failures, of\
        \ any relevant ICT third-party service provider and, where relevant, the political\
        \ risks in the respective providers\u2019 jurisdictions;\n(f)\tspecify further\
        \ the components of the ICT response and recovery plans referred to in Article\
        \ 11(3);\n(g)\tspecifying further the content and format of the report on\
        \ the review of the ICT risk management framework referred to in Article 6(5);\n\
        When developing those draft regulatory technical standards, the ESAs shall\
        \ take into account the size and the overall risk profile of the financial\
        \ entity, and the nature, scale and complexity of its services, activities\
        \ and operations, while duly taking into consideration any specific feature\
        \ arising from the distinct nature of activities across different financial\
        \ services sectors.\nThe ESAs shall submit those draft regulatory technical\
        \ standards to the Commission by 17 January 2024.\nPower is delegated to the\
        \ Commission to supplement this Regulation by adopting the regulatory technical\
        \ standards referred to in the first paragraph in accordance with Articles\
        \ 10 to 14 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No\
        \ 1095/2010."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y en consulta con la Agencia de la Uni\xF3n Europea\
            \ para la Ciberseguridad (ENISA), desarrollar\xE1 normas t\xE9cnicas de\
            \ regulaci\xF3n comunes a fin de:\n\na) especificar otros elementos que\
            \ deban incluirse en las pol\xEDticas, procedimientos, protocolos y herramientas\
            \ en materia de seguridad de las TIC a que se refiere el art\xEDculo 9,\
            \ apartado 2, con vistas a garantizar la seguridad de las redes, activar\
            \ salvaguardias adecuadas contra las intrusiones y el uso indebido de\
            \ los datos, preservar la disponibilidad, autenticidad, integridad y confidencialidad\
            \ de los datos, incluidas las t\xE9cnicas criptogr\xE1ficas, y garantizar\
            \ una transmisi\xF3n exacta y r\xE1pida de los datos sin perturbaciones\
            \ importantes ni demoras indebidas;\n\nb) desarrollar nuevos componentes\
            \ de los controles de los derechos de gesti\xF3n de accesos a que se refiere\
            \ el art\xEDculo 9, apartado 4, letra c), y la correspondiente pol\xED\
            tica de recursos humanos, especificando los derechos de acceso, los procedimientos\
            \ de concesi\xF3n y revocaci\xF3n de derechos, el seguimiento de comportamientos\
            \ an\xF3malos en relaci\xF3n con los riesgos relacionados con las TIC\
            \ a trav\xE9s de indicadores adecuados, tambi\xE9n para los patrones de\
            \ uso de la red, las horas, la actividad inform\xE1tica y los dispositivos\
            \ desconocidos;\n\nc) desarrollar m\xE1s detalladamente los mecanismos\
            \ especificados en el art\xEDculo 10, apartado 1, que permitan la r\xE1\
            pida detecci\xF3n de actividades an\xF3malas y los criterios establecidos\
            \ en el art\xEDculo 10, apartado 2, que activen los procesos de detecci\xF3\
            n de incidentes relacionados con las TIC y de respuesta a los mismos;\n\
            \nd) especificar m\xE1s detalladamente los componentes de la pol\xEDtica\
            \ de continuidad de la actividad en materia de TIC a que se refiere el\
            \ art\xEDculo 11, apartado 1;\n\ne) especificar m\xE1s detalladamente\
            \ las pruebas de los planes de continuidad de la actividad en materia\
            \ de TIC a que se refiere el art\xEDculo 11, apartado 6, a fin de garantizar\
            \ que dichas pruebas tengan debidamente en cuenta los escenarios en los\
            \ que la calidad de la ejecuci\xF3n de una funci\xF3n esencial o importante\
            \ se deteriore hasta un nivel inaceptable o falle, as\xED como el impacto\
            \ potencial de la insolvencia u otros fallos de cualquier proveedor tercero\
            \ de servicios de TIC pertinente y, cuando proceda, los riesgos pol\xED\
            ticos en los pa\xEDses o territorios de los proveedores de que se trate;\n\
            \nf) especificar m\xE1s detalladamente los componentes de los planes de\
            \ respuesta y recuperaci\xF3n en materia de TIC a que se refiere el art\xED\
            culo 11, apartado 3;\n\ng) especificar en mayor medida el contenido y\
            \ el formato del informe sobre la revisi\xF3n del marco de gesti\xF3n\
            \ del riesgo relacionado con las TIC a que se refiere el art\xEDculo 6,\
            \ apartado 5.\n\nAl desarrollar dichos proyectos de normas t\xE9cnicas\
            \ de regulaci\xF3n, las Autoridades Europeas de Supervisi\xF3n deber\xE1\
            n tener en cuenta el tama\xF1o y el perfil de riesgo general de la entidad\
            \ financiera, as\xED como la naturaleza, la escala y la complejidad de\
            \ sus servicios, actividades y operaciones, y tener al mismo tiempo debidamente\
            \ presente cualquier caracter\xEDstica espec\xEDfica derivada de la distinta\
            \ naturaleza de las actividades en los distintos sectores de los servicios\
            \ financieros.\n\nLas Autoridades Europeas de Supervisi\xF3n presentar\xE1\
            n a la Comisi\xF3n dichos proyectos de normas t\xE9cnicas de regulaci\xF3\
            n a m\xE1s tardar el 17 de enero de 2024.\nSe delegan en la Comisi\xF3\
            n los poderes para completar el presente Reglamento mediante la adopci\xF3\
            n de las normas t\xE9cnicas de regulaci\xF3n a que se refiere el p\xE1\
            rrafo primero de conformidad con los art\xEDculos 10 a 14 del Reglamento\
            \ (UE) n.o 1093/2010, los art\xEDculos 10 a 14 del Reglamento (UE) n.o\
            \ 1094/2010 y los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru a za konzultace s Agenturou Evropsk\xE9 unie pro kybernetickou\
            \ bezpe\u010Dnost (ENISA) vypracuj\xED spole\u010Dn\xE9 n\xE1vrhy regula\u010D\
            n\xEDch technick\xFDch norem s c\xEDlem:\na)d\xE1le up\u0159esnit prvky,\
            \ kter\xE9 maj\xED b\xFDt za\u010Dlen\u011Bny do strategi\xED, politik,\
            \ postup\u016F, protokol\u016F a n\xE1stroj\u016F zabezpe\u010Den\xED\
            \ IKT uveden\xFDch v \u010Dl. 9 odst. 2 v z\xE1jmu zaji\u0161t\u011Bn\xED\
            \ bezpe\u010Dnosti s\xEDt\xED, zaveden\xED vhodn\xFDch ochrann\xFDch opat\u0159\
            en\xED proti vniknut\xED a zneu\u017Eit\xED \xFAdaj\u016F, zachov\xE1\
            n\xED dostupnosti, hodnov\u011Brnosti, integrity a d\u016Fv\u011Brnosti\
            \ \xFAdaj\u016F, v\u010Detn\u011B kryptografick\xFDch technik, a zaru\u010D\
            en\xED p\u0159esn\xE9ho a rychl\xE9ho p\u0159enosu dat bez v\xE1\u017E\
            n\xFDch naru\u0161en\xED a zbyte\u010Dn\xFDch prodlev;\nb)d\xE1le rozvinout\
            \ slo\u017Eky kontrol spr\xE1vy p\u0159\xEDstupov\xFDch pr\xE1v uveden\xFD\
            ch v \u010Dl. 9 odst. 4 p\xEDsm. c) a souvisej\xEDc\xED politiku v oblasti\
            \ lidsk\xFDch zdroj\u016F stanov\xEDc\xED p\u0159\xEDstupov\xE1 pr\xE1\
            va, postupy ud\u011Blov\xE1n\xED a odeb\xEDr\xE1n\xED t\u011Bchto pr\xE1\
            v, sledov\xE1n\xED neobvykl\xE9ho chov\xE1n\xED v souvislosti s rizikem\
            \ v oblasti IKT pomoc\xED vhodn\xFDch ukazatel\u016F, v\u010Detn\u011B\
            \ ukazatel\u016F vzorc\u016F, doby, aktivit IT a nezn\xE1m\xFDch za\u0159\
            \xEDzen\xED p\u0159i pou\u017E\xEDv\xE1n\xED s\xEDt\u011B;\nc)d\xE1le\
            \ rozvinout mechanismy uveden\xE9 v \u010Dl. 10 odst. 1 umo\u017E\u0148\
            uj\xEDc\xED rychle detekovat neobvykl\xE9 aktivity a krit\xE9ria uveden\xE1\
            \ v \u010Dl. 10 odst. 2 pro spu\u0161t\u011Bn\xED proces\u016F detekce\
            \ a reakce v p\u0159\xEDpad\u011B incident\u016F souvisej\xEDc\xEDch s\
            \ IKT;\n27.12.2022 CS \xDA\u0159edn\xED v\u011Bstn\xEDk Evropsk\xE9 unie\
            \ L 333/37\nd)d\xE1le up\u0159esnit slo\u017Eky politiky zachov\xE1n\xED\
            \ provozu IKT uveden\xE9 v \u010Dl. 11 odst. 1;\ne)d\xE1le up\u0159esnit\
            \ testov\xE1n\xED pl\xE1n\u016F zachov\xE1n\xED provozu IKT podle \u010D\
            l. 11 odst. 6, aby se zajistilo, \u017Ee toto testov\xE1n\xED \u0159\xE1\
            dn\u011B zohled\u0148uje sc\xE9n\xE1\u0159e, za nich\u017E se kvalita\
            \ poskytov\xE1n\xED z\xE1sadn\xEDch nebo d\u016Fle\u017Eit\xFDch funkc\xED\
            \ zhor\u0161uje na nep\u0159ijatelnou \xFArove\u0148 nebo toto poskytov\xE1\
            n\xED selh\xE1v\xE1, a potenci\xE1ln\xED dopad platebn\xED neschopnosti\
            \ \u010Di jin\xFDch selh\xE1n\xED jak\xE9hokoli poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran a v p\u0159\xEDslu\u0161n\xFD\
            ch p\u0159\xEDpadech politick\xE1 rizika v jurisdikc\xEDch p\u0159\xED\
            slu\u0161n\xFDch poskytovatel\u016F;\nf)d\xE1le up\u0159esnit slo\u017E\
            ky pl\xE1n\u016F reakce a obnovy v oblasti IKT uveden\xFDch v \u010Dl.\
            \ 11 odst. 3;\ng)d\xE1le up\u0159esnit obsah a form\xE1t zpr\xE1vy o p\u0159\
            ezkumu r\xE1mce pro \u0159\xEDzen\xED rizika v oblasti IKT podle \u010D\
            l. 6 odst. 5.\nP\u0159i vypracov\xE1v\xE1n\xED t\u011Bchto n\xE1vrh\u016F\
            \ regula\u010Dn\xEDch technick\xFDch norem evropsk\xE9 org\xE1ny dohledu\
            \ zohledn\xED velikost a celkov\xFD rizikov\xFD profil finan\u010Dn\xED\
            ho subjektu a povahu, rozsah a slo\u017Eitost jeho slu\u017Eeb, \u010D\
            innost\xED a operac\xED, p\u0159i\u010Dem\u017E n\xE1le\u017Eit\u011B\
            \ zohledn\xED ve\u0161ker\xE9 specifick\xE9 rysy vypl\xFDvaj\xEDc\xED\
            \ z odli\u0161n\xE9 povahy \u010Dinnost\xED v r\u016Fzn\xFDch odv\u011B\
            tv\xEDch finan\u010Dn\xEDch slu\u017Eeb.\nEvropsk\xE9 org\xE1ny dohledu\
            \ p\u0159edlo\u017E\xED tyto n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem Komisi do 17. ledna 2024.\nNa Komisi je p\u0159enesena pravomoc\
            \ doplnit toto na\u0159\xEDzen\xED p\u0159ijet\xEDm regula\u010Dn\xED\
            ch technick\xFDch norem uveden\xFDch v prvn\xEDm pododstavci v souladu\
            \ s \u010Dl\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010,\
            \ (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES \xE9laborent, par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, en concertation avec l\u2019Agence de l\u2019Union europ\xE9\
            enne pour la cybers\xE9curit\xE9 (ENISA), des projets communs de normes\
            \ techniques de r\xE9glementation afin:\n\na) de pr\xE9ciser davantage\
            \ les \xE9l\xE9ments \xE0 inclure dans les politiques, proc\xE9dures,\
            \ protocoles et outils de s\xE9curit\xE9 des TIC vis\xE9s \xE0 l\u2019\
            article 9, paragraphe 2, en vue de garantir la s\xE9curit\xE9 des r\xE9\
            seaux, de favoriser la mise en place de garanties ad\xE9quates contre\
            \ les intrusions et les utilisations abusives des donn\xE9es, de pr\xE9\
            server la disponibilit\xE9, l\u2019authenticit\xE9, l\u2019int\xE9grit\xE9\
            \ et la confidentialit\xE9 des donn\xE9es, y compris en recourant \xE0\
            \ des techniques cryptographiques, et de garantir une transmission pr\xE9\
            cise et rapide des donn\xE9es sans perturbation majeure et sans retard\
            \ injustifi\xE9;\n\nb) d\u2019approfondir les composantes relatives au\
            \ contr\xF4le des droits de gestion des acc\xE8s vis\xE9s \xE0 l\u2019\
            article 9, paragraphe 4, point c), et de la politique connexe en mati\xE8\
            re de ressources humaines, en pr\xE9cisant les droits d\u2019acc\xE8s,\
            \ les proc\xE9dures d\u2019octroi et de r\xE9vocation des droits, le suivi\
            \ des comportements anormaux par rapport au risque li\xE9 aux TIC au moyen\
            \ d\u2019indicateurs ad\xE9quats, notamment pour les mani\xE8res d\u2019\
            utiliser le r\xE9seau et les heures d\u2019utilisation du r\xE9seau, l\u2019\
            activit\xE9 de TIC et les dispositifs inconnus;\n\nc) d\u2019approfondir\
            \ les m\xE9canismes pr\xE9cis\xE9s \xE0 l\u2019article 10, paragraphe\
            \ 1, qui permettent une d\xE9tection rapide des activit\xE9s anormales,\
            \ ainsi que les crit\xE8res d\xE9finis \xE0 l\u2019article 10, paragraphe\
            \ 2, qui entra\xEEnent le d\xE9clenchement des processus de d\xE9tection\
            \ des incidents li\xE9s aux TIC et de r\xE9ponse \xE0 ces incidents;\n\
            \nd) de d\xE9tailler davantage les composantes de la politique de continuit\xE9\
            \ des activit\xE9s de TIC vis\xE9e \xE0 l\u2019article 11, paragraphe\
            \ 1;\n\ne) de d\xE9tailler davantage les tests des plans de continuit\xE9\
            \ des activit\xE9s de TIC vis\xE9s \xE0 l\u2019article 11, paragraphe\
            \ 6, afin de veiller \xE0 ce que ces tests tiennent d\xFBment compte des\
            \ sc\xE9narios dans lesquels la qualit\xE9 de l\u2019ex\xE9cution d\u2019\
            une fonction critique ou importante se d\xE9t\xE9riore \xE0 un niveau\
            \ inacceptable ou dans lesquels l\u2019ex\xE9cution d\u2019une fonction\
            \ critique ou importante \xE9choue, et \xE0 ce que ces tests prennent\
            \ d\xFBment en consid\xE9ration les incidences potentielles de l\u2019\
            insolvabilit\xE9 ou d\u2019autres d\xE9faillances de tout prestataire\
            \ tiers de services TIC concern\xE9 et, le cas \xE9ch\xE9ant, les risques\
            \ politiques dans les juridictions des prestataires en question;\n\nf)\
            \ de d\xE9tailler davantage les composantes des plans de r\xE9ponse et\
            \ de r\xE9tablissement des TIC vis\xE9s \xE0 l\u2019article 11, paragraphe\
            \ 3;\n\ng) de pr\xE9ciser davantage le contenu et le format du rapport\
            \ sur le r\xE9examen du cadre de gestion du risque li\xE9 aux TIC vis\xE9\
            \ \xE0 l\u2019article 6, paragraphe 5.\n\nLors de l\u2019\xE9laboration\
            \ de ces projets de normes techniques de r\xE9glementation, les AES tiennent\
            \ compte de la taille et du profil de risque global de l\u2019entit\xE9\
            \ financi\xE8re, ainsi que de la nature, de l\u2019ampleur et de la complexit\xE9\
            \ de ses services, activit\xE9s et op\xE9rations, tout en tenant d\xFB\
            ment compte de toute caract\xE9ristique particuli\xE8re d\xE9coulant de\
            \ la nature distincte des activit\xE9s dans les diff\xE9rents secteurs\
            \ des services financiers.\n\nLes AES soumettent ces projets de normes\
            \ techniques de r\xE9glementation \xE0 la Commission au plus tard le 17\
            \ janvier 2024.\n\nLe pouvoir de compl\xE9ter le pr\xE9sent r\xE8glement\
            \ par l\u2019adoption des normes techniques de r\xE9glementation vis\xE9\
            es au premier alin\xE9a est d\xE9l\xE9gu\xE9 \xE0 la Commission conform\xE9\
            ment aux articles 10 \xE0 14 des r\xE8glements (UE) no 1093/2010, (UE)\
            \ no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node322
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node209
      name: Article 16
      description: Simplified ICT risk management framework
      translations:
        es:
          name: "Art\xEDculo 16"
          description: "Marco simplificado de gesti\xF3n del riesgo relacionado con\
            \ las TIC"
        cs:
          name: "\u010Cl\xE1nek 16"
          description: "Zjednodu\u0161en\xFD r\xE1mec pro \u0159\xEDzen\xED rizika\
            \ v oblasti IKT"
        fr:
          name: Article 16
          description: "Cadre simplifi\xE9 de gestion du risque li\xE9 aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:16.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node322
      ref_id: '16.1'
      description: Articles 5 to 15 of this Regulation shall not apply to small and
        non-interconnected investment firms, payment institutions exempted pursuant
        to Directive (EU) 2015/2366; institutions exempted pursuant to Directive 2013/36/EU
        in respect of which Member States have decided not to apply the option referred
        to in Article 2(4) of this Regulation; electronic money institutions exempted
        pursuant to Directive 2009/110/EC; and small institutions for occupational
        retirement provision.
      translations:
        es:
          description: "Los art\xEDculos 5 a 15 del presente Reglamento no se aplicar\xE1\
            n a las empresas de servicios de inversi\xF3n peque\xF1as y no interconectadas\
            \ ni a las entidades de pago exentas en virtud de la Directiva (UE) 2015/2366;\
            \ ni a las entidades exentas en virtud de la Directiva 2013/36/UE respecto\
            \ de las cuales los Estados miembros hayan decidido no aplicar la opci\xF3\
            n a que se refiere el art\xEDculo 2, apartado 4, del presente Reglamento,\
            \ ni a las entidades de dinero electr\xF3nico exentas en virtud de la\
            \ Directiva 2009/110/CE; ni a los fondos de pensiones de empleo peque\xF1\
            os."
        cs:
          description: "\u010Cl\xE1nky 5 a\u017E 15 tohoto na\u0159\xEDzen\xED se\
            \ nepou\u017Eij\xED na mal\xE9 a nepropojen\xE9 investi\u010Dn\xED podniky,\
            \ platebn\xED instituce vy\u0148at\xE9 podle sm\u011Brnice (EU) 2015/2366,\
            \ instituce vy\u0148at\xE9 podle sm\u011Brnice 2013/36/EU, u nich\u017E\
            \ se \u010Dlensk\xE9 st\xE1ty rozhodly neuplatnit mo\u017Enost uvedenou\
            \ v \u010Dl. 2 odst. 4 tohoto na\u0159\xEDzen\xED, instituce elektronick\xFD\
            ch pen\u011Bz vy\u0148at\xE9 podle sm\u011Brnice 2009/110/ES a mal\xE9\
            \ instituce zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161t\u011Bn\xED\
            ."
        fr:
          description: "Les articles 5 \xE0 15 du pr\xE9sent r\xE8glement ne s\u2019\
            appliquent pas aux petites entreprises d\u2019investissement non interconnect\xE9\
            es et aux \xE9tablissements de paiement exempt\xE9s en vertu de la directive\
            \ (UE) 2015/2366; aux \xE9tablissements exempt\xE9s en vertu de la directive\
            \ 2013/36/UE pour lesquels les \xC9tats membres ont d\xE9cid\xE9 de ne\
            \ pas appliquer l\u2019option vis\xE9e \xE0 l\u2019article 2, paragraphe\
            \ 4, du pr\xE9sent r\xE8glement; aux \xE9tablissements de monnaie \xE9\
            lectronique exempt\xE9s en vertu de la directive 2009/110/CE; et aux petites\
            \ institutions de retraite professionnelle."
    - urn: urn:intuitem:risk:req_node:dora:node324
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node322
      description: 'Without prejudice to the first subparagraph, the entities listed
        in the first subparagraph shall:'
      translations:
        es:
          description: "Sin perjuicio de lo dispuesto en el p\xE1rrafo primero, las\
            \ entidades enumeradas en el p\xE1rrafo primero deber\xE1n:"
        cs:
          description: "Ani\u017E je dot\u010Den prvn\xED pododstavec, subjekty uveden\xE9\
            \ v prvn\xEDm pododstavci:"
        fr:
          description: "Sans pr\xE9judice du premier alin\xE9a, les entit\xE9s \xE9\
            num\xE9r\xE9es au premier alin\xE9a doivent:"
    - urn: urn:intuitem:risk:req_node:dora:16.1.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.a
      description: put in place and maintain a sound and documented ICT risk management
        framework that details the mechanisms and measures aimed at a quick, efficient
        and comprehensive management of ICT risk, including for the protection of
        relevant physical components and infrastructures;
      translations:
        es:
          description: "crear y mantener un marco de gesti\xF3n s\xF3lido y documentado\
            \ de riesgos relacionados con las TIC en el que se detallen los mecanismos\
            \ y las medidas encaminados a procurar una gesti\xF3n r\xE1pida, efectiva\
            \ y global del riesgo relacionado con las TIC, incluida la protecci\xF3\
            n de las infraestructuras y los componentes f\xEDsicos pertinentes;"
        cs:
          description: "zavedou a udr\u017Euj\xED spolehliv\xFD a zdokumentovan\xFD\
            \ r\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT, kter\xFD podrobn\u011B\
            \ popisuje mechanismy a opat\u0159en\xED zam\u011B\u0159en\xE9 na rychl\xE9\
            , \xFA\u010Dinn\xE9 a komplexn\xED \u0159\xEDzen\xED rizika v oblasti\
            \ IKT, v\u010Detn\u011B ochrany p\u0159\xEDslu\u0161n\xFDch fyzick\xFD\
            ch sou\u010D\xE1st\xED a infrastruktur;"
        fr:
          description: "mettre en place et maintenir un cadre de gestion du risque\
            \ li\xE9 aux TIC solide et document\xE9 qui d\xE9taille les m\xE9canismes\
            \ et les mesures permettant une gestion rapide, efficace et compl\xE8\
            te du risque li\xE9 aux TIC, y compris en ce qui concerne la protection\
            \ des composantes et infrastructures physiques pertinentes;"
    - urn: urn:intuitem:risk:req_node:dora:16.1.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.b
      description: continuously monitor the security and functioning of all ICT systems;
      translations:
        es:
          description: supervisar de manera permanente la seguridad y el funcionamiento
            de todos los sistemas de TIC;
        cs:
          description: "pr\u016Fb\u011B\u017En\u011B sleduj\xED bezpe\u010Dnost a\
            \ fungov\xE1n\xED v\u0161ech syst\xE9m\u016F IKT;"
        fr:
          description: "surveiller en permanence la s\xE9curit\xE9 et le fonctionnement\
            \ de tous les syst\xE8mes de TIC;"
    - urn: urn:intuitem:risk:req_node:dora:16.1.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.c
      description: minimise the impact of ICT risk through the use of sound, resilient
        and updated ICT systems, protocols and tools which are appropriate to support
        the performance of their activities and the provision of services and adequately
        protect availability, authenticity, integrity and confidentiality of data
        in the network and information systems;
      translations:
        es:
          description: "minimizar las consecuencias del riesgo relacionado con las\
            \ TIC mediante el uso de sistemas, protocolos y herramientas de TIC s\xF3\
            lidos, resilientes y actualizados que sean apropiados para sustentar el\
            \ desempe\xF1o de sus actividades y la prestaci\xF3n de servicios y para\
            \ proteger adecuadamente la disponibilidad, autenticidad, integridad y\
            \ confidencialidad de los datos en las redes y sistemas de informaci\xF3\
            n;"
        cs:
          description: "minimalizuj\xED dopad rizika v oblasti IKT pou\u017E\xEDv\xE1\
            n\xEDm spolehliv\xFDch, odoln\xFDch a aktualizovan\xFDch syst\xE9m\u016F\
            , protokol\u016F a n\xE1stroj\u016F IKT, kter\xE9 jsou vhodn\xE9 pro podporu\
            \ v\xFDkonu jejich \u010Dinnost\xED a poskytov\xE1n\xED slu\u017Eeb a\
            \ kter\xE9 odpov\xEDdaj\xEDc\xEDm zp\u016Fsobem chr\xE1n\xED dostupnost,\
            \ hodnov\u011Brnost, integritu a d\u016Fv\u011Brnost \xFAdaj\u016F v s\xED\
            ti a informa\u010Dn\xEDch syst\xE9mech;"
        fr:
          description: "r\xE9duire au minimum l\u2019incidence du risque li\xE9 aux\
            \ TIC gr\xE2ce \xE0 l\u2019utilisation de syst\xE8mes, protocoles et outils\
            \ de TIC solides, r\xE9silients et actualis\xE9s, aptes \xE0 soutenir\
            \ l\u2019exercice de leurs activit\xE9s et la fourniture de services et\
            \ \xE0 prot\xE9ger de mani\xE8re ad\xE9quate la disponibilit\xE9, l\u2019\
            authenticit\xE9, l\u2019int\xE9grit\xE9 et la confidentialit\xE9 des donn\xE9\
            es dans le r\xE9seau et les syst\xE8mes d\u2019information;"
    - urn: urn:intuitem:risk:req_node:dora:16.1.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.d
      description: allow sources of ICT risk and anomalies in the network and information
        systems to be promptly identified and detected and ICT-related incidents to
        be swiftly handled;
      translations:
        es:
          description: "permitir que las fuentes de riesgo relacionado con las TIC\
            \ y las anomal\xEDas en las redes y sistemas de informaci\xF3n se identifiquen\
            \ y detecten de inmediato y que los incidentes relacionados con las TIC\
            \ se gestionen con rapidez;"
        cs:
          description: "umo\u017En\xED rychlou identifikaci a detekci zdroj\u016F\
            \ rizik a anom\xE1li\xED v s\xEDti a informa\u010Dn\xEDch syst\xE9mech\
            \ a urychlen\xE9 \u0159e\u0161en\xED incident\u016F souvisej\xEDc\xED\
            ch s IKT;"
        fr:
          description: "permettre d\u2019identifier et de d\xE9tecter rapidement les\
            \ sources de risque et les anomalies li\xE9s aux TIC dans le r\xE9seau\
            \ et les syst\xE8mes d\u2019information et de traiter rapidement les incidents\
            \ li\xE9s aux TIC;"
    - urn: urn:intuitem:risk:req_node:dora:16.1.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.e
      description: identify key dependencies on ICT third-party service providers;
      translations:
        es:
          description: identificar dependencias clave de proveedores terceros de servicios
            de TIC;
        cs:
          description: "ur\u010D\xED kl\xED\u010Dov\xE9 z\xE1vislosti na poskytovatel\xED\
            ch slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran;"
        fr:
          description: "recenser les principales d\xE9pendances vis-\xE0-vis des prestataires\
            \ tiers de services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:16.1.f
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.f
      description: ensure the continuity of critical or important functions, through
        business continuity plans and response and recovery measures, which include,
        at least, back-up and restoration measures;
      translations:
        es:
          description: "garantizar la continuidad de las funciones esenciales o importantes\
            \ mediante planes de continuidad de la actividad y medidas de respuesta\
            \ y recuperaci\xF3n que incluyan, al menos, medidas de respaldo y restablecimiento\
            \ de datos;"
        cs:
          description: "zajist\xED zachov\xE1n\xED provozu z\xE1sadn\xEDch nebo d\u016F\
            le\u017Eit\xFDch funkc\xED prost\u0159ednictv\xEDm pl\xE1n\u016F zachov\xE1\
            n\xED provozu a opat\u0159en\xED v oblasti reakce a obnovy, kter\xE9 zahrnuj\xED\
            \ alespo\u0148 opat\u0159en\xED t\xFDkaj\xEDc\xED se z\xE1lohov\xE1n\xED\
            \ a obnovy;"
        fr:
          description: "assurer la continuit\xE9 des fonctions critiques ou importantes,\
            \ au moyen de plans de continuit\xE9 des activit\xE9s et de mesures de\
            \ r\xE9ponse et de r\xE9tablissement, qui comprennent au moins des mesures\
            \ de sauvegarde et de restauration;"
    - urn: urn:intuitem:risk:req_node:dora:16.1.g
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.g
      description: test, on a regular basis, the plans and measures referred to in
        point (f), as well as the effectiveness of the controls implemented in accordance
        with points (a) and (c);
      translations:
        es:
          description: "someter a pruebas peri\xF3dicas los planes y medidas a que\
            \ se refiere la letra f), as\xED como la eficacia de los controles llevados\
            \ a cabo de conformidad con las letras a) y c);"
        cs:
          description: "pravideln\u011B testuj\xED pl\xE1ny a opat\u0159en\xED uveden\xE9\
            \ v p\xEDsmenu f), jako\u017E i \xFA\u010Dinnost kontrol prov\xE1d\u011B\
            n\xFDch v souladu s p\xEDsmeny a) a c);"
        fr:
          description: "tester r\xE9guli\xE8rement les plans et mesures vis\xE9s au\
            \ point f), ainsi que l\u2019efficacit\xE9 des contr\xF4les mis en \u0153\
            uvre conform\xE9ment aux points a) et c);"
    - urn: urn:intuitem:risk:req_node:dora:16.1.h
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node324
      ref_id: 16.1.h
      description: implement, as appropriate, relevant operational conclusions resulting
        from the tests referred to in point (g) and from post-incident analysis into
        the ICT risk assessment process and develop, according to needs and ICT risk
        profile, ICT security awareness programmes and digital operational resilience
        training for staff and management.
      translations:
        es:
          description: "aplicar, seg\xFAn proceda, las conclusiones operativas pertinentes\
            \ resultantes de las pruebas a que se refiere la letra g) y de los an\xE1\
            lisis tras incidentes al proceso de evaluaci\xF3n del riesgo relacionado\
            \ con las TIC y desarrollar, de acuerdo con las necesidades y el perfil\
            \ de riesgo de TIC, programas de sensibilizaci\xF3n en materia de seguridad\
            \ de las TIC y formaci\xF3n en materia de resiliencia operativa digital\
            \ para el personal y la direcci\xF3n."
        cs:
          description: "podle pot\u0159eby provedou p\u0159\xEDslu\u0161n\xE9 provozn\xED\
            \ z\xE1v\u011Bry vypl\xFDvaj\xEDc\xED z test\u016F uveden\xFDch v p\xED\
            smenu g) a z anal\xFDzy po incidentu do postupu posuzov\xE1n\xED rizik\
            \ v oblasti IKT a v souladu s pot\u0159ebami a rizikov\xFDm profilem v\
            \ oblasti IKT vypracuj\xED pro zam\u011Bstnance a veden\xED programy zvy\u0161\
            ov\xE1n\xED pov\u011Bdom\xED o bezpe\u010Dnosti v oblasti IKT a \u0161\
            kolen\xED t\xFDkaj\xEDc\xED se digit\xE1ln\xED provozn\xED odolnosti."
        fr:
          description: "mettre en \u0153uvre, le cas \xE9ch\xE9ant, les conclusions\
            \ op\xE9rationnelles pertinentes r\xE9sultant des tests vis\xE9s au point\
            \ g) et de l\u2019analyse post-incident dans le processus d\u2019\xE9\
            valuation du risque li\xE9 aux TIC et \xE9laborer, en fonction des besoins\
            \ et du profil de risque li\xE9 aux TIC, des programmes de sensibilisation\
            \ en mati\xE8re de s\xE9curit\xE9 des TIC et de formation \xE0 la r\xE9\
            silience op\xE9rationnelle num\xE9rique \xE0 l\u2019intention du personnel\
            \ et de la direction."
    - urn: urn:intuitem:risk:req_node:dora:16.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node322
      ref_id: '16.2'
      description: The ICT risk management framework referred to in paragraph 1, second
        subparagraph, point (a), shall be documented and reviewed periodically and
        upon the occurrence of major ICT-related incidents in compliance with supervisory
        instructions. It shall be continuously improved on the basis of lessons derived
        from implementation and monitoring. A report on the review of the ICT risk
        management framework shall be submitted to the competent authority upon its
        request.
      translations:
        es:
          description: "El marco de gesti\xF3n del riesgo relacionado con las TIC\
            \ a que se refiere el apartado 1, p\xE1rrafo segundo, letra a), se documentar\xE1\
            \ y revisar\xE1 peri\xF3dicamente y cuando se produzcan incidentes graves\
            \ relacionados con las TIC, de conformidad con las instrucciones de supervisi\xF3\
            n. Se mejorar\xE1 continuamente sobre la base de las ense\xF1anzas derivadas\
            \ de la aplicaci\xF3n y el seguimiento. Se presentar\xE1 a la autoridad\
            \ competente cuando esta lo solicite un informe sobre la revisi\xF3n del\
            \ marco de gesti\xF3n del riesgo relacionado con las TIC."
        cs:
          description: "R\xE1mec pro \u0159\xEDzen\xED rizika v oblasti IKT uveden\xFD\
            \ v odst. 1 druh\xE9m pododstavci p\xEDsm. a) je zdokumentov\xE1n a p\u0159\
            ezkoum\xE1v\xE1n pravideln\u011B a p\u0159i v\xFDskytu z\xE1va\u017En\xFD\
            ch incident\u016F souvisej\xEDc\xEDch s IKT v souladu s pokyny pro dohled.\
            \ Je pr\u016Fb\u011B\u017En\u011B zdokonalov\xE1n na z\xE1klad\u011B zku\u0161\
            enost\xED z jeho prov\xE1d\u011Bn\xED a sledov\xE1n\xED. Zpr\xE1va o p\u0159\
            ezkumu r\xE1mce pro \u0159\xEDzen\xED rizika v oblasti IKT se na \u017E\
            \xE1dost poskytne p\u0159\xEDslu\u0161n\xE9mu org\xE1nu."
        fr:
          description: "Le cadre de gestion du risque li\xE9 aux TIC vis\xE9 au paragraphe\
            \ 1, deuxi\xE8me alin\xE9a, point a), est document\xE9 et r\xE9examin\xE9\
            \ p\xE9riodiquement et en cas d\u2019incidents majeurs li\xE9s aux TIC\
            \ conform\xE9ment aux instructions des autorit\xE9s de surveillance. Il\
            \ est am\xE9lior\xE9 en permanence sur la base des enseignements tir\xE9\
            s de la mise en \u0153uvre et du suivi. Un rapport sur le r\xE9examen\
            \ du cadre de gestion du risque li\xE9 aux TIC est pr\xE9sent\xE9 \xE0\
            \ l\u2019autorit\xE9 comp\xE9tente \xE0 sa demande."
    - urn: urn:intuitem:risk:req_node:dora:16.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node322
      ref_id: '16.3'
      description: "The ESAs shall, through the Joint Committee, in consultation with\
        \ the ENISA, develop common draft regulatory technical standards in order\
        \ to:\n(a)\tspecify further the elements to be included in the ICT risk management\
        \ framework referred to in paragraph 1, second subparagraph, point (a);\n\
        (b)\tspecify further the elements in relation to systems, protocols and tools\
        \ to minimise the impact of ICT risk referred to in paragraph 1, second subparagraph,\
        \ point (c), with a view to ensuring the security of networks, enabling adequate\
        \ safeguards against intrusions and data misuse and preserving the availability,\
        \ authenticity, integrity and confidentiality of data;\n(c)\tspecify further\
        \ the components of the ICT business continuity plans referred to in paragraph\
        \ 1, second subparagraph, point (f);\n(d)\tspecify further the rules on the\
        \ testing of business continuity plans and ensure the effectiveness of the\
        \ controls referred to in paragraph 1, second subparagraph, point (g) and\
        \ ensure that such testing duly takes into account scenarios in which the\
        \ quality of the provision of a critical or important function deteriorates\
        \ to an unacceptable level or fails;\n(e)\tspecify further the content and\
        \ format of the report on the review of the ICT risk management framework\
        \ referred to in paragraph 2.\nWhen developing those draft regulatory technical\
        \ standards, the ESAs shall take into account the size and the overall risk\
        \ profile of the financial entity, and the nature, scale and complexity of\
        \ its services, activities and operations.\nThe ESAs shall submit those draft\
        \ regulatory technical standards to the Commission by 17 January 2024.\nPower\
        \ is delegated to the Commission to supplement this Regulation by adopting\
        \ the regulatory technical standards referred to in the first subparagraph\
        \ in accordance with Articles 10 to 14 of Regulations (EU) No 1093/2010, (EU)\
        \ No 1094/2010 and (EU) No 1095/2010."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y en consulta con la ENISA, desarrollar\xE1n proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n comunes a fin de:\n\na) especificar\
            \ m\xE1s detalladamente los elementos que deben incluirse en el marco\
            \ de gesti\xF3n del riesgo relacionado con las TIC a que se refiere el\
            \ apartado 1, p\xE1rrafo segundo, letra a);\n\nb) especificar m\xE1s detalladamente\
            \ los elementos en relaci\xF3n con los sistemas, protocolos y herramientas\
            \ para minimizar las consecuencias del riesgo relacionado con las TIC\
            \ a que se refiere el apartado 1, p\xE1rrafo segundo, letra c), con el\
            \ fin de garantizar la seguridad de las redes, permitir el establecimiento\
            \ de salvaguardias adecuadas contra las intrusiones y el uso indebido\
            \ de los datos y preservar la disponibilidad, autenticidad, integridad\
            \ y confidencialidad de los datos;\n\nc) especificar m\xE1s detalladamente\
            \ los componentes de los planes de continuidad de la actividad en materia\
            \ de TIC a que se refiere el apartado 1, p\xE1rrafo segundo, letra f);\n\
            \nd) especificar m\xE1s detalladamente las normas sobre las pruebas de\
            \ los planes de continuidad de la actividad y garantizar la efectividad\
            \ de los controles a que se refiere el apartado 1, p\xE1rrafo segundo,\
            \ letra g), y asegurar que estas pruebas tengan debidamente en cuenta\
            \ escenarios en los que la calidad de la ejecuci\xF3n de una funci\xF3\
            n esencial o importante se deteriore hasta un nivel inaceptable o falle;\n\
            \ne) especificar m\xE1s detalladamente el contenido y el formato del informe\
            \ sobre la revisi\xF3n del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el apartado 2.\n\nA la hora de elaborar\
            \ dichos proyectos de normas t\xE9cnicas de regulaci\xF3n, las Autoridades\
            \ Europeas de Supervisi\xF3n tendr\xE1n en cuenta el tama\xF1o y el perfil\
            \ de riesgo general de la entidad financiera, as\xED como la naturaleza,\
            \ escala y complejidad de sus servicios, actividades y operaciones.\n\n\
            Las Autoridades Europeas de Supervisi\xF3n presentar\xE1n a la Comisi\xF3\
            n dichos proyectos de normas t\xE9cnicas de regulaci\xF3n a m\xE1s tardar\
            \ el 17 de enero de 2024.\n\nSe delegan en la Comisi\xF3n los poderes\
            \ para completar el presente Reglamento mediante la adopci\xF3n de las\
            \ normas t\xE9cnicas de regulaci\xF3n a que se refiere el p\xE1rrafo primero\
            \ de conformidad con los art\xEDculos 10 a 14 del Reglamento (UE) n.o\
            \ 1093/2010, los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1094/2010\
            \ y los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "3.   Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xED\
            m spole\u010Dn\xE9ho v\xFDboru a za konzultace s ENISA vypracuj\xED spole\u010D\
            n\xE9 n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem s c\xEDlem:\n\
            a)d\xE1le up\u0159esnit prvky, kter\xE9 maj\xED b\xFDt zahrnuty do r\xE1\
            mce pro \u0159\xEDzen\xED rizika v oblasti IKT uveden\xE9ho v odst. 1\
            \ druh\xE9m pododstavci p\xEDsm. a);\nb)d\xE1le up\u0159esnit prvky t\xFD\
            kaj\xEDc\xED se syst\xE9m\u016F, protokol\u016F a n\xE1stroj\u016F k minimalizaci\
            \ dopadu rizika v oblasti IKT uveden\xE9ho v odst. 1 druh\xE9m pododstavci\
            \ p\xEDsm. c) v z\xE1jmu zaji\u0161t\u011Bn\xED bezpe\u010Dnosti s\xED\
            t\xED, zaveden\xED vhodn\xFDch ochrann\xFDch opat\u0159en\xED proti vniknut\xED\
            \ a zneu\u017Eit\xED dat a zachov\xE1n\xED dostupnosti, hodnov\u011Brnosti,\
            \ integrity a d\u016Fv\u011Brnosti \xFAdaj\u016F;\nc)d\xE1le up\u0159\
            esnit prvky pl\xE1n\u016F zachov\xE1n\xED provozu IKT uveden\xE9 v odst.\
            \ 1 druh\xE9m pododstavci p\xEDsm. f);\nd)d\xE1le up\u0159esnit pravidla\
            \ t\xFDkaj\xEDc\xED se testov\xE1n\xED pl\xE1n\u016F zachov\xE1n\xED provozu\
            \ a zajistit \xFA\u010Dinnost kontrol uveden\xFDch v odst. 1 druh\xE9\
            m pododstavci p\xEDsm. g) a zabezpe\u010Dit, aby toto testov\xE1n\xED\
            \ \u0159\xE1dn\u011B zohlednilo sc\xE9n\xE1\u0159e, v nich\u017E se kvalita\
            \ poskytov\xE1n\xED z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce zhor\u0161\
            \xED na nep\u0159ijatelnou \xFArove\u0148 nebo sel\u017Ee;\ne)d\xE1le\
            \ up\u0159esnit obsah a form\xE1t zpr\xE1vy o p\u0159ezkumu r\xE1mce pro\
            \ \u0159\xEDzen\xED rizika v oblasti IKT podle odstavce 2.\nP\u0159i vypracov\xE1\
            v\xE1n\xED t\u011Bchto n\xE1vrh\u016F regula\u010Dn\xEDch technick\xFD\
            ch norem evropsk\xE9 org\xE1ny dohledu zohledn\xED velikost a celkov\xFD\
            \ rizikov\xFD profil finan\u010Dn\xEDho subjektu a povahu, rozsah a slo\u017E\
            itost jeho slu\u017Eeb, \u010Dinnost\xED a operac\xED.\nEvropsk\xE9 org\xE1\
            ny dohledu p\u0159edlo\u017E\xED tyto n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem Komisi do 17. ledna 2024.\nNa Komisi je p\u0159enesena pravomoc\
            \ doplnit toto na\u0159\xEDzen\xED p\u0159ijet\xEDm regula\u010Dn\xED\
            ch technick\xFDch norem uveden\xFDch v prvn\xEDm pododstavci v souladu\
            \ s \u010Dl\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010,\
            \ (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES \xE9laborent, par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, en concertation avec l\u2019ENISA, des projets communs de normes\
            \ techniques de r\xE9glementation afin de:\n\na) pr\xE9ciser davantage\
            \ les \xE9l\xE9ments \xE0 inclure dans le cadre de gestion du risque li\xE9\
            \ aux TIC vis\xE9 au paragraphe 1, deuxi\xE8me alin\xE9a, point a);\n\n\
            b) pr\xE9ciser davantage les \xE9l\xE9ments relatifs aux syst\xE8mes,\
            \ protocoles et outils visant \xE0 r\xE9duire au minimum l\u2019incidence\
            \ du risque li\xE9 aux TIC vis\xE9s au paragraphe 1, deuxi\xE8me alin\xE9\
            a, point c), en vue de garantir la s\xE9curit\xE9 des r\xE9seaux, de favoriser\
            \ la mise en place de garanties ad\xE9quates contre les intrusions et\
            \ les utilisations abusives des donn\xE9es et de pr\xE9server la disponibilit\xE9\
            , l\u2019authenticit\xE9, l\u2019int\xE9grit\xE9 et la confidentialit\xE9\
            \ des donn\xE9es;\n\nc) d\xE9tailler davantage les composantes des plans\
            \ de continuit\xE9 des activit\xE9s de TIC vis\xE9s au paragraphe 1, deuxi\xE8\
            me alin\xE9a, point f);\n\nd) pr\xE9ciser davantage les r\xE8gles relatives\
            \ aux tests des plans de continuit\xE9 des activit\xE9s, veiller \xE0\
            \ l\u2019efficacit\xE9 des contr\xF4les vis\xE9es au paragraphe 1, deuxi\xE8\
            me alin\xE9a, point g), et veiller \xE0 ce que ces tests tiennent d\xFB\
            ment compte des sc\xE9narios dans lesquels la qualit\xE9 de l\u2019ex\xE9\
            cution d\u2019une fonction critique ou importante se d\xE9t\xE9riore \xE0\
            \ un niveau inacceptable ou dans lesquels l\u2019ex\xE9cution d\u2019\
            une fonction critique ou importante \xE9choue;\n\ne) pr\xE9ciser davantage\
            \ le contenu et le format du rapport sur le r\xE9examen du cadre de gestion\
            \ du risque li\xE9 aux TIC vis\xE9 au paragraphe 2.\n\nLorsqu\u2019elles\
            \ \xE9laborent ces projets de normes techniques de r\xE9glementation,\
            \ les AES tiennent compte de la taille et du profil de risque global de\
            \ l\u2019entit\xE9 financi\xE8re, ainsi que de la nature, de l\u2019ampleur\
            \ et de la complexit\xE9 de ses services, activit\xE9s et op\xE9rations.\n\
            \nLes AES soumettent ces projets de normes techniques de r\xE9glementation\
            \ \xE0 la Commission au plus tard le 17 janvier 2024.\n\nLe pouvoir de\
            \ compl\xE9ter le pr\xE9sent r\xE8glement par l\u2019adoption des normes\
            \ techniques de r\xE9glementation vis\xE9es au premier alin\xE9a est d\xE9\
            l\xE9gu\xE9 \xE0 la Commission conform\xE9ment aux articles 10 \xE0 14\
            \ des r\xE8glements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node335
      assessable: false
      depth: 1
      name: CHAPTER III
      description: ICT-related incident management, classification and reporting
      translations:
        es:
          name: "CAP\xCDTULO III"
          description: "Gesti\xF3n, clasificaci\xF3n y notificaci\xF3n de incidentes\
            \ relacionados con las TIC"
        cs:
          name: KAPITOLA III
          description: "\u0158\xEDzen\xED, klasifikace a hl\xE1\u0161en\xED incident\u016F\
            \ souvisej\xEDc\xEDch s IKT"
        fr:
          name: CHAPITRE III
          description: "Gestion, classification et notification des incidents li\xE9\
            s aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:node336
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 17
      description: ICT-related incident management process
      translations:
        es:
          name: "Art\xEDculo 17"
          description: "Proceso de gesti\xF3n de incidentes relacionados con las TIC"
        cs:
          name: "\u010Cl\xE1nek 17"
          description: "Proces \u0159\xEDzen\xED incident\u016F souvisej\xEDc\xED\
            ch s IKT"
        fr:
          name: Article 17
          description: "Processus de gestion des incidents li\xE9s aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node336
      ref_id: '17.1'
      description: Financial entities shall define, establish and implement an ICT-related
        incident management process to detect, manage and notify ICT-related incidents.
      translations:
        es:
          description: "Las entidades financieras definir\xE1n, establecer\xE1n y\
            \ aplicar\xE1n un proceso de gesti\xF3n de incidentes relacionados con\
            \ las TIC para detectar, gestionar y notificar dichos incidentes."
        cs:
          description: "Finan\u010Dn\xED subjekty vymez\xED, zavedou a uplat\u0148\
            uj\xED proces \u0159\xEDzen\xED incident\u016F souvisej\xEDc\xEDch s IKT\
            \ za \xFA\u010Delem detekce, \u0159\xEDzen\xED a hl\xE1\u0161en\xED incident\u016F\
            \ souvisej\xEDc\xEDch s IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res d\xE9finissent, \xE9tablissent\
            \ et mettent en \u0153uvre un processus de gestion des incidents li\xE9\
            s aux TIC afin de d\xE9tecter, de g\xE9rer et de notifier les incidents\
            \ li\xE9s aux TIC."
    - urn: urn:intuitem:risk:req_node:dora:17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node336
      ref_id: '17.2'
      description: Financial entities shall record all ICT-related incidents and significant
        cyber threats. Financial entities shall establish appropriate procedures and
        processes to ensure a consistent and integrated monitoring, handling and follow-up
        of ICT- related incidents, to ensure that root causes are identified, documented
        and addressed in order to prevent the occurrence of such incidents.
      translations:
        es:
          description: "Las entidades financieras registrar\xE1n todos los incidentes\
            \ relacionados con las TIC y las ciberamenazas importantes. Las entidades\
            \ financieras establecer\xE1n los procedimientos y procesos adecuados\
            \ para que los incidentes relacionados con las TIC sean objeto de un seguimiento,\
            \ un tratamiento y una respuesta coherentes e integrados, a fin de asegurarse\
            \ de que se identifiquen, se documenten y se aborden las causas subyacentes\
            \ para evitar que se produzcan."
        cs:
          description: "Finan\u010Dn\xED subjekty zaznamen\xE1vaj\xED ve\u0161ker\xE9\
            \ incidenty souvisej\xEDc\xED s IKT a z\xE1va\u017En\xE9 kybernetick\xE9\
            \ hrozby. Finan\u010Dn\xED subjekty zavedou vhodn\xE9 postupy a procesy\
            \ zaji\u0161\u0165uj\xEDc\xED konzistentn\xED a integrovan\xE9 sledov\xE1\
            n\xED, \u0159e\u0161en\xED a n\xE1sledn\xE1 opat\u0159en\xED pro incidenty\
            \ souvisej\xEDc\xED s IKT, aby byla zaji\u0161t\u011Bna identifikace,\
            \ zdokumentov\xE1n\xED a \u0159e\u0161en\xED jejich hlavn\xEDch p\u0159\
            \xED\u010Din, a zabr\xE1nilo se tak v\xFDskytu t\u011Bchto incident\u016F\
            ."
        fr:
          description: "Les entit\xE9s financi\xE8res enregistrent tous les incidents\
            \ li\xE9s aux TIC et les cybermenaces importantes. Les entit\xE9s financi\xE8\
            res mettent en place des proc\xE9dures et des processus ad\xE9quats pour\
            \ assurer une surveillance, un traitement et un suivi coh\xE9rents et\
            \ int\xE9gr\xE9s des incidents li\xE9s aux TIC, pour veiller \xE0 ce que\
            \ les causes originelles soient identifi\xE9es et document\xE9es et qu\u2019\
            il y soit rem\xE9di\xE9 pour \xE9viter que de tels incidents ne se produisent."
    - urn: urn:intuitem:risk:req_node:dora:17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node336
      ref_id: '17.3'
      description: 'The ICT-related incident management process referred to in paragraph
        1 shall:'
      translations:
        es:
          description: "El proceso de gesti\xF3n de incidentes relacionados con las\
            \ TIC mencionado en el apartado 1:"
        cs:
          description: "Proces \u0159\xEDzen\xED incident\u016F souvisej\xEDc\xED\
            ch s IKT uveden\xFD v odstavci 1:"
        fr:
          description: "Le processus de gestion des incidents li\xE9s aux TIC vis\xE9\
            \ au paragraphe 1:"
    - urn: urn:intuitem:risk:req_node:dora:17.3.a
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:17.3
      ref_id: 17.3.a
      description: put in place early warning indicators;
      translations:
        es:
          description: "establecer\xE1 indicadores de alerta temprana;"
        cs:
          description: "zavede ukazatele v\u010Dasn\xE9ho varov\xE1n\xED;"
        fr:
          description: "met en place des indicateurs d\u2019alerte pr\xE9coce;"
    - urn: urn:intuitem:risk:req_node:dora:17.3.b
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:17.3
      ref_id: 17.3.b
      description: establish procedures to identify, track, log, categorise and classify
        ICT-related incidents according to their priority and severity and according
        to the criticality of the services impacted, in accordance with the criteria
        set out in Article 18(1);
      translations:
        es:
          description: "establecer\xE1 procedimientos para identificar, rastrear,\
            \ registrar, categorizar y clasificar los incidentes relacionados con\
            \ las TIC en funci\xF3n de su prioridad y gravedad y en funci\xF3n del\
            \ car\xE1cter esencial de los servicios perjudicados, conforme a los criterios\
            \ establecidos en el art\xEDculo 18, apartado 1;"
        cs:
          description: "stanov\xED postupy k identifikaci, sledov\xE1n\xED, evidenci,\
            \ kategorizaci a klasifikaci incident\u016F souvisej\xEDc\xEDch s IKT\
            \ podle jejich priority a z\xE1va\u017Enosti a podle toho, jak z\xE1sadn\xED\
            \ jsou zasa\u017Een\xE9 slu\u017Eby v souladu s krit\xE9rii vymezen\xFD\
            mi v \u010Dl. 18 odst. 1;"
        fr:
          description: "instaure des proc\xE9dures destin\xE9es \xE0 identifier, suivre,\
            \ consigner, cat\xE9goriser et classer les incidents li\xE9s aux TIC en\
            \ fonction de leur priorit\xE9 et de leur gravit\xE9 et en fonction de\
            \ la criticit\xE9 des services touch\xE9s, conform\xE9ment aux crit\xE8\
            res fix\xE9s \xE0 l\u2019article 18, paragraphe 1;"
    - urn: urn:intuitem:risk:req_node:dora:17.3.c
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:17.3
      ref_id: 17.3.c
      description: assign roles and responsibilities that need to be activated for
        different ICT-related incident types and scenarios;
      translations:
        es:
          description: "asignar\xE1 funciones y responsabilidades que deban activarse\
            \ para los diferentes tipos y escenarios de incidentes relacionados con\
            \ las TIC;"
        cs:
          description: "p\u0159i\u0159ad\xED \xFAlohy a odpov\u011Bdnosti, kter\xE9\
            \ je t\u0159eba aktivovat u r\u016Fzn\xFDch typ\u016F a sc\xE9n\xE1\u0159\
            \u016F incident\u016F souvisej\xEDc\xEDch s IKT;"
        fr:
          description: "attribue les r\xF4les et les responsabilit\xE9s qui doivent\
            \ \xEAtre activ\xE9s pour diff\xE9rents types et sc\xE9narios d\u2019\
            incidents li\xE9s aux TIC;"
    - urn: urn:intuitem:risk:req_node:dora:17.3.d
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:17.3
      ref_id: 17.3.d
      description: set out plans for communication to staff, external stakeholders
        and media in accordance with Article 14 and for notification to clients, for
        internal escalation procedures, including ICT-related customer complaints,
        as well as for the provision of information to financial entities that act
        as counterparts, as appropriate;
      translations:
        es:
          description: "expondr\xE1 planes para la comunicaci\xF3n con el personal,\
            \ las partes interesadas externas y los medios de comunicaci\xF3n de conformidad\
            \ con el art\xEDculo 14, para la notificaci\xF3n a los clientes, para\
            \ los procedimientos internos de traslado a la instancia jer\xE1rquica\
            \ superior, que abarquen tambi\xE9n las reclamaciones de los clientes\
            \ relacionadas con las TIC, as\xED como para el suministro de informaci\xF3\
            n a las entidades financieras que act\xFAen como contraparte, seg\xFA\
            n proceda;"
        cs:
          description: "stanov\xED pl\xE1ny komunikace pro zam\u011Bstnance, extern\xED\
            \ zainteresovan\xE9 strany a m\xE9dia podle \u010Dl\xE1nku 14 a pro informov\xE1\
            n\xED klient\u016F, postupy intern\xED eskalace, v\u010Detn\u011B st\xED\
            \u017Enost\xED klient\u016F souvisej\xEDc\xEDch s IKT, a p\u0159\xEDpadn\u011B\
            \ rovn\u011B\u017E pro poskytov\xE1n\xED informac\xED finan\u010Dn\xED\
            m subjekt\u016Fm jednaj\xEDc\xEDm jako protistrany;"
        fr:
          description: "\xE9tablit des plans pour la communication \xE0 l\u2019intention\
            \ du personnel, des parties prenantes externes et des m\xE9dias, conform\xE9\
            ment \xE0 l\u2019article 14, et pour la notification aux clients, les\
            \ proc\xE9dures internes de remont\xE9e des informations, y compris les\
            \ plaintes des clients li\xE9es aux TIC, ainsi que pour la fourniture\
            \ d\u2019informations aux entit\xE9s financi\xE8res qui agissent en tant\
            \ que contreparties, le cas \xE9ch\xE9ant;"
    - urn: urn:intuitem:risk:req_node:dora:17.3.e
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:17.3
      ref_id: 17.3.e
      description: ensure that at least major ICT-related incidents are reported to
        relevant senior management and inform the management body of at least major
        ICT-related incidents, explaining the impact, response and additional controls
        to be established as a result of such ICT-related incidents;
      translations:
        es:
          description: "garantizar\xE1 que al menos los incidentes graves relacionados\
            \ con las TIC se pongan en conocimiento de los altos directivos pertinentes\
            \ y que se informe de ellos al \xF3rgano de direcci\xF3n, explicando sus\
            \ repercusiones, las medidas adoptadas como respuesta y los controles\
            \ adicionales que se prev\xE9 implantar como resultado de estos incidentes\
            \ graves relacionados con las TIC;"
        cs:
          description: "zajist\xED, aby byly p\u0159inejmen\u0161\xEDm z\xE1va\u017E\
            n\xE9 incidenty souvisej\xEDc\xED s IKT hl\xE1\u0161eny p\u0159\xEDslu\u0161\
            n\xFDm vedouc\xEDm pracovn\xEDk\u016Fm, a p\u0159inejmen\u0161\xEDm o\
            \ z\xE1va\u017En\xFDch incidentech souvisej\xEDc\xEDch s IKT informuje\
            \ vedouc\xED org\xE1n s vysv\u011Btlen\xEDm dopad\u016F, reakce a dal\u0161\
            \xEDch kontrol, je\u017E budou zavedeny v d\u016Fsledku takov\xFDch incident\u016F\
            \ souvisej\xEDc\xEDch s IKT;"
        fr:
          description: "permet de notifier au minimum les incidents majeurs li\xE9\
            s aux TIC aux membres de la direction concern\xE9s et de communiquer \xE0\
            \ l\u2019organe de direction au minimum des informations sur les incidents\
            \ majeurs li\xE9s aux TIC, expliquant leurs incidences, la r\xE9ponse\
            \ \xE0 leur apporter et les contr\xF4les suppl\xE9mentaires \xE0 mettre\
            \ en place \xE0 la suite de tels incidents;"
    - urn: urn:intuitem:risk:req_node:dora:17.3.f
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:17.3
      ref_id: 17.3.f
      description: establish ICT-related incident response procedures to mitigate
        impacts and ensure that services become operational and secure in a timely
        manner.
      translations:
        es:
          description: "establecer\xE1 procedimientos de respuesta a los incidentes\
            \ relacionados con las TIC para mitigar sus repercusiones y garantizar\
            \ que los servicios sean nuevamente operativos y seguros de manera oportuna."
        cs:
          description: "zavede postupy reakce na incidenty souvisej\xEDc\xED s IKT\
            \ ke zm\xEDrn\u011Bn\xED dopad\u016F a zajist\xED, aby slu\u017Eby byly\
            \ v\u010Das a bezpe\u010Dn\u011B obnoveny."
        fr:
          description: "d\xE9finit des proc\xE9dures de r\xE9ponse en cas d\u2019\
            incident li\xE9 aux TIC, afin d\u2019en att\xE9nuer les effets et de garantir\
            \ que les services redeviennent op\xE9rationnels et s\xE9curis\xE9s en\
            \ temps utile."
    - urn: urn:intuitem:risk:req_node:dora:node346
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 18
      description: Classification of ICT-related incidents and cyber threats
      translations:
        es:
          name: "Art\xEDculo 18"
          description: "Clasificaci\xF3n de los incidentes relacionados con las TIC\
            \ y las ciberamenazas"
        cs:
          name: "\u010Cl\xE1nek 18"
          description: "Klasifikace incident\u016F souvisej\xEDc\xEDch s IKT a kybernetick\xFD\
            ch hrozeb"
        fr:
          name: Article 18
          description: "Classification des incidents li\xE9s aux TIC et des cybermenaces"
    - urn: urn:intuitem:risk:req_node:dora:18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node346
      ref_id: '18.1'
      description: 'Financial entities shall classify ICT-related incidents and shall
        determine their impact based on the following criteria:'
      translations:
        es:
          description: "Las entidades financieras clasificar\xE1n los incidentes relacionados\
            \ con las TIC y determinar\xE1n su repercusi\xF3n con arreglo a los siguientes\
            \ criterios:"
        cs:
          description: "Finan\u010Dn\xED subjekty klasifikuj\xED incidenty souvisej\xED\
            c\xED s IKT a stanov\xED jejich dopad podle t\u011Bchto krit\xE9ri\xED\
            :"
        fr:
          description: "Les entit\xE9s financi\xE8res classent les incidents li\xE9\
            s aux TIC et d\xE9terminent leur incidence sur la base des crit\xE8res\
            \ suivants:"
    - urn: urn:intuitem:risk:req_node:dora:18.1.a
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:18.1
      ref_id: 18.1.a
      description: the number and/or relevance of clients or financial counterparts
        affected and, where applicable, the amount or number of transactions affected
        by the ICT-related incident, and whether the ICT-related incident has caused
        reputational impact;
      translations:
        es:
          description: "n\xFAmero y/o pertinencia de los clientes o las contrapartes\
            \ financieras afectados y, cuando proceda, la cantidad o el n\xFAmero\
            \ de transacciones afectadas por el incidente relacionado con las TIC,\
            \ y si dicho incidente ha repercutido en la reputaci\xF3n;"
        cs:
          description: "po\u010Det nebo v\xFDznam dot\u010Den\xFDch klient\u016F nebo\
            \ finan\u010Dn\xEDch protistran a p\u0159\xEDpadn\u011B v\xFD\u0161e nebo\
            \ po\u010Det transakc\xED dot\u010Den\xFDch incidentem souvisej\xEDc\xED\
            m s IKT, a zda incident souvisej\xEDc\xED s IKT po\u0161kodil dobrou pov\u011B\
            st;"
        fr:
          description: "le nombre et/ou l\u2019importance des clients ou des contreparties\
            \ financi\xE8res touch\xE9s et, le cas \xE9ch\xE9ant, le volume ou le\
            \ nombre de transactions touch\xE9es par l\u2019incident li\xE9 aux TIC,\
            \ et si cet incident a port\xE9 atteinte \xE0 la r\xE9putation;"
    - urn: urn:intuitem:risk:req_node:dora:18.1.b
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:18.1
      ref_id: 18.1.b
      description: the duration of the ICT-related incident, including the service
        downtime;
      translations:
        es:
          description: "duraci\xF3n del incidente relacionado con las TIC, incluida\
            \ la duraci\xF3n de la interrupci\xF3n del servicio;"
        cs:
          description: "doba trv\xE1n\xED incidentu souvisej\xEDc\xEDho s IKT, v\u010D\
            etn\u011B doby odst\xE1vky slu\u017Eby;"
        fr:
          description: "la dur\xE9e de l\u2019incident li\xE9 aux TIC, y compris les\
            \ interruptions de service;"
    - urn: urn:intuitem:risk:req_node:dora:18.1.c
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:18.1
      ref_id: 18.1.c
      description: the geographical spread with regard to the areas affected by the
        ICT-related incident, particularly if it affects more than two Member States;
      translations:
        es:
          description: "extensi\xF3n geogr\xE1fica de las zonas afectadas por el incidente\
            \ relacionado con las TIC, en especial si afecta a m\xE1s de dos Estados\
            \ miembros;"
        cs:
          description: "\xFAzemn\xED rozsah, pokud jde o oblasti dot\u010Den\xE9 incidentem\
            \ souvisej\xEDc\xEDm s IKT, zejm\xE9na m\xE1-li incident dopad na v\xED\
            ce ne\u017E dva \u010Dlensk\xE9 st\xE1ty;"
        fr:
          description: "la r\xE9partition g\xE9ographique en ce qui concerne les zones\
            \ touch\xE9es par l\u2019incident li\xE9 aux TIC, en particulier si celui-ci\
            \ touche plus de deux \xC9tats membres;"
    - urn: urn:intuitem:risk:req_node:dora:18.1.d
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:18.1
      ref_id: 18.1.d
      description: the data losses that the ICT-related incident entails, in relation
        to availability, authenticity, integrity or confidentiality of data;
      translations:
        es:
          description: "p\xE9rdidas de datos que el incidente relacionado con las\
            \ TIC acarree, en relaci\xF3n con la disponibilidad, la autenticidad,\
            \ la integridad o la confidencialidad de los datos;"
        cs:
          description: "ztr\xE1ty \xFAdaj\u016F, kter\xE9 incident souvisej\xEDc\xED\
            \ s IKT zp\u016Fsobil, pokud jde o dostupnost, hodnov\u011Brnost, integritu\
            \ nebo d\u016Fv\u011Brnost \xFAdaj\u016F;"
        fr:
          description: "les pertes de donn\xE9es occasionn\xE9es par l\u2019incident\
            \ li\xE9 aux TIC en ce qui concerne la disponibilit\xE9, l\u2019authenticit\xE9\
            , l\u2019int\xE9grit\xE9 ou la confidentialit\xE9 des donn\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:18.1.e
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:18.1
      ref_id: 18.1.e
      description: "the criticality of the services affected, including the financial\
        \ entity\u2019s transactions and operations;"
      translations:
        es:
          description: "car\xE1cter esencial de los servicios afectados, incluidas\
            \ las transacciones y operaciones de la entidad financiera;"
        cs:
          description: "v\xFDznam dot\u010Den\xFDch slu\u017Eeb, v\u010Detn\u011B\
            \ transakc\xED a operac\xED finan\u010Dn\xEDho subjektu;"
        fr:
          description: "la criticit\xE9 des services touch\xE9s, y compris les transactions\
            \ et les op\xE9rations de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:18.1.f
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:18.1
      ref_id: 18.1.f
      description: the economic impact, in particular direct and indirect costs and
        losses, of the ICT-related incident in both absolute and relative terms.
      translations:
        es:
          description: "las consecuencias econ\xF3micas, en particular los costes\
            \ y las p\xE9rdidas directos e indirectos, del incidente relacionado con\
            \ las TIC, tanto en t\xE9rminos absolutos como relativos."
        cs:
          description: "ekonomick\xFD dopad incidentu souvisej\xEDc\xEDho s IKT, zejm\xE9\
            na p\u0159\xEDm\xE9 a nep\u0159\xEDm\xE9 n\xE1klady a ztr\xE1ty, v absolutn\xED\
            m i relativn\xEDm vyj\xE1d\u0159en\xED."
        fr:
          description: "les cons\xE9quences \xE9conomiques, en particulier les co\xFB\
            ts et pertes directs et indirects, en termes absolus et relatifs, de l\u2019\
            incident li\xE9 aux TIC."
    - urn: urn:intuitem:risk:req_node:dora:18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node346
      ref_id: '18.2'
      description: "Financial entities shall classify cyber threats as significant\
        \ based on the criticality of the services at risk, including the financial\
        \ entity\u2019s transactions and operations, number and/or relevance of clients\
        \ or financial counterparts targeted and the geographical spread of the areas\
        \ at risk."
      translations:
        es:
          description: "Las entidades financieras clasificar\xE1n las ciberamenazas\
            \ como importantes en funci\xF3n del car\xE1cter esencial de los servicios\
            \ en situaci\xF3n de riesgo, incluidas las transacciones y operaciones\
            \ de la entidad financiera, el n\xFAmero y/o la pertinencia de los clientes\
            \ o de las contrapartes financieras a las que se dirigen las amenazas\
            \ y la extensi\xF3n geogr\xE1fica de las zonas de riesgo."
        cs:
          description: "Finan\u010Dn\xED subjekty klasifikuj\xED kybernetick\xE9 hrozby\
            \ jako z\xE1va\u017En\xE9 na z\xE1klad\u011B toho, jak z\xE1sadn\xED jsou\
            \ ohro\u017Een\xE9 slu\u017Eby, v\u010Detn\u011B transakc\xED a operac\xED\
            \ finan\u010Dn\xEDch subjekt\u016F, jak\xFD je po\u010Det nebo v\xFDznam\
            \ klient\u016F nebo finan\u010Dn\xEDch protistran a \xFAzemn\xED rozsah\
            \ ohro\u017Een\xFDch oblast\xED."
        fr:
          description: "Les entit\xE9s financi\xE8res classent les cybermenaces comme\
            \ significatives en fonction de la criticit\xE9 des services \xE0 risque,\
            \ y compris des transactions et des op\xE9rations de l\u2019entit\xE9\
            \ financi\xE8re, du nombre et/ou de l\u2019importance des clients ou des\
            \ contreparties financi\xE8res cibl\xE9s et de la r\xE9partition g\xE9\
            ographique des zones \xE0 risque."
    - urn: urn:intuitem:risk:req_node:dora:18.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node346
      ref_id: '18.3'
      description: "The ESAs shall, through the Joint Committee and in consultation\
        \ with the ECB and ENISA, develop common draft regulatory technical standards\
        \ further specifying the following:\n(a)\tthe criteria set out in paragraph\
        \ 1, including materiality thresholds for determining major ICT-related incidents\
        \ or, as applicable, major operational or security payment-related incidents,\
        \ that are subject to the reporting obligation laid down in Article 19(1);\n\
        (b)\tthe criteria to be applied by competent authorities for the purpose of\
        \ assessing the relevance of major ICT-related incidents or, as applicable,\
        \ major operational or security payment-related incidents, to relevant competent\
        \ authorities in other Member States\u2019, and the details of reports of\
        \ major ICT-related incidents or, as applicable, major operational or security\
        \ payment-related incidents, to be shared with other competent authorities\
        \ pursuant to Article 19(6) and (7);\n(c)\tthe criteria set out in paragraph\
        \ 2 of this Article, including high materiality thresholds for determining\
        \ significant cyber threats."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y en consulta con el BCE y la ENISA, elaborar\xE1n proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n comunes en las que se especificar\xE1\
            \ m\xE1s detalladamente lo siguiente:\n\na) los criterios expuestos en\
            \ el apartado 1, y en concreto los umbrales de importancia relativa para\
            \ determinar los incidentes graves relacionados con las TIC o, seg\xFA\
            n corresponda, los incidentes operativos o de seguridad graves relacionados\
            \ con los pagos que son de obligada notificaci\xF3n con arreglo al art\xED\
            culo 19, apartado 1;\n\nb) los criterios que deber\xE1n aplicar las autoridades\
            \ competentes para evaluar la relevancia de los incidentes graves relacionados\
            \ con las TIC o, seg\xFAn corresponda, los incidentes operativos o de\
            \ seguridad graves relacionados con los pagos, para las autoridades competentes\
            \ pertinentes de otros Estados miembros, y los detalles de las notificaciones\
            \ de incidentes graves relacionados con las TIC o, seg\xFAn corresponda,\
            \ incidentes operativos o de seguridad graves relacionados con los pagos,\
            \ que deber\xE1n compartirse con otras autoridades competentes en virtud\
            \ del art\xEDculo 19, apartados 6 y 7;\n\nc) los criterios establecidos\
            \ en el apartado 2 del presente art\xEDculo, incluidos umbrales de importancia\
            \ relativa elevados para determinar las ciberamenazas importantes."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru a za konzultace s ECB a ENISA vypracuj\xED spole\u010D\
            n\xE9 n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem, v nich\u017E\
            \ jsou d\xE1le up\u0159esn\u011Bna:\na)krit\xE9ria stanoven\xE1 v odstavci\
            \ 1, v\u010Detn\u011B prahov\xFDch hodnot v\xFDznamnosti pro stanoven\xED\
            \ z\xE1va\u017En\xFDch incident\u016F souvisej\xEDc\xEDch s IKT, nebo\
            \ p\u0159\xEDpadn\u011B z\xE1va\u017En\xFDch provozn\xEDch \u010Di bezpe\u010D\
            nostn\xEDch incident\u016F souvisej\xEDc\xEDch s platbami, na n\u011B\u017E\
            \ se vztahuje povinnost hl\xE1\u0161en\xED podle \u010Dl. 19 odst. 1;\n\
            b)krit\xE9ria, kter\xE1 p\u0159\xEDslu\u0161n\xE9 org\xE1ny pou\u017E\
            ij\xED pro \xFA\u010Dely posouzen\xED relevantnosti z\xE1va\u017En\xFD\
            ch incident\u016F souvisej\xEDc\xEDch s IKT, nebo p\u0159\xEDpadn\u011B\
            \ z\xE1va\u017En\xFDch provozn\xEDch \u010Di bezpe\u010Dnostn\xEDch incident\u016F\
            \ souvisej\xEDc\xEDch s platbami, pro p\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny v jin\xFDch \u010Dlensk\xFDch st\xE1tech, a \xFAdaje v hl\xE1\u0161\
            en\xEDch z\xE1va\u017En\xFDch incident\u016F souvisej\xEDc\xEDch s IKT,\
            \ nebo p\u0159\xEDpadn\u011B z\xE1va\u017En\xFDch provozn\xEDch \u010D\
            i bezpe\u010Dnostn\xEDch incident\u016F souvisej\xEDc\xEDch s platbami,\
            \ kter\xE9 budou sd\xEDleny s dal\u0161\xEDmi p\u0159\xEDslu\u0161n\xFD\
            mi org\xE1ny podle \u010Dl. 19 odst. 6 a 7;\nc)krit\xE9ria stanoven\xE1\
            \ v odstavci 2 tohoto \u010Dl\xE1nku, v\u010Detn\u011B vysok\xFDch prahov\xFD\
            ch hodnot v\xFDznamnosti pro ur\u010Dov\xE1n\xED z\xE1va\u017En\xFDch\
            \ kybernetick\xFDch hrozeb."
        fr:
          description: "Les AES \xE9laborent, par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte et en concertation avec la BCE et l\u2019ENISA, des projets communs\
            \ de normes techniques de r\xE9glementation qui pr\xE9cisent les \xE9\
            l\xE9ments suivants:\n\na) les crit\xE8res \xE9nonc\xE9s au paragraphe\
            \ 1, y compris les seuils d\u2019importance significative pour d\xE9terminer\
            \ les incidents majeurs li\xE9s aux TIC ou, le cas \xE9ch\xE9ant, les\
            \ incidents op\xE9rationnels ou de s\xE9curit\xE9 majeurs li\xE9s au paiement,\
            \ qui sont soumis \xE0 l\u2019obligation de d\xE9claration pr\xE9vue \xE0\
            \ l\u2019article 19, paragraphe 1;\n\nb) les crit\xE8res que les autorit\xE9\
            s comp\xE9tentes doivent appliquer pour \xE9valuer si des incidents majeurs\
            \ li\xE9s aux TIC ou, le cas \xE9ch\xE9ant, des incidents op\xE9rationnels\
            \ ou de s\xE9curit\xE9 majeurs li\xE9s au paiement, sont pertinents pour\
            \ les autorit\xE9s comp\xE9tentes concern\xE9es des autres \xC9tats membres,\
            \ et les d\xE9tails des rapports d\u2019incidents majeurs li\xE9s aux\
            \ TIC ou, le cas \xE9ch\xE9ant, d\u2019incidents op\xE9rationnels ou de\
            \ s\xE9curit\xE9 majeurs li\xE9s au paiement, \xE0 partager avec les autres\
            \ autorit\xE9s comp\xE9tentes conform\xE9ment \xE0 l\u2019article 19,\
            \ paragraphes 6 et 7;\n\nc) les crit\xE8res \xE9nonc\xE9s au paragraphe\
            \ 2 du pr\xE9sent article, y compris les seuils d\u2019importance significative\
            \ \xE9lev\xE9s pour d\xE9terminer les cybermenaces importantes."
    - urn: urn:intuitem:risk:req_node:dora:18.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node346
      ref_id: '18.4'
      description: 'When developing the common draft regulatory technical standards
        referred to in paragraph 3 of this Article, the ESAs shall take into account
        the criteria set out in Article 4(2), as well as international standards,
        guidance and specifications developed and published by ENISA, including, where
        appropriate, specifications for other economic sectors. For the purposes of
        applying the criteria set out in Article 4(2), the ESAs shall duly consider
        the need for microenterprises and small and medium-sized enterprises to mobilise
        sufficient resources and capabilities to ensure that ICT-related incidents
        are managed swiftly.

        The ESAs shall submit those common draft regulatory technical standards to
        the Commission by 17 January 2024.

        Power is delegated to the Commission to supplement this Regulation by adopting
        the regulatory technical standards referred to in paragraph 3 in accordance
        with Articles 10 to 14 of Regulations (EU) No 1093/2010, (EU) No 1094/2010
        and (EU) No 1095/2010.'
      translations:
        es:
          description: "Cuando elaboren los proyectos de normas t\xE9cnicas de regulaci\xF3\
            n comunes a que se refiere el apartado 3 del presente art\xEDculo, las\
            \ Autoridades Europeas de Supervisi\xF3n tendr\xE1n en cuenta los criterios\
            \ establecidos en el art\xEDculo 4, apartado 2, as\xED como las normas\
            \ internacionales, las orientaciones y las especificaciones elaboradas\
            \ y publicadas por la ENISA, incluidas, cuando proceda, las especificaciones\
            \ para otros sectores econ\xF3micos. A efectos de la aplicaci\xF3n de\
            \ los criterios establecidos en el art\xEDculo 4, apartado 2, las Autoridades\
            \ Europeas de Supervisi\xF3n tendr\xE1n debidamente en cuenta la necesidad\
            \ de que las microempresas y las peque\xF1as y medianas empresas movilicen\
            \ recursos y capacidades suficientes para garantizar una gesti\xF3n r\xE1\
            pida de los incidentes relacionado con las TIC.\n\nLas Autoridades Europeas\
            \ de Supervisi\xF3n presentar\xE1n a la Comisi\xF3n dichos proyectos de\
            \ normas t\xE9cnicas de regulaci\xF3n comunes a m\xE1s tardar el 17 de\
            \ enero de 2024.\n\nSe delegan en la Comisi\xF3n los poderes para completar\
            \ el presente Reglamento mediante la adopci\xF3n de las normas t\xE9cnicas\
            \ de regulaci\xF3n a que se refiere el apartado 3 de conformidad con los\
            \ art\xEDculos 10 a 14 del Reglamento (UE) n.o 1093/2010, los art\xED\
            culos 10 a 14 del Reglamento (UE) n.o 1094/2010 y los art\xEDculos 10\
            \ a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu p\u0159i vypracov\xE1n\xED spole\u010D\
            n\xFDch n\xE1vrh\u016F regula\u010Dn\xEDch technick\xFDch norem podle\
            \ odstavce 3 tohoto \u010Dl\xE1nku p\u0159ihl\xE9dnou ke krit\xE9ri\xED\
            m vymezen\xFDm v \u010Dl. 4 odst. 2, jako\u017E i k mezin\xE1rodn\xED\
            m norm\xE1m, pokyn\u016Fm a specifikac\xEDm vypracovan\xFDm a zve\u0159\
            ejn\u011Bn\xFDm ENISA, v\u010Detn\u011B p\u0159\xEDpadn\xFDch specifikac\xED\
            \ pro jin\xE1 hospod\xE1\u0159sk\xE1 odv\u011Btv\xED. Pro \xFA\u010Dely\
            \ uplat\u0148ov\xE1n\xED krit\xE9ri\xED stanoven\xFDch v \u010Dl. 4 odst.\
            \ 2 evropsk\xE9 org\xE1ny dohledu \u0159\xE1dn\u011B zv\xE1\u017E\xED\
            , zda je t\u0159eba, aby mikropodniky a mal\xE9 a st\u0159edn\xED podniky\
            \ mobilizovaly dostate\u010Dn\xE9 zdroje a schopnosti k zaji\u0161t\u011B\
            n\xED rychl\xE9ho \u0159e\u0161en\xED incident\u016F souvisej\xEDc\xED\
            ch s IKT.\nEvropsk\xE9 org\xE1ny dohledu p\u0159edlo\u017E\xED tyto spole\u010D\
            n\xE9 n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem Komisi do 17.\
            \ ledna 2024.\nNa Komisi je p\u0159enesena pravomoc doplnit toto na\u0159\
            \xEDzen\xED p\u0159ijet\xEDm regula\u010Dn\xEDch technick\xFDch norem\
            \ uveden\xFDch v odstavci 3 v souladu s \u010Dl\xE1nky 10 a\u017E 14 na\u0159\
            \xEDzen\xED (EU) \u010D. 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D\
            . 1095/2010."
        fr:
          description: "Lors de l\u2019\xE9laboration des projets communs de normes\
            \ techniques de r\xE9glementation vis\xE9s au paragraphe 3 du pr\xE9sent\
            \ article, les AES tiennent compte des crit\xE8res \xE9nonc\xE9s \xE0\
            \ l\u2019article 4, paragraphe 2, ainsi que des normes, orientations et\
            \ sp\xE9cifications internationales \xE9labor\xE9es et publi\xE9es par\
            \ l\u2019ENISA, y compris, le cas \xE9ch\xE9ant, des sp\xE9cifications\
            \ relatives \xE0 d\u2019autres secteurs \xE9conomiques. Aux fins de l\u2019\
            application des crit\xE8res \xE9nonc\xE9s \xE0 l\u2019article 4, paragraphe\
            \ 2, les AES tiennent d\xFBment compte de la n\xE9cessit\xE9 pour les\
            \ microentreprises et les petites et moyennes entreprises de mobiliser\
            \ des ressources et des capacit\xE9s suffisantes pour garantir une gestion\
            \ rapide des incidents li\xE9s aux TIC.\n\nLes AES soumettent ces projets\
            \ communs de normes techniques de r\xE9glementation \xE0 la Commission\
            \ au plus tard le 17 janvier 2024.\n\nLe pouvoir de compl\xE9ter le pr\xE9\
            sent r\xE8glement par l\u2019adoption des normes techniques de r\xE9glementation\
            \ vis\xE9es au paragraphe 3 est d\xE9l\xE9gu\xE9 \xE0 la Commission conform\xE9\
            ment aux articles 10 \xE0 14 des r\xE8glements (UE) no 1093/2010, (UE)\
            \ no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node357
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 19
      description: Reporting of major ICT-related incidents and voluntary notification
        of significant cyber threats
      translations:
        es:
          name: "Art\xEDculo 19"
          description: "Notificaci\xF3n de los incidentes graves relacionados con\
            \ las TIC y notificaci\xF3n voluntaria de las ciberamenazas importantes"
        cs:
          name: "\u010Cl\xE1nek 19"
          description: "Hl\xE1\u0161en\xED z\xE1va\u017En\xFDch incident\u016F souvisej\xED\
            c\xEDch s IKT a dobrovoln\xE9 oznamov\xE1n\xED v\xFDznamn\xFDch kybernetick\xFD\
            ch hrozeb"
        fr:
          name: Article 19
          description: "D\xE9claration des incidents majeurs li\xE9s aux TIC et notification\
            \ volontaire des cybermenaces importantes"
    - urn: urn:intuitem:risk:req_node:dora:19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.1'
      description: Financial entities shall report major ICT-related incidents to
        the relevant competent authority as referred to in Article 46 in accordance
        with paragraph 4 of this Article.
      translations:
        es:
          description: "Las entidades financieras notificar\xE1n los incidentes graves\
            \ relacionados con las TIC a la autoridad competente pertinente a que\
            \ se refiere el art\xEDculo 46, de conformidad con el apartado 4 del presente\
            \ art\xEDculo."
        cs:
          description: "Finan\u010Dn\xED subjekty hl\xE1s\xED z\xE1va\u017En\xE9 incidenty\
            \ souvisej\xEDc\xED s IKT relevantn\xEDm p\u0159\xEDslu\u0161n\xFDm org\xE1\
            n\u016Fm uveden\xFDm v \u010Dl\xE1nku 46 v souladu s odstavcem 4 tohoto\
            \ \u010Dl\xE1nku."
        fr:
          description: "Les entit\xE9s financi\xE8res d\xE9clarent \xE0 l\u2019autorit\xE9\
            \ comp\xE9tente pertinente vis\xE9e \xE0 l\u2019article 46 les incidents\
            \ majeurs li\xE9s aux TIC, conform\xE9ment au paragraphe 4 du pr\xE9sent\
            \ article."
    - urn: urn:intuitem:risk:req_node:dora:node359
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: Where a financial entity is subject to supervision by more than
        one national competent authority referred to in Article 46, Member States
        shall designate a single competent authority as the relevant competent authority
        responsible for carrying out the functions and duties provided for in this
        Article.
      translations:
        es:
          description: "Cuando una entidad financiera sea supervisada por m\xE1s de\
            \ una autoridad nacional competente contemplada en el art\xEDculo 46,\
            \ los Estados miembros designar\xE1n a una \xFAnica autoridad competente\
            \ autoridad competente pertinente responsable del desempe\xF1o de las\
            \ funciones y tareas establecidas en el presente art\xEDculo."
        cs:
          description: "Pokud finan\u010Dn\xED subjekt podl\xE9h\xE1 dohledu v\xED\
            ce ne\u017E jednoho vnitrost\xE1tn\xEDho p\u0159\xEDslu\u0161n\xE9ho org\xE1\
            nu uveden\xE9ho v \u010Dl\xE1nku 46, ur\u010D\xED \u010Dlensk\xE9 st\xE1\
            ty jedin\xFD p\u0159\xEDslu\u0161n\xFD org\xE1n jako relevantn\xED p\u0159\
            \xEDslu\u0161n\xFD org\xE1n odpov\u011Bdn\xFD za v\xFDkon funkc\xED a\
            \ povinnost\xED stanoven\xFDch v tomto \u010Dl\xE1nku."
        fr:
          description: "Lorsqu\u2019une entit\xE9 financi\xE8re est soumise \xE0 la\
            \ surveillance de plusieurs autorit\xE9s nationales comp\xE9tentes vis\xE9\
            es \xE0 l\u2019article 46, les \xC9tats membres d\xE9signent une seule\
            \ autorit\xE9 comp\xE9tente en tant qu\u2019autorit\xE9 comp\xE9tente\
            \ concern\xE9e charg\xE9e d\u2019exercer les fonctions et missions pr\xE9\
            vues au pr\xE9sent article."
    - urn: urn:intuitem:risk:req_node:dora:node360
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: Credit institutions classified as significant, in accordance with
        Article 6(4) of Regulation (EU) No 1024/2013, shall report major ICT-related
        incidents to the relevant national competent authority designated in accordance
        with Article 4 of Directive 2013/36/EU, which shall immediately transmit that
        report to the ECB.
      translations:
        es:
          description: "Las entidades de cr\xE9dito clasificadas como significativas\
            \ de conformidad con el art\xEDculo 6, apartado 4, del Reglamento (UE)\
            \ n.o 1024/2013 notificar\xE1n los incidentes graves relacionados con\
            \ las TIC a la autoridad nacional competente pertinente designada con\
            \ arreglo al art\xEDculo 4 de la Directiva 2013/36/UE, que transmitir\xE1\
            \ dicho informe de forma inmediata al BCE."
        cs:
          description: "\xDAv\u011Brov\xE9 instituce klasifikovan\xE9 v souladu s\
            \ \u010Dl. 6 odst. 4 na\u0159\xEDzen\xED (EU) \u010D. 1024/2013 jako v\xFD\
            znamn\xE9 hl\xE1s\xED z\xE1va\u017En\xE9 incidenty souvisej\xEDc\xED s\
            \ IKT relevantn\xEDmu vnitrost\xE1tn\xEDmu p\u0159\xEDslu\u0161n\xE9mu\
            \ org\xE1nu ur\u010Den\xE9mu v souladu s \u010Dl\xE1nkem 4 sm\u011Brnice\
            \ 2013/36/EU, kter\xFD danou zpr\xE1vu neprodlen\u011B p\u0159ed\xE1v\xE1\
            \ ECB."
        fr:
          description: "Les \xE9tablissements de cr\xE9dit class\xE9s comme importants,\
            \ conform\xE9ment \xE0 l\u2019article 6, paragraphe 4, du r\xE8glement\
            \ (UE) no 1024/2013, d\xE9clarent les incidents majeurs li\xE9s aux TIC\
            \ \xE0 l\u2019autorit\xE9 nationale comp\xE9tente concern\xE9e d\xE9sign\xE9\
            e conform\xE9ment \xE0 l\u2019article 4 de la directive 2013/36/UE, qui\
            \ transmet imm\xE9diatement cette d\xE9claration \xE0 la BCE."
    - urn: urn:intuitem:risk:req_node:dora:node361
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: For the purpose of the first subparagraph, financial entities shall
        produce, after collecting and analysing all relevant information, the initial
        notification and reports referred to in paragraph 4 of this Article using
        the templates referred to in Article 20 and submit them to the competent authority.
        In the event that a technical impossibility prevents the submission of the
        initial notification using the template, financial entities shall notify the
        competent authority about it via alternative means.
      translations:
        es:
          description: "A los efectos del p\xE1rrafo primero, tras recopilar y analizar\
            \ toda la informaci\xF3n pertinente, las entidades financieras elaborar\xE1\
            n la notificaci\xF3n inicial y los informes a que se refiere el apartado\
            \ 4 del presente art\xEDculo mediante la plantilla a que se refiere el\
            \ art\xEDculo 20 y los presentar\xE1n a la autoridad competente. En caso\
            \ de que un impedimento t\xE9cnico haga imposible la presentaci\xF3n de\
            \ la notificaci\xF3n inicial mediante la plantilla, las entidades financieras\
            \ presentar\xE1n la notificaci\xF3n a la autoridad competente por medios\
            \ alternativos."
        cs:
          description: "Pro \xFA\u010Dely prvn\xEDho pododstavce finan\u010Dn\xED\
            \ subjekty vypracuj\xED pomoc\xED vzor\u016F uveden\xFDch v \u010Dl\xE1\
            nku 20 na z\xE1klad\u011B shrom\xE1\u017Ed\u011Bn\xED a anal\xFDzy v\u0161\
            ech relevantn\xEDch informac\xED prvotn\xED ozn\xE1men\xED a zpr\xE1vy\
            \ uveden\xE9 v odstavci 4 tohoto \u010Dl\xE1nku a p\u0159edlo\u017E\xED\
            \ je p\u0159\xEDslu\u0161n\xE9mu org\xE1nu. V p\u0159\xEDpad\u011B, \u017E\
            e z technick\xFDch d\u016Fvod\u016F nen\xED mo\u017En\xE9 p\u0159edlo\u017E\
            it prvotn\xED ozn\xE1men\xED za pou\u017Eit\xED uveden\xE9ho vzoru, p\u0159\
            edaj\xED finan\u010Dn\xED subjekty ozn\xE1men\xED p\u0159\xEDslu\u0161\
            n\xE9mu org\xE1nu alternativn\xEDmi prost\u0159edky."
        fr:
          description: "Aux fins du premier alin\xE9a, les entit\xE9s financi\xE8\
            res \xE9tablissent, apr\xE8s avoir recueilli et analys\xE9 toutes les\
            \ informations pertinentes, la notification initiale et les rapports vis\xE9\
            s au paragraphe 4 du pr\xE9sent article en utilisant les mod\xE8les vis\xE9\
            s \xE0 l\u2019article 20, et les soumettent \xE0 l\u2019autorit\xE9 comp\xE9\
            tente. S\u2019il s\u2019av\xE8re qu\u2019une impossibilit\xE9 technique\
            \ emp\xEAche la soumission de la notification initiale au moyen du mod\xE8\
            le, les entit\xE9s financi\xE8res le notifient \xE0 l\u2019autorit\xE9\
            \ comp\xE9tente par d\u2019autres moyens."
    - urn: urn:intuitem:risk:req_node:dora:node362
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: The initial notification and reports referred to in paragraph 4
        shall include all information necessary for the competent authority to determine
        the significance of the major ICT-related incident and assess possible cross-border
        impacts.
      translations:
        es:
          description: "La notificaci\xF3n inicial y los informes a que hace referencia\
            \ el apartado 4 incluir\xE1n toda la informaci\xF3n necesaria para que\
            \ la autoridad competente pueda determinar la importancia del incidente\
            \ grave relacionado con las TIC y evaluar sus posibles efectos transfronterizos."
        cs:
          description: "Prvotn\xED ozn\xE1men\xED a zpr\xE1vy uveden\xE9 v odstavci\
            \ 4 obsahuj\xED ve\u0161ker\xE9 informace nezbytn\xE9 k tomu, aby p\u0159\
            \xEDslu\u0161n\xFD org\xE1n stanovil v\xFDznamnost z\xE1va\u017En\xE9\
            ho incidentu souvisej\xEDc\xEDho s IKT a posoudil mo\u017En\xE9 p\u0159\
            eshrani\u010Dn\xED dopady."
        fr:
          description: "La notification initiale et les rapports vis\xE9s au paragraphe\
            \ 4 comprennent toutes les informations n\xE9cessaires pour permettre\
            \ \xE0 l\u2019autorit\xE9 comp\xE9tente de d\xE9terminer l\u2019importance\
            \ de l\u2019incident majeur li\xE9 aux TIC et d\u2019\xE9valuer les \xE9\
            ventuelles incidences transfronti\xE8res."
    - urn: urn:intuitem:risk:req_node:dora:node363
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: Without prejudice to the reporting pursuant to the first subparagraph
        by the financial entity to the relevant competent authority, Member States
        may additionally determine that some or all financial entities shall also
        provide the initial notification and each report referred to in paragraph
        4 of this Article using the templates referred to in Article 20 to the competent
        authorities or the computer security incident response teams (CSIRTs) designated
        or established in accordance with Directive (EU) 2022/2555.
      translations:
        es:
          description: "Sin perjuicio de la notificaci\xF3n en virtud del p\xE1rrafo\
            \ primero por parte de la entidad financiera a la autoridad competente\
            \ pertinente, los Estados miembros podr\xE1n determinar de manera adicional\
            \ que algunas entidades financieras, o todas ellas, presenten tambi\xE9\
            n la notificaci\xF3n inicial y cada uno de los informes a que se refiere\
            \ el apartado 4 del presente art\xEDculo, utilizando las plantillas mencionadas\
            \ en el art\xEDculo 20, a las autoridades competentes o a los equipos\
            \ de respuesta a incidentes de seguridad inform\xE1tica (CSIRT), designados\
            \ o establecidos de conformidad con la Directiva (UE) 2022/2555."
        cs:
          description: "Ani\u017E je dot\u010Deno hl\xE1\u0161en\xED finan\u010Dn\xED\
            ho subjektu relevantn\xEDmu p\u0159\xEDslu\u0161n\xE9mu org\xE1nu podle\
            \ prvn\xEDho pododstavce, \u010Dlensk\xE9 st\xE1ty mohou d\xE1le ur\u010D\
            it, \u017Ee n\u011Bkter\xE9 nebo v\u0161echny finan\u010Dn\xED subjekty\
            \ podaj\xED prvotn\xED ozn\xE1men\xED a v\u0161echny zpr\xE1vy uveden\xE9\
            \ v odstavci 4 tohoto \u010Dl\xE1nku za pou\u017Eit\xED vzor\u016F uveden\xFD\
            ch v \u010Dl\xE1nku 20 p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm nebo\
            \ t\xFDm\u016Fm pro reakce na po\u010D\xEDta\u010Dov\xE9 bezpe\u010Dnostn\xED\
            \ incidenty (d\xE1le jen \u201Et\xFDmy CSIRT\u201C) ur\u010Den\xFDm nebo\
            \ z\u0159\xEDzen\xFDm v souladu se sm\u011Brnic\xED (EU) 2022/2555."
        fr:
          description: "Sans pr\xE9judice de la d\xE9claration par l\u2019entit\xE9\
            \ financi\xE8re \xE0 l\u2019autorit\xE9 comp\xE9tente concern\xE9e en\
            \ vertu du premier alin\xE9a, les \xC9tats membres peuvent en outre d\xE9\
            cider que certaines entit\xE9s financi\xE8res ou toutes les entit\xE9\
            s financi\xE8res fournissent \xE9galement la notification initiale et\
            \ chacun des rapports vis\xE9s au paragraphe 4 du pr\xE9sent article,\
            \ en utilisant les mod\xE8les vis\xE9s \xE0 l\u2019article 20, aux autorit\xE9\
            s comp\xE9tentes ou aux centres de r\xE9ponse aux incidents de s\xE9curit\xE9\
            \ informatique (CSIRT) d\xE9sign\xE9s ou \xE9tablis conform\xE9ment \xE0\
            \ la directive (UE) 2022/2555."
    - urn: urn:intuitem:risk:req_node:dora:19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.2'
      description: Financial entities may, on a voluntary basis, notify significant
        cyber threats to the relevant competent authority when they deem the threat
        to be of relevance to the financial system, service users or clients. The
        relevant competent authority may provide such information to other relevant
        authorities referred to in paragraph 6.
      translations:
        es:
          description: "Las entidades financieras podr\xE1n notificar, de manera voluntaria,\
            \ ciberamenazas importantes a la autoridad competente pertinente cuando\
            \ consideren que la amenaza es pertinente para el sistema financiero,\
            \ los usuarios del servicio o los clientes. La autoridad competente pertinente\
            \ podr\xE1 transmitir esta informaci\xF3n a otras autoridades pertinentes\
            \ mencionadas en el apartado 6."
        cs:
          description: "Finan\u010Dn\xED subjekty mohou relevantn\xEDmu p\u0159\xED\
            slu\u0161n\xE9mu org\xE1nu dobrovoln\u011B oznamovat v\xFDznamn\xE9 kybernetick\xE9\
            \ hrozby, pokud se domn\xEDvaj\xED, \u017Ee hrozba je relevantn\xED pro\
            \ finan\u010Dn\xED syst\xE9m, u\u017Eivatele slu\u017Eeb nebo klienty.\
            \ Relevantn\xED p\u0159\xEDslu\u0161n\xFD org\xE1n m\u016F\u017Ee tyto\
            \ informace poskytnout jin\xFDm relevantn\xEDm org\xE1n\u016Fm uveden\xFD\
            m v odstavci 6."
        fr:
          description: "Les entit\xE9s financi\xE8res peuvent notifier, \xE0 titre\
            \ volontaire, les cybermenaces importantes \xE0 l\u2019autorit\xE9 comp\xE9\
            tente concern\xE9e lorsqu\u2019elles estiment que la menace est pertinente\
            \ pour le syst\xE8me financier, les utilisateurs de services ou les clients.\
            \ L\u2019autorit\xE9 comp\xE9tente concern\xE9e peut communiquer ces informations\
            \ \xE0 d\u2019autres autorit\xE9s comp\xE9tentes conform\xE9ment au paragraphe\
            \ 6."
    - urn: urn:intuitem:risk:req_node:dora:node365
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: Credit institutions classified as significant, in accordance with
        Article 6(4) of Regulation (EU) No 1024/2013, may, on a voluntary basis, notify
        significant cyber threats to relevant national competent authority, designated
        in accordance with Article 4 of Directive 2013/36/EU, which shall immediately
        transmit the notification to the ECB.
      translations:
        es:
          description: "Las entidades de cr\xE9dito clasificadas como significativas\
            \ de conformidad con el art\xEDculo 6, apartado 4, del Reglamento (UE)\
            \ n.o 1024/2013 podr\xE1n, de manera voluntaria, notificar las ciberamenazas\
            \ importantes a la autoridad nacional competente pertinente designada\
            \ con arreglo al art\xEDculo 4 de la Directiva 2013/36/UE, que transmitir\xE1\
            \ dicho informe de forma inmediata al BCE."
        cs:
          description: "\xDAv\u011Brov\xE9 instituce klasifikovan\xE9 v souladu s\
            \ \u010Dl. 6 odst. 4 na\u0159\xEDzen\xED (EU) \u010D. 1024/2013 jako v\xFD\
            znamn\xE9 mohou dobrovoln\u011B oznamovat v\xFDznamn\xE9 kybernetick\xE9\
            \ hrozby relevantn\xEDmu vnitrost\xE1tn\xEDmu p\u0159\xEDslu\u0161n\xE9\
            mu org\xE1nu ur\u010Den\xE9mu v souladu s \u010Dl\xE1nkem 4 sm\u011Brnice\
            \ 2013/36/EU, kter\xFD dan\xE9 ozn\xE1men\xED neprodlen\u011B p\u0159\
            ed\xE1v\xE1 ECB."
        fr:
          description: "Les \xE9tablissements de cr\xE9dit class\xE9s comme importants,\
            \ conform\xE9ment \xE0 l\u2019article 6, paragraphe 4, du r\xE8glement\
            \ (UE) no 1024/2013, peuvent, \xE0 titre volontaire, notifier les cybermenaces\
            \ importantes \xE0 l\u2019autorit\xE9 nationale comp\xE9tente concern\xE9\
            e, d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article 4 de la directive\
            \ 2013/36/UE, qui transmet imm\xE9diatement la notification \xE0 la BCE."
    - urn: urn:intuitem:risk:req_node:dora:node366
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: Member States may determine that those financial entities that
        on a voluntary basis notify in accordance with the first subparagraph may
        also transmit that notification to the CSIRTs designated or established in
        accordance with Directive (EU) 2022/2555.
      translations:
        es:
          description: "Los Estados miembros podr\xE1n determinar que las entidades\
            \ financieras que notifiquen voluntariamente de conformidad con el p\xE1\
            rrafo primero puedan tambi\xE9n transmitir dicha notificaci\xF3n a los\
            \ CSIRT designados o establecidos de conformidad con la Directiva (UE)\
            \ 2022/2555."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty mohou stanovit, \u017Ee finan\u010D\
            n\xED subjekty mohou dobrovoln\xE9 ozn\xE1men\xED podle prvn\xEDho pododstavce\
            \ rovn\u011B\u017E p\u0159edat t\xFDm\u016Fm CSIRT ur\u010Den\xFDm nebo\
            \ z\u0159\xEDzen\xFDm v souladu se sm\u011Brnic\xED (EU) 2022/2555."
        fr:
          description: "Les \xC9tats membres peuvent d\xE9cider que les entit\xE9\
            s financi\xE8res qui, \xE0 titre volontaire, notifient conform\xE9ment\
            \ au premier alin\xE9a peuvent \xE9galement transmettre cette notification\
            \ aux CSIRT d\xE9sign\xE9s ou \xE9tablis conform\xE9ment \xE0 la directive\
            \ (UE) 2022/2555."
    - urn: urn:intuitem:risk:req_node:dora:19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.3'
      description: Where a major ICT-related incident occurs and has an impact on
        the financial interests of clients, financial entities shall, without undue
        delay as soon as they become aware of it, inform their clients about the major
        ICT-related incident and about the measures that have been taken to mitigate
        the adverse effects of such incident.
      translations:
        es:
          description: "Cuando se produzca un incidente grave relacionado con las\
            \ TIC y tenga consecuencias para los intereses financieros de los clientes,\
            \ las entidades financieras informar\xE1n sin demora indebida de dicho\
            \ incidente tan pronto como tengan conocimiento del mismo, a sus clientes\
            \ y les comunicar\xE1n todas las medidas que se hayan adoptado para mitigar\
            \ sus efectos adversos."
        cs:
          description: "Dojde-li k z\xE1va\u017En\xE9mu incidentu souvisej\xEDc\xED\
            mu s IKT a m\xE1-li tento incident dopad na finan\u010Dn\xED z\xE1jmy\
            \ klient\u016F, finan\u010Dn\xED subjekty bez zbyte\u010Dn\xE9ho prodlen\xED\
            , jakmile se o incidentu dozv\u011Bd\xED, informuj\xED sv\xE9 klienty\
            \ o tomto z\xE1va\u017En\xE9m incidentu souvisej\xEDc\xEDm s IKT a o ve\u0161\
            ker\xFDch opat\u0159en\xEDch p\u0159ijat\xFDch ke zm\xEDrn\u011Bn\xED\
            \ nep\u0159\xEDzniv\xFDch dopad\u016F tohoto incidentu."
        fr:
          description: "Lorsqu\u2019un incident majeur li\xE9 aux TIC survient et\
            \ a une incidence sur les int\xE9r\xEAts financiers des clients, les entit\xE9\
            s financi\xE8res informent leurs clients de cet incident majeur li\xE9\
            \ aux TIC et des mesures qui ont \xE9t\xE9 prises pour att\xE9nuer les\
            \ effets pr\xE9judiciables de cet incident sans retard injustifi\xE9,\
            \ d\xE8s qu\u2019elles en ont connaissance."
    - urn: urn:intuitem:risk:req_node:dora:node368
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      description: In the case of a significant cyber threat, financial entities shall,
        where applicable, inform their clients that are potentially affected of any
        appropriate protection measures which the latter may consider taking.
      translations:
        es:
          description: "En caso de ciberamenaza importante, las entidades financieras\
            \ informar\xE1n, cuando proceda, a aquellos de sus clientes que pudieran\
            \ verse afectados de cualquier medida de protecci\xF3n adecuada que estos\
            \ consideren oportuno adoptar."
        cs:
          description: "V p\u0159\xEDpad\u011B v\xFDznamn\xE9 kybernetick\xE9 hrozby\
            \ informuj\xED finan\u010Dn\xED subjekty p\u0159\xEDpadn\u011B sv\xE9\
            \ klienty, kte\u0159\xED by mohli b\xFDt hrozbou dot\u010Deni, o vhodn\xFD\
            ch ochrann\xFDch opat\u0159en\xEDch, kter\xE1 mohou tito klienti p\u0159\
            \xEDpadn\u011B p\u0159ijmout."
        fr:
          description: "En cas de cybermenace importante, les entit\xE9s financi\xE8\
            res informent, le cas \xE9ch\xE9ant, leurs clients susceptibles d\u2019\
            \xEAtre affect\xE9s de toute mesure de protection appropri\xE9e que ces\
            \ derniers pourraient envisager de prendre."
    - urn: urn:intuitem:risk:req_node:dora:19.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.4'
      description: 'Financial entities shall, within the time limits to be laid down
        in accordance with Article 20, first paragraph, point (a), point (ii), submit
        the following to the relevant competent authority:'
      translations:
        es:
          description: "Las entidades financieras presentar\xE1n a la autoridad competente\
            \ pertinente, dentro de los plazos que se establezcan de conformidad con\
            \ el art\xEDculo 20, p\xE1rrafo primero, letra a), inciso ii), la siguiente\
            \ informaci\xF3n:"
        cs:
          description: "Finan\u010Dn\xED subjekty ve lh\u016Ft\xE1ch stanoven\xFD\
            ch v souladu s \u010Dl. 20 prvn\xEDm pododstavcem p\xEDsm. a) bodem ii)\
            \ p\u0159edlo\u017E\xED relevantn\xEDmu p\u0159\xEDslu\u0161n\xE9mu org\xE1\
            nu:"
        fr:
          description: "Les entit\xE9s financi\xE8res soumettent, dans les d\xE9lais\
            \ \xE0 fixer conform\xE9ment \xE0 l\u2019article 20, premier alin\xE9\
            a, point a) ii), \xE0 l\u2019autorit\xE9 comp\xE9tente concern\xE9e les\
            \ \xE9l\xE9ments suivants:"
    - urn: urn:intuitem:risk:req_node:dora:19.4.a
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:19.4
      ref_id: 19.4.a
      description: an initial notification;
      translations:
        es:
          description: "una notificaci\xF3n inicial;"
        cs:
          description: "prvotn\xED ozn\xE1men\xED;"
        fr:
          description: une notification initiale;
    - urn: urn:intuitem:risk:req_node:dora:19.4.b
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:19.4
      ref_id: 19.4.b
      description: an intermediate report after the initial notification referred
        to in point (a), as soon as the status of the original incident has changed
        significantly or the handling of the major ICT-related incident has changed
        based on new information available, followed, as appropriate, by updated notifications
        every time a relevant status update is available, as well as upon a specific
        request of the competent authority;
      translations:
        es:
          description: "un informe intermedio posterior a la notificaci\xF3n inicial\
            \ a que se refiere la letra a), tan pronto como la situaci\xF3n del incidente\
            \ original haya cambiado considerablemente o la gesti\xF3n del incidente\
            \ grave relacionado con las TIC haya cambiado en funci\xF3n de las \xFA\
            ltimas informaciones disponibles, seguido, cuando sea necesario, de notificaciones\
            \ actualizadas cada vez que se disponga de una actualizaci\xF3n pertinente\
            \ de la situaci\xF3n, y siempre que lo solicite expresamente la autoridad\
            \ competente;"
        cs:
          description: "pr\u016Fb\u011B\u017Enou zpr\xE1vu po prvotn\xEDm ozn\xE1\
            men\xED uveden\xE9m v p\xEDsmeni a), jakmile se stav p\u016Fvodn\xEDho\
            \ incidentu v\xFDznamn\xFDm zp\u016Fsobem zm\u011Bn\xED nebo jakmile se\
            \ na z\xE1klad\u011B nov\xFDch dostupn\xFDch informac\xED zm\u011Bn\xED\
            \ \u0159e\u0161en\xED z\xE1va\u017En\xE9ho incidentu souvisej\xEDc\xED\
            ho s IKT, po n\xED\u017E p\u0159\xEDpadn\u011B n\xE1sleduj\xED aktualizovan\xE1\
            \ ozn\xE1men\xED poka\u017Ed\xE9, kdy\u017E je k dispozici p\u0159\xED\
            slu\u0161n\xE1 aktualizace stavu, jako\u017E i na zvl\xE1\u0161tn\xED\
            \ \u017E\xE1dost p\u0159\xEDslu\u0161n\xE9ho org\xE1nu;"
        fr:
          description: "un rapport interm\xE9diaire apr\xE8s la notification initiale\
            \ vis\xE9e au point a), d\xE8s que la situation de l\u2019incident initial\
            \ a sensiblement chang\xE9 ou que le traitement de l\u2019incident majeur\
            \ li\xE9 aux TIC a chang\xE9 sur la base des nouvelles informations disponibles,\
            \ suivi, le cas \xE9ch\xE9ant, de notifications actualis\xE9es chaque\
            \ fois qu\u2019une mise \xE0 jour pertinente de la situation est disponible,\
            \ ainsi que sur demande sp\xE9cifique de l\u2019autorit\xE9 comp\xE9tente;"
    - urn: urn:intuitem:risk:req_node:dora:19.4.c
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:19.4
      ref_id: 19.4.c
      description: a final report, when the root cause analysis has been completed,
        regardless of whether mitigation measures have already been implemented, and
        when the actual impact figures are available to replace estimates.
      translations:
        es:
          description: "un informe final, cuando haya concluido el an\xE1lisis de\
            \ la causa subyacente, con independencia de que ya se hayan aplicado medidas\
            \ paliativas, y cuando se disponga de las cifras reales de incidencia\
            \ para sustituir a las estimaciones."
        cs:
          description: "z\xE1v\u011Bre\u010Dnou zpr\xE1vu po dokon\u010Den\xED anal\xFD\
            zy hlavn\xED p\u0159\xED\u010Diny bez ohledu na to, zda ji\u017E byla\
            \ uplatn\u011Bna zm\xEDr\u0148uj\xEDc\xED opat\u0159en\xED, a pot\xE9\
            , co jsou k dispozici skute\u010Dn\xE9 \u010D\xEDseln\xE9 \xFAdaje o dopadech,\
            \ kter\xE9 nahrad\xED odhady."
        fr:
          description: "un rapport final, lorsque l\u2019analyse des causes originelles\
            \ est termin\xE9e, que des mesures d\u2019att\xE9nuation aient d\xE9j\xE0\
            \ \xE9t\xE9 mises en \u0153uvre ou non, et lorsque les chiffres relatifs\
            \ aux incidences r\xE9elles sont disponibles en lieu et place des estimations."
    - urn: urn:intuitem:risk:req_node:dora:19.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.5'
      description: Financial entities may outsource, in accordance with Union and
        national sectoral law, the reporting obligations under this Article to a third-party
        service provider. In case of such outsourcing, the financial entity remains
        fully responsible for the fulfilment of the incident reporting requirements.
      translations:
        es:
          description: "Las entidades financieras podr\xE1n externalizar, de conformidad\
            \ con el Derecho sectorial de la Uni\xF3n y nacional, las obligaciones\
            \ de informaci\xF3n establecidas en el presente art\xEDculo a un proveedor\
            \ tercero de servicios. En el caso de tal externalizaci\xF3n, la entidad\
            \ financiera seguir\xE1 siendo plenamente responsable del cumplimiento\
            \ de los requisitos en materia de notificaci\xF3n de incidentes."
        cs:
          description: "Finan\u010Dn\xED subjekty mohou v souladu s unijn\xEDmi a\
            \ vnitrost\xE1tn\xEDmi odv\u011Btvov\xFDmi pr\xE1vn\xEDmi p\u0159edpisy\
            \ extern\u011B zadat zaji\u0161t\u011Bn\xED povinn\xE9ho hl\xE1\u0161\
            en\xED podle tohoto \u010Dl\xE1nku poskytovateli slu\u017Eeb z \u0159\
            ad t\u0159et\xEDch stran. V p\u0159\xEDpad\u011B takov\xE9ho extern\xED\
            ho zad\xE1n\xED nese za pln\u011Bn\xED po\u017Eadavku hl\xE1\u0161en\xED\
            \ incident\u016F i nad\xE1le plnou odpov\u011Bdnost finan\u010Dn\xED subjekt."
        fr:
          description: "Les entit\xE9s financi\xE8res peuvent externaliser, conform\xE9\
            ment au droit sectoriel de l\u2019Union et national, les obligations de\
            \ d\xE9claration pr\xE9vues par le pr\xE9sent article \xE0 un prestataire\
            \ tiers de services. Dans le cas d\u2019une telle externalisation, l\u2019\
            entit\xE9 financi\xE8re reste pleinement responsable du respect des exigences\
            \ en mati\xE8re de d\xE9claration des incidents."
    - urn: urn:intuitem:risk:req_node:dora:19.6
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.6'
      description: "Upon receipt of the initial notification and of each report referred\
        \ to in paragraph 4, the competent authority shall, in a timely manner, provide\
        \ details of the major ICT-related incident to the following recipients based,\
        \ as applicable, on their respective competences:\n(a)\tEBA, ESMA or EIOPA;\n\
        (b)\tthe ECB, in the case of financial entities referred to in Article 2(1),\
        \ points (a), (b) and (d);\n(c)\tthe competent authorities, single points\
        \ of contact or CSIRTs designated or established in accordance with Directive\
        \ (EU) 2022/2555;\n(d)\tthe resolution authorities, as referred to in Article\
        \ 3 of Directive 2014/59/EU, and the Single Resolution Board (SRB) with respect\
        \ to entities referred to in Article 7(2) of Regulation (EU) No 806/2014 of\
        \ the European Parliament and of the Council (37), and with respect to entities\
        \ and groups referred to in Article 7(4)(b) and (5) of Regulation (EU) No\
        \ 806/2014 if such details concern incidents that pose a risk to ensuring\
        \ critical functions within the meaning of Article 2(1), point (35), of Directive\
        \ 2014/59/EU; and\n(e)\tother relevant public authorities under national law."
      translations:
        es:
          description: "Una vez reciba la notificaci\xF3n inicial y de cada uno de\
            \ los informes a que se refiere el apartado 4, la autoridad competente\
            \ facilitar\xE1 oportunamente informaci\xF3n detallada sobre el incidente\
            \ grave relacionado con las TIC a los siguientes destinatarios en funci\xF3\
            n, seg\xFAn proceda, de sus competencias respectivas:\n\na) la ABE, la\
            \ AEVM o la AESPJ;\n\nb) el BCE en el caso de las entidades financieras\
            \ a que se refiere el art\xEDculo 2, apartado 1, letras a), b) y d);\n\
            \nc) las autoridades competentes, los puntos de contacto \xFAnicos o los\
            \ CSIRT designados o establecidos de conformidad con la Directiva (UE)\
            \ 2022/2555;\n\nd) las autoridades de resoluci\xF3n a que se refiere el\
            \ art\xEDculo 3 de la Directiva 2014/59/UE, y la Junta \xDAnica de Resoluci\xF3\
            n con respecto a las entidades a que se refiere el art\xEDculo 7, apartado\
            \ 2, del Reglamento (UE) n.o 806/2014 del Parlamento Europeo y del Consejo\
            \ (37) y con respecto a las entidades y grupos a que se refiere el art\xED\
            culo 7, apartado 4, letra b), y apartado 5, del Reglamento (UE) n.o 806/2014\
            \ en caso de que dicha informaci\xF3n detallada haga referencia a incidentes\
            \ que suponen un riesgo para garantizar funciones esenciales en el sentido\
            \ del art\xEDculo 2, apartado 1, punto 35, de la Directiva 2014/59/UE,\
            \ y\n\ne) otras autoridades p\xFAblicas pertinentes con arreglo al Derecho\
            \ nacional."
        cs:
          description: "Po obdr\u017Een\xED prvotn\xEDho ozn\xE1men\xED a ka\u017E\
            d\xE9 zpr\xE1vy podle odstavce 4 poskytne p\u0159\xEDslu\u0161n\xFD org\xE1\
            n v\u010Das podrobnosti o z\xE1va\u017En\xE9m incidentu souvisej\xEDc\xED\
            m s IKT t\u011Bmto p\u0159\xEDjemc\u016Fm, a to na z\xE1klad\u011B jejich\
            \ p\u0159\xEDslu\u0161n\xFDch pravomoc\xED:\na)EBA, ESMA \u010Di EIOPA;\n\
            b)ECB v p\u0159\xEDpad\u011B finan\u010Dn\xEDch subjekt\u016F uveden\xFD\
            ch v \u010Dl. 2 odst. 1 p\xEDsm. a), b) a d);\nc)p\u0159\xEDslu\u0161\
            n\xFDm org\xE1n\u016Fm, jednotn\xFDm kontaktn\xEDm m\xEDst\u016Fm nebo\
            \ t\xFDm\u016Fm CSIRT ur\u010Den\xFDm nebo z\u0159\xEDzen\xFDm v souladu\
            \ se sm\u011Brnic\xED (EU) 2022/2555;\nd)org\xE1n\u016Fm p\u0159\xEDslu\u0161\
            n\xFDm k \u0159e\u0161en\xED krize uveden\xFDm v \u010Dl\xE1nku 3 sm\u011B\
            rnice 2014/59/EU a Jednotn\xE9mu v\xFDboru pro \u0159e\u0161en\xED kriz\xED\
            , pokud jde o subjekty uveden\xE9 v \u010Dl. 7 odst. 2 na\u0159\xEDzen\xED\
            \ Evropsk\xE9ho parlamentu a Rady (EU) \u010D. 806/2014(37)a subjekty\
            \ a skupiny uveden\xE9 v \u010Dl. 7 odst. 4 p\xEDsm. b) a odst. 5 na\u0159\
            \xEDzen\xED (EU) \u010D. 806/2014, pokud se tyto podrobnosti t\xFDkaj\xED\
            \ incident\u016F, kter\xE9 p\u0159edstavuj\xED riziko pro zaji\u0161t\u011B\
            n\xED z\xE1sadn\xEDch funkc\xED ve smyslu \u010Dl. 2 odst. 1 bodu 35 sm\u011B\
            rnice 2014/59/EU, a\ne)jin\xFDm relevantn\xEDm ve\u0159ejn\xFDm org\xE1\
            n\u016Fm podle vnitrost\xE1tn\xEDho pr\xE1va."
        fr:
          description: "D\xE8s r\xE9ception de la notification initiale et de chaque\
            \ rapport vis\xE9 au paragraphe 4, l\u2019autorit\xE9 comp\xE9tente fournit,\
            \ en temps utile, des d\xE9tails sur l\u2019incident majeur li\xE9 aux\
            \ TIC aux destinataires suivants sur la base, selon le cas, de leurs comp\xE9\
            tences respectives:\n\na) \xE0 l\u2019ABE, \xE0 l\u2019AEMF ou \xE0 l\u2019\
            AEAPP;\n\nb) \xE0 la BCE pour ce qui est des entit\xE9s financi\xE8res\
            \ vis\xE9es \xE0 l\u2019article 2, paragraphe 1, points a), b) et d);\n\
            \nc) aux autorit\xE9s comp\xE9tentes, aux points de contact uniques ou\
            \ aux CSIRT d\xE9sign\xE9s ou \xE9tablis conform\xE9ment \xE0 la directive\
            \ (UE) 2022/2555;\n\nd) aux autorit\xE9s de r\xE9solution vis\xE9es \xE0\
            \ l\u2019article 3 de la directive 2014/59/UE et au Conseil de r\xE9solution\
            \ unique (CRU) en ce qui concerne les entit\xE9s vis\xE9es \xE0 l\u2019\
            article 7, paragraphe 2, du r\xE8glement (UE) no 806/2014 du Parlement\
            \ europ\xE9en et du Conseil (37) et, en ce qui concerne les entit\xE9\
            s et les groupes vis\xE9s \xE0 l\u2019article 7, paragraphe 4, point b),\
            \ et \xE0 l\u2019article 7, paragraphe 5, du r\xE8glement (UE) no 806/2014,\
            \ si ces d\xE9tails concernent des incidents qui pr\xE9sentent un risque\
            \ pour l\u2019exercice de fonctions critiques au sens de l\u2019article\
            \ 2, paragraphe 1, point 35, de la directive 2014/59/UE; et\n\ne) \xE0\
            \ d\u2019autres autorit\xE9s publiques comp\xE9tentes en vertu du droit\
            \ national."
    - urn: urn:intuitem:risk:req_node:dora:19.7
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.7'
      description: Following receipt of information in accordance with paragraph 6,
        EBA, ESMA or EIOPA and the ECB, in consultation with ENISA and in cooperation
        with the relevant competent authority, shall assess whether the major ICT-related
        incident is relevant for competent authorities in other Member States. Following
        that assessment, EBA, ESMA or EIOPA shall, as soon as possible, notify relevant
        competent authorities in other Member States accordingly. The ECB shall notify
        the members of the European System of Central Banks on issues relevant to
        the payment system. Based on that notification, the competent authorities
        shall, where appropriate, take all of the necessary measures to protect the
        immediate stability of the financial system.
      translations:
        es:
          description: "Una vez recibida la informaci\xF3n de conformidad con el apartado\
            \ 6, la ABE, la AEVM o la AESPJ y el BCE, en consulta con la ENISA y en\
            \ cooperaci\xF3n con la autoridad competente pertinente, evaluar\xE1n\
            \ si el incidente grave relacionado con las TIC es pertinente para las\
            \ autoridades competentes de otros Estados miembros. Tras esta evaluaci\xF3\
            n, la ABE, la AEVM o la AESPJ notificar\xE1n en consecuencia lo antes\
            \ posible a las autoridades competentes pertinentes de otros Estados miembros.\
            \ El BCE notificar\xE1 las cuestiones pertinentes para el sistema de pagos\
            \ a los miembros del Sistema Europeo de Bancos Centrales. Bas\xE1ndose\
            \ en dicha notificaci\xF3n, las autoridades competentes tomar\xE1n, en\
            \ su caso, las medidas necesarias para proteger la estabilidad inmediata\
            \ del sistema financiero."
        cs:
          description: "Po obdr\u017Een\xED informac\xED v souladu s odstavcem 6 EBA,\
            \ ESMA nebo EIOPA a ECB za konzultace s ENISA a ve spolupr\xE1ci s relevantn\xED\
            m p\u0159\xEDslu\u0161n\xFDm org\xE1nem posoud\xED, zda je z\xE1va\u017E\
            n\xFD incident souvisej\xEDc\xED s IKT relevantn\xED pro p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny v jin\xFDch \u010Dlensk\xFDch st\xE1tech. Na z\xE1klad\u011B\
            \ tohoto posouzen\xED EBA, ESMA nebo EIOPA co nejd\u0159\xEDve za\u0161\
            le odpov\xEDdaj\xEDc\xED ozn\xE1men\xED relevantn\xEDm p\u0159\xEDslu\u0161\
            n\xFDm org\xE1n\u016Fm v jin\xFDch \u010Dlensk\xFDch st\xE1tech. ECB informuje\
            \ o ve\u0161ker\xFDch z\xE1le\u017Eitostech relevantn\xEDch pro platebn\xED\
            \ syst\xE9m \u010Dleny Evropsk\xE9ho syst\xE9mu centr\xE1ln\xEDch bank.\
            \ Na z\xE1klad\u011B ozn\xE1men\xED p\u0159ijmou p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny podle pot\u0159eby ve\u0161ker\xE1 opat\u0159en\xED nezbytn\xE1\
            \ k ochran\u011B bezprost\u0159edn\xED stability finan\u010Dn\xEDho syst\xE9\
            mu."
        fr:
          description: "Apr\xE8s r\xE9ception des informations vis\xE9es au paragraphe\
            \ 6, l\u2019ABE, l\u2019AEMF ou l\u2019AEAPP et la BCE, en consultation\
            \ avec l\u2019ENISA et en coop\xE9ration avec l\u2019autorit\xE9 comp\xE9\
            tente concern\xE9e, \xE9valuent si l\u2019incident majeur li\xE9 aux TIC\
            \ est pertinent pour les autorit\xE9s comp\xE9tentes d\u2019autres \xC9\
            tats membres. \xC0 la suite de cette \xE9valuation, l\u2019ABE, l\u2019\
            AEMF ou l\u2019AEAPP informent en cons\xE9quence, d\xE8s que possible,\
            \ les autorit\xE9s comp\xE9tentes concern\xE9es des autres \xC9tats membres.\
            \ La BCE informe les membres du Syst\xE8me europ\xE9en de banques centrales\
            \ des questions pertinentes pour le syst\xE8me de paiement. Sur la base\
            \ de cette notification, les autorit\xE9s comp\xE9tentes prennent, le\
            \ cas \xE9ch\xE9ant, toutes les mesures n\xE9cessaires afin de prot\xE9\
            ger la stabilit\xE9 imm\xE9diate du syst\xE8me financier."
    - urn: urn:intuitem:risk:req_node:dora:node375-2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node357
      ref_id: '19.8'
      description: The notification to be done by ESMA pursuant to paragraph 7 of
        this Article shall be without prejudice to the responsibility of the competent
        authority to urgently transmit the details of the major ICT-related incident
        to the relevant authority in the host Member State, where a central securities
        depository has significant cross-border activity in the host Member State,
        the major ICT-related incident is likely to have severe consequences for the
        financial markets of the host Member State and where there are cooperation
        arrangements among competent authorities related to the supervision of financial
        entities.
      translations:
        es:
          description: "La notificaci\xF3n que debe efectuar la AEVM en virtud del\
            \ apartado 7 del presente art\xEDculo se entiende sin perjuicio de la\
            \ responsabilidad de la autoridad competente de transmitir urgentemente\
            \ la informaci\xF3n detallada sobre el incidente grave relacionado con\
            \ las TIC a la autoridad pertinente del Estado miembro de acogida cuando\
            \ un depositario central de valores tenga una actividad transfronteriza\
            \ significativa en el Estado miembro de acogida, cuando el incidente grave\
            \ relacionado con las TIC pueda tener consecuencias graves para los mercados\
            \ financieros del Estado miembro de acogida y cuando existan acuerdos\
            \ de cooperaci\xF3n entre las autoridades competentes en relaci\xF3n con\
            \ la supervisi\xF3n de las entidades financieras."
        cs:
          description: "Ozn\xE1men\xEDm, kter\xE9 m\xE1 u\u010Dinit ESMA podle odstavce\
            \ 7 tohoto \u010Dl\xE1nku, nen\xED dot\u010Dena odpov\u011Bdnost p\u0159\
            \xEDslu\u0161n\xE9ho org\xE1nu za urychlen\xE9 p\u0159ed\xE1n\xED podrobnost\xED\
            \ o z\xE1va\u017En\xE9m incidentu souvisej\xEDc\xEDm s IKT relevantn\xED\
            mu org\xE1nu v hostitelsk\xE9m \u010Dlensk\xE9m st\xE1t\u011B, pokud centr\xE1\
            ln\xED depozit\xE1\u0159 cenn\xFDch pap\xEDr\u016F vykon\xE1v\xE1 v hostitelsk\xE9\
            m \u010Dlensk\xE9m st\xE1t\u011B v\xFDznamnou p\u0159eshrani\u010Dn\xED\
            \ \u010Dinnost, dan\xFD z\xE1va\u017En\xFD incident souvisej\xEDc\xED\
            \ s IKT bude m\xEDt pravd\u011Bpodobn\u011B z\xE1va\u017En\xE9 d\u016F\
            sledky pro finan\u010Dn\xED trhy hostitelsk\xE9ho \u010Dlensk\xE9ho st\xE1\
            tu a pokud existuj\xED ujedn\xE1n\xED o spolupr\xE1ci mezi p\u0159\xED\
            slu\u0161n\xFDmi org\xE1ny t\xFDkaj\xEDc\xED se dohledu nad finan\u010D\
            n\xEDmi subjekty."
        fr:
          description: "La notification \xE0 effectuer par l\u2019AEMF en vertu du\
            \ paragraphe 7 du pr\xE9sent article est sans pr\xE9judice de la responsabilit\xE9\
            \ de l\u2019autorit\xE9 comp\xE9tente de transmettre d\u2019urgence les\
            \ d\xE9tails de l\u2019incident majeur li\xE9 aux TIC \xE0 l\u2019autorit\xE9\
            \ concern\xE9e de l\u2019\xC9tat membre d\u2019accueil, lorsqu\u2019un\
            \ d\xE9positaire central de titres exerce une activit\xE9 transfronti\xE8\
            re importante dans l\u2019\xC9tat membre d\u2019accueil, que l\u2019incident\
            \ majeur li\xE9 aux TIC est susceptible d\u2019avoir de graves cons\xE9\
            quences sur les march\xE9s financiers de l\u2019\xC9tat membre d\u2019\
            accueil et qu\u2019il existe des accords de coop\xE9ration entre les autorit\xE9\
            s comp\xE9tentes en mati\xE8re de surveillance des entit\xE9s financi\xE8\
            res."
    - urn: urn:intuitem:risk:req_node:dora:node376
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 20
      description: Harmonisation of reporting content and templates
      translations:
        es:
          name: "Art\xEDculo 20"
          description: "Armonizaci\xF3n del contenido de la informaci\xF3n y las plantillas\
            \ para presentarla"
        cs:
          name: "\u010Cl\xE1nek 20"
          description: "Harmonizace obsahu a vzor\u016F hl\xE1\u0161en\xED"
        fr:
          name: Article 20
          description: "Harmonisation du contenu et des mod\xE8les des rapports de\
            \ notification"
    - urn: urn:intuitem:risk:req_node:dora:20.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node376
      ref_id: '20.1'
      description: "The ESAs, through the Joint Committee, and in consultation with\
        \ ENISA and the ECB, shall develop:\n(a)\tcommon draft regulatory technical\
        \ standards in order to:\n(i) establish the content of the reports for major\
        \ ICT-related incidents in order to reflect the criteria laid down in Article\
        \ 18(1) and incorporate further elements, such as details for establishing\
        \ the relevance of the reporting for other Member States and whether it constitutes\
        \ a major operational or security payment-related incident or not; (ii) determine\
        \ the time limits for the initial notification and for each report referred\
        \ to in Article 19(4);\n(iii) establish the content of the notification for\
        \ significant cyber threats.\nWhen developing those draft regulatory technical\
        \ standards, the ESAs shall take into account the size and the overall risk\
        \ profile of the financial entity, and the nature, scale and complexity of\
        \ its services, activities and operations, and in particular, with a view\
        \ to ensuring that, for the purposes of this paragraph, point (a), point (ii),\
        \ different time limits may reflect, as appropriate, specificities of financial\
        \ sectors, without prejudice to maintaining a consistent approach to ICT-related\
        \ incident reporting pursuant to this Regulation and to Directive (EU) 2022/2555.\
        \ The ESAs shall, as applicable, provide justification when deviating from\
        \ the approaches taken in the context of that Directive;\n(b)\tcommon draft\
        \ implementing technical standards in order to establish the standard forms,\
        \ templates and procedures for financial entities to report a major ICT-related\
        \ incident and to notify a significant cyber threat.\nThe ESAs shall submit\
        \ the common draft regulatory technical standards referred to in the first\
        \ paragraph, point (a), and the common draft implementing technical standards\
        \ referred to in the first paragraph, point (b), to the Commission by 17 July\
        \ 2024.\nPower is delegated to the Commission to supplement this Regulation\
        \ by adopting the common regulatory technical standards referred to in the\
        \ first paragraph, point (a), in accordance with Articles 10 to 14 of Regulations\
        \ (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.\nPower is conferred\
        \ on the Commission to adopt the common implementing technical standards referred\
        \ to in the first paragraph, point (b), in accordance with Article 15 of Regulations\
        \ (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y en consulta con la ENISA y el BCE, elaborar\xE1n:\n\
            \na) proyectos de normas t\xE9cnicas de regulaci\xF3n comunes a fin de:\n\
            \n  i) establecer el contenido de los informes respecto de incidentes\
            \ graves relacionados con las TIC, a fin de reflejar los criterios establecidos\
            \ en el art\xEDculo 18, apartado 1, e incorporar elementos adicionales,\
            \ como informaci\xF3n detallada para determinar la pertinencia de la informaci\xF3\
            n para otros Estados miembros y si constituye o no un incidente operativo\
            \ o de seguridad grave relacionado con los pagos,\n\n  ii) determinar\
            \ los plazos para la notificaci\xF3n inicial y para cada uno de los informes\
            \ a que se refiere el art\xEDculo 19, apartado 4,\n\n  iii) establecer\
            \ el contenido de la notificaci\xF3n en el caso de las ciberamenazas importantes.\n\
            \n  Al elaborar dichos proyectos de normas t\xE9cnicas de regulaci\xF3\
            n, las Autoridades Europeas de Supervisi\xF3n tendr\xE1n en cuenta el\
            \ tama\xF1o y el perfil de riesgo general de la entidad financiera, as\xED\
            \ como la naturaleza, escala y complejidad de sus servicios, actividades\
            \ y operaciones, en particular con el fin de garantizar que, a los efectos\
            \ de la letra a), inciso ii), del presente p\xE1rrafo, se puedan reflejar\
            \ con plazos diferentes, en su caso, las particularidades de los sectores\
            \ financieros, sin perjuicio del mantenimiento de un enfoque coherente\
            \ de la notificaci\xF3n de incidentes relacionados con las TIC en virtud\
            \ del presente Reglamento y de la Directiva (UE) 2022/2555. Las Autoridades\
            \ Europeas de Supervisi\xF3n justificar\xE1n, en su caso, las desviaciones\
            \ de los enfoques adoptados en el contexto de dicha Directiva;\n\nb) proyectos\
            \ de normas t\xE9cnicas de ejecuci\xF3n comunes para establecer los formularios,\
            \ las plantillas y los procedimientos normalizados que deber\xE1n aplicar\
            \ las entidades financieras para informar de un incidente grave relacionado\
            \ con las TIC y para notificar una ciberamenaza importante.\n\nLas Autoridades\
            \ Europeas de Supervisi\xF3n presentar\xE1n a la Comisi\xF3n los proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n comunes a que se refiere el p\xE1\
            rrafo primero, letra a), y los proyectos de normas t\xE9cnicas de ejecuci\xF3\
            n comunes a que se refiere el p\xE1rrafo primero, letra b), a m\xE1s tardar\
            \ el 17 de julio de 2024.\n\nSe delegan en la Comisi\xF3n los poderes\
            \ para completar el presente Reglamento mediante la adopci\xF3n de las\
            \ normas t\xE9cnicas de regulaci\xF3n a que se refiere el p\xE1rrafo primero,\
            \ letra a), del presente art\xEDculo de conformidad con los art\xEDculos\
            \ 10 a 14 del Reglamento (UE) n.o 1093/2010, los art\xEDculos 10 a 14\
            \ del Reglamento (UE) n.o 1094/2010 y los art\xEDculos 10 a 14 del Reglamento\
            \ (UE) n.o 1095/2010.\n\nSe otorgan a la Comisi\xF3n competencias para\
            \ adoptar las normas t\xE9cnicas de ejecuci\xF3n a que se refiere el p\xE1\
            rrafo primero, letra b), del presente art\xEDculo de conformidad con el\
            \ art\xEDculo 15 del Reglamento (UE) n.o 1093/2010, el art\xEDculo 15\
            \ del Reglamento (UE) n.o 1094/2010 y el art\xEDculo 15 del Reglamento\
            \ (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru a za konzultace s ENISA a ECB vypracuj\xED:\na) spole\u010D\
            n\xE9 n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem za \xFA\u010D\
            elem:\ni) stanoven\xED obsahu hl\xE1\u0161en\xED z\xE1va\u017En\xFDch\
            \ incident\u016F souvisej\xEDc\xEDch s IKT s c\xEDlem zohlednit krit\xE9\
            ria stanoven\xE1 v \u010Dl. 18 odst. 1 a zahrnout dal\u0161\xED prvky,\
            \ jako jsou podrobnosti pro stanoven\xED relevantnosti hl\xE1\u0161en\xED\
            \ pro ostatn\xED \u010Dlensk\xE9 st\xE1ty a zda se jedn\xE1 o z\xE1va\u017E\
            n\xFD provozn\xED nebo bezpe\u010Dnostn\xED incident souvisej\xEDc\xED\
            \ s platbami, \u010Di nikoli;\nii) stanoven\xED lh\u016Ft pro prvotn\xED\
            \ ozn\xE1men\xED a pro ka\u017Edou zpr\xE1vu podle \u010Dl. 19 odst. 4;\n\
            iii) vymezen\xED obsahu ozn\xE1men\xED o v\xFDznamn\xFDch kybernetick\xFD\
            ch hrozb\xE1ch.\nP\u0159i vypracov\xE1v\xE1n\xED t\u011Bchto n\xE1vrh\u016F\
            \ regula\u010Dn\xEDch technick\xFDch norem evropsk\xE9 org\xE1ny dohledu\
            \ zohledn\xED velikost a celkov\xFD rizikov\xFD profil finan\u010Dn\xED\
            ho subjektu a povahu, rozsah a slo\u017Eitost jeho slu\u017Eeb, \u010D\
            innost\xED a operac\xED, a to zejm\xE9na s c\xEDlem zajistit, aby pro\
            \ \xFA\u010Dely tohoto pododstavce p\xEDsm. a) bodu ii) mohly r\u016F\
            zn\xE9 lh\u016Fty p\u0159\xEDpadn\u011B odr\xE1\u017Eet specifika finan\u010D\
            n\xEDch sektor\u016F, ani\u017E je dot\u010Deno zachov\xE1n\xED jednotn\xE9\
            ho p\u0159\xEDstupu k hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xED\
            ch s IKT podle tohoto na\u0159\xEDzen\xED a podle sm\u011Brnice (EU) 2022/2555.\
            \ Evropsk\xE9 org\xE1ny dohledu p\u0159\xEDpadn\u011B poskytnou od\u016F\
            vodn\u011Bn\xED, pokud se odchyluj\xED od p\u0159\xEDstup\u016F p\u0159\
            ijat\xFDch v souvislosti s uvedenou sm\u011Brnic\xED;\nb) spole\u010D\
            n\xE9 n\xE1vrhy prov\xE1d\u011Bc\xEDch technick\xFDch norem s c\xEDlem\
            \ vytvo\u0159it standardn\xED formul\xE1\u0159e, vzory a postupy, kter\xE9\
            \ finan\u010Dn\xED subjekty pou\u017Eij\xED k hl\xE1\u0161en\xED z\xE1\
            va\u017En\xE9ho incidentu souvisej\xEDc\xEDho s IKT a k ozn\xE1men\xED\
            \ v\xFDznamn\xE9 kybernetick\xE9 hrozby.\nEvropsk\xE9 org\xE1ny dohledu\
            \ p\u0159edlo\u017E\xED spole\u010Dn\xE9 n\xE1vrhy regula\u010Dn\xEDch\
            \ technick\xFDch norem uveden\xE9 v prvn\xEDm pododstavci p\xEDsm. a)\
            \ a spole\u010Dn\xE9 n\xE1vrhy prov\xE1d\u011Bc\xEDch technick\xFDch norem\
            \ uveden\xE9 v prvn\xEDm pododstavci p\xEDsm. b) Komisi do 17. \u010D\
            ervence 2024.\nNa Komisi je p\u0159enesena pravomoc doplnit toto na\u0159\
            \xEDzen\xED p\u0159ijet\xEDm spole\u010Dn\xFDch regula\u010Dn\xEDch technick\xFD\
            ch norem uveden\xFDch v prvn\xEDm pododstavci p\xEDsm. a) v souladu s\
            \ \u010Dl\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010,\
            \ (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010.\nKomisi je sv\u011B\
            \u0159ena pravomoc p\u0159ij\xEDmat spole\u010Dn\xE9 prov\xE1d\u011Bc\xED\
            \ technick\xE9 normy uveden\xE9 v prvn\xEDm pododstavci p\xEDsm. b) v\
            \ souladu s \u010Dl\xE1nkem 15 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010,\
            \ (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte et en concertation avec l\u2019ENISA et la BCE, \xE9laborent:\n\
            \na) des projets communs de normes techniques de r\xE9glementation dans\
            \ le but:\n\n  i) de d\xE9finir le contenu des rapports relatifs aux incidents\
            \ majeurs li\xE9s aux TIC afin de refl\xE9ter les crit\xE8res \xE9nonc\xE9\
            s \xE0 l\u2019article 18, paragraphe 1, et d\u2019int\xE9grer d\u2019\
            autres \xE9l\xE9ments, tels que des d\xE9tails permettant de d\xE9terminer\
            \ la pertinence de la notification pour les autres \xC9tats membres et\
            \ s\u2019il s\u2019agit d\u2019un incident op\xE9rationnel ou de s\xE9\
            curit\xE9 majeur li\xE9 au paiement;\n\n  ii) de fixer les d\xE9lais pour\
            \ la notification initiale et pour chaque rapport vis\xE9 \xE0 l\u2019\
            article 19, paragraphe 4;\n\n  iii) d\u2019\xE9tablir le contenu de la\
            \ notification en ce qui concerne les cybermenaces importantes.\n\n  Lorsqu\u2019\
            elles \xE9laborent ces projets de normes techniques de r\xE9glementation,\
            \ les AES tiennent compte de la taille et du profil de risque global de\
            \ l\u2019entit\xE9 financi\xE8re, ainsi que de la nature, de l\u2019ampleur\
            \ et de la complexit\xE9 de ses services, activit\xE9s et op\xE9rations,\
            \ et en particulier en vue de garantir que, aux fins du point a) ii),\
            \ du pr\xE9sent alin\xE9a, diff\xE9rents d\xE9lais puissent refl\xE9ter,\
            \ le cas \xE9ch\xE9ant, les sp\xE9cificit\xE9s des secteurs financiers,\
            \ sans pr\xE9judice du maintien d\u2019une approche coh\xE9rente de la\
            \ notification des incidents li\xE9s aux TIC en application du pr\xE9\
            sent r\xE8glement et de la directive (UE) 2022/2555. Les AES fournissent,\
            \ le cas \xE9ch\xE9ant, une justification lorsqu\u2019elles s\u2019\xE9\
            cartent des approches adopt\xE9es dans le cadre de ladite directive;\n\
            \nb) des projets communs de normes techniques d\u2019ex\xE9cution afin\
            \ de d\xE9finir les formulaires, les mod\xE8les et les proc\xE9dures types\
            \ permettant aux entit\xE9s financi\xE8res de notifier un incident majeur\
            \ li\xE9 aux TIC et de notifier une cybermenace importante.\n\nLes AES\
            \ soumettent \xE0 la Commission les projets communs de normes techniques\
            \ de r\xE9glementation vis\xE9s au premier alin\xE9a, point a), et les\
            \ projets communs de normes techniques d\u2019ex\xE9cution vis\xE9s au\
            \ premier alin\xE9a, point b), au plus tard le 17 juillet 2024.\n\nLe\
            \ pouvoir de compl\xE9ter le pr\xE9sent r\xE8glement par l\u2019adoption\
            \ des normes techniques de r\xE9glementation communes vis\xE9es au premier\
            \ alin\xE9a, point a), est d\xE9l\xE9gu\xE9 \xE0 la Commission conform\xE9\
            ment aux articles 10 \xE0 14 des r\xE8glements (UE) no 1093/2010, (UE)\
            \ no 1094/2010 et (UE) no 1095/2010.\n\nLe pouvoir d\u2019adopter les\
            \ normes techniques d\u2019ex\xE9cution communes vis\xE9es au premier\
            \ alin\xE9a, point b), est conf\xE9r\xE9 \xE0 la Commission conform\xE9\
            ment \xE0 l\u2019article 15 des r\xE8glements (UE) no 1093/2010, (UE)\
            \ no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node378
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 21
      description: Centralisation of reporting of major ICT-related incidents
      translations:
        es:
          name: "Art\xEDculo 21"
          description: "Centralizaci\xF3n de la informaci\xF3n sobre los incidentes\
            \ graves relacionados con las TIC"
        cs:
          name: "\u010Cl\xE1nek 21"
          description: "Centralizace hl\xE1\u0161en\xED z\xE1va\u017En\xFDch incident\u016F\
            \ souvisej\xEDc\xEDch s IKT"
        fr:
          name: Article 21
          description: "Centralisation des notifications d\u2019incidents majeurs\
            \ li\xE9s aux TIC"
    - urn: urn:intuitem:risk:req_node:dora:21.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node378
      ref_id: '21.1'
      description: The ESAs, through the Joint Committee, and in consultation with
        the ECB and ENISA, shall prepare a joint report assessing the feasibility
        of further centralisation of incident reporting through the establishment
        of a single EU Hub for major ICT-related incident reporting by financial entities.
        The joint report shall explore ways to facilitate the flow of ICT- related
        incident reporting, reduce associated costs and underpin thematic analyses
        with a view to enhancing supervisory convergence.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y en consulta con el BCE y la ENISA, preparar\xE1n un\
            \ informe conjunto en el que se evaluar\xE1 la viabilidad de centralizar\
            \ m\xE1s la informaci\xF3n sobre incidentes mediante la creaci\xF3n de\
            \ un centro \xFAnico de la UE para la presentaci\xF3n de informaci\xF3\
            n sobre incidentes graves relacionados con las TIC por las entidades financieras.\
            \ En el informe conjunto se estudiar\xE1n maneras de facilitar la circulaci\xF3\
            n de la informaci\xF3n sobre incidentes graves relacionados con las TIC,\
            \ reducir los costes asociados y sustentar an\xE1lisis tem\xE1ticos con\
            \ el fin de mejorar la convergencia de la supervisi\xF3n."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru a za konzultace s ECB a ENISA p\u0159iprav\xED spole\u010D\
            nou zpr\xE1vu hodnot\xEDc\xED proveditelnost dal\u0161\xED centralizace\
            \ hl\xE1\u0161en\xED incident\u016F prost\u0159ednictv\xEDm vytvo\u0159\
            en\xED jednotn\xE9ho centra EU pro hl\xE1\u0161en\xED z\xE1va\u017En\xFD\
            ch incident\u016F souvisej\xEDc\xEDch s IKT finan\u010Dn\xEDmi subjekty.\
            \ Ve spole\u010Dn\xE9 zpr\xE1v\u011B se analyzuj\xED mo\u017Enosti usnadn\u011B\
            n\xED toku hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT,\
            \ sn\xED\u017Een\xED n\xE1klad\u016F a podpory tematick\xFDch anal\xFD\
            z s c\xEDlem zlep\u0161en\xED sbli\u017Eov\xE1n\xED dohledu."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, et en consultation avec la BCE et l\u2019ENISA, \xE9laborent\
            \ un rapport conjoint qui \xE9value la possibilit\xE9 de renforcer la\
            \ centralisation des notifications d\u2019incidents par la cr\xE9ation\
            \ d\u2019une plateforme unique de l\u2019Union pour la notification des\
            \ incidents majeurs li\xE9s aux TIC par les entit\xE9s financi\xE8res.\
            \ Le rapport conjoint \xE9tudie les moyens de faciliter le flux des notifications\
            \ d\u2019incidents li\xE9s aux TIC, de r\xE9duire les co\xFBts connexes\
            \ et d\u2019\xE9tayer les analyses th\xE9matiques en vue de renforcer\
            \ la convergence en mati\xE8re de surveillance."
    - urn: urn:intuitem:risk:req_node:dora:21.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node378
      ref_id: '21.2'
      description: "The joint report referred to in paragraph 1 shall comprise at\
        \ least the following elements:\n(a)\tprerequisites for the establishment\
        \ of a single EU Hub;\n(b)\tbenefits, limitations and risks, including risks\
        \ associated with the high concentration of sensitive information;\n(c)\t\
        the necessary capability to ensure interoperability with regard to other relevant\
        \ reporting schemes;\n(d)\telements of operational management;\n(e)\tconditions\
        \ of membership;\n(f)\ttechnical arrangements for financial entities and national\
        \ competent authorities to access the single EU Hub;\n(g)\ta preliminary assessment\
        \ of financial costs incurred by setting-up the operational platform supporting\
        \ the single EU Hub, including the requisite expertise."
      translations:
        es:
          description: "El informe conjunto al que se refiere el apartado 1 incluir\xE1\
            \ al menos los siguientes elementos:\n\na) requisitos indispensables para\
            \ la creaci\xF3n de un centro \xFAnico de la UE;\nb) ventajas, limitaciones\
            \ y riesgos, incluidos los riesgos asociados a la elevada concentraci\xF3\
            n de informaci\xF3n sensible;\nc) la capacidad necesaria para garantizar\
            \ la interoperabilidad con respecto a otros sistemas de notificaci\xF3\
            n pertinentes;\nd) elementos de gesti\xF3n operativa;\ne) condiciones\
            \ de participaci\xF3n;\nf) modalidades t\xE9cnicas de acceso al centro\
            \ \xFAnico de la UE para las entidades financieras y las autoridades nacionales\
            \ competentes;\ng) evaluaci\xF3n preliminar de los costes financieros\
            \ que conllevar\xEDa la creaci\xF3n de la plataforma operativa que sustentar\xED\
            a el centro \xFAnico de la UE, incluidos los conocimientos especializados\
            \ necesarios."
        cs:
          description: "Spole\u010Dn\xE1 zpr\xE1va uveden\xE1 v odstavci 1 obsahuje\
            \ alespo\u0148 tyto prvky:\na) p\u0159edpoklady pro vytvo\u0159en\xED\
            \ jednotn\xE9ho centra EU;\nb) p\u0159\xEDnosy, omezen\xED a rizika, v\u010D\
            etn\u011B rizik spojen\xFDch s vysokou koncentrac\xED citliv\xFDch informac\xED\
            ;\nc) nezbytn\xE9 schopnosti pro zaji\u0161t\u011Bn\xED interoperability\
            \ s ohledem na jin\xE9 relevantn\xED syst\xE9my pod\xE1v\xE1n\xED zpr\xE1\
            v;\nd) prvky provozn\xEDho \u0159\xEDzen\xED;\ne) podm\xEDnky \u010Dlenstv\xED\
            ;\nf) technick\xE1 \xFAprava p\u0159\xEDstupu finan\u010Dn\xEDch subjekt\u016F\
            \ a vnitrost\xE1tn\xEDch p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F k\
            \ jednotn\xE9mu centru EU;\ng) p\u0159edb\u011B\u017En\xE9 posouzen\xED\
            \ finan\u010Dn\xEDch n\xE1klad\u016F, kter\xE9 s sebou ponese vytvo\u0159\
            en\xED provozn\xED platformy podporuj\xEDc\xED jednotn\xE9 centrum EU,\
            \ v\u010Detn\u011B nezbytn\xFDch odborn\xFDch znalost\xED."
        fr:
          description: "Le rapport conjoint vis\xE9 au paragraphe 1 comprend au moins\
            \ les \xE9l\xE9ments suivants:\n\na) les conditions pr\xE9alables \xE0\
            \ la cr\xE9ation de cette plateforme unique de l\u2019Union;\nb) les avantages,\
            \ les limites et les risques, y compris les risques associ\xE9s \xE0 la\
            \ concentration \xE9lev\xE9e d\u2019informations sensibles;\nc) la capacit\xE9\
            \ n\xE9cessaire pour assurer l\u2019interop\xE9rabilit\xE9 au regard d\u2019\
            autres m\xE9canismes de notification pertinents;\nd) les aspects de la\
            \ gestion op\xE9rationnelle;\ne) les conditions de participation;\nf)\
            \ les modalit\xE9s techniques d\u2019acc\xE8s des entit\xE9s financi\xE8\
            res et des autorit\xE9s nationales comp\xE9tentes \xE0 la plateforme unique\
            \ de l\u2019Union;\ng) une \xE9valuation pr\xE9liminaire des co\xFBts\
            \ financiers engendr\xE9s par la mise en place de la plateforme op\xE9\
            rationnelle qui soutiendra la plateforme unique de l\u2019Union, y compris\
            \ l\u2019expertise requise."
    - urn: urn:intuitem:risk:req_node:dora:21.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node378
      ref_id: '21.3'
      description: The ESAs shall submit the report referred to in paragraph 1 to
        the European Parliament, to the Council and to the Commission by 17 January
        2025.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n presentar\xE1n\
            \ el informe a que se refiere el apartado 1 al Parlamento Europeo, al\
            \ Consejo y a la Comisi\xF3n a m\xE1s tardar el 17 de enero de 2025."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu p\u0159edlo\u017E\xED zpr\xE1\
            vu uvedenou v odstavci 1 Evropsk\xE9mu parlamentu, Rad\u011B a Komisi\
            \ do 17. ledna 2025."
        fr:
          description: "Les AES remettent le rapport vis\xE9 au paragraphe 1 au Parlement\
            \ europ\xE9en, au Conseil et \xE0 la Commission au plus tard le 17 janvier\
            \ 2025."
    - urn: urn:intuitem:risk:req_node:dora:node382
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 22
      description: Supervisory feedback
      translations:
        es:
          name: "Art\xEDculo 22"
          description: "Observaciones de las autoridades de supervisi\xF3n"
        cs:
          name: "\u010Cl\xE1nek 22"
          description: "Zp\u011Btn\xE1 vazba org\xE1nu dohledu"
        fr:
          name: Article 22
          description: "Retour d\u2019information en mati\xE8re de surveillance"
    - urn: urn:intuitem:risk:req_node:dora:22.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node382
      ref_id: '22.1'
      description: Without prejudice to the technical input, advice or remedies and
        subsequent follow-up which may be provided, where applicable, in accordance
        with national law, by the CSIRTs under Directive (EU) 2022/2555, the competent
        authority shall, upon receipt of the initial notification and of each report
        as referred to in Article 19(4), acknowledge receipt and may, where feasible,
        provide in a timely manner relevant and proportionate feedback or high-level
        guidance to the financial entity, in particular by making available any relevant
        anonymised information and intelligence on similar threats, and may discuss
        remedies applied at the level of the financial entity and ways to minimise
        and mitigate adverse impact across the financial sector. Without prejudice
        to the supervisory feedback received, financial entities shall remain fully
        responsible for the handling and for consequences of the ICT-related incidents
        reported pursuant to Article 19(1).
      translations:
        es:
          description: "Sin perjuicio de las aportaciones t\xE9cnicas, el asesoramiento\
            \ o las medidas correctoras y el seguimiento posterior que puedan facilitar,\
            \ cuando proceda y de conformidad con el Derecho nacional, los CSIRT con\
            \ arreglo a la Directiva (UE) 2022/2555, la autoridad competente, tras\
            \ recibirlos, deber\xE1 acusar recibo de la notificaci\xF3n inicial y\
            \ de cada uno de los informes a que se refiere el art\xEDculo 19, apartado\
            \ 4, podr\xE1, cuando sea posible, proporcionar de forma oportuna a la\
            \ entidad financiera observaciones pertinentes y proporcionadas u orientaci\xF3\
            n de alto nivel, en particular poniendo a su disposici\xF3n cualquier\
            \ informaci\xF3n o inteligencia anonimizadas pertinentes relativas a amenazas\
            \ similares, y podr\xE1 abordar las medidas correctoras aplicadas a nivel\
            \ de la entidad financiera y las formas de minimizar y mitigar las repercusiones\
            \ negativas en el sector financiero. Sin perjuicio de las observaciones\
            \ de las autoridades de supervisi\xF3n, las entidades financieras seguir\xE1\
            n siendo plenamente responsables de la gesti\xF3n de los incidentes relacionados\
            \ con las TIC notificados en virtud del art\xEDculo 19, apartado 1, as\xED\
            \ como de sus consecuencias."
        cs:
          description: "Ani\u017E jsou dot\u010Deny technick\xE9 vstupy, poradenstv\xED\
            \ nebo n\xE1prava a n\xE1sledn\xE1 navazuj\xEDc\xED \u010Dinnost, kter\xE9\
            \ mohou v souladu s vnitrost\xE1tn\xEDm pr\xE1vem p\u0159\xEDpadn\u011B\
            \ poskytnout t\xFDmy CSIRT podle sm\u011Brnice (EU) 2022/2555 , p\u0159\
            \xEDslu\u0161n\xFD org\xE1n po obdr\u017Een\xED prvotn\xEDho ozn\xE1men\xED\
            \ a ka\u017Ed\xE9 zpr\xE1vy podle \u010Dl. 19 odst. 4 potvrd\xED jejich\
            \ p\u0159ijet\xED a m\u016F\u017Ee, je-li to mo\u017En\xE9, finan\u010D\
            n\xEDmu subjektu zav\u010Das poskytnout n\xE1le\u017Eitou a p\u0159im\u011B\
            \u0159enou zp\u011Btnou vazbu nebo obecn\xE9 pokyny, zejm\xE9na poskytnut\xED\
            m ve\u0161ker\xFDch relevantn\xEDch anonymizovan\xFDch informac\xED a\
            \ operativn\xEDch informac\xED o podobn\xFDch hrozb\xE1ch, a m\u016F\u017E\
            e projednat n\xE1pravu uplatn\u011Bnou na \xFArovni dan\xE9ho finan\u010D\
            n\xEDho subjektu a mo\u017Enosti, jak minimalizovat a zm\xEDrnit nep\u0159\
            \xEDzniv\xFD dopad na finan\u010Dn\xED sektor. Ani\u017E je dot\u010D\
            ena zp\u011Btn\xE1 vazba org\xE1n\u016F dohledu, finan\u010Dn\xED subjekty\
            \ jsou i nad\xE1le pln\u011B odpov\u011Bdn\xE9 za \u0159e\u0161en\xED\
            \ incident\u016F souvisej\xEDc\xEDch s IKT hl\xE1\u0161en\xFDch podle\
            \ \u010Dl. 19 odst. 1 a za jejich d\u016Fsledky."
        fr:
          description: "Sans pr\xE9judice des contributions, avis ou mesures correctives\
            \ techniques et du suivi correspondant pouvant \xEAtre fournis, le cas\
            \ \xE9ch\xE9ant, conform\xE9ment au droit national, par les CSIRT relevant\
            \ de la directive (UE) 2022/2555, d\xE8s qu\u2019elle re\xE7oit la notification\
            \ initiale et chaque rapport vis\xE9 \xE0 l\u2019article 19, paragraphe\
            \ 4, l\u2019autorit\xE9 comp\xE9tente en accuse r\xE9ception et peut,\
            \ dans la mesure du possible, fournir en temps voulu \xE0 l\u2019entit\xE9\
            \ financi\xE8re un retour d\u2019information pertinent et adapt\xE9 ou\
            \ une orientation de haut niveau, notamment en rendant disponibles les\
            \ informations et renseignements anonymis\xE9s pertinents sur des menaces\
            \ similaires, et peut examiner les mesures correctives appliqu\xE9es au\
            \ niveau de l\u2019entit\xE9 financi\xE8re et les moyens de r\xE9duire\
            \ au maximum et d\u2019att\xE9nuer les effets pr\xE9judiciables dans le\
            \ secteur financier. Sans pr\xE9judice du retour d\u2019information re\xE7\
            u en mati\xE8re de surveillance, les entit\xE9s financi\xE8res restent\
            \ pleinement responsables du traitement et des cons\xE9quences des incidents\
            \ li\xE9s aux TIC d\xE9clar\xE9s conform\xE9ment \xE0 l\u2019article 19,\
            \ paragraphe 1."
    - urn: urn:intuitem:risk:req_node:dora:22.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node382
      ref_id: '22.2'
      description: The ESAs shall, through the Joint Committee, on an anonymised and
        aggregated basis, report yearly on major ICT- related incidents, the details
        of which shall be provided by competent authorities in accordance with Article
        19(6), setting out at least the number of major ICT-related incidents, their
        nature and their impact on the operations of financial entities or clients,
        remedial actions taken and costs incurred.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, informar\xE1n anualmente, utilizando datos anonimizados\
            \ y agregados, sobre los incidentes graves relacionados con las TIC, a\
            \ cuyo respecto las autoridades competentes facilitar\xE1n informaci\xF3\
            n detallada de conformidad con el art\xEDculo 19, apartado 6, indicando\
            \ al menos el n\xFAmero de incidentes graves relacionados con las TIC,\
            \ su naturaleza y su repercusi\xF3n en las operaciones de las entidades\
            \ financieras o de los clientes, las medidas correctoras tomadas y los\
            \ costes soportados."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu ka\u017Edoro\u010Dn\u011B anonymizovan\u011B\
            \ a souhrnn\u011B informuj\xED prost\u0159ednictv\xEDm spole\u010Dn\xE9\
            ho v\xFDboru o z\xE1va\u017En\xFDch incidentech souvisej\xEDc\xEDch s\
            \ IKT, o nich\u017E obdr\u017Eely podrobn\xE9 informace od p\u0159\xED\
            slu\u0161n\xFDch org\xE1n\u016F v souladu s \u010Dl. 19 odst. 6, p\u0159\
            i\u010Dem\u017E uvedou alespo\u0148 po\u010Det z\xE1va\u017En\xFDch incident\u016F\
            \ souvisej\xEDc\xEDch s IKT, jejich povahu a dopad na provoz finan\u010D\
            n\xEDch subjekt\u016F nebo klient\u016F, p\u0159ijat\xE1 n\xE1pravn\xE1\
            \ opat\u0159en\xED a vznikl\xE9 n\xE1klady."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, pr\xE9sentent chaque ann\xE9e un rapport anonymis\xE9 et agr\xE9\
            g\xE9 sur les incidents majeurs li\xE9s aux TIC, dont les d\xE9tails sont\
            \ fournis par les autorit\xE9s comp\xE9tentes conform\xE9ment \xE0 l\u2019\
            article 19, paragraphe 6, en indiquant au minimum le nombre d\u2019incidents\
            \ majeurs li\xE9s aux TIC, leur nature, leurs r\xE9percussions sur les\
            \ op\xE9rations des entit\xE9s financi\xE8res ou des clients, les mesures\
            \ correctives prises et les co\xFBts."
    - urn: urn:intuitem:risk:req_node:dora:22.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node382
      ref_id: '22.3'
      description: The ESAs shall issue warnings and produce high-level statistics
        to support ICT threat and vulnerability assessments.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n emitir\xE1n advertencias\
            \ y elaborar\xE1n estad\xEDsticas de alto nivel para apoyar las evaluaciones\
            \ de las amenazas y las vulnerabilidades que afecten a las TIC."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu vyd\xE1vaj\xED varov\xE1n\xED\
            \ a statistiky na vysok\xE9 \xFArovni na podporu posuzov\xE1n\xED hrozeb\
            \ a zranitelnost\xED v oblasti IKT."
        fr:
          description: "Les AES \xE9mettent des avertissements et produisent des statistiques\
            \ de haut niveau \xE0 l\u2019appui des \xE9valuations relatives aux menaces\
            \ li\xE9es aux TIC et \xE0 la vuln\xE9rabilit\xE9 des TIC."
    - urn: urn:intuitem:risk:req_node:dora:node386
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node335
      name: Article 23
      description: Operational or security payment-related incidents concerning credit
        institutions, payment institutions, account information service providers,
        and electronic money institutions
      translations:
        es:
          name: "Art\xEDculo 23"
          description: "Incidentes operativos o de seguridad relacionados con los\
            \ pagos que ata\xF1en a entidades de cr\xE9dito, entidades de pago, proveedores\
            \ de servicios de informaci\xF3n sobre cuentas y entidades de dinero electr\xF3\
            nico"
        cs:
          name: "\u010Cl\xE1nek 23"
          description: "Provozn\xED nebo bezpe\u010Dnostn\xED incidenty souvisej\xED\
            c\xED s platbami t\xFDkaj\xEDc\xED se \xFAv\u011Brov\xFDch instituc\xED\
            , platebn\xEDch instituc\xED, poskytovatel\u016F slu\u017Eeb informov\xE1\
            n\xED o \xFA\u010Dtu a instituc\xED elektronick\xFDch pen\u011Bz"
        fr:
          name: Article 23
          description: "Incidents op\xE9rationnels ou de s\xE9curit\xE9 li\xE9s au\
            \ paiement concernant les \xE9tablissements de cr\xE9dit, les \xE9tablissements\
            \ de paiement, les prestataires de services d\u2019information sur les\
            \ comptes et les \xE9tablissements de monnaie \xE9lectronique"
    - urn: urn:intuitem:risk:req_node:dora:node387
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node386
      description: The requirements laid down in this Chapter shall also apply to
        operational or security payment-related incidents and to major operational
        or security payment-related incidents, where they concern credit institutions,
        payment institutions, account information service providers, and electronic
        money institutions.
      translations:
        es:
          description: "Los requisitos establecidos en el presente cap\xEDtulo se\
            \ aplicar\xE1n tambi\xE9n a los incidentes operativos o de seguridad,\
            \ graves o no, relacionados con los pagos cuando ata\xF1an a entidades\
            \ de cr\xE9dito, entidades de pago, proveedores de servicios de informaci\xF3\
            n sobre cuentas y entidades de dinero electr\xF3nico."
        cs:
          description: "Po\u017Eadavky stanoven\xE9 v t\xE9to kapitole se v p\u0159\
            \xEDpadech, kdy se t\xFDkaj\xED \xFAv\u011Brov\xFDch instituc\xED, platebn\xED\
            ch instituc\xED, poskytovatel\u016F slu\u017Eeb informov\xE1n\xED o \xFA\
            \u010Dtu a instituc\xED elektronick\xFDch pen\u011Bz, vztahuj\xED rovn\u011B\
            \u017E na provozn\xED nebo bezpe\u010Dnostn\xED incidenty souvisej\xED\
            c\xED s platbami a na z\xE1va\u017En\xE9 provozn\xED nebo bezpe\u010D\
            nostn\xED incidenty souvisej\xEDc\xED s platbami."
        fr:
          description: "Les exigences \xE9nonc\xE9es au pr\xE9sent chapitre s\u2019\
            appliquent \xE9galement aux incidents op\xE9rationnels ou de s\xE9curit\xE9\
            \ li\xE9s au paiement et aux incidents op\xE9rationnels ou de s\xE9curit\xE9\
            \ majeurs li\xE9s au paiement lorsqu\u2019ils concernent des \xE9tablissements\
            \ de cr\xE9dit, des \xE9tablissements de paiement, des prestataires de\
            \ services d\u2019information sur les comptes et des \xE9tablissements\
            \ de monnaie \xE9lectronique."
    - urn: urn:intuitem:risk:req_node:dora:node388
      assessable: false
      depth: 1
      name: Chapter IV
      description: Digital operational resilience testing
      translations:
        es:
          name: "CAP\xCDTULO IV"
          description: Pruebas de resiliencia operativa digital
        cs:
          name: KAPITOLA IV
          description: "Testov\xE1n\xED digit\xE1ln\xED provozn\xED odolnosti"
        fr:
          name: CHAPITRE IV
          description: "Tests de r\xE9silience op\xE9rationnelle num\xE9rique"
    - urn: urn:intuitem:risk:req_node:dora:node389
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node388
      name: Article 24
      description: General requirements for the performance of digital operational
        resilience testing
      translations:
        es:
          name: "Art\xEDculo 24"
          description: "Requisitos generales para la realizaci\xF3n de pruebas de\
            \ resiliencia operativa digital"
        cs:
          name: "\u010Cl\xE1nek 24"
          description: "Obecn\xE9 po\u017Eadavky na prov\xE1d\u011Bn\xED testov\xE1\
            n\xED digit\xE1ln\xED provozn\xED odolnosti"
        fr:
          name: Article 24
          description: "Exigences g\xE9n\xE9rales applicables \xE0 la r\xE9alisation\
            \ de tests de r\xE9silience op\xE9rationnelle num\xE9rique"
    - urn: urn:intuitem:risk:req_node:dora:24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node389
      ref_id: '24.1'
      description: For the purpose of assessing preparedness for handling ICT-related
        incidents, of identifying weaknesses, deficiencies and gaps in digital operational
        resilience, and of promptly implementing corrective measures, financial entities,
        other than microenterprises, shall, taking into account the criteria set out
        in Article 4(2), establish, maintain and review a sound and comprehensive
        digital operational resilience testing programme as an integral part of the
        ICT risk-management framework referred to in Article 6.
      translations:
        es:
          description: "A fin de evaluar el estado de preparaci\xF3n para gestionar\
            \ incidentes relacionados con las TIC, o de detectar debilidades, deficiencias\
            \ y carencias en materia de resiliencia operativa digital y de aplicar\
            \ sin demora medidas correctoras, las entidades financieras que no sean\
            \ microempresas establecer\xE1n, mantendr\xE1n y revisar\xE1n, teniendo\
            \ en cuenta los criterios establecidos en el art\xEDculo 4, apartado 2,\
            \ un programa de pruebas de resiliencia operativa digital s\xF3lido y\
            \ completo que forme parte del marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC a que se refiere el art\xEDculo 6."
        cs:
          description: "Pro \xFA\u010Dely posuzov\xE1n\xED p\u0159ipravenosti na \u0159\
            e\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT, identifikace slab\xFD\
            ch m\xEDst, vad a nedostatk\u016F v digit\xE1ln\xED provozn\xED odolnosti\
            \ a rychl\xE9ho zaveden\xED n\xE1pravn\xFDch opat\u0159en\xED finan\u010D\
            n\xED subjekty jin\xE9 ne\u017E mikropodniky p\u0159i zohledn\u011Bn\xED\
            \ krit\xE9ri\xED vymezen\xFDch v \u010Dl. 4 odst. 2 vytvo\u0159\xED, udr\u017E\
            uj\xED a aktualizuj\xED spolehliv\xFD a ucelen\xFD program testov\xE1\
            n\xED digit\xE1ln\xED provozn\xED odolnosti jako\u017Eto ned\xEDlnou sou\u010D\
            \xE1st r\xE1mce pro \u0159\xEDzen\xED rizika v oblasti IKT uveden\xE9\
            ho v \u010Dl\xE1nku 6."
        fr:
          description: "Afin d\u2019\xE9valuer l\u2019\xE9tat de pr\xE9paration en\
            \ vue du traitement d\u2019incidents li\xE9s aux TIC, de recenser les\
            \ faiblesses, les d\xE9faillances et les lacunes en mati\xE8re de r\xE9\
            silience op\xE9rationnelle num\xE9rique et de mettre rapidement en \u0153\
            uvre des mesures correctives, les entit\xE9s financi\xE8res, autres que\
            \ les microentreprises, \xE9tablissent, maintiennent et r\xE9examinent,\
            \ en tenant compte des crit\xE8res \xE9nonc\xE9s \xE0 l\u2019article 4,\
            \ paragraphe 2, un programme solide et complet de tests de r\xE9silience\
            \ op\xE9rationnelle num\xE9rique, qui fait partie int\xE9grante du cadre\
            \ de gestion du risque li\xE9 aux TIC vis\xE9 \xE0 l\u2019article 6."
    - urn: urn:intuitem:risk:req_node:dora:24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node389
      ref_id: '24.2'
      description: The digital operational resilience testing programme shall include
        a range of assessments, tests, methodologies, practices and tools to be applied
        in accordance with Articles 25 and 26.
      translations:
        es:
          description: "El programa de pruebas de resiliencia operativa digital incluir\xE1\
            \ una serie de evaluaciones, pruebas, m\xE9todos, pr\xE1cticas y herramientas\
            \ que se aplicar\xE1n de conformidad con los art\xEDculos 25 y 26."
        cs:
          description: "Tento program testov\xE1n\xED digit\xE1ln\xED provozn\xED\
            \ odolnosti obsahuje celou \u0159adu hodnocen\xED, test\u016F, metodik,\
            \ postup\u016F a n\xE1stroj\u016F, kter\xE9 se pou\u017Eij\xED v souladu\
            \ s \u010Dl\xE1nky 25 a 26."
        fr:
          description: "Le programme de tests de r\xE9silience op\xE9rationnelle num\xE9\
            rique comprend une s\xE9rie d\u2019\xE9valuations, de tests, de m\xE9\
            thodologies, de pratiques et d\u2019outils \xE0 appliquer conform\xE9\
            ment aux articles 25 et 26."
    - urn: urn:intuitem:risk:req_node:dora:24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node389
      ref_id: '24.3'
      description: When conducting the digital operational resilience testing programme
        referred to in paragraph 1 of this Article, financial entities, other than
        microenterprises, shall follow a risk-based approach taking into account the
        criteria set out in Article 4(2) duly considering the evolving landscape of
        ICT risk, any specific risks to which the financial entity concerned is or
        might be exposed, the criticality of information assets and of services provided,
        as well as any other factor the financial entity deems appropriate.
      translations:
        es:
          description: "Al llevar a cabo el programa de pruebas de resiliencia operativa\
            \ digital a que se refiere el apartado 1 del presente art\xEDculo, las\
            \ entidades financieras que no sean microempresas seguir\xE1n un enfoque\
            \ basado en el riesgo que tengan en cuenta los criterios establecidos\
            \ en el art\xEDculo 4, apartado 2, considerando debidamente el panorama\
            \ cambiante del riesgo relacionado con las TIC, todo riesgo espec\xED\
            fico al que la entidad financiera de que se trate est\xE9 o pueda estar\
            \ expuesta, el car\xE1cter esencial de los activos de informaci\xF3n y\
            \ de los servicios prestados, as\xED como cualquier otro factor que la\
            \ entidad financiera considere apropiado."
        cs:
          description: "P\u0159i prov\xE1d\u011Bn\xED programu testov\xE1n\xED digit\xE1\
            ln\xED provozn\xED odolnosti uveden\xE9ho v odstavci 1 tohoto \u010Dl\xE1\
            nku finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky, uplat\u0148\
            uj\xED p\u0159\xEDstup zalo\u017Een\xFD na posouzen\xED rizik, p\u0159\
            i\u010Dem\u017E zohledn\xED krit\xE9ria vymezen\xE1 v \u010Dl. 4 odst.\
            \ 2 t\xEDm, \u017Ee \u0159\xE1dn\u011B zohledn\xED v\xFDvoj rizika v oblasti\
            \ IKT, jak\xE1koli specifick\xE1 rizika, jim\u017E je \u010Di jim\u017E\
            \ by mohl b\xFDt vystaven doty\u010Dn\xFD finan\u010Dn\xED subjekt, v\xFD\
            znam informa\u010Dn\xEDch aktiv a poskytovan\xFDch slu\u017Eeb a rovn\u011B\
            \u017E jak\xE9koli jin\xE9 faktory, kter\xE9 finan\u010Dn\xED subjekt\
            \ pova\u017Euje za vhodn\xE9."
        fr:
          description: "Lorsqu\u2019elles ex\xE9cutent le programme de tests de r\xE9\
            silience op\xE9rationnelle num\xE9rique vis\xE9 au paragraphe 1 du pr\xE9\
            sent article, les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ adoptent une approche fond\xE9e sur le risque tenant compte des crit\xE8\
            res \xE9nonc\xE9s \xE0 l\u2019article 4, paragraphe 2, en prenant d\xFB\
            ment en consid\xE9ration l\u2019\xE9volution du risque li\xE9 aux TIC,\
            \ tout risque sp\xE9cifique auquel l\u2019entit\xE9 financi\xE8re concern\xE9\
            e est ou pourrait \xEAtre expos\xE9e, la criticit\xE9 des actifs informationnels\
            \ et des services fournis, ainsi que tout autre facteur que l\u2019entit\xE9\
            \ financi\xE8re juge appropri\xE9."
    - urn: urn:intuitem:risk:req_node:dora:24.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node389
      ref_id: '24.4'
      description: Financial entities, other than microenterprises, shall ensure that
        tests are undertaken by independent parties, whether internal or external.
        Where tests are undertaken by an internal tester, financial entities shall
        dedicate sufficient resources and ensure that conflicts of interest are avoided
        throughout the design and execution phases of the test.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas garantizar\xE1\
            n que las pruebas sean realizadas por partes independientes, ya sean internas\
            \ o externas. Cuando un probador interno se encargue de realizar las pruebas,\
            \ las entidades financieras dedicar\xE1n recursos suficientes y garantizar\xE1\
            n que se evitan los conflictos de intereses durante todas las fases de\
            \ constituci\xF3n y ejecuci\xF3n de las pruebas."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ zajist\xED, aby testy prov\xE1d\u011Bly intern\xED \u010Di extern\xED\
            \ nez\xE1visl\xE9 subjekty. Pokud testy prov\xE1d\xED intern\xED subjekt,\
            \ vy\u010Dlen\xED finan\u010Dn\xED subjekty dostate\u010Dn\xE9 zdroje\
            \ a zajist\xED, aby b\u011Bhem f\xE1ze n\xE1vrhu a prov\xE1d\u011Bn\xED\
            \ testu nedoch\xE1zelo ke st\u0159et\u016Fm z\xE1jm\u016F."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ veillent \xE0 ce que les tests soient effectu\xE9s par des parties ind\xE9\
            pendantes internes ou externes. Lorsque les tests sont effectu\xE9s par\
            \ un testeur interne, les entit\xE9s financi\xE8res leur accordent des\
            \ ressources suffisantes et veillent \xE0 \xE9viter les conflits d\u2019\
            int\xE9r\xEAts pendant les phases de conception et d\u2019ex\xE9cution\
            \ du test."
    - urn: urn:intuitem:risk:req_node:dora:24.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node389
      ref_id: '24.5'
      description: Financial entities, other than microenterprises, shall establish
        procedures and policies to prioritise, classify and remedy all issues revealed
        throughout the performance of the tests and shall establish internal validation
        methodologies to ascertain that all identified weaknesses, deficiencies or
        gaps are fully addressed.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas establecer\xE1\
            n procedimientos y pol\xEDticas para ordenar por prioridades, clasificar\
            \ y corregir todos los problemas descubiertos durante la realizaci\xF3\
            n de las pruebas y establecer\xE1n m\xE9todos de validaci\xF3n internos\
            \ para asegurarse de que todas las debilidades, deficiencias o carencias\
            \ sean tratadas de manera exhaustiva."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ vytvo\u0159\xED postupy a politiky pro stanoven\xED priorit, klasifikaci\
            \ a n\xE1pravu v\u0161ech probl\xE9m\u016F zji\u0161t\u011Bn\xFDch p\u0159\
            i prov\xE1d\u011Bn\xED test\u016F a vytvo\u0159\xED intern\xED metodiky\
            \ ov\u011B\u0159ov\xE1n\xED, jejich\u017E prost\u0159ednictv\xEDm kontroluj\xED\
            , zda v\u0161echny zji\u0161t\u011Bn\xE9 slabiny, nedostatky \u010Di vady\
            \ byly pln\u011B odstran\u011Bny."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ d\xE9finissent des proc\xE9dures et des strat\xE9gies destin\xE9es \xE0\
            \ hi\xE9rarchiser, classer et r\xE9soudre tous les probl\xE8mes mis en\
            \ \xE9vidence au cours des tests et \xE9laborent des m\xE9thodes de validation\
            \ interne pour veiller \xE0 ce que toutes les faiblesses, d\xE9faillances\
            \ ou lacunes recens\xE9es soient enti\xE8rement corrig\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:24.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node389
      ref_id: '24.6'
      description: Financial entities, other than microenterprises, shall ensure,
        at least yearly, that appropriate tests are conducted on all ICT systems and
        applications supporting critical or important functions.
      translations:
        es:
          description: "Las entidades financieras que no sean microempresas garantizar\xE1\
            n, al menos una vez al a\xF1o, que se efect\xFAen las pruebas apropiadas\
            \ de todos los sistemas y aplicaciones de TIC que sustenten funciones\
            \ esenciales o importantes."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E mikropodniky,\
            \ zajist\xED, aby byly alespo\u0148 jednou ro\u010Dn\u011B provedeny vhodn\xE9\
            \ testy v\u0161ech syst\xE9m\u016F a aplikac\xED IKT podporuj\xEDc\xED\
            ch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les microentreprises,\
            \ veillent \xE0 soumettre, au moins une fois par an, tous les syst\xE8\
            mes et applications de TIC qui soutiennent des fonctions critiques ou\
            \ importantes \xE0 des tests appropri\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:node396
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node388
      name: Article 25
      description: Testing of ICT tools and systems
      translations:
        es:
          name: "Art\xEDculo 25"
          description: Pruebas de las herramientas y los sistemas de TIC
        cs:
          name: "\u010Cl\xE1nek 25"
          description: "Testov\xE1n\xED n\xE1stroj\u016F a syst\xE9m\u016F IKT"
        fr:
          name: Article 25
          description: "Test des outils et syst\xE8mes de TIC"
    - urn: urn:intuitem:risk:req_node:dora:25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node396
      ref_id: '25.1'
      description: The digital operational resilience testing programme referred to
        in Article 24 shall provide, in accordance with the criteria set out in Article
        4(2), for the execution of appropriate tests, such as vulnerability assessments
        and scans, open source analyses, network security assessments, gap analyses,
        physical security reviews, questionnaires and scanning software solutions,
        source code reviews where feasible, scenario-based tests, compatibility testing,
        performance testing, end-to-end testing and penetration testing.
      translations:
        es:
          description: "El programa de pruebas de resiliencia operativa digital a\
            \ que se refiere el art\xEDculo 24 dispondr\xE1, de conformidad con los\
            \ criterios establecidos en el art\xEDculo 4, apartado 2, la ejecuci\xF3\
            n de las pruebas adecuadas, como evaluaciones y exploraciones de vulnerabilidad,\
            \ an\xE1lisis del software de c\xF3digo abierto, evaluaciones de seguridad\
            \ de la red, an\xE1lisis de carencias, ex\xE1menes de la seguridad f\xED\
            sica, cuestionarios y soluciones de software de detecci\xF3n, revisiones\
            \ del c\xF3digo fuente cuando sea posible, pruebas basadas en escenarios,\
            \ pruebas de compatibilidad, pruebas de rendimiento, pruebas de extremo\
            \ a extremo y pruebas de penetraci\xF3n."
        cs:
          description: "Program testov\xE1n\xED digit\xE1ln\xED provozn\xED odolnosti\
            \ uveden\xFD v \u010Dl\xE1nku 24 stanov\xED v souladu s krit\xE9rii vymezen\xFD\
            mi v \u010Dl. 4 odst. 2 proveden\xED vhodn\xFDch test\u016F, jako jsou\
            \ hodnocen\xED a zji\u0161\u0165ov\xE1n\xED zranitelnosti, anal\xFDzy\
            \ otev\u0159en\xFDch zdroj\u016F, posouzen\xED bezpe\u010Dnosti s\xED\
            t\u011B, anal\xFDzy nedostatk\u016F, p\u0159ezkumy fyzick\xE9 bezpe\u010D\
            nosti, dotazn\xEDky a antivirov\xE1 softwarov\xE1 \u0159e\u0161en\xED\
            , v p\u0159\xEDpad\u011B proveditelnosti p\u0159ezkumy zdrojov\xFDch k\xF3\
            d\u016F, testy zalo\u017Een\xE9 na sc\xE9n\xE1\u0159\xEDch, testov\xE1\
            n\xED kompatibility, testov\xE1n\xED v\xFDkonu, testov\xE1n\xED mezi koncov\xFD\
            mi body a penetra\u010Dn\xED testov\xE1n\xED."
        fr:
          description: "Le programme de tests de r\xE9silience op\xE9rationnelle num\xE9\
            rique vis\xE9 \xE0 l\u2019article 24 pr\xE9voit, conform\xE9ment aux crit\xE8\
            res \xE9nonc\xE9s \xE0 l\u2019article 4, paragraphe 2, l\u2019ex\xE9cution\
            \ de tests appropri\xE9s, tels que des \xE9valuations et des analyses\
            \ de vuln\xE9rabilit\xE9, des analyses de sources ouvertes, des \xE9valuations\
            \ de la s\xE9curit\xE9 des r\xE9seaux, des analyses des \xE9carts, des\
            \ examens de la s\xE9curit\xE9 physique, des questionnaires et des solutions\
            \ logicielles de balayage, des examens du code source lorsque cela est\
            \ possible, des tests fond\xE9s sur des sc\xE9narios, des tests de compatibilit\xE9\
            , des tests de performance, des tests de bout en bout et des tests de\
            \ p\xE9n\xE9tration."
    - urn: urn:intuitem:risk:req_node:dora:25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node396
      ref_id: '25.2'
      description: Central securities depositories and central counterparties shall
        perform vulnerability assessments before any deployment or redeployment of
        new or existing applications and infrastructure components, and ICT services
        supporting critical or important functions of the financial entity.
      translations:
        es:
          description: "Los depositarios centrales de valores y las entidades de contrapartida\
            \ central realizar\xE1n evaluaciones de vulnerabilidad antes de implantar\
            \ o reimplantar aplicaciones y componentes de infraestructuras y servicios\
            \ de TIC que sustenten funciones esenciales o importantes de la entidad\
            \ financiera nuevos o ya existentes."
        cs:
          description: "Centr\xE1ln\xED depozit\xE1\u0159i cenn\xFDch pap\xEDr\u016F\
            \ a \xFAst\u0159edn\xED protistrany prov\xE1d\u011Bj\xED hodnocen\xED\
            \ zranitelnosti p\u0159ed ka\u017Ed\xFDm pou\u017Eit\xEDm \u010Di opakovan\xFD\
            m pou\u017Eit\xEDm nov\xFDch nebo st\xE1vaj\xEDc\xEDch aplikac\xED nebo\
            \ prvk\u016F infrastruktury a slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce finan\u010Dn\xEDho subjektu."
        fr:
          description: "Les d\xE9positaires centraux de titres et les contreparties\
            \ centrales proc\xE8dent \xE0 des \xE9valuations de la vuln\xE9rabilit\xE9\
            \ avant tout d\xE9ploiement ou red\xE9ploiement d\u2019applications et\
            \ composantes d\u2019infrastructures nouvelles ou existantes et de services\
            \ TIC nouveaux ou existants qui soutiennent des fonctions critiques ou\
            \ importantes de l\u2019entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:25.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node396
      ref_id: '25.3'
      description: "Microenterprises shall perform the tests referred to in paragraph\
        \ 1 by combining a risk-based approach with a strategic planning of ICT testing,\
        \ by duly considering the need to maintain a balanced approach between the\
        \ scale of resources and the time to be allocated to the ICT testing provided\
        \ for in this Article, on the one hand, and the urgency, type of risk, criticality\
        \ of information assets and of services provided, as well as any other relevant\
        \ factor, including the financial entity\u2019s ability to take calculated\
        \ risks, on the other hand."
      translations:
        es:
          description: "Las microempresas realizar\xE1n las pruebas a que se refiere\
            \ el apartado 1 mediante la combinaci\xF3n de un enfoque basado en el\
            \ riesgo con una planificaci\xF3n estrat\xE9gica de las pruebas de TIC,\
            \ teniendo debidamente en cuenta la necesidad de mantener un planteamiento\
            \ equilibrado entre la dimensi\xF3n de los recursos y el tiempo que se\
            \ asigne a las pruebas de TIC previstas en el presente art\xEDculo, por\
            \ una parte, y la urgencia, el tipo de riesgo, el car\xE1cter esencial\
            \ de los activos de informaci\xF3n y de los servicios prestados, as\xED\
            \ como cualquier otro factor pertinente, incluida la capacidad de la entidad\
            \ financiera para asumir riesgos calculados, por otra."
        cs:
          description: "Mikropodniky prov\xE1d\u011Bj\xED testy uveden\xE9 v odstavci\
            \ 1 tak, \u017Ee kombinuj\xED p\u0159\xEDstup zalo\u017Een\xFD na posouzen\xED\
            \ rizik se strategick\xFDm pl\xE1nov\xE1n\xEDm testov\xE1n\xED IKT, p\u0159\
            i\u010Dem\u017E n\xE1le\u017Eit\u011B zv\xE1\u017E\xED pot\u0159ebu zachovat\
            \ vyv\xE1\u017Een\xFD p\u0159\xEDstup mezi rozsahem zdroj\u016F a dobou,\
            \ kterou je t\u0159eba v\u011Bnovat testov\xE1n\xED IKT podle tohoto \u010D\
            l\xE1nku, na jedn\xE9 stran\u011B a nal\xE9havost\xED, druhem rizika,\
            \ t\xEDm, jak z\xE1sadn\xED jsou informa\u010Dn\xED aktiva a poskytovan\xE9\
            \ slu\u017Eby, jako\u017E i ve\u0161ker\xFDmi dal\u0161\xEDmi relevantn\xED\
            mi faktory, v\u010Detn\u011B schopnosti finan\u010Dn\xEDho subjektu podstupovat\
            \ zv\xE1\u017Een\xE1 rizika na stran\u011B druh\xE9."
        fr:
          description: "Les microentreprises effectuent les tests vis\xE9s au paragraphe\
            \ 1 en combinant une approche fond\xE9e sur les risques avec une planification\
            \ strat\xE9gique des tests des TIC, en tenant d\xFBment compte de la n\xE9\
            cessit\xE9 de maintenir une approche \xE9quilibr\xE9e entre, d\u2019une\
            \ part, l\u2019ampleur des ressources et le temps \xE0 consacrer aux tests\
            \ des TIC pr\xE9vus au pr\xE9sent article et, d\u2019autre part, l\u2019\
            urgence, le type de risque, la criticit\xE9 des actifs informationnels\
            \ et des services fournis, ainsi que tout autre facteur pertinent, y compris\
            \ la capacit\xE9 de l\u2019entit\xE9 financi\xE8re \xE0 prendre des risques\
            \ calcul\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:node400
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node388
      name: Article 26
      description: Advanced testing of ICT tools, systems and processes based on TLPT
      translations:
        es:
          name: "Art\xEDculo 26"
          description: "Pruebas avanzadas de las herramientas, los sistemas y los\
            \ procesos de TIC basadas en pruebas de penetraci\xF3n basadas en amenazas"
        cs:
          name: "\u010Cl\xE1nek 26"
          description: "Pokro\u010Dil\xE9 testov\xE1n\xED n\xE1stroj\u016F, syst\xE9\
            m\u016F a proces\u016F IKT s vyu\u017Eit\xEDm penetra\u010Dn\xEDho testov\xE1\
            n\xED na z\xE1klad\u011B hrozeb"
        fr:
          name: Article 26
          description: "Tests avanc\xE9s d\u2019outils, de syst\xE8mes et de processus\
            \ de TIC sur la base de tests de p\xE9n\xE9tration fond\xE9s sur la menace"
    - urn: urn:intuitem:risk:req_node:dora:26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.1'
      description: Financial entities, other than entities referred to in Article
        16(1), first subparagraph, and other than microenterprises, which are identified
        in accordance with paragraph 8, third subparagraph, of this Article, shall
        carry out at least every 3 years advanced testing by means of TLPT. Based
        on the risk profile of the financial entity and taking into account operational
        circumstances, the competent authority may, where necessary, request the financial
        entity to reduce or increase this frequency.
      translations:
        es:
          description: "Las entidades financieras distintas de las contempladas en\
            \ el art\xEDculo 16, apartado 1, p\xE1rrafo primero, y distintas de microempresas,\
            \ determinadas de conformidad con el apartado 8, p\xE1rrafo tercero, del\
            \ presente art\xEDculo, llevar\xE1n a cabo al menos cada tres a\xF1os\
            \ pruebas avanzadas consistentes en pruebas de penetraci\xF3n basadas\
            \ en amenazas. A partir del perfil de riesgo de la entidad financiera\
            \ y teniendo en cuenta las circunstancias operativas, la autoridad competente\
            \ podr\xE1, en caso necesario, solicitar a la entidad financiera que reduzca\
            \ o aumente esta frecuencia."
        cs:
          description: "Finan\u010Dn\xED subjekty, jin\xE9 ne\u017E subjekty uveden\xE9\
            \ v \u010Dl. 16 odst. 1 prvn\xEDm pododstavci a jin\xE9 ne\u017E mikropodniky,\
            \ kter\xE9 jsou ur\u010Deny v souladu s odst. 8 t\u0159et\xEDm pododstavcem\
            \ tohoto \u010Dl\xE1nku, prov\xE1d\u011Bj\xED alespo\u0148 jednou za t\u0159\
            i roky pokro\u010Dil\xE9 testov\xE1n\xED s vyu\u017Eit\xEDm penetra\u010D\
            n\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb. Na z\xE1klad\u011B\
            \ rizikov\xE9ho profilu finan\u010Dn\xEDho subjektu a s p\u0159ihl\xE9\
            dnut\xEDm k provozn\xEDm okolnostem m\u016F\u017Ee p\u0159\xEDslu\u0161\
            n\xFD org\xE1n v p\u0159\xEDpad\u011B pot\u0159eby po\u017E\xE1dat finan\u010D\
            n\xED subjekt, aby tuto \u010Detnost sn\xED\u017Eil nebo zv\xFD\u0161\
            il."
        fr:
          description: "Les entit\xE9s financi\xE8res, autres que les entit\xE9s vis\xE9\
            es \xE0 l\u2019article 16, paragraphe 1, premier alin\xE9a, et autres\
            \ que les microentreprises, qui sont identifi\xE9es conform\xE9ment au\
            \ paragraphe 8, troisi\xE8me alin\xE9a, du pr\xE9sent article effectuent\
            \ au moins tous les trois ans des tests avanc\xE9s au moyen d\u2019un\
            \ test de p\xE9n\xE9tration fond\xE9 sur la menace. En fonction du profil\
            \ de risque de l\u2019entit\xE9 financi\xE8re et compte tenu des circonstances\
            \ op\xE9rationnelles, l\u2019autorit\xE9 comp\xE9tente peut, le cas \xE9\
            ch\xE9ant, demander \xE0 l\u2019entit\xE9 financi\xE8re de r\xE9duire\
            \ ou d\u2019augmenter cette fr\xE9quence."
    - urn: urn:intuitem:risk:req_node:dora:26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.2'
      description: Each threat-led penetration test shall cover several or all critical
        or important functions of a financial entity, and shall be performed on live
        production systems supporting such functions.
      translations:
        es:
          description: "Cada una de las pruebas de penetraci\xF3n basadas en amenazas\
            \ abarcar\xE1 algunas o todas las funciones esenciales o importantes de\
            \ una entidad financiera y se realizar\xE1n sobre los sistemas de producci\xF3\
            n activos que sustenten esas funciones."
        cs:
          description: "Ka\u017Ed\xFD penetra\u010Dn\xED test na z\xE1klad\u011B hrozeb\
            \ pokr\xFDv\xE1 n\u011Bkter\xE9 nebo v\u0161echny z\xE1sadn\xED nebo d\u016F\
            le\u017Eit\xE9 funkce finan\u010Dn\xEDho subjektu a prov\xE1d\xED se za\
            \ provozu na syst\xE9mech skute\u010Dn\u011B vyu\u017E\xEDvan\xFDch k\
            \ zaji\u0161t\u011Bn\xED t\u011Bchto funkc\xED."
        fr:
          description: "Chaque test de p\xE9n\xE9tration fond\xE9 sur la menace couvre\
            \ plusieurs, voire la totalit\xE9, des fonctions critiques ou importantes\
            \ d\u2019une entit\xE9 financi\xE8re et est effectu\xE9 sur des syst\xE8\
            mes en environnement de production en direct qui soutiennent ces fonctions."
    - urn: urn:intuitem:risk:req_node:dora:node403
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: Financial entities shall identify all relevant underlying ICT systems,
        processes and technologies supporting critical or important functions and
        ICT services, including those supporting the critical or important functions
        which have been outsourced or contracted to ICT third-party service providers.
      translations:
        es:
          description: "Las entidades financieras determinar\xE1n todos los sistemas,\
            \ procesos y tecnolog\xEDas de TIC pertinentes subyacentes que sustenten\
            \ funciones esenciales o importantes y servicios de TIC, incluidos aquellos\
            \ que sustenten los servicios y funciones esenciales o importantes externalizados\
            \ o contratados a proveedores terceros de servicios de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty identifikuj\xED v\u0161echny relevantn\xED\
            \ z\xE1kladn\xED syst\xE9my, procesy a technologie IKT podporuj\xEDc\xED\
            \ z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce a slu\u017Eby IKT, v\u010D\
            etn\u011B t\u011Bch, kter\xE9 podporuj\xED z\xE1sadn\xED nebo d\u016F\
            le\u017Eit\xE9 funkce a jsou dod\xE1van\xE9 extern\u011B \u010Di nasmlouvan\xE9\
            \ s poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Les entit\xE9s financi\xE8res recensent tous les syst\xE8\
            mes, processus et technologies de TIC sous-jacents pertinents qui soutiennent\
            \ des fonctions critiques ou importantes et des services TIC, y compris\
            \ ceux qui soutiennent des fonctions critiques ou importantes qui ont\
            \ \xE9t\xE9 externalis\xE9s ou sous-trait\xE9s \xE0 des prestataires tiers\
            \ de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:node404
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: Financial entities shall assess which critical or important functions
        need to be covered by the TLPT. The result of this assessment shall determine
        the precise scope of TLPT and shall be validated by the competent authorities.
      translations:
        es:
          description: "Las entidades financieras evaluar\xE1n qu\xE9 funciones esenciales\
            \ o importantes es necesario incluir en las pruebas de penetraci\xF3n\
            \ basadas en amenazas. El resultado de esta evaluaci\xF3n determinar\xE1\
            \ el alcance exacto de las pruebas de penetraci\xF3n basadas en amenazas\
            \ y ser\xE1 validado por las autoridades competentes."
        cs:
          description: "Finan\u010Dn\xED subjekty posoud\xED, kter\xE9 z\xE1sadn\xED\
            \ nebo d\u016Fle\u017Eit\xE9 funkce je t\u0159eba zahrnout do penetra\u010D\
            n\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb. V\xFDsledek tohoto\
            \ posouzen\xED ur\u010D\xED p\u0159esn\xFD rozsah penetra\u010Dn\xEDho\
            \ testov\xE1n\xED na z\xE1klad\u011B hrozeb a mus\xED b\xFDt potvrzen\
            \ p\u0159\xEDslu\u0161n\xFDmi org\xE1ny."
        fr:
          description: "Les entit\xE9s financi\xE8res \xE9valuent quelles fonctions\
            \ critiques ou importantes doivent \xEAtre couvertes par les tests de\
            \ p\xE9n\xE9tration fond\xE9s sur la menace. Le r\xE9sultat de cette \xE9\
            valuation d\xE9termine la port\xE9e pr\xE9cise de ces tests et est valid\xE9\
            \ par les autorit\xE9s comp\xE9tentes."
    - urn: urn:intuitem:risk:req_node:dora:26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.3'
      description: Where ICT third-party service providers are included in the scope
        of TLPT, the financial entity shall take the necessary measures and safeguards
        to ensure the participation of such ICT third-party service providers in the
        TLPT and shall retain at all times full responsibility for ensuring compliance
        with this Regulation.
      translations:
        es:
          description: "Cuando haya proveedores terceros de servicios de TIC incluidos\
            \ en el \xE1mbito de cobertura de las pruebas de penetraci\xF3n basadas\
            \ en amenazas, la entidad financiera tomar\xE1 las medidas y salvaguardias\
            \ necesarias para asegurar la participaci\xF3n de estos proveedores terceros\
            \ de servicios de TIC en las pruebas de penetraci\xF3n basadas en amenazas\
            \ y mantendr\xE1 en todo momento la plena responsabilidad de garantizar\
            \ el cumplimiento del presente Reglamento."
        cs:
          description: "Pokud jsou do rozsahu penetra\u010Dn\xEDho testov\xE1n\xED\
            \ na z\xE1klad\u011B hrozeb zahrnuti poskytovatel\xE9 slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran, p\u0159ijme finan\u010Dn\xED subjekt\
            \ nezbytn\xE1 opat\u0159en\xED a z\xE1ruky k zaji\u0161t\u011Bn\xED \xFA\
            \u010Dasti t\u011Bchto poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran na penetra\u010Dn\xEDm testov\xE1n\xED na z\xE1klad\u011B\
            \ hrozeb a po celou dobu si ponech\xE1 plnou odpov\u011Bdnost za zaji\u0161\
            t\u011Bn\xED souladu s t\xEDmto na\u0159\xEDzen\xEDm."
        fr:
          description: "Lorsque des prestataires tiers de services TIC sont inclus\
            \ dans le champ d\u2019application du test de p\xE9n\xE9tration fond\xE9\
            \ sur la menace, l\u2019entit\xE9 financi\xE8re prend les mesures et garanties\
            \ n\xE9cessaires pour assurer la participation de ces prestataires tiers\
            \ de services TIC \xE0 ce test, et conserve \xE0 tout moment l\u2019enti\xE8\
            re responsabilit\xE9 de veiller au respect du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:26.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.4'
      description: Without prejudice to paragraph 2, first and second subparagraphs,
        where the participation of an ICT third-party service provider in the TLPT,
        referred to in paragraph 3, is reasonably expected to have an adverse impact
        on the quality or security of services delivered by the ICT third-party service
        provider to customers that are entities falling outside the scope of this
        Regulation, or on the confidentiality of the data related to such services,
        the financial entity and the ICT third-party service provider may agree in
        writing that the ICT third-party service provider directly enters into contractual
        arrangements with an external tester, for the purpose of conducting, under
        the direction of one designated financial entity, a pooled TLPT involving
        several financial entities (pooled testing) to which the ICT third-party service
        provider provides ICT services.
      translations:
        es:
          description: "Sin perjuicio de lo dispuesto en el apartado 2, p\xE1rrafos\
            \ primero y segundo, cuando quepa esperar razonablemente que la participaci\xF3\
            n de un proveedor tercero de servicios de TIC en las pruebas de penetraci\xF3\
            n basadas en amenazas a que se refiere el apartado 3 tenga una repercusi\xF3\
            n negativa en la calidad o la seguridad de los servicios prestados por\
            \ el proveedor tercero de servicios de TIC a clientes que sean entidades\
            \ excluidas del \xE1mbito de aplicaci\xF3n del presente Reglamento, o\
            \ en la confidencialidad de los datos relacionados con dichos servicios,\
            \ la entidad financiera y el proveedor tercero de servicios de TIC podr\xE1\
            n acordar por escrito que el proveedor tercero de servicios de TIC celebre\
            \ directamente un acuerdo contractual con un probador externo, a efectos\
            \ de llevar a cabo, bajo la direcci\xF3n de una entidad financiera designada,\
            \ una prueba de penetraci\xF3n basada en amenazas conjunta en la que participen\
            \ varias entidades financieras (prueba conjunta) a las que el proveedor\
            \ tercero de servicios de TIC preste servicios de TIC."
        cs:
          description: "Ani\u017E je dot\u010Den odst. 2 prvn\xED a druh\xFD pododstavec,\
            \ pokud lze d\u016Fvodn\u011B o\u010Dek\xE1vat, \u017Ee \xFA\u010Dast\
            \ poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ na penetra\u010Dn\xEDm testov\xE1n\xED na z\xE1klad\u011B hrozeb, jak\
            \ je uvedena v odstavci 3, bude m\xEDt nep\u0159\xEDzniv\xFD dopad na\
            \ kvalitu nebo bezpe\u010Dnost slu\u017Eeb, kter\xE9 poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran poskytuje z\xE1kazn\xEDk\u016F\
            m, kte\u0159\xED jsou subjekty mimo oblast p\u016Fsobnosti tohoto na\u0159\
            \xEDzen\xED, nebo na d\u016Fv\u011Brnost \xFAdaj\u016F souvisej\xEDc\xED\
            ch s takov\xFDmi slu\u017Ebami, finan\u010Dn\xED subjekt a poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran se mohou p\xEDsemn\u011B\
            \ dohodnout, \u017Ee poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran uzav\u0159e smluvn\xED ujedn\xE1n\xED p\u0159\xEDmo s extern\xED\
            m subjektem prov\xE1d\u011Bj\xEDc\xEDm testov\xE1n\xED, aby bylo pod veden\xED\
            m jednoho vybran\xE9ho finan\u010Dn\xEDho subjektu provedeno spole\u010D\
            n\xE9 penetra\u010Dn\xED testov\xE1n\xED na z\xE1klad\u011B hrozeb zahrnuj\xED\
            c\xED n\u011Bkolik finan\u010Dn\xEDch subjekt\u016F (d\xE1le jen \u201E\
            spole\u010Dn\xE9 testov\xE1n\xED\u201C), pro n\u011B\u017E poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran poskytuje slu\u017E\
            by IKT."
        fr:
          description: "Sans pr\xE9judice du paragraphe 2, premier et deuxi\xE8me\
            \ alin\xE9as, lorsque l\u2019on peut raisonnablement s\u2019attendre \xE0\
            \ ce que la participation d\u2019un prestataire tiers de services TIC\
            \ au test de p\xE9n\xE9tration fond\xE9 sur la menace, vis\xE9e au paragraphe\
            \ 3, ait une incidence n\xE9gative sur la qualit\xE9 ou sur la s\xE9curit\xE9\
            \ des services que le prestataire tiers de services TIC fournit \xE0 des\
            \ clients qui sont des entit\xE9s ne relevant pas du champ d\u2019application\
            \ du pr\xE9sent r\xE8glement, ou sur la confidentialit\xE9 des donn\xE9\
            es li\xE9es \xE0 ces services, l\u2019entit\xE9 financi\xE8re et le prestataire\
            \ tiers de services TIC peuvent convenir par \xE9crit que le prestataire\
            \ tiers de services TIC conclut directement des accords contractuels avec\
            \ un testeur externe, aux fins de la r\xE9alisation, sous la direction\
            \ d\u2019une entit\xE9 financi\xE8re d\xE9sign\xE9e, d\u2019un test group\xE9\
            \ de p\xE9n\xE9tration fond\xE9 sur la menace associant plusieurs entit\xE9\
            s financi\xE8res (test group\xE9) auxquelles le prestataire tiers de services\
            \ TIC fournit des services TIC."
    - urn: urn:intuitem:risk:req_node:dora:node407
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: That pooled testing shall cover the relevant range of ICT services
        supporting critical or important functions contracted to the respective ICT
        third-party service provider by the financial entities. The pooled testing
        shall be considered TLPT carried out by the financial entities participating
        in the pooled testing.
      translations:
        es:
          description: "Dicha prueba conjunta abarcar\xE1 la gama pertinente de servicios\
            \ de TIC que sustenten funciones esenciales o importantes contratadas\
            \ por las entidades financieras al proveedor tercero de servicios de TIC\
            \ en cuesti\xF3n. Se considerar\xE1 que la prueba conjunta es una prueba\
            \ de penetraci\xF3n basada en amenazas realizada por las entidades financieras\
            \ que participen en ella."
        cs:
          description: "Toto spole\u010Dn\xE9 testov\xE1n\xED se vztahuje na p\u0159\
            \xEDslu\u0161n\xFD rozsah slu\u017Eeb IKT, kter\xE9 podporuj\xED z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce a jsou zad\xE1ny p\u0159\xED\
            slu\u0161n\xE9mu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran finan\u010Dn\xEDmi subjekty. Spole\u010Dn\xE9 testov\xE1n\xED\
            \ se pova\u017Euje za penetra\u010Dn\xED testov\xE1n\xED na z\xE1klad\u011B\
            \ hrozeb, kter\xE9 prov\xE1d\u011Bj\xED finan\u010Dn\xED subjekty \xFA\
            \u010Dastn\xEDc\xED se spole\u010Dn\xE9ho testov\xE1n\xED."
        fr:
          description: "Ce test group\xE9 couvre la gamme pertinente de services TIC\
            \ qui soutiennent des fonctions critiques ou importantes sous-trait\xE9\
            es par les entit\xE9s financi\xE8res au prestataire tiers de services\
            \ TIC concern\xE9. Le test group\xE9 est consid\xE9r\xE9 comme un test\
            \ de p\xE9n\xE9tration fond\xE9 sur la menace r\xE9alis\xE9 par les entit\xE9\
            s financi\xE8res participant au test group\xE9."
    - urn: urn:intuitem:risk:req_node:dora:node408
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: The number of financial entities participating in the pooled testing
        shall be duly calibrated taking into account the complexity and types of services
        involved.
      translations:
        es:
          description: "El n\xFAmero de entidades financieras que participen en la\
            \ prueba conjunta se calibrar\xE1 debidamente teniendo en cuenta la complejidad\
            \ y los tipos de servicios de que se trate."
        cs:
          description: "Po\u010Det finan\u010Dn\xEDch subjekt\u016F \xFA\u010Dastn\xED\
            c\xEDch se spole\u010Dn\xE9ho testov\xE1n\xED mus\xED b\xFDt n\xE1le\u017E\
            it\u011B kalibrov\xE1n s ohledem na slo\u017Eitost a druhy dot\u010Den\xFD\
            ch slu\u017Eeb."
        fr:
          description: "Le nombre d\u2019entit\xE9s financi\xE8res participant au\
            \ test group\xE9 est d\xFBment calibr\xE9 compte tenu de la complexit\xE9\
            \ et des types de services concern\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:26.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.5'
      description: Financial entities shall, with the cooperation of ICT third-party
        service providers and other parties involved, including the testers but excluding
        the competent authorities, apply effective risk management controls to mitigate
        the risks of any potential impact on data, damage to assets, and disruption
        to critical or important functions, services or operations at the financial
        entity itself, its counterparts or to the financial sector.
      translations:
        es:
          description: "Las entidades financieras, con la cooperaci\xF3n de los proveedores\
            \ terceros de servicios de TIC y otras partes involucradas, incluidos\
            \ los probadores pero con exclusi\xF3n de las autoridades competentes,\
            \ aplicar\xE1n controles efectivos de gesti\xF3n del riesgo para mitigar\
            \ los riesgos de cualquier posible repercusi\xF3n en los datos, da\xF1\
            o de los activos y perturbaci\xF3n de funciones, servicios u operaciones\
            \ esenciales o importantes en la propia entidad financiera, en sus contrapartes\
            \ o en el sector financiero."
        cs:
          description: "Finan\u010Dn\xED subjekty ve spolupr\xE1ci s poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a dal\u0161\xEDmi z\xFA\
            \u010Dastn\u011Bn\xFDmi stranami, v\u010Detn\u011B subjekt\u016F prov\xE1\
            d\u011Bj\xEDc\xEDch testov\xE1n\xED, av\u0161ak s v\xFDjimkou p\u0159\xED\
            slu\u0161n\xFDch org\xE1n\u016F, pou\u017Eij\xED \xFA\u010Dinn\xE9 kontroly\
            \ v r\xE1mci \u0159\xEDzen\xED rizik, aby zm\xEDrnily rizika jak\xE9hokoliv\
            \ p\u0159\xEDpadn\xE9ho dopadu na data, po\u0161kozen\xED aktiv a naru\u0161\
            en\xED z\xE1sadn\xEDch nebo d\u016Fle\u017Eit\xFDch funkc\xED, slu\u017E\
            eb nebo operac\xED u vlastn\xEDho finan\u010Dn\xEDho subjektu, jeho protistran\
            \ nebo cel\xE9ho finan\u010Dn\xEDho sektoru."
        fr:
          description: "Les entit\xE9s financi\xE8res proc\xE8dent, avec la coop\xE9\
            ration de prestataires tiers de services TIC et d\u2019autres parties\
            \ concern\xE9es, y compris les testeurs mais \xE0 l\u2019exception des\
            \ autorit\xE9s comp\xE9tentes, \xE0 des contr\xF4les efficaces de la gestion\
            \ des risques afin d\u2019att\xE9nuer les risques d\u2019incidence potentielle\
            \ sur les donn\xE9es, de dommages aux actifs et de perturbation des fonctions,\
            \ services ou op\xE9rations critiques ou importants au sein de l\u2019\
            entit\xE9 financi\xE8re elle-m\xEAme, de ses contreparties ou du secteur\
            \ financier."
    - urn: urn:intuitem:risk:req_node:dora:26.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.6'
      description: At the end of the testing, after reports and remediation plans
        have been agreed, the financial entity and, where applicable, the external
        testers shall provide to the authority, designated in accordance with paragraph
        9 or 10, a summary of the relevant findings, the remediation plans and the
        documentation demonstrating that the TLPT has been conducted in accordance
        with the requirements.
      translations:
        es:
          description: "Al finalizar la prueba, y una vez que se hayan aprobado los\
            \ informes y los planes correctores, la entidad financiera y, en su caso,\
            \ los probadores externos facilitar\xE1n a la autoridad, designada de\
            \ conformidad con los apartados 9 o 10, un resumen de los hallazgos pertinentes,\
            \ los planes correctores y la documentaci\xF3n que demuestre que la prueba\
            \ de penetraci\xF3n basada en amenazas se ha realizado conforme a los\
            \ requisitos."
        cs:
          description: "Na konci testov\xE1n\xED a po schv\xE1len\xED zpr\xE1v a pl\xE1\
            n\u016F n\xE1pravn\xFDch opat\u0159en\xED finan\u010Dn\xED subjekt a v\
            \ p\u0159\xEDslu\u0161n\xFDch p\u0159\xEDpadech extern\xED subjekt prov\xE1\
            d\u011Bj\xEDc\xED testov\xE1n\xED p\u0159edlo\u017E\xED org\xE1nu ur\u010D\
            en\xE9mu v souladu s odstavcem 9 nebo 10 souhrn p\u0159\xEDslu\u0161n\xFD\
            ch zji\u0161t\u011Bn\xED, pl\xE1n\u016F n\xE1pravn\xFDch opat\u0159en\xED\
            \ a dokumentaci prokazuj\xEDc\xED, \u017Ee penetra\u010Dn\xED testov\xE1\
            n\xED na z\xE1klad\u011B hrozeb bylo provedeno v souladu s po\u017Eadavky."
        fr:
          description: "\xC0 l\u2019issue du test, une fois que les rapports et les\
            \ plans de mesures correctives ont \xE9t\xE9 approuv\xE9s, l\u2019entit\xE9\
            \ financi\xE8re et, s\u2019il y a lieu, les testeurs externes fournissent\
            \ \xE0 l\u2019autorit\xE9, d\xE9sign\xE9e conform\xE9ment au paragraphe\
            \ 9 ou 10, une synth\xE8se des conclusions pertinentes, les plans de mesures\
            \ correctives et la documentation d\xE9montrant que le test de p\xE9n\xE9\
            tration fond\xE9 sur la menace a \xE9t\xE9 effectu\xE9 conform\xE9ment\
            \ aux exigences."
    - urn: urn:intuitem:risk:req_node:dora:26.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.7'
      description: Authorities shall provide financial entities with an attestation
        confirming that the test was performed in accordance with the requirements
        as evidenced in the documentation in order to allow for mutual recognition
        of threat led penetration tests between competent authorities. The financial
        entity shall notify the relevant competent authority of the attestation, the
        summary of the relevant findings and the remediation plans.
      translations:
        es:
          description: "Las autoridades proporcionar\xE1n a las entidades financieras\
            \ un informe de validaci\xF3n que confirme que la prueba se efectu\xF3\
            \ de conformidad con los requisitos seg\xFAn constan en la documentaci\xF3\
            n, con el fin de permitir el reconocimiento mutuo de las pruebas de penetraci\xF3\
            n basadas en amenazas entre las autoridades competentes. La entidad financiera\
            \ notificar\xE1 a la autoridad competente pertinente la validaci\xF3n,\
            \ el resumen de los hallazgos pertinentes y los planes correctores."
        cs:
          description: "Org\xE1ny vydaj\xED finan\u010Dn\xEDm subjekt\u016Fm osv\u011B\
            d\u010Den\xED o proveden\xE9m testu v souladu s po\u017Eadavky, co\u017E\
            \ dolo\u017E\xED dokumentac\xED, aby mohly p\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny tyto penetra\u010Dn\xED testy na z\xE1klad\u011B hrozeb vz\xE1jemn\u011B\
            \ uzn\xE1vat. Finan\u010Dn\xED subjekt o osv\u011Bd\u010Den\xED, souhrnu\
            \ p\u0159\xEDslu\u0161n\xFDch zji\u0161t\u011Bn\xED a pl\xE1nech n\xE1\
            pravn\xFDch opat\u0159en\xED informuje relevantn\xED p\u0159\xEDslu\u0161\
            n\xFD org\xE1n."
        fr:
          description: "Les autorit\xE9s fournissent aux entit\xE9s financi\xE8res\
            \ une attestation qui confirme que le test a \xE9t\xE9 effectu\xE9 conform\xE9\
            ment aux exigences, comme prouv\xE9 dans la documentation, afin de permettre\
            \ la reconnaissance mutuelle des tests de p\xE9n\xE9tration fond\xE9s\
            \ sur la menace entre les autorit\xE9s comp\xE9tentes. L\u2019entit\xE9\
            \ financi\xE8re notifie \xE0 l\u2019autorit\xE9 comp\xE9tente concern\xE9\
            e l\u2019attestation, la synth\xE8se des conclusions pertinentes et les\
            \ plans de mesures correctives."
    - urn: urn:intuitem:risk:req_node:dora:node412
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: Without prejudice to such attestation, financial entities shall
        remain at all times fully responsible for the impact of the tests referred
        to in paragraph 4.
      translations:
        es:
          description: "Sin perjuicio de dicha validaci\xF3n, las entidades financieras\
            \ seguir\xE1n siendo plenamente responsables en todo momento de las repercusiones\
            \ de las pruebas a que se refiere el apartado 4."
        cs:
          description: "Ani\u017E je dot\u010Deno toto osv\u011Bd\u010Den\xED, finan\u010D\
            n\xED subjekty jsou v\u017Edy pln\u011B odpov\u011Bdn\xE9 za dopady test\u016F\
            \ uveden\xFDch v odstavci 4."
        fr:
          description: "Sans pr\xE9judice de ladite attestation, les entit\xE9s financi\xE8\
            res restent \xE0 tout moment pleinement responsables de l\u2019incidence\
            \ des tests vis\xE9e au paragraphe 4."
    - urn: urn:intuitem:risk:req_node:dora:26.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.8'
      description: Financial entities shall contract testers for the purposes of undertaking
        TLPT in accordance with Article 27. When financial entities use internal testers
        for the purposes of undertaking TLPT, they shall contract external testers
        every three tests.
      translations:
        es:
          description: "Las entidades financieras contratar\xE1n, de conformidad con\
            \ el art\xEDculo\_27, a probadores a efectos de la realizaci\xF3n de pruebas\
            \ de penetraci\xF3n basadas en amenazas. Cuando las entidades financieras\
            \ recurran a probadores internos para realizar pruebas de penetraci\xF3\
            n basadas en amenazas, contratar\xE1n a probadores externos cada tres\
            \ pruebas."
        cs:
          description: "Finan\u010Dn\xED subjekty naj\xEDmaj\xED subjekty prov\xE1\
            d\u011Bj\xEDc\xED testov\xE1n\xED pro \xFA\u010Dely prov\xE1d\u011Bn\xED\
            \ penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb v souladu\
            \ s \u010Dl\xE1nkem 27. Pokud finan\u010Dn\xED subjekty pou\u017E\xED\
            vaj\xED pro \xFA\u010Dely prov\xE1d\u011Bn\xED penetra\u010Dn\xEDho testov\xE1\
            n\xED na z\xE1klad\u011B hrozeb intern\xED subjekty, mus\xED proveden\xED\
            \ v\u017Edy jednoho ze t\u0159\xED test\u016F zadat extern\xEDmu subjektu\
            \ prov\xE1d\u011Bj\xEDc\xEDmu testov\xE1n\xED."
        fr:
          description: "Pour r\xE9aliser les tests de p\xE9n\xE9tration fond\xE9s\
            \ sur la menace, les entit\xE9s financi\xE8res font appel \xE0 des testeurs,\
            \ conform\xE9ment \xE0 l\u2019article 27. Lorsque des entit\xE9s financi\xE8\
            res ont recours \xE0 des testeurs internes aux fins de la r\xE9alisation\
            \ de ces tests, elles engagent un testeur externe tous les trois tests."
    - urn: urn:intuitem:risk:req_node:dora:node414
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: Credit institutions that are classified as significant in accordance
        with Article 6(4) of Regulation (EU) No 1024/2013, shall only use external
        testers in accordance with Article 27(1), points (a) to (e).
      translations:
        es:
          description: "Las entidades de cr\xE9dito clasificadas como significativas\
            \ de conformidad con el art\xEDculo\_6, apartado 4, del Reglamento (UE)\
            \ n.o\_1024/2013 solo recurrir\xE1n a probadores externos de conformidad\
            \ con el art\xEDculo\_27, apartado 1, letras a) a e), del presente Reglamento."
        cs:
          description: "\xDAv\u011Brov\xE9 instituce, kter\xE9 jsou klasifikov\xE1\
            ny jako v\xFDznamn\xE9 v souladu s \u010Dl. 6 odst. 4 na\u0159\xEDzen\xED\
            \ (EU) \u010D. 1024/2013, pou\u017E\xEDvaj\xED pouze extern\xED subjekty\
            \ prov\xE1d\u011Bj\xEDc\xED testov\xE1n\xED v souladu s \u010Dl. 27 odst.\
            \ 1 p\xEDsm. a) a\u017E e)."
        fr:
          description: "Les \xE9tablissements de cr\xE9dit qui sont class\xE9s comme\
            \ importants conform\xE9ment \xE0 l\u2019article 6, paragraphe 4, du r\xE8\
            glement (UE) no 1024/2013 ont uniquement recours \xE0 des testeurs externes\
            \ conform\xE9ment \xE0 l\u2019article 27, paragraphe 1, points a) \xE0\
            \ e)."
    - urn: urn:intuitem:risk:req_node:dora:node415
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      description: "Competent authorities shall identify financial entities that are\
        \ required to perform TLPT taking into account the criteria set out in Article\
        \ 4(2), based on an assessment of the following:\n(a)\timpact-related factors,\
        \ in particular the extent to which the services provided and activities undertaken\
        \ by the financial entity impact the financial sector;\n(b)\tpossible financial\
        \ stability concerns, including the systemic character of the financial entity\
        \ at Union or national level, as applicable;\n(c)\tspecific ICT risk profile,\
        \ level of ICT maturity of the financial entity or technology features involved."
      translations:
        es:
          description: "Las autoridades competentes determinar\xE1n qu\xE9 entidades\
            \ financieras deber\xE1n realizar pruebas de penetraci\xF3n basadas en\
            \ amenazas teniendo en cuenta los criterios establecidos en el art\xED\
            culo 4, apartado 2, bas\xE1ndose en la evaluaci\xF3n de:\n\na) factores\
            \ relacionados con la repercusi\xF3n, en particular la medida en que los\
            \ servicios prestados y las actividades realizadas por la entidad financiera\
            \ repercuten en el sector financiero;\nb) posibles problemas de estabilidad\
            \ financiera, incluido el car\xE1cter sist\xE9mico de la entidad financiera\
            \ a escala de la Uni\xF3n o nacional, seg\xFAn proceda;\nc) el perfil\
            \ de riesgo relacionado con las TIC espec\xEDfico, el nivel de madurez\
            \ de las TIC de la entidad financiera o las caracter\xEDsticas tecnol\xF3\
            gicas presentes."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny ur\u010D\xED finan\u010D\
            n\xED subjekty, kter\xE9 jsou povinny prov\xE1d\u011Bt penetra\u010Dn\xED\
            \ testov\xE1n\xED na z\xE1klad\u011B hrozeb, s p\u0159ihl\xE9dnut\xED\
            m ke krit\xE9ri\xEDm stanoven\xFDm v \u010Dl. 4 odst. 2, a to na z\xE1\
            klad\u011B posouzen\xED:\na) faktor\u016F souvisej\xEDc\xEDch s dopady,\
            \ zejm\xE9na toho, jak rozs\xE1hl\xFD je dopad slu\u017Eeb, kter\xE9 finan\u010D\
            n\xED subjekt poskytuje, a \u010Dinnost\xED, kter\xE9 prov\xE1d\xED, na\
            \ finan\u010Dn\xED sektor;\nb) p\u0159\xEDpadn\xFDch hledisek finan\u010D\
            n\xED stability, v\u010Detn\u011B syst\xE9mov\xE9 povahy finan\u010Dn\xED\
            ho subjektu na unijn\xED nebo p\u0159\xEDpadn\u011B vnitrost\xE1tn\xED\
            \ \xFArovni;\nc) konkr\xE9tn\xEDho rizikov\xE9ho profilu v oblasti IKT,\
            \ \xFArovn\u011B vysp\u011Blosti finan\u010Dn\xEDho subjektu v oblasti\
            \ IKT nebo dot\u010Den\xFDch technologick\xFDch prvk\u016F."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes d\xE9signent les entit\xE9\
            s financi\xE8res qui sont tenues de r\xE9aliser un test de p\xE9n\xE9\
            tration fond\xE9 sur la menace en tenant compte des crit\xE8res \xE9nonc\xE9\
            s \xE0 l\u2019article 4, paragraphe 2, sur la base d\u2019une appr\xE9\
            ciation des \xE9l\xE9ments suivants:\n\na) les facteurs d\u2019incidence,\
            \ en particulier la mesure dans laquelle les services fournis et les activit\xE9\
            s entreprises par l\u2019entit\xE9 financi\xE8re affectent le secteur\
            \ financier;\nb) les \xE9ventuels probl\xE8mes de stabilit\xE9 financi\xE8\
            re, y compris le caract\xE8re syst\xE9mique de l\u2019entit\xE9 financi\xE8\
            re au niveau de l\u2019Union ou au niveau national, le cas \xE9ch\xE9\
            ant;\nc) le profil du risque li\xE9 aux TIC sp\xE9cifique, le niveau de\
            \ maturit\xE9 des TIC de l\u2019entit\xE9 financi\xE8re ou les caract\xE9\
            ristiques technologiques concern\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:26.9
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.9'
      description: Member States may designate a single public authority in the financial
        sector to be responsible for TLPT-related matters in the financial sector
        at national level and shall entrust it with all competences and tasks to that
        effect.
      translations:
        es:
          description: "Los Estados miembros podr\xE1n designar a una \xFAnica autoridad\
            \ p\xFAblica en el sector financiero responsable de las cuestiones relacionadas\
            \ con las pruebas de penetraci\xF3n basadas en amenazas en el sector financiero\
            \ a escala nacional y le confiar\xE1n todas las competencias y tareas\
            \ a tal efecto."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty mohou ur\u010Dit jedin\xFD ve\u0159\
            ejn\xFD org\xE1n ve finan\u010Dn\xEDm sektoru, kter\xFD bude na vnitrost\xE1\
            tn\xED \xFArovni odpov\u011Bdn\xFD za z\xE1le\u017Eitosti souvisej\xED\
            c\xED s penetra\u010Dn\xEDm testov\xE1n\xEDm na z\xE1klad\u011B hrozeb\
            \ ve finan\u010Dn\xEDm sektoru, a sv\u011B\u0159\xED mu za t\xEDmto \xFA\
            \u010Delem ve\u0161ker\xE9 pravomoci a \xFAkoly."
        fr:
          description: "Les \xC9tats membres peuvent d\xE9signer une autorit\xE9 publique\
            \ unique au sein du secteur financier charg\xE9e des questions li\xE9\
            es aux tests de p\xE9n\xE9tration fond\xE9s sur la menace dans le secteur\
            \ financier au niveau national, et leur confient toutes les comp\xE9tences\
            \ et t\xE2ches n\xE9cessaires \xE0 cet effet."
    - urn: urn:intuitem:risk:req_node:dora:26.10
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.10'
      description: In the absence of a designation in accordance with paragraph 9
        of this Article, and without prejudice to the power to identify the financial
        entities that are required to perform TLPT, a competent authority may delegate
        the exercise of some or all of the tasks referred to in this Article and Article
        27 to another national authority in the financial sector.
      translations:
        es:
          description: "A falta de designaci\xF3n de conformidad con el apartado 9\
            \ del presente art\xEDculo, y sin perjuicio de la competencia para determinar\
            \ las entidades financieras que est\xE1n obligadas a llevar a cabo pruebas\
            \ de penetraci\xF3n basadas en amenazas, una autoridad competente podr\xE1\
            \ delegar el ejercicio de todas o algunas de las tareas a que se refieren\
            \ el presente art\xEDculo y el art\xEDculo\_27 en otra autoridad nacional\
            \ del sector financiero."
        cs:
          description: "Nen\xED-li ur\u010Den ve\u0159ejn\xFD org\xE1n podle odstavce\
            \ 9 tohoto \u010Dl\xE1nku, a ani\u017E je dot\u010Dena pravomoc ur\u010D\
            it finan\u010Dn\xED subjekty, kter\xE9 maj\xED prov\xE1d\u011Bt penetra\u010D\
            n\xED testov\xE1n\xED na z\xE1klad\u011B hrozeb, m\u016F\u017Ee p\u0159\
            \xEDslu\u0161n\xFD org\xE1n pov\u011B\u0159it v\xFDkonem n\u011Bkter\xFD\
            ch nebo v\u0161ech \xFAkol\u016F uveden\xFDch v tomto \u010Dl\xE1nku a\
            \ v \u010Dl\xE1nku 27 jin\xFD vnitrost\xE1tn\xED org\xE1n ve finan\u010D\
            n\xEDm sektoru."
        fr:
          description: "En l\u2019absence de d\xE9signation conform\xE9ment au paragraphe\
            \ 9 du pr\xE9sent article, et sans pr\xE9judice du pouvoir de d\xE9signer\
            \ les entit\xE9s financi\xE8res qui sont tenues de r\xE9aliser un test\
            \ de p\xE9n\xE9tration fond\xE9 sur la menace, une autorit\xE9 comp\xE9\
            tente peut d\xE9l\xE9guer l\u2019exercice de tout ou partie des t\xE2\
            ches vis\xE9es au pr\xE9sent article et \xE0 l\u2019article 27 \xE0 une\
            \ autre autorit\xE9 nationale du secteur financier."
    - urn: urn:intuitem:risk:req_node:dora:26.11
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node400
      ref_id: '26.11'
      description: "The ESAs shall, in agreement with the ECB, develop joint draft\
        \ regulatory technical standards in accordance with the TIBER-EU framework\
        \ in order to specify further:\n(a)\tthe criteria used for the purpose of\
        \ the application of paragraph 8, second subparagraph;\n(b)\tthe requirements\
        \ and standards governing the use of internal testers;\n(c)\tthe requirements\
        \ in relation to:\n(i)\tthe scope of TLPT referred to in paragraph 2;\n(ii)\t\
        the testing methodology and approach to be followed for each specific phase\
        \ of the testing process;\n(iii)\tthe results, closure and remediation stages\
        \ of the testing;\n(d)\tthe type of supervisory and other relevant cooperation\
        \ which are needed for the implementation of TLPT, and for the facilitation\
        \ of mutual recognition of that testing, in the context of financial entities\
        \ that operate in more than one Member State, to allow an appropriate level\
        \ of supervisory involvement and a flexible implementation to cater for specificities\
        \ of financial sub-sectors or local financial markets.\nWhen developing those\
        \ draft regulatory technical standards, the ESAs shall give due consideration\
        \ to any specific feature arising from the distinct nature of activities across\
        \ different financial services sectors.\nThe ESAs shall submit those draft\
        \ regulatory technical standards to the Commission by 17 July 2024.\nPower\
        \ is delegated to the Commission to supplement this Regulation by adopting\
        \ the regulatory technical standards referred to in the first subparagraph\
        \ in accordance with Articles 10 to 14 of Regulations (EU) No 1093/2010, (EU)\
        \ No 1094/2010 and (EU) No 1095/2010."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n desarrollar\xE1\
            n, de acuerdo con el BCE proyectos de normas t\xE9cnicas de regulaci\xF3\
            n comunes de conformidad con el marco TIBER-EU para especificar m\xE1\
            s detalladamente:\n\na) los criterios utilizados a efectos de la aplicaci\xF3\
            n del apartado 8, p\xE1rrafo segundo;\n\nb) los requisitos y normas que\
            \ rigen el recurso a probadores internos;\n\nc) los requisitos en relaci\xF3\
            n con:\n i) el alcance de las pruebas de penetraci\xF3n basadas en amenazas\
            \ a que se refiere el apartado 2,\n ii) la metodolog\xEDa y el enfoque\
            \ de realizaci\xF3n de pruebas que deber\xE1n seguirse en cada fase espec\xED\
            fica del proceso de prueba,\n iii) las fases de resultados, conclusi\xF3\
            n y adopci\xF3n de medidas correctoras del proceso de prueba;\n\nd) el\
            \ tipo de cooperaci\xF3n en materia de supervisi\xF3n y otros tipos de\
            \ cooperaci\xF3n pertinente necesarios para llevar a cabo pruebas de penetraci\xF3\
            n basadas en amenazas, as\xED como la facilitaci\xF3n del reconocimiento\
            \ mutuo de dichas pruebas, en el contexto de entidades financieras que\
            \ operen en m\xE1s de un Estado miembro, para permitir un nivel adecuado\
            \ de participaci\xF3n de los supervisores y una ejecuci\xF3n flexible\
            \ que tenga en cuenta las caracter\xEDsticas espec\xEDficas de subsectores\
            \ financieros o mercados financieros locales.\n\nAl elaborar dichos proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n, las Autoridades Europeas de\
            \ Supervisi\xF3n tendr\xE1n debidamente en cuenta cualquier caracter\xED\
            stica espec\xEDfica derivada de la distinta naturaleza de las actividades\
            \ en los distintos sectores de los servicios financieros.\n\nLas Autoridades\
            \ Europeas de Supervisi\xF3n presentar\xE1n a la Comisi\xF3n dichos proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n a m\xE1s tardar el 17 de julio\
            \ de 2024.\n\nSe delegan en la Comisi\xF3n los poderes para completar\
            \ el presente Reglamento mediante la adopci\xF3n de las normas t\xE9cnicas\
            \ de regulaci\xF3n a que se refiere el p\xE1rrafo primero de conformidad\
            \ con los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1093/2010, los\
            \ art\xEDculos 10 a 14 del Reglamento (UE) n.o 1094/2010 y los art\xED\
            culos 10 a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu po dohod\u011B s ECB vypracuj\xED\
            \ v souladu s r\xE1mcem TIBER\u2013EU spole\u010Dn\xE9 n\xE1vrhy regula\u010D\
            n\xEDch technick\xFDch norem, kter\xFD d\xE1le up\u0159esn\xED:\na) krit\xE9\
            ria, kter\xE1 se pou\u017Eij\xED pro \xFA\u010Dely uplat\u0148ov\xE1n\xED\
            \ odst. 8 druh\xE9ho pododstavce;\nb) po\u017Eadavky a normy, kter\xFD\
            mi se \u0159\xEDd\xED vyu\u017E\xEDv\xE1n\xED intern\xEDch subjekt\u016F\
            \ prov\xE1d\u011Bj\xEDc\xEDch testov\xE1n\xED;\nc) po\u017Eadavky t\xFD\
            kaj\xEDc\xED se:\ni) rozsahu penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1\
            klad\u011B hrozeb uveden\xE9ho v odstavci 2;\nii) metodiky a postup\u016F\
            \ testov\xE1n\xED pro jednotliv\xE9 f\xE1ze procesu testov\xE1n\xED;\n\
            iii) v\xFDsledk\u016F a f\xE1ze ukon\u010Den\xED testov\xE1n\xED a n\xE1\
            pravy;\nd) druh spolupr\xE1ce v oblasti dohledu a jinou relevantn\xED\
            \ spolupr\xE1ci, kter\xE1 je zapot\u0159eb\xED k prov\xE1d\u011Bn\xED\
            \ penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1klad\u011B hrozeb a pro\
            \ usnadn\u011Bn\xED vz\xE1jemn\xE9ho uzn\xE1v\xE1n\xED t\u011Bchto test\u016F\
            , pokud jde o finan\u010Dn\xED subjekty p\u016Fsob\xEDc\xED ve v\xEDce\
            \ ne\u017E jednom \u010Dlensk\xE9m st\xE1t\u011B, aby byla umo\u017En\u011B\
            na n\xE1le\u017Eit\xE1 \xFArove\u0148 zapojen\xED org\xE1n\u016F dohledu\
            \ a flexibiln\xED uplat\u0148ov\xE1n\xED, kter\xE9 zohledn\xED specifi\u010D\
            nosti finan\u010Dn\xEDch pododv\u011Btv\xED nebo m\xEDstn\xEDch finan\u010D\
            n\xEDch trh\u016F.\nP\u0159i vypracov\xE1v\xE1n\xED t\u011Bchto n\xE1\
            vrh\u016F regula\u010Dn\xEDch technick\xFDch norem evropsk\xE9 org\xE1\
            ny dohledu n\xE1le\u017Eit\u011B zohledn\xED ve\u0161ker\xE9 specifick\xE9\
            \ aspekty vypl\xFDvaj\xEDc\xED z odli\u0161n\xE9 povahy \u010Dinnost\xED\
            \ v r\u016Fzn\xFDch odv\u011Btv\xEDch finan\u010Dn\xEDch slu\u017Eeb.\n\
            Evropsk\xE9 org\xE1ny dohledu p\u0159edlo\u017E\xED tyto n\xE1vrhy regula\u010D\
            n\xEDch technick\xFDch norem Komisi do 17. \u010Dervence 2024.\nNa Komisi\
            \ je p\u0159enesena pravomoc doplnit toto na\u0159\xEDzen\xED p\u0159\
            ijet\xEDm regula\u010Dn\xEDch technick\xFDch norem uveden\xFDch v prvn\xED\
            m pododstavci v souladu s \u010Dl\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED\
            \ (EU) \u010D. 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES \xE9laborent, en accord avec la BCE, des projets conjoints\
            \ de normes techniques de r\xE9glementation conform\xE9ment au cadre TIBER-EU\
            \ afin de pr\xE9ciser:\n\na) les crit\xE8res utilis\xE9s aux fins de l\u2019\
            application du paragraphe 8, deuxi\xE8me alin\xE9a;\n\nb) les exigences\
            \ et normes r\xE9gissant le recours \xE0 des testeurs internes;\n\nc)\
            \ les exigences concernant:\n i) la port\xE9e du test de p\xE9n\xE9tration\
            \ fond\xE9 sur la menace vis\xE9 au paragraphe 2;\n ii) la m\xE9thodologie\
            \ des tests et l\u2019approche \xE0 suivre pour chaque phase sp\xE9cifique\
            \ du processus de test;\n iii) les stades de r\xE9sultats, de cl\xF4ture\
            \ et de correction des tests;\n\nd) le type de coop\xE9ration en mati\xE8\
            re de surveillance et les autres types de coop\xE9ration pertinents qui\
            \ sont n\xE9cessaires pour l\u2019ex\xE9cution des tests de p\xE9n\xE9\
            tration fond\xE9s sur la menace et pour la facilitation de la reconnaissance\
            \ mutuelle de ces tests, dans le contexte des entit\xE9s financi\xE8res\
            \ qui op\xE8rent dans plus d\u2019un \xC9tat membre, afin de garantir\
            \ un niveau appropri\xE9 de participation des autorit\xE9s de surveillance\
            \ et une mise en \u0153uvre souple tenant compte des sp\xE9cificit\xE9\
            s des sous-secteurs financiers ou des march\xE9s financiers locaux.\n\n\
            Lors de l\u2019\xE9laboration de ces projets de normes techniques de r\xE9\
            glementation, les AES tiennent d\xFBment compte de toute caract\xE9ristique\
            \ particuli\xE8re d\xE9coulant de la nature distincte des activit\xE9\
            s dans les diff\xE9rents secteurs des services financiers.\n\nLes AES\
            \ soumettent ces projets de normes techniques de r\xE9glementation \xE0\
            \ la Commission au plus tard le 17 juillet 2024.\n\nLe pouvoir de compl\xE9\
            ter le pr\xE9sent r\xE8glement par l\u2019adoption des normes techniques\
            \ de r\xE9glementation vis\xE9es au premier alin\xE9a est d\xE9l\xE9gu\xE9\
            \ \xE0 la Commission conform\xE9ment aux articles 10 \xE0 14 des r\xE8\
            glements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node419
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node388
      name: Article 27
      description: Requirements for testers for the carrying out of TLPT
      translations:
        es:
          name: "Art\xEDculo 27"
          description: "Requisitos aplicables a los probadores para la realizaci\xF3\
            n de pruebas de penetraci\xF3n basadas en amenazas"
        cs:
          name: "\u010Cl\xE1nek 27"
          description: "Po\u017Eadavky na subjekty prov\xE1d\u011Bj\xEDc\xED penetra\u010D\
            n\xED testov\xE1n\xED na z\xE1klad\u011B hrozeb"
        fr:
          name: Article 27
          description: "Exigences applicables aux testeurs afin de r\xE9aliser des\
            \ tests de p\xE9n\xE9tration fond\xE9s sur la menace"
    - urn: urn:intuitem:risk:req_node:dora:27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node419
      ref_id: '27.1'
      description: 'Financial entities shall only use testers for the carrying out
        of TLPT, that:'
      translations:
        es:
          description: "Para la realizaci\xF3n de pruebas de penetraci\xF3n basadas\
            \ en amenazas, las entidades financieras solo recurrir\xE1n a probadores\
            \ que:"
        cs:
          description: "Finan\u010Dn\xED subjekty vyu\u017Eij\xED k penetra\u010D\
            n\xEDmu testov\xE1n\xED na z\xE1klad\u011B hrozeb pouze subjekty prov\xE1\
            d\u011Bj\xEDc\xED testov\xE1n\xED, kter\xE9:"
        fr:
          description: "Afin de r\xE9aliser des tests de p\xE9n\xE9tration fond\xE9\
            s sur la menace, les entit\xE9s financi\xE8res ont uniquement recours\
            \ \xE0 des testeurs qui:"
    - urn: urn:intuitem:risk:req_node:dora:27.1.a
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.1
      ref_id: 27.1.a
      description: are of the highest suitability and reputability;
      translations:
        es:
          description: "tengan el m\xE1s alto grado de idoneidad y prestigio;"
        cs:
          description: "jsou nejvhodn\u011Bj\u0161\xED a maj\xED nejlep\u0161\xED\
            \ pov\u011Bst;"
        fr:
          description: "poss\xE8dent l\u2019aptitude et la r\xE9putation les plus\
            \ \xE9lev\xE9es;"
    - urn: urn:intuitem:risk:req_node:dora:27.1.b
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.1
      ref_id: 27.1.b
      description: possess technical and organisational capabilities and demonstrate
        specific expertise in threat intelligence, penetration testing and red team
        testing;
      translations:
        es:
          description: "posean capacidades t\xE9cnicas y organizativas y demuestren\
            \ conocimientos especializados en inteligencia sobre amenazas, pruebas\
            \ de penetraci\xF3n y pruebas de equipo rojo;"
        cs:
          description: "disponuj\xED technick\xFDmi a organiza\u010Dn\xEDmi schopnostmi\
            \ a prok\xE1\u017E\xED specifick\xE9 znalosti v oblasti operativn\xED\
            ch informac\xED o hrozb\xE1ch, penetra\u010Dn\xEDho testov\xE1n\xED a\
            \ testov\xE1n\xED metodou \u201E\u010Derven\xE9ho t\xFDmu\u201C;"
        fr:
          description: "poss\xE8dent des capacit\xE9s techniques et organisationnelles\
            \ et justifient d\u2019une expertise sp\xE9cifique en mati\xE8re de renseignement\
            \ sur les menaces, de tests de p\xE9n\xE9tration et de tests en mode red\
            \ team;"
    - urn: urn:intuitem:risk:req_node:dora:27.1.c
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.1
      ref_id: 27.1.c
      description: are certified by an accreditation body in a Member State or adhere
        to formal codes of conduct or ethical frameworks;
      translations:
        es:
          description: "est\xE9n acreditados por un \xF3rgano de certificaci\xF3n\
            \ de un Estado miembro o se adhieran a c\xF3digos de conducta o marcos\
            \ \xE9ticos oficiales;"
        cs:
          description: "jsou certifikov\xE1ny akredita\u010Dn\xEDm org\xE1nem v \u010D\
            lensk\xE9m st\xE1t\u011B nebo dodr\u017Euj\xED form\xE1ln\xED kodexy chov\xE1\
            n\xED \u010Di etick\xE9 r\xE1mce;"
        fr:
          description: "sont certifi\xE9s par un organisme d\u2019accr\xE9ditation\
            \ dans un \xC9tat membre ou adh\xE8rent \xE0 des codes de conduite ou\
            \ des cadres \xE9thiques formels;"
    - urn: urn:intuitem:risk:req_node:dora:27.1.d
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.1
      ref_id: 27.1.d
      description: "provide an independent assurance, or an audit report, in relation\
        \ to the sound management of risks associated with the carrying out of TLPT,\
        \ including the due protection of the financial entity\u2019s confidential\
        \ information and redress for the business risks of the financial entity;"
      translations:
        es:
          description: "proporcionen una garant\xEDa independiente o un informe de\
            \ auditor\xEDa que acrediten la buena gesti\xF3n de los riesgos asociados\
            \ con la realizaci\xF3n de pruebas de penetraci\xF3n basadas en amenazas,\
            \ incluidas la protecci\xF3n debida de la informaci\xF3n confidencial\
            \ de la entidad financiera y medidas de reparaci\xF3n en caso de riesgos\
            \ empresariales para ella;"
        cs:
          description: "p\u0159edlo\u017E\xED nez\xE1visl\xE9 potvrzen\xED nebo auditn\xED\
            \ zpr\xE1vu t\xFDkaj\xEDc\xED se \u0159\xE1dn\xE9ho \u0159\xEDzen\xED\
            \ rizik v souvislosti s prov\xE1d\u011Bn\xEDm penetra\u010Dn\xEDho testov\xE1\
            n\xED na z\xE1klad\u011B hrozeb, v\u010Detn\u011B n\xE1le\u017Eit\xE9\
            ho zabezpe\u010Den\xED d\u016Fv\u011Brn\xFDch informac\xED finan\u010D\
            n\xEDho subjektu a prost\u0159edk\u016F n\xE1pravy rizik pro \u010Dinnost\
            \ finan\u010Dn\xEDho subjektu;"
        fr:
          description: "fournissent une assurance ind\xE9pendante ou un rapport d\u2019\
            audit ayant trait \xE0 la bonne gestion des risques associ\xE9s \xE0 la\
            \ r\xE9alisation de tests de p\xE9n\xE9tration fond\xE9s sur la menace,\
            \ y compris la protection ad\xE9quate des informations confidentielles\
            \ de l\u2019entit\xE9 financi\xE8re et la couverture des risques op\xE9\
            rationnels de l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:27.1.e
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.1
      ref_id: 27.1.e
      description: are duly and fully covered by relevant professional indemnity insurances,
        including against risks of misconduct and negligence.
      translations:
        es:
          description: "est\xE9n debida y completamente cubiertos por los seguros\
            \ pertinentes de responsabilidad civil profesional, tambi\xE9n frente\
            \ a los riesgos de falta intencionada y negligencia."
        cs:
          description: "jsou \u0159\xE1dn\u011B a pln\u011B kryty p\u0159\xEDslu\u0161\
            n\xFDm poji\u0161t\u011Bn\xEDm odpov\u011Bdnosti za \u0161kody p\u0159\
            i v\xFDkonu povol\xE1n\xED, v\u010Detn\u011B rizik pochyben\xED a nedbalosti."
        fr:
          description: "sont d\xFBment et enti\xE8rement couverts par les assurances\
            \ de responsabilit\xE9 civile professionnelle pertinentes, y compris contre\
            \ les risques de mauvaise conduite et de n\xE9gligence."
    - urn: urn:intuitem:risk:req_node:dora:27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node419
      ref_id: '27.2'
      description: 'When using internal testers, financial entities shall ensure that,
        in addition to the requirements in paragraph 1, the following conditions are
        met:'
      translations:
        es:
          description: "En caso de recurrir a probadores internos, las entidades financieras\
            \ garantizar\xE1n que se cumplan, adem\xE1s de todos los requisitos establecidos\
            \ en el apartado 1, todas las condiciones siguientes:"
        cs:
          description: "Finan\u010Dn\xED subjekty vyu\u017E\xEDvaj\xEDc\xED intern\xED\
            \ subjekty prov\xE1d\u011Bj\xEDc\xED testov\xE1n\xED zajist\xED, aby krom\u011B\
            \ po\u017Eadavk\u016F uveden\xFDch v odstavci 1 byly spln\u011Bny i tyto\
            \ podm\xEDnky:"
        fr:
          description: "Lorsqu\u2019elles ont recours \xE0 des testeurs internes,\
            \ les entit\xE9s financi\xE8res veillent \xE0 ce que, outre les exigences\
            \ du paragraphe 1, les conditions suivantes soient remplies:"
    - urn: urn:intuitem:risk:req_node:dora:27.2.a
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.2
      ref_id: 27.2.a
      description: such use has been approved by the relevant competent authority
        or by the single public authority designated in accordance with Article 26(9)
        and (10);
      translations:
        es:
          description: "el recurso a los probadores ha sido autorizado por la autoridad\
            \ competente correspondiente o por la autoridad p\xFAblica \xFAnica designada\
            \ de conformidad con el art\xEDculo 26, apartados 9 y 10;"
        cs:
          description: "toto vyu\u017Eit\xED bylo schv\xE1leno relevantn\xEDm p\u0159\
            \xEDslu\u0161n\xFDm org\xE1nem nebo jedin\xFDm ve\u0159ejn\xFDm org\xE1\
            nem ur\u010Den\xFDm v souladu s \u010Dl. 26 odst. 9 a 10;"
        fr:
          description: "le recours \xE0 ces testeurs internes a \xE9t\xE9 approuv\xE9\
            \ par l\u2019autorit\xE9 comp\xE9tente concern\xE9e ou par l\u2019autorit\xE9\
            \ publique unique d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article 26,\
            \ paragraphes 9 et 10;"
    - urn: urn:intuitem:risk:req_node:dora:27.2.b
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.2
      ref_id: 27.2.b
      description: the relevant competent authority has verified that the financial
        entity has sufficient dedicated resources and ensured that conflicts of interest
        are avoided throughout the design and execution phases of the test; and
      translations:
        es:
          description: "la autoridad competente correspondiente ha verificado que\
            \ la entidad financiera dispone de recursos espec\xEDficos suficientes\
            \ y ha garantizado que se eviten los conflictos de intereses durante todas\
            \ las fases de constituci\xF3n y ejecuci\xF3n de las pruebas, y"
        cs:
          description: "relevantn\xED p\u0159\xEDslu\u0161n\xFD org\xE1n ov\u011B\u0159\
            il, \u017Ee dan\xFD finan\u010Dn\xED subjekt vy\u010Dlenil dostate\u010D\
            n\xE9 zdroje a zajistil, aby b\u011Bhem f\xE1ze n\xE1vrhu a prov\xE1d\u011B\
            n\xED testu nedoch\xE1zelo ke st\u0159et\u016Fm z\xE1jm\u016F, a"
        fr:
          description: "l\u2019autorit\xE9 comp\xE9tente concern\xE9e a v\xE9rifi\xE9\
            \ que l\u2019entit\xE9 financi\xE8re dispose des ressources suffisantes\
            \ et a veill\xE9 \xE0 \xE9viter les conflits d\u2019int\xE9r\xEAts pendant\
            \ les phases de conception et d\u2019ex\xE9cution du test; et"
    - urn: urn:intuitem:risk:req_node:dora:27.2.c
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:27.2
      ref_id: 27.2.c
      description: the threat intelligence provider is external to the financial entity.
      translations:
        es:
          description: el proveedor de inteligencia sobre amenazas es externo con
            respecto a la entidad financiera.
        cs:
          description: "poskytovatel operativn\xEDch informac\xED o hrozb\xE1ch je\
            \ extern\xED subjekt, kter\xFD nen\xED sou\u010D\xE1st\xED dan\xE9ho finan\u010D\
            n\xEDho subjektu."
        fr:
          description: "le fournisseur de renseignements sur les menaces est externe\
            \ \xE0 l\u2019entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:27.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node419
      ref_id: '27.3'
      description: Financial entities shall ensure that contracts concluded with external
        testers require a sound management of the TLPT results and that any data processing
        thereof, including any generation, store, aggregation, draft, report, communication
        or destruction, do not create risks to the financial entity.
      translations:
        es:
          description: "Las entidades financieras se asegurar\xE1n de que los contratos\
            \ con probadores externos exijan una buena gesti\xF3n de los resultados\
            \ de las pruebas de penetraci\xF3n basadas en amenazas y de que ning\xFA\
            n tratamiento de datos del que sean objeto, incluido cualquier proceso\
            \ de generaci\xF3n, almacenamiento, agregaci\xF3n, redacci\xF3n, notificaci\xF3\
            n, comunicaci\xF3n o destrucci\xF3n cree riesgos para la entidad financiera."
        cs:
          description: "Finan\u010Dn\xED subjekty zajist\xED, aby ve smlouv\xE1ch\
            \ uzav\u0159en\xFDch s extern\xEDmi subjekty prov\xE1d\u011Bj\xEDc\xED\
            mi testov\xE1n\xED byla po\u017Eadov\xE1na \u0159\xE1dn\xE1 spr\xE1va\
            \ v\xFDsledk\u016F penetra\u010Dn\xEDho testov\xE1n\xED na z\xE1klad\u011B\
            \ hrozeb a aby jak\xE9koli souvisej\xEDc\xED zpracov\xE1n\xED \xFAdaj\u016F\
            , v\u010Detn\u011B jak\xE9hokoli vypracov\xE1n\xED, ulo\u017Een\xED, agregace,\
            \ n\xE1vrhu, hl\xE1\u0161en\xED, sd\u011Blen\xED nebo zni\u010Den\xED\
            \ neohrozilo finan\u010Dn\xED subjekt."
        fr:
          description: "Les entit\xE9s financi\xE8res veillent \xE0 ce que les contrats\
            \ conclus avec des testeurs externes requi\xE8rent une gestion efficace\
            \ des r\xE9sultats des tests de p\xE9n\xE9tration fond\xE9s sur la menace\
            \ et \xE0 ce que le traitement de donn\xE9es correspondant, y compris\
            \ la g\xE9n\xE9ration, le stockage, l\u2019agr\xE9gation, l\u2019\xE9\
            laboration, le projet, le rapport, la communication ou la destruction,\
            \ ne fasse pas courir de risques \xE0 l\u2019entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:node431
      assessable: false
      depth: 1
      name: Chapter V
      description: Managing of ICT third-party risk
      translations:
        es:
          name: "CAP\xCDTULO V"
          description: "Gesti\xF3n del riesgo relacionado con las TIC derivado de\
            \ terceros"
        cs:
          name: KAPITOLA V
          description: "\u0158\xEDzen\xED rizika v oblasti IKT spojen\xE9ho s t\u0159\
            et\xEDmi stranami"
        fr:
          name: CHAPITRE V
          description: "Gestion des risques li\xE9s aux prestataires tiers de services\
            \ TIC"
    - urn: urn:intuitem:risk:req_node:dora:node432
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node431
      name: Section I
      description: Key principles for a sound management of ICT third-party risk
      translations:
        es:
          name: "Secci\xF3n I"
          description: "Principios fundamentales de una buena gesti\xF3n del riesgo\
            \ relacionado con las TIC derivado de terceros"
        cs:
          name: "Odd\xEDl I"
          description: "Hlavn\xED z\xE1sady spr\xE1vn\xE9ho \u0159\xEDzen\xED rizika\
            \ v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami"
        fr:
          name: Section I
          description: "Principes cl\xE9s pour une bonne gestion des risques li\xE9\
            s aux prestataires tiers de services TIC"
    - urn: urn:intuitem:risk:req_node:dora:node433
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node432
      name: Article 28
      description: General principles
      translations:
        es:
          name: "Art\xEDculo 28"
          description: Principios generales
        cs:
          name: "\u010Cl\xE1nek 28"
          description: "Obecn\xE9 z\xE1sady"
        fr:
          name: Article 28
          description: "Principes g\xE9n\xE9raux"
    - urn: urn:intuitem:risk:req_node:dora:28.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.1'
      description: 'Financial entities shall manage ICT third-party risk as an integral
        component of ICT risk within their ICT risk management framework as referred
        to in Article 6(1), and in accordance with the following principles:'
      translations:
        es:
          description: "Las entidades financieras gestionar\xE1n el riesgo relacionado\
            \ con las TIC derivado de terceros como un elemento integrante del riesgo\
            \ relacionado con las TIC dentro de su marco de gesti\xF3n del riesgo\
            \ relacionado con las TIC a que se refiere el art\xEDculo 6, apartado\
            \ 1, y de conformidad con los principios siguientes:"
        cs:
          description: "Finan\u010Dn\xED subjekty \u0159\xEDd\xED riziko v oblasti\
            \ IKT spojen\xE9 s t\u0159et\xEDmi stranami jako ned\xEDlnou sou\u010D\
            \xE1st rizika v oblasti IKT ve sv\xE9m r\xE1mci pro \u0159\xEDzen\xED\
            \ rizika v oblasti IKT uveden\xE9m v \u010Dl. 6 odst. 1 podle t\u011B\
            chto z\xE1sad:"
        fr:
          description: "Les entit\xE9s financi\xE8res g\xE8rent les risques li\xE9\
            s aux prestataires tiers de services TIC en tant que partie int\xE9grante\
            \ du risque li\xE9 aux TIC dans leur cadre de gestion du risque li\xE9\
            \ aux TIC vis\xE9 \xE0 l\u2019article 6, paragraphe 1, et conform\xE9\
            ment aux principes suivants:"
    - urn: urn:intuitem:risk:req_node:dora:28.1.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.1
      ref_id: 28.1.a
      description: financial entities that have in place contractual arrangements
        for the use of ICT services to run their business operations shall, at all
        times, remain fully responsible for compliance with, and the discharge of,
        all obligations under this Regulation and applicable financial services law;
      translations:
        es:
          description: "as entidades financieras que tengan acuerdos contractuales\
            \ en vigor para utilizar servicios de TIC en el funcionamiento de sus\
            \ operaciones comerciales ser\xE1n, en todo momento, plenamente responsables\
            \ del cumplimiento y observancia de todas las obligaciones con arreglo\
            \ al presente Reglamento y al Derecho aplicable en materia de servicios\
            \ financieros;"
        cs:
          description: "finan\u010Dn\xED subjekty, kter\xE9 uzav\u0159ely smluvn\xED\
            \ ujedn\xE1n\xED na vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT za \xFA\u010D\
            elem prov\xE1d\u011Bn\xED sv\xFDch obchodn\xEDch operac\xED, jsou v\u017E\
            dy pln\u011B odpov\u011Bdn\xE9 za dodr\u017Een\xED a spln\u011Bn\xED v\u0161\
            ech povinnost\xED vypl\xFDvaj\xEDc\xEDch z tohoto na\u0159\xEDzen\xED\
            \ a platn\xE9ho pr\xE1va v oblasti finan\u010Dn\xEDch slu\u017Eeb;"
        fr:
          description: "les entit\xE9s financi\xE8res qui ont conclu des accords contractuels\
            \ pour l\u2019utilisation de services TIC dans le cadre de leurs activit\xE9\
            s restent \xE0 tout moment pleinement responsables du respect et de l\u2019\
            ex\xE9cution de toutes les obligations d\xE9coulant du pr\xE9sent r\xE8\
            glement et du droit applicable aux services financiers;"
    - urn: urn:intuitem:risk:req_node:dora:28.1.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.1
      ref_id: 28.1.b
      description: "financial entities\u2019 management of ICT third-party risk shall\
        \ be implemented in light of the principle of proportionality, taking into\
        \ account:"
      translations:
        es:
          description: "las entidades financieras gestionar\xE1n el riesgo relacionado\
            \ con las TIC derivado de terceros con arreglo al principio de proporcionalidad,\
            \ teniendo en cuenta:"
        cs:
          description: "\u0159\xEDzen\xED rizika v oblasti IKT spojen\xE9ho s t\u0159\
            et\xEDmi stranami prov\xE1d\u011Bj\xED finan\u010Dn\xED subjekty s ohledem\
            \ na z\xE1sadu proporcionality a na:"
        fr:
          description: "les entit\xE9s financi\xE8res g\xE8rent les risques li\xE9\
            s aux prestataires tiers de services TIC dans le respect du principe de\
            \ proportionnalit\xE9, en tenant compte:"
    - urn: urn:intuitem:risk:req_node:dora:28.1.b.i
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:28.1.b
      ref_id: 28.1.b.i
      description: the nature, scale, complexity and importance of ICT-related dependencies,
      translations:
        es:
          description: la naturaleza, la escala, la complejidad y la importancia de
            las dependencias con respecto a las TIC,
        cs:
          description: "povahu, rozsah, slo\u017Eitost a v\xFDznam z\xE1vislost\xED\
            \ v oblasti IKT,"
        fr:
          description: "de la nature, de l\u2019ampleur, de la complexit\xE9 et de\
            \ l\u2019importance des relations de d\xE9pendance en mati\xE8re de TIC,"
    - urn: urn:intuitem:risk:req_node:dora:28.1.b.ii
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:28.1.b
      ref_id: 28.1.b.ii
      description: the risks arising from contractual arrangements on the use of ICT
        services concluded with ICT third-party service providers, taking into account
        the criticality or importance of the respective service, process or function,
        and the potential impact on the continuity and availability of financial services
        and activities, at individual and at group level.
      translations:
        es:
          description: "los riesgos derivados de los acuerdos contractuales sobre\
            \ el uso de servicios de TIC celebrados con proveedores terceros de servicios\
            \ de TIC, teniendo en cuenta el car\xE1cter esencial o la importancia\
            \ del servicio, el proceso o la funci\xF3n de que se trate, y la repercusi\xF3\
            n potencial en la continuidad y la disponibilidad de las actividades y\
            \ los servicios financieros, a escala particular y de grupo."
        cs:
          description: "rizika vypl\xFDvaj\xEDc\xED ze smluvn\xEDch ujedn\xE1n\xED\
            \ o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT uzav\u0159en\xFDch s poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran se zohledn\u011Bn\xED\
            m toho, jak z\xE1sadn\xED \u010Di d\u016Fle\u017Eit\xE9 jsou p\u0159\xED\
            slu\u0161n\xE9 slu\u017Eby, procesy nebo funkce a jak\xFD je potenci\xE1\
            ln\xED dopad na kontinuitu a dostupnost finan\u010Dn\xEDch slu\u017Eeb\
            \ a \u010Dinnost\xED na individu\xE1ln\xED \xFArovni i na \xFArovni skupiny."
        fr:
          description: "des risques d\xE9coulant des accords contractuels portant\
            \ sur l\u2019utilisation de services TIC conclus avec des prestataires\
            \ tiers de services TIC, compte tenu de la criticit\xE9 ou de l\u2019\
            importance du service, du processus ou de la fonction en question, ainsi\
            \ que des incidences potentielles de ces risques sur la continuit\xE9\
            \ et la disponibilit\xE9 des services et activit\xE9s financiers, au niveau\
            \ individuel et au niveau du groupe."
    - urn: urn:intuitem:risk:req_node:dora:28.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.2'
      description: As part of their ICT risk management framework, financial entities,
        other than entities referred to in Article 16(1), first subparagraph, and
        other than microenterprises, shall adopt, and regularly review, a strategy
        on ICT third-party risk, taking into account the multi-vendor strategy referred
        to in Article 6(9), where applicable. The strategy on ICT third-party risk
        shall include a policy on the use of ICT services supporting critical or important
        functions provided by ICT third-party service providers and shall apply on
        an individual basis and, where relevant, on a sub-consolidated and consolidated
        basis. The management body shall, on the basis of an assessment of the overall
        risk profile of the financial entity and the scale and complexity of the business
        services, regularly review the risks identified in respect to contractual
        arrangements on the use of ICT services supporting critical or important functions.
      translations:
        es:
          description: "Como parte de su marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC, las entidades financieras distintas de las entidades contempladas\
            \ en el art\xEDculo 16, apartado 1, p\xE1rrafo primero, y distintas de\
            \ microempresas adoptar\xE1n una estrategia, que revisar\xE1n peri\xF3\
            dicamente, sobre el riesgo relacionado con las TIC derivado de terceros,\
            \ teniendo en cuenta la estrategia de m\xFAltiples proveedores a que se\
            \ refiere el art\xEDculo 6, apartado 9, cuando proceda. Esa estrategia\
            \ relativa al riesgo relacionado con las TIC derivado de terceros incluir\xE1\
            \ una pol\xEDtica sobre el uso de servicios de TIC que sustenten funciones\
            \ esenciales o importantes prestados por proveedores terceros de servicios\
            \ de TIC y se aplicar\xE1 a t\xEDtulo particular y, cuando proceda, de\
            \ forma subconsolidada y consolidada. El \xF3rgano de direcci\xF3n, a\
            \ partir de una evaluaci\xF3n del perfil de riesgo general de la entidad\
            \ financiera y la escala y la complejidad de los servicios empresariales,\
            \ revisar\xE1 peri\xF3dicamente los riesgos detectados por lo que respecta\
            \ a los acuerdos contractuales relativos al uso de servicios de TIC que\
            \ sustenten funciones esenciales o importantes."
        cs:
          description: "Jako\u017Eto sou\u010D\xE1st sv\xE9ho r\xE1mce pro \u0159\xED\
            zen\xED rizika v oblasti IKT finan\u010Dn\xED subjekty, jin\xE9 ne\u017E\
            \ subjekty uveden\xE9 v \u010Dl. 16 odst. 1 prvn\xEDm pododstavci a jin\xE9\
            \ ne\u017E mikropodniky, p\u0159ijmou a pravideln\u011B p\u0159ezkoum\xE1\
            vaj\xED strategii pro riziko v oblasti IKT spojen\xE9 s t\u0159et\xED\
            mi stranami, p\u0159i\u010Dem\u017E p\u0159\xEDpadn\u011B zohledn\xED\
            \ strategii v\xEDce dodavatel\u016F uvedenou v \u010Dl. 6 odst. 9. Strategie\
            \ pro riziko v oblasti IKT spojen\xE9 s t\u0159et\xEDmi stranami obsahuje\
            \ z\xE1sady vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xED\
            ch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce poskytovan\xFDch poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a uplat\u0148uje se\
            \ na individu\xE1ln\xEDm a p\u0159\xEDpadn\u011B subkonsolidovan\xE9m\
            \ \u010Di konsolidovan\xE9m z\xE1klad\u011B. Vedouc\xED org\xE1n na z\xE1\
            klad\u011B posouzen\xED celkov\xE9ho rizikov\xE9ho profilu finan\u010D\
            n\xEDho subjektu a rozsahu a slo\u017Eitosti obchodn\xEDch slu\u017Eeb\
            \ pravideln\u011B p\u0159ezkoum\xE1v\xE1 rizika identifikovan\xE1 v souvislosti\
            \ se smluvn\xEDmi ujedn\xE1n\xEDmi o vyu\u017E\xEDv\xE1n\xED slu\u017E\
            eb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce."
        fr:
          description: "Aux fins de leur cadre de gestion du risque li\xE9 aux TIC,\
            \ les entit\xE9s financi\xE8res, autres que les entit\xE9s vis\xE9es \xE0\
            \ l\u2019article 16, paragraphe 1, premier alin\xE9a, et autres que les\
            \ microentreprises, adoptent une strat\xE9gie en mati\xE8re de risques\
            \ li\xE9s aux prestataires tiers de services TIC et la r\xE9examinent\
            \ r\xE9guli\xE8rement, en tenant compte de la strat\xE9gie multi-fournisseurs\
            \ vis\xE9e \xE0 l\u2019article 6, paragraphe 9, le cas \xE9ch\xE9ant.\
            \ La strat\xE9gie en mati\xE8re de risques li\xE9s aux prestataires tiers\
            \ de services TIC inclut une politique relative \xE0 l\u2019utilisation\
            \ des services TIC qui soutiennent des fonctions critiques ou importantes\
            \ fournis par des prestataires tiers de services TIC et s\u2019applique\
            \ sur une base individuelle et, le cas \xE9ch\xE9ant, sur une base sous-consolid\xE9\
            e et consolid\xE9e. Sur la base d\u2019une \xE9valuation du profil de\
            \ risque global de l\u2019entit\xE9 financi\xE8re ainsi que de l\u2019\
            ampleur et de la complexit\xE9 des services, l\u2019organe de direction\
            \ examine r\xE9guli\xE8rement les risques identifi\xE9s en ce qui concerne\
            \ les accords contractuels relatifs \xE0 l\u2019utilisation des services\
            \ TIC qui soutiennent des fonctions critiques ou importantes."
    - urn: urn:intuitem:risk:req_node:dora:28.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.3'
      description: As part of their ICT risk management framework, financial entities
        shall maintain and update at entity level, and at sub-consolidated and consolidated
        levels, a register of information in relation to all contractual arrangements
        on the use of ICT services provided by ICT third-party service providers.
      translations:
        es:
          description: "Como parte de su marco de gesti\xF3n del riesgo relacionado\
            \ con las TIC, las entidades financieras mantendr\xE1n y actualizar\xE1\
            n a nivel de la entidad, y a nivel subconsolidado y consolidado, un registro\
            \ de informaci\xF3n en relaci\xF3n con todos los acuerdos contractuales\
            \ sobre el uso de servicios de TIC prestados por proveedores terceros\
            \ de servicios de TIC."
        cs:
          description: "Jako\u017Eto sou\u010D\xE1st sv\xE9ho r\xE1mce pro \u0159\xED\
            zen\xED rizika v oblasti IKT finan\u010Dn\xED subjekty na \xFArovni subjektu\
            \ a na subkonsolidovan\xE9 a konsolidovan\xE9 \xFArovni vedou a aktualizuj\xED\
            \ registr informac\xED s ohledem na v\u0161echna smluvn\xED ujedn\xE1\
            n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT poskytovan\xFDch poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Aux fins de leur cadre de gestion du risque li\xE9 aux TIC,\
            \ les entit\xE9s financi\xE8res tiennent et mettent \xE0 jour, au niveau\
            \ de l\u2019entit\xE9 et aux niveaux sous-consolid\xE9 et consolid\xE9\
            , un registre d\u2019informations en rapport avec tous les accords contractuels\
            \ portant sur l\u2019utilisation de services TIC fournis par des prestataires\
            \ tiers de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:node441
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: The contractual arrangements referred to in the first subparagraph
        shall be appropriately documented, distinguishing between those that cover
        ICT services supporting critical or important functions and those that do
        not.
      translations:
        es:
          description: "Los acuerdos contractuales a que se refiere el p\xE1rrafo\
            \ primero se documentar\xE1n adecuadamente, distinguiendo entre los que\
            \ comprendan servicios de TIC que sustentan funciones esenciales o importantes\
            \ y los que no."
        cs:
          description: "Smluvn\xED ujedn\xE1n\xED uveden\xE1 v prvn\xEDm pododstavci\
            \ se \u0159\xE1dn\u011B zdokumentuj\xED, p\u0159i\u010Dem\u017E se rozli\u0161\
            uje mezi t\u011Bmi, kter\xE1 se t\xFDkaj\xED slu\u017Eeb IKT podporuj\xED\
            c\xEDch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce a t\u011Bmi, kter\xE1\
            \ se jich net\xFDkaj\xED."
        fr:
          description: "Les accords contractuels vis\xE9s au premier alin\xE9a sont\
            \ d\xFBment document\xE9s, en op\xE9rant une distinction entre ceux qui\
            \ couvrent des services TIC qui soutiennent des fonctions critiques et\
            \ ceux qui ne le font pas."
    - urn: urn:intuitem:risk:req_node:dora:node442
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Financial entities shall report at least yearly to the competent
        authorities on the number of new arrangements on the use of ICT services,
        the categories of ICT third-party service providers, the type of contractual
        arrangements and the ICT services and functions which are being provided.
      translations:
        es:
          description: "Las entidades financieras comunicar\xE1n al menos una vez\
            \ al a\xF1o a las autoridades competentes informaci\xF3n sobre el n\xFA\
            mero de nuevos acuerdos relativos al uso de servicios de TIC, las categor\xED\
            as de proveedores terceros de servicios de TIC, el tipo de acuerdos contractuales\
            \ y los servicios y funciones prestados en materia de TIC."
        cs:
          description: "Finan\u010Dn\xED subjekty alespo\u0148 jednou ro\u010Dn\u011B\
            \ nahl\xE1s\xED p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm po\u010Det\
            \ nov\xFDch ujedn\xE1n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT,\
            \ kategorie poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, druh smluvn\xEDch ujedn\xE1n\xED a poskytovan\xE9 slu\u017E\
            by a funkce IKT."
        fr:
          description: "Les entit\xE9s financi\xE8res communiquent au moins une fois\
            \ par an aux autorit\xE9s comp\xE9tentes le nombre de nouveaux accords\
            \ relatifs \xE0 l\u2019utilisation de services TIC, les cat\xE9gories\
            \ de prestataires tiers de services TIC, le type d\u2019accords contractuels\
            \ et les services et fonctions de TIC qui sont fournis."
    - urn: urn:intuitem:risk:req_node:dora:node443
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Financial entities shall make available to the competent authority,
        upon its request, the full register of information or, as requested, specified
        sections thereof, along with any information deemed necessary to enable the
        effective supervision of the financial entity.
      translations:
        es:
          description: "Las entidades financieras pondr\xE1n a disposici\xF3n de la\
            \ autoridad competente que lo solicite el registro completo de informaci\xF3\
            n o, cuando as\xED se solicite, secciones espec\xEDficas de este, junto\
            \ con toda informaci\xF3n que se considere necesaria para permitir la\
            \ supervisi\xF3n efectiva de la entidad financiera."
        cs:
          description: "Finan\u010Dn\xED subjekt zp\u0159\xEDstupn\xED p\u0159\xED\
            slu\u0161n\xE9mu org\xE1nu na jeho \u017E\xE1dost \xFApln\xFD registr\
            \ informac\xED, nebo jeho konkr\xE9tn\xED \u010D\xE1sti, dle p\u0159\xED\
            slu\u0161n\xE9ho po\u017Eadavku, a rovn\u011B\u017E jak\xE9koli informace\
            \ pova\u017Eovan\xE9 za nezbytn\xE9 k \xFA\u010Dinn\xE9mu dohledu nad\
            \ finan\u010Dn\xEDm subjektem."
        fr:
          description: "Les entit\xE9s financi\xE8res mettent \xE0 la disposition\
            \ de l\u2019autorit\xE9 comp\xE9tente, si elle en fait la demande, le\
            \ registre d\u2019informations complet ou, le cas \xE9ch\xE9ant, des sections\
            \ sp\xE9cifiques de celui-ci, ainsi que toute information jug\xE9e n\xE9\
            cessaire pour garantir une surveillance efficace de l\u2019entit\xE9 financi\xE8\
            re."
    - urn: urn:intuitem:risk:req_node:dora:node444
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Financial entities shall inform the competent authority in a timely
        manner about any planned contractual arrangement on the use of ICT services
        supporting critical or important functions as well as when a function has
        become critical or important.
      translations:
        es:
          description: "Las entidades financieras informar\xE1n oportunamente a la\
            \ autoridad competente cuando se propongan celebrar cualquier acuerdo\
            \ contractual para el uso de servicios de TIC que sustenten funciones\
            \ esenciales o importantes y cuando una funci\xF3n se haya convertido\
            \ en esencial o importante."
        cs:
          description: "Finan\u010Dn\xED subjekty v\u010Das informuj\xED p\u0159\xED\
            slu\u0161n\xFD org\xE1n o jak\xE9mkoli pl\xE1novan\xE9m smluvn\xEDm ujedn\xE1\
            n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce, jako\u017E i v p\u0159\xED\
            pad\u011B, \u017Ee se n\u011Bkter\xE1 funkce stane z\xE1sadn\xED nebo\
            \ d\u016Fle\u017Eitou."
        fr:
          description: "Les entit\xE9s financi\xE8res informent en temps utile l\u2019\
            autorit\xE9 comp\xE9tente de tout projet d\u2019accord contractuel portant\
            \ sur l\u2019utilisation de services TIC qui soutiennent des fonctions\
            \ critiques ou importantes ainsi que lorsqu\u2019une fonction est devenue\
            \ critique ou importante."
    - urn: urn:intuitem:risk:req_node:dora:28.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.4'
      description: 'Before entering into a contractual arrangement on the use of ICT
        services, financial entities shall:'
      translations:
        es:
          description: 'Antes de celebrar un acuerdo contractual sobre el uso de servicios
            de TIC, las entidades financieras:'
        cs:
          description: "Finan\u010Dn\xED subjekty p\u0159ed uzav\u0159en\xEDm smluvn\xED\
            ho ujedn\xE1n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT:"
        fr:
          description: "Avant de conclure un accord contractuel sur l\u2019utilisation\
            \ de services TIC, les entit\xE9s financi\xE8res:"
    - urn: urn:intuitem:risk:req_node:dora:28.4.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.4
      ref_id: 28.4.a
      description: assess whether the contractual arrangement covers the use of ICT
        services supporting a critical or important function;
      translations:
        es:
          description: "evaluar\xE1n si el acuerdo contractual se refiere al uso de\
            \ servicios de TIC que sustenten una funci\xF3n esencial o importante;"
        cs:
          description: "posoud\xED, zda se smluvn\xED ujedn\xE1n\xED t\xFDk\xE1 vyu\u017E\
            \xEDv\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo\
            \ d\u016Fle\u017Eit\xE9 funkce;"
        fr:
          description: "d\xE9terminent si l\u2019accord contractuel couvre l\u2019\
            utilisation de services TIC qui soutiennent une fonction critique ou importante;"
    - urn: urn:intuitem:risk:req_node:dora:28.4.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.4
      ref_id: 28.4.b
      description: assess if supervisory conditions for contracting are met;
      translations:
        es:
          description: "evaluar\xE1n si se cumplen las condiciones de supervisi\xF3\
            n para la contrataci\xF3n;"
        cs:
          description: "posoud\xED, zda jsou spln\u011Bny podm\xEDnky dohledu pro\
            \ uzav\u0159en\xED smlouvy;"
        fr:
          description: "\xE9valuent si les conditions de surveillance en mati\xE8\
            re de conclusion de contrats sont remplies;"
    - urn: urn:intuitem:risk:req_node:dora:28.4.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.4
      ref_id: 28.4.c
      description: identify and assess all relevant risks in relation to the contractual
        arrangement, including the possibility that such contractual arrangement may
        contribute to reinforcing ICT concentration risk as referred to in Article
        29;
      translations:
        es:
          description: "determinar\xE1n y evaluar\xE1n todos los riesgos pertinentes\
            \ en relaci\xF3n con el acuerdo contractual, incluida la posibilidad de\
            \ que dicho acuerdo pueda contribuir a reforzar el riesgo de concentraci\xF3\
            n de TIC a que se refiere el art\xEDculo 29;"
        cs:
          description: "identifikuj\xED a posoud\xED v\u0161echna relevantn\xED rizika\
            \ t\xFDkaj\xEDc\xED se smluvn\xEDho ujedn\xE1n\xED, v\u010Detn\u011B mo\u017E\
            nosti, kdy toto smluvn\xED ujedn\xE1n\xED m\u016F\u017Ee p\u0159isp\xED\
            vat k zes\xEDlen\xED rizika koncentrace IKT uveden\xE9ho v \u010Dl\xE1\
            nku 29;"
        fr:
          description: "identifient et \xE9valuent tous les risques pertinents ayant\
            \ trait \xE0 l\u2019accord contractuel, y compris la possibilit\xE9 que\
            \ cet accord contractuel contribue \xE0 accro\xEEtre le risque de concentration\
            \ informatique vis\xE9 \xE0 l\u2019article 29;"
    - urn: urn:intuitem:risk:req_node:dora:28.4.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.4
      ref_id: 28.4.d
      description: undertake all due diligence on prospective ICT third-party service
        providers and ensure throughout the selection and assessment processes that
        the ICT third-party service provider is suitable;
      translations:
        es:
          description: "llevar\xE1n a cabo todas las comprobaciones debidas con respecto\
            \ a los posibles proveedores terceros de servicios de TIC y se asegurar\xE1\
            n, a trav\xE9s de los procesos de selecci\xF3n y evaluaci\xF3n, de la\
            \ idoneidad de dichos proveedores;"
        cs:
          description: "s n\xE1le\u017Eitou p\xE9\u010D\xED p\u0159ezkoumaj\xED potenci\xE1\
            ln\xED poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ a pomoc\xED proces\u016F v\xFDb\u011Bru a vyhodnocen\xED zajist\xED\
            \ vhodnost poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran;"
        fr:
          description: "font preuve de toute la diligence requise \xE0 l\u2019\xE9\
            gard des prestataires tiers de services TIC potentiels et s\u2019assurent,\
            \ tout au long des processus de s\xE9lection et d\u2019\xE9valuation,\
            \ que les prestataires tiers de services TIC pr\xE9sentent les qualit\xE9\
            s requises;"
    - urn: urn:intuitem:risk:req_node:dora:28.4.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.4
      ref_id: 28.4.e
      description: identify and assess conflicts of interest that the contractual
        arrangement may cause.
      translations:
        es:
          description: "determinar\xE1n y evaluar\xE1n los conflictos de intereses\
            \ que el acuerdo contractual pueda causar."
        cs:
          description: "identifikuj\xED a posoud\xED st\u0159ety z\xE1jm\u016F, kter\xE9\
            \ mohou smluvn\xED ujedn\xE1n\xED zp\u016Fsobit."
        fr:
          description: "identifient et \xE9valuent les conflits d\u2019int\xE9r\xEA\
            ts susceptibles de d\xE9couler de l\u2019accord contractuel."
    - urn: urn:intuitem:risk:req_node:dora:28.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.5'
      description: Financial entities may only enter into contractual arrangements
        with ICT third-party service providers that comply with appropriate information
        security standards. When those contractual arrangements concern critical or
        important functions, financial entities shall, prior to concluding the arrangements,
        take due consideration of the use, by ICT third- party service providers,
        of the most up-to-date and highest quality information security standards.
      translations:
        es:
          description: "Las entidades financieras \xFAnicamente podr\xE1n celebrar\
            \ acuerdos contractuales con proveedores terceros de servicios de TIC\
            \ que cumplan est\xE1ndares adecuados en materia de seguridad de la informaci\xF3\
            n. Cuando tales acuerdos contractuales se refieran a funciones esenciales\
            \ o importantes, las entidades financieras, antes de celebrarlos, prestar\xE1\
            n la debida consideraci\xF3n a la aplicaci\xF3n, por parte de proveedores\
            \ terceros de servicios de TIC, de los est\xE1ndares en materia de seguridad\
            \ de la informaci\xF3n m\xE1s actualizados y m\xE1s estrictos en t\xE9\
            rminos de calidad."
        cs:
          description: "Finan\u010Dn\xED subjekty sm\xED uzav\xEDrat smluvn\xED ujedn\xE1\
            n\xED pouze s poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran, kte\u0159\xED spl\u0148uj\xED p\u0159\xEDslu\u0161n\xE9 normy\
            \ v oblasti bezpe\u010Dnosti informac\xED. Pokud se tato smluvn\xED ujedn\xE1\
            n\xED t\xFDkaj\xED z\xE1sadn\xEDch nebo d\u016Fle\u017Eit\xFDch funkc\xED\
            , finan\u010Dn\xED subjekty p\u0159ed uzav\u0159en\xEDm ujedn\xE1n\xED\
            \ n\xE1le\u017Eit\u011B zv\xE1\u017E\xED, zda poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran uplat\u0148uj\xED nejaktu\xE1\
            ln\u011Bj\u0161\xED a nejkvalitn\u011Bj\u0161\xED normy bezpe\u010Dnosti\
            \ informac\xED."
        fr:
          description: "Les entit\xE9s financi\xE8res ne peuvent conclure des accords\
            \ contractuels qu\u2019avec des prestataires tiers de services TIC qui\
            \ respectent des normes ad\xE9quates en mati\xE8re de s\xE9curit\xE9 de\
            \ l\u2019information. Lorsque ces accords contractuels portent sur des\
            \ fonctions critiques ou importantes, les entit\xE9s financi\xE8res prennent\
            \ en consid\xE9ration, avant la conclusion des accords, l\u2019utilisation\
            \ par les prestataires tiers de services TIC des normes les plus actualis\xE9\
            es et les plus \xE9lev\xE9es en mati\xE8re de s\xE9curit\xE9 de l\u2019\
            information."
    - urn: urn:intuitem:risk:req_node:dora:28.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.6'
      description: In exercising access, inspection and audit rights over the ICT
        third-party service provider, financial entities shall, on the basis of a
        risk-based approach, pre-determine the frequency of audits and inspections
        as well as the areas to be audited through adhering to commonly accepted audit
        standards in line with any supervisory instruction on the use and incorporation
        of such audit standards.
      translations:
        es:
          description: "Al ejercer los derechos de acceso, inspecci\xF3n y auditor\xED\
            a sobre el proveedor tercero de servicios de TIC, las entidades financieras\
            \ determinar\xE1n previamente, con arreglo a un enfoque basado en el riesgo,\
            \ la frecuencia de las auditor\xEDas e inspecciones y los \xE1mbitos que\
            \ deben auditarse, seg\xFAn normas de auditor\xEDa com\xFAnmente aceptadas\
            \ en consonancia con las instrucciones de supervisi\xF3n sobre el uso\
            \ y la incorporaci\xF3n de dichas normas de auditor\xEDa."
        cs:
          description: "Finan\u010Dn\xED subjekty p\u0159i v\xFDkonu pr\xE1v na p\u0159\
            \xEDstup, kontrolu a audit u poskytovatele slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran p\u0159edem na z\xE1klad\u011B p\u0159\xEDstupu\
            \ zalo\u017Een\xE9ho na posouzen\xED rizik stanov\xED \u010Detnost audit\u016F\
            \ a kontrol, jako\u017E i oblasti, kter\xE9 budou auditov\xE1ny s vyu\u017E\
            it\xEDm obecn\u011B uzn\xE1van\xFDch auditn\xEDch standard\u016F a v souladu\
            \ se v\u0161emi pokyny org\xE1n\u016F dohledu pro vyu\u017Eit\xED a za\u010D\
            len\u011Bn\xED t\u011Bchto auditn\xEDch standard\u016F."
        fr:
          description: "Lorsqu\u2019elles exercent leurs droits d\u2019acc\xE8s, d\u2019\
            inspection et d\u2019audit \xE0 l\u2019\xE9gard d\u2019un prestataire\
            \ tiers de services TIC, les entit\xE9s financi\xE8res d\xE9terminent\
            \ au pr\xE9alable, sur la base d\u2019une approche fond\xE9e sur les risques,\
            \ la fr\xE9quence des audits et des inspections, ainsi que les domaines\
            \ qui doivent faire l\u2019objet d\u2019un audit, dans le respect des\
            \ normes d\u2019audit commun\xE9ment admises et conform\xE9ment \xE0 toute\
            \ instruction de surveillance relative \xE0 l\u2019utilisation et \xE0\
            \ l\u2019incorporation de ces normes d\u2019audit."
    - urn: urn:intuitem:risk:req_node:dora:node453
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Where contractual arrangements concluded with ICT third-party service
        providers on the use of ICT services entail high technical complexity, the
        financial entity shall verify that auditors, whether internal or external,
        or a pool of auditors, possess appropriate skills and knowledge to effectively
        perform the relevant audits and assessments.
      translations:
        es:
          description: "Cuando los acuerdos contractuales relativos al uso de servicios\
            \ de TIC celebrados con proveedores terceros de servicios de TIC impliquen\
            \ una gran complejidad t\xE9cnica, la entidad financiera verificar\xE1\
            \ que los auditores, ya sean internos, externos o un grupo de auditores,\
            \ posean las capacidades y los conocimientos adecuados para llevar a cabo\
            \ efectivamente las auditor\xEDas y evaluaciones pertinentes."
        cs:
          description: "Pokud se smluvn\xED ujedn\xE1n\xED uzav\u0159en\xE1 s poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran o vyu\u017E\xEDv\xE1\
            n\xED slu\u017Eeb IKT t\xFDkaj\xED technicky velmi slo\u017Eit\xFDch ot\xE1\
            zek, finan\u010Dn\xED subjekt ov\u011B\u0159\xED, \u017Ee intern\xED nebo\
            \ extern\xED audito\u0159i nebo skupina auditor\u016F disponuj\xED odpov\xED\
            daj\xEDc\xEDmi dovednostmi a znalostmi pro \xFA\u010Dinn\xE9 proveden\xED\
            \ p\u0159\xEDslu\u0161n\xFDch audit\u016F a posouzen\xED."
        fr:
          description: "Lorsque des accords contractuels conclus avec des prestataires\
            \ tiers de services TIC impliquent un niveau \xE9lev\xE9 de complexit\xE9\
            \ technique, l\u2019entit\xE9 financi\xE8re v\xE9rifie que les auditeurs,\
            \ qu\u2019il s\u2019agisse d\u2019auditeurs internes ou externes ou d\u2019\
            un groupe d\u2019auditeurs, poss\xE8dent les comp\xE9tences et les connaissances\
            \ requises pour r\xE9aliser efficacement les \xE9valuations et les audits\
            \ pertinents."
    - urn: urn:intuitem:risk:req_node:dora:28.7
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.7'
      description: 'Financial entities shall ensure that contractual arrangements
        on the use of ICT services may be terminated in any of the following circumstances:'
      translations:
        es:
          description: "Las entidades financieras garantizar\xE1n la posibilidad de\
            \ terminar los acuerdos contractuales sobre el uso de servicios de TIC\
            \ en cualquiera de los siguientes casos:"
        cs:
          description: "Finan\u010Dn\xED subjekty zajist\xED, aby smluvn\xED ujedn\xE1\
            n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017Eeb IKT bylo mo\u017En\xE9 ukon\u010D\
            it za kter\xE9koli z t\u011Bchto okolnost\xED:"
        fr:
          description: "Les entit\xE9s financi\xE8res veillent \xE0 ce que les accords\
            \ contractuels relatifs \xE0 l\u2019utilisation de services TIC puissent\
            \ \xEAtre r\xE9sili\xE9s dans l\u2019une des circonstances suivantes:"
    - urn: urn:intuitem:risk:req_node:dora:28.7.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.7
      ref_id: 28.7.a
      description: significant breach by the ICT third-party service provider of applicable
        laws, regulations or contractual terms;
      translations:
        es:
          description: "incumplimiento importante por parte del proveedor tercero\
            \ de servicios de TIC de las disposiciones legales o reglamentarias o\
            \ las cl\xE1usulas contractuales aplicables;"
        cs:
          description: "poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ z\xE1sadn\xEDm zp\u016Fsobem poru\u0161\xED platn\xE9 pr\xE1vn\xED p\u0159\
            edpisy nebo smluvn\xED podm\xEDnky;"
        fr:
          description: "le prestataire tiers de services TIC a gravement enfreint\
            \ les dispositions l\xE9gislatives, r\xE9glementaires ou contractuelles\
            \ applicables;"
    - urn: urn:intuitem:risk:req_node:dora:28.7.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.7
      ref_id: 28.7.b
      description: circumstances identified throughout the monitoring of ICT third-party
        risk that are deemed capable of altering the performance of the functions
        provided through the contractual arrangement, including material changes that
        affect the arrangement or the situation of the ICT third-party service provider;
      translations:
        es:
          description: "circunstancias observadas durante el seguimiento del riesgo\
            \ relacionado con las TIC derivado de terceros que se considere que pueden\
            \ alterar el desempe\xF1o de las funciones prestadas en virtud del acuerdo\
            \ contractual, incluidos cambios importantes que afecten al acuerdo o\
            \ a la situaci\xF3n del proveedor tercero de servicios de TIC;"
        cs:
          description: "sledov\xE1n\xEDm rizika v oblasti IKT spojen\xE9ho s t\u0159\
            et\xEDmi stranami se zjist\xED okolnosti, u nich\u017E se m\xE1 za to,\
            \ \u017Ee mohou zm\u011Bnit pln\u011Bn\xED funkc\xED poskytovan\xFDch\
            \ prost\u0159ednictv\xEDm smluvn\xEDho ujedn\xE1n\xED, v\u010Detn\u011B\
            \ podstatn\xFDch zm\u011Bn ovliv\u0148uj\xEDc\xEDch dan\xE9 ujedn\xE1\
            n\xED nebo situaci poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran;"
        fr:
          description: "le suivi des risques li\xE9s aux prestataires tiers de services\
            \ TIC a r\xE9v\xE9l\xE9 l\u2019existence de circonstances susceptibles\
            \ d\u2019alt\xE9rer l\u2019ex\xE9cution des fonctions pr\xE9vues par l\u2019\
            accord contractuel, y compris des changements significatifs qui affectent\
            \ l\u2019accord ou la situation du prestataire tiers de services TIC;"
    - urn: urn:intuitem:risk:req_node:dora:28.7.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.7
      ref_id: 28.7.c
      description: "ICT third-party service provider\u2019s evidenced weaknesses pertaining\
        \ to its overall ICT risk management and in particular in the way it ensures\
        \ the availability, authenticity, integrity and, confidentiality, of data,\
        \ whether personal or otherwise sensitive data, or non-personal data;"
      translations:
        es:
          description: "debilidades manifiestas del proveedor tercero de servicios\
            \ de TIC en cuanto a su gesti\xF3n global del riesgo relacionado con las\
            \ TIC y, en particular, a la forma en que garantiza la disponibilidad,\
            \ la autenticidad, la integridad y la confidencialidad de los datos, ya\
            \ sean personales o sensibles en cualquier otro sentido, o no personales;"
        cs:
          description: "v r\xE1mci celkov\xE9ho \u0159\xEDzen\xED rizika v oblasti\
            \ IKT poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran jsou\
            \ zji\u0161t\u011Bna slab\xE1 m\xEDsta, a to zejm\xE9na s ohledem na zaji\u0161\
            t\u011Bn\xED dostupnosti, hodnov\u011Brnosti, integrity a d\u016Fv\u011B\
            rnosti \xFAdaj\u016F, a\u0165 ji\u017E osobn\xEDch \u010Di jin\xFDch citliv\xFD\
            ch \xFAdaj\u016F, nebo jin\xFDch ne\u017E osobn\xEDch \xFAdaj\u016F;"
        fr:
          description: "le prestataire tiers de services TIC pr\xE9sente des faiblesses\
            \ av\xE9r\xE9es li\xE9es \xE0 sa gestion globale du risque li\xE9 aux\
            \ TIC et, en particulier, dans la mani\xE8re dont il assure la disponibilit\xE9\
            , l\u2019authenticit\xE9, l\u2019int\xE9grit\xE9 et la confidentialit\xE9\
            \ des donn\xE9es, qu\u2019il s\u2019agisse de donn\xE9es \xE0 caract\xE8\
            re personnel ou autrement sensibles, ou de donn\xE9es \xE0 caract\xE8\
            re non personnel;"
    - urn: urn:intuitem:risk:req_node:dora:28.7.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:28.7
      ref_id: 28.7.d
      description: where the competent authority can no longer effectively supervise
        the financial entity as a result of the conditions of, or circumstances related
        to, the respective contractual arrangement.
      translations:
        es:
          description: "cuando la autoridad competente haya dejado de poder supervisar\
            \ efectivamente a la entidad financiera como resultado de las condiciones\
            \ del acuerdo contractual de que se trate o las circunstancias relacionadas\
            \ con \xE9l."
        cs:
          description: "p\u0159\xEDslu\u0161n\xFD org\xE1n ji\u017E nedok\xE1\u017E\
            e d\xE1le efektivn\u011B dohl\xED\u017Eet na finan\u010Dn\xED subjekt\
            \ v d\u016Fsledku podm\xEDnek p\u0159\xEDslu\u0161n\xE9ho smluvn\xEDho\
            \ ujedn\xE1n\xED nebo okolnost\xED s n\xEDm souvisej\xEDc\xEDch."
        fr:
          description: "l\u2019autorit\xE9 comp\xE9tente ne peut plus surveiller efficacement\
            \ l\u2019entit\xE9 financi\xE8re en raison des conditions de l\u2019accord\
            \ contractuel en question ou des circonstances qui y sont li\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:28.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.8'
      description: For ICT services supporting critical or important functions, financial
        entities shall put in place exit strategies. The exit strategies shall take
        into account risks that may emerge at the level of ICT third-party service
        providers, in particular a possible failure on their part, a deterioration
        of the quality of the ICT services provided, any business disruption due to
        inappropriate or failed provision of ICT services or any material risk arising
        in relation to the appropriate and continuous deployment of the respective
        ICT service, or the termination of contractual arrangements with ICT third-party
        service providers under any of the circumstances listed in paragraph 7.
      translations:
        es:
          description: "En el caso de los servicios de TIC que sustenten funciones\
            \ esenciales o importantes, las entidades financieras establecer\xE1n\
            \ estrategias de salida. Las estrategias de salida tendr\xE1n en cuenta\
            \ los riesgos que puedan surgir en relaci\xF3n con los proveedores terceros\
            \ de servicios de TIC, en particular un posible fallo por su parte, un\
            \ deterioro de la calidad de los servicios de TIC prestados, cualquier\
            \ perturbaci\xF3n de la actividad debida a una falta de prestaci\xF3n\
            \ de servicios de TIC o a una prestaci\xF3n inadecuada, o cualquier riesgo\
            \ sustancial que pueda plantearse en relaci\xF3n con el ejercicio adecuado\
            \ y continuo del servicio de TIC correspondiente, o la terminaci\xF3n\
            \ de los acuerdos contractuales con proveedores terceros de servicios\
            \ de TIC en cualquiera de las circunstancias enumeradas en el apartado\
            \ 7."
        cs:
          description: "U slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016F\
            le\u017Eit\xE9 funkce zavedou finan\u010Dn\xED subjekty strategie ukon\u010D\
            en\xED smluvn\xEDho vztahu. Strategie ukon\u010Den\xED smluvn\xEDho vztahu\
            \ zohledn\xED rizika, je\u017E mohou vzniknout na \xFArovni poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, zejm\xE9na jejich\
            \ p\u0159\xEDpadn\xE9 selh\xE1n\xED, sn\xED\u017Een\xED kvality poskytovan\xFD\
            ch slu\u017Eeb a funkc\xED IKT, jak\xE9koli naru\u0161en\xED \u010Dinnosti\
            \ v d\u016Fsledku nevhodn\xE9ho \u010Di chybn\xE9ho poskytov\xE1n\xED\
            \ slu\u017Eeb IKT nebo jak\xE9hokoli v\xE1\u017En\xE9ho rizika vznikaj\xED\
            c\xEDho v souvislosti s \u0159\xE1dn\xFDm a nep\u0159etr\u017Eit\xFDm\
            \ poskytov\xE1n\xEDm p\u0159\xEDslu\u0161n\xE9 slu\u017Eby IKT, nebo v\
            \ p\u0159\xEDpad\u011B ukon\u010Den\xED smluvn\xEDch ujedn\xE1n\xED s\
            \ poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran za kter\xE9\
            koli z okolnost\xED uveden\xFDch v odstavci 7."
        fr:
          description: "Pour les services TIC qui soutiennent des fonctions critiques\
            \ ou importantes, les entit\xE9s financi\xE8res mettent en place des strat\xE9\
            gies de sortie. Les strat\xE9gies de sortie tiennent compte des risques\
            \ susceptibles d\u2019appara\xEEtre au niveau des prestataires tiers de\
            \ services TIC, en particulier une \xE9ventuelle d\xE9faillance de leur\
            \ part, une d\xE9t\xE9rioration de la qualit\xE9 des services TIC fournis,\
            \ toute perturbation de l\u2019activit\xE9 due \xE0 une fourniture inappropri\xE9\
            e ou d\xE9faillante de services TIC ou tout risque significatif d\xE9\
            coulant du d\xE9ploiement appropri\xE9 et continu du service TIC concern\xE9\
            , ou la r\xE9siliation d\u2019accords contractuels conclus avec un prestataire\
            \ tiers de services TIC dans l\u2019une des circonstances \xE9num\xE9\
            r\xE9es au paragraphe 7."
    - urn: urn:intuitem:risk:req_node:dora:node460
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: 'Financial entities shall ensure that they are able to exit contractual
        arrangements without:'
      translations:
        es:
          description: "Las entidades financieras se asegurar\xE1n de poder abandonar\
            \ los acuerdos contractuales sin:"
        cs:
          description: "Finan\u010Dn\xED subjekty zajist\xED, aby byly schopny ukon\u010D\
            it smluvn\xED ujedn\xE1n\xED, ani\u017E by do\u0161lo k:"
        fr:
          description: "Les entit\xE9s financi\xE8res veillent \xE0 ce qu\u2019elles\
            \ puissent se retirer des accords contractuels sans:"
    - urn: urn:intuitem:risk:req_node:dora:28.8.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node460
      ref_id: 28.8.a
      description: disruption to their business activities,
      translations:
        es:
          description: "perturbaci\xF3n de sus operaciones comerciales;"
        cs:
          description: "naru\u0161en\xED jejich \u010Dinnost\xED,"
        fr:
          description: "perturber leurs activit\xE9s;"
    - urn: urn:intuitem:risk:req_node:dora:28.8.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node460
      ref_id: 28.8.b
      description: limiting compliance with regulatory requirements,
      translations:
        es:
          description: "limitaci\xF3n del cumplimiento de los requisitos reglamentarios;"
        cs:
          description: "naru\u0161en\xED dodr\u017Eov\xE1n\xED regulatorn\xEDch po\u017E\
            adavk\u016F,"
        fr:
          description: "restreindre le respect des exigences r\xE9glementaires;"
    - urn: urn:intuitem:risk:req_node:dora:28.8.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:node460
      ref_id: 28.8.c
      description: detriment to the continuity and quality of services provided to
        clients.
      translations:
        es:
          description: perjuicio para la continuidad y la calidad de los servicios
            prestados a los clientes.
        cs:
          description: "zhor\u0161en\xED kontinuity a kvality slu\u017Eeb, kter\xE9\
            \ poskytuj\xED klient\u016Fm."
        fr:
          description: "porter atteinte \xE0 la continuit\xE9 et \xE0 la qualit\xE9\
            \ des services fournis aux clients."
    - urn: urn:intuitem:risk:req_node:dora:node464
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Exit plans shall be comprehensive, documented and, in accordance
        with the criteria set out in Article 4(2), shall be sufficiently tested and
        reviewed periodically.
      translations:
        es:
          description: "Los planes de salida ser\xE1n globales, estar\xE1n documentados\
            \ y, de conformidad con los criterios establecidos en el art\xEDculo 4,\
            \ apartado 2, se someter\xE1n a suficientes pruebas y se revisar\xE1n\
            \ peri\xF3dicamente."
        cs:
          description: "Pl\xE1ny ukon\u010Den\xED smluvn\xEDho vztahu mus\xED b\xFD\
            t komplexn\xED, zdokumentovan\xE9 a spl\u0148ovat krit\xE9ria vymezen\xE1\
            \ v \u010Dl. 4 odst. 2, mus\xED b\xFDt dostate\u010Dn\u011B otestov\xE1\
            ny a pravideln\u011B p\u0159ezkoum\xE1v\xE1ny."
        fr:
          description: "Les plans de sortie sont complets et document\xE9s et, conform\xE9\
            ment aux crit\xE8res \xE9nonc\xE9s \xE0 l\u2019article 4, paragraphe 2,\
            \ sont soumis \xE0 des tests suffisants et r\xE9examin\xE9s p\xE9riodiquement."
    - urn: urn:intuitem:risk:req_node:dora:node465
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Financial entities shall identify alternative solutions and develop
        transition plans enabling them to remove the contracted ICT services and the
        relevant data from the ICT third-party service provider and to securely and
        integrally transfer them to alternative providers or reincorporate them in-house.
      translations:
        es:
          description: "Las entidades financieras hallar\xE1n soluciones alternativas\
            \ y elaborar\xE1n planes de transici\xF3n que les permitan recuperar los\
            \ servicios de TIC contratados y los datos pertinentes del proveedor tercero\
            \ de servicios de TIC y transferirlos de forma segura e \xEDntegra a proveedores\
            \ alternativos o reincorporarlos internamente."
        cs:
          description: "Finan\u010Dn\xED subjekty identifikuj\xED alternativn\xED\
            \ \u0159e\u0161en\xED a vypracuj\xED pl\xE1ny p\u0159echodu, kter\xE9\
            \ jim umo\u017En\xED odebr\xE1n\xED nasmlouvan\xFDch slu\u017Eeb IKT a\
            \ p\u0159\xEDslu\u0161n\xFDch dat od poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran a jejich bezpe\u010Dn\xFD a integrovan\xFD p\u0159\
            enos k alternativn\xEDmu poskytovateli, nebo jejich za\u010Dlen\u011B\
            n\xED v r\xE1mci vlastn\xED organizace."
        fr:
          description: "Les entit\xE9s financi\xE8res d\xE9finissent des solutions\
            \ alternatives et \xE9laborent des plans de transition leur permettant\
            \ de supprimer les services TIC vis\xE9s par le contrat et les donn\xE9\
            es pertinentes d\xE9tenues par le prestataire tiers de services TIC, et\
            \ de les transf\xE9rer en toute s\xE9curit\xE9 et int\xE9gralement \xE0\
            \ des prestataires alternatifs ou de les r\xE9incorporer en interne."
    - urn: urn:intuitem:risk:req_node:dora:node466
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      description: Financial entities shall have appropriate contingency measures
        in place to maintain business continuity in the event of the circumstances
        referred to in the first subparagraph.
      translations:
        es:
          description: "Las entidades financieras dispondr\xE1n de medidas de contingencia\
            \ adecuadas para mantener la continuidad de la actividad en caso de que\
            \ se den las circunstancias mencionadas en el p\xE1rrafo primero."
        cs:
          description: "Finan\u010Dn\xED subjekty maj\xED zavedena vhodn\xE1 opat\u0159\
            en\xED pro nep\u0159edv\xEDdan\xE9 ud\xE1losti, aby byl zachov\xE1n provoz,\
            \ pokud by nastaly okolnosti uveden\xE9 v prvn\xEDm pododstavci."
        fr:
          description: "Les entit\xE9s financi\xE8res disposent des mesures d\u2019\
            urgence qui s\u2019imposent pour maintenir la continuit\xE9 des activit\xE9\
            s au cas o\xF9 les circonstances vis\xE9es au premier alin\xE9a se pr\xE9\
            senteraient."
    - urn: urn:intuitem:risk:req_node:dora:28.9
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.9'
      description: 'The ESAs shall, through the Joint Committee, develop draft implementing
        technical standards to establish the standard templates for the purposes of
        the register of information referred to in paragraph 3, including information
        that is common to all contractual arrangements on the use of ICT services.
        The ESAs shall submit those draft implementing technical standards to the
        Commission by 17 January 2024.

        Power is conferred on the Commission to adopt the implementing technical standards
        referred to in the first subparagraph in accordance with Article 15 of Regulations
        (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.'
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, elaborar\xE1n proyectos de normas t\xE9cnicas de ejecuci\xF3\
            n a fin de establecer las plantillas normalizadas para el registro de\
            \ informaci\xF3n a que se refiere el apartado 3, incluyendo la informaci\xF3\
            n com\xFAn a todos los acuerdos contractuales relativa al uso de servicios\
            \ de TIC. Las Autoridades Europeas de Supervisi\xF3n presentar\xE1n a\
            \ la Comisi\xF3n dichos proyectos de normas t\xE9cnicas de ejecuci\xF3\
            n a m\xE1s tardar el 17 de enero de 2024.\n\nSe otorgan a la Comisi\xF3\
            n competencias para adoptar las normas t\xE9cnicas de ejecuci\xF3n a que\
            \ se refiere el p\xE1rrafo primero de conformidad con el art\xEDculo 15\
            \ del Reglamento (UE) n.o 1093/2010, el art\xEDculo 15 del Reglamento\
            \ (UE) n.o 1094/2010 y el art\xEDculo 15 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu vypracuj\xED prost\u0159ednictv\xED\
            m spole\u010Dn\xE9ho v\xFDboru n\xE1vrhy prov\xE1d\u011Bc\xEDch technick\xFD\
            ch norem, kter\xE9 stanov\xED standardn\xED vzory pro \xFA\u010Dely registru\
            \ informac\xED uveden\xE9ho v odstavci 3, v\u010Detn\u011B informac\xED\
            \ spole\u010Dn\xFDch v\u0161em smluvn\xEDm ujedn\xE1n\xEDm o vyu\u017E\
            \xEDv\xE1n\xED slu\u017Eeb IKT. Evropsk\xE9 org\xE1ny dohledu p\u0159\
            edlo\u017E\xED tyto n\xE1vrhy prov\xE1d\u011Bc\xEDch technick\xFDch norem\
            \ Komisi do 17. ledna 2024. Komisi je sv\u011B\u0159ena pravomoc p\u0159\
            ij\xEDmat prov\xE1d\u011Bc\xED technick\xE9 normy uveden\xE9 v prvn\xED\
            m pododstavci v souladu s \u010Dl\xE1nkem 15 na\u0159\xEDzen\xED (EU)\
            \ \u010D. 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES \xE9laborent, agissant par l\u2019interm\xE9diaire\
            \ du comit\xE9 mixte, des projets de normes techniques d\u2019ex\xE9cution\
            \ visant \xE0 mettre en place les mod\xE8les types aux fins du registre\
            \ d\u2019informations vis\xE9 au paragraphe 3, y compris les informations\
            \ communes \xE0 tous les accord contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC. Les AES soumettent ces projets de normes techniques\
            \ d\u2019ex\xE9cution \xE0 la Commission au plus tard le 17 janvier 2024.\n\
            \nLe pouvoir d\u2019adopter les normes techniques d\u2019ex\xE9cution\
            \ vis\xE9es au premier alin\xE9a est conf\xE9r\xE9 \xE0 la Commission\
            \ conform\xE9ment \xE0 l\u2019article 15 des r\xE8glements (UE) no 1093/2010,\
            \ (UE) no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:28.10
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node433
      ref_id: '28.10'
      description: 'The ESAs shall, through the Joint Committee, develop draft regulatory
        technical standards to further specify the detailed content of the policy
        referred to in paragraph 2 in relation to the contractual arrangements on
        the use of ICT services supporting critical or important functions provided
        by ICT third-party service providers.

        When developing those draft regulatory technical standards, the ESAs shall
        take into account the size and the overall risk profile of the financial entity,
        and the nature, scale and complexity of its services, activities and operations.
        The ESAs shall submit those draft regulatory technical standards to the Commission
        by 17 January 2024.

        Power is delegated to the Commission to supplement this Regulation by adopting
        the regulatory technical standards referred to in the first subparagraph in
        accordance with Articles 10 to 14 of Regulations (EU) No 1093/2010, (EU) No
        1094/2010 and (EU) No 1095/2010.'
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, elaborar\xE1n proyectos de normas t\xE9cnicas de regulaci\xF3\
            n a fin de especificar en m\xE1s profundidad el contenido detallado de\
            \ la pol\xEDtica a que se refiere el apartado 2 en relaci\xF3n con los\
            \ acuerdos contractuales sobre el uso de servicios de TIC que sustenten\
            \ funciones esenciales o importantes prestados por proveedores terceros\
            \ de servicios de TIC.\n\nA la hora de elaborar dichos proyectos de normas\
            \ t\xE9cnicas de regulaci\xF3n, las Autoridades Europeas de Supervisi\xF3\
            n tendr\xE1n en cuenta el tama\xF1o y el perfil de riesgo general de la\
            \ entidad financiera, as\xED como la naturaleza, escala y complejidad\
            \ de sus servicios, actividades y operaciones. Las Autoridades Europeas\
            \ de Supervisi\xF3n presentar\xE1n a la Comisi\xF3n dichos proyectos de\
            \ normas t\xE9cnicas de regulaci\xF3n a m\xE1s tardar el 17 de enero de\
            \ 2024.\n\nSe delegan en la Comisi\xF3n los poderes para completar el\
            \ presente Reglamento mediante la adopci\xF3n de las normas t\xE9cnicas\
            \ de regulaci\xF3n a que se refiere el p\xE1rrafo primero de conformidad\
            \ con los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1093/2010, los\
            \ art\xEDculos 10 a 14 del Reglamento (UE) n.o 1094/2010 y los art\xED\
            culos 10 a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu vypracuj\xED prost\u0159ednictv\xED\
            m spole\u010Dn\xE9ho v\xFDboru n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem, kter\xE9 d\xE1le up\u0159esn\xED podrobn\xFD obsah politiky\
            \ uveden\xE9 v odstavci 2 ve vztahu ke smluvn\xEDm ujedn\xE1n\xEDm o vyu\u017E\
            \xEDv\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo\
            \ d\u016Fle\u017Eit\xE9 funkce, poskytovan\xFDch poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran.\nP\u0159i vypracov\xE1v\xE1n\xED\
            \ t\u011Bchto n\xE1vrh\u016F regula\u010Dn\xEDch technick\xFDch norem\
            \ evropsk\xE9 org\xE1ny dohledu zohledn\xED velikost a celkov\xFD rizikov\xFD\
            \ profil finan\u010Dn\xEDho subjektu a povahu, rozsah a slo\u017Eitost\
            \ jeho slu\u017Eeb, \u010Dinnost\xED a operac\xED. Evropsk\xE9 org\xE1\
            ny dohledu p\u0159edlo\u017E\xED tyto n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem Komisi do 17. ledna 2024.\nNa Komisi je p\u0159enesena pravomoc\
            \ doplnit toto na\u0159\xEDzen\xED p\u0159ijet\xEDm regula\u010Dn\xED\
            ch technick\xFDch norem uveden\xFDch v prvn\xEDm pododstavci v souladu\
            \ s \u010Dl\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010,\
            \ (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES \xE9laborent, agissant par l\u2019interm\xE9diaire\
            \ du comit\xE9 mixte, des projets de normes techniques de r\xE9glementation\
            \ pour pr\xE9ciser davantage le contenu d\xE9taill\xE9 de la strat\xE9\
            gie vis\xE9e au paragraphe 2 en ce qui concerne les accords contractuels\
            \ relatifs \xE0 l\u2019utilisation de services TIC qui soutiennent des\
            \ fonctions critiques ou importantes fournis par des prestataires tiers\
            \ de services TIC.\n\nLorsqu\u2019elles \xE9laborent ces projets de normes\
            \ techniques de r\xE9glementation, les AES tiennent compte de la taille\
            \ et du profil de risque global de l\u2019entit\xE9 financi\xE8re, ainsi\
            \ que de la nature, de l\u2019ampleur et de la complexit\xE9 de ses services,\
            \ activit\xE9s et op\xE9rations. Les AES soumettent ces projets de normes\
            \ techniques de r\xE9glementation \xE0 la Commission au plus tard le 17\
            \ janvier 2024.\n\nLe pouvoir de compl\xE9ter le pr\xE9sent r\xE8glement\
            \ par l\u2019adoption des normes techniques de r\xE9glementation vis\xE9\
            es au premier alin\xE9a est d\xE9l\xE9gu\xE9 \xE0 la Commission conform\xE9\
            ment aux articles 10 \xE0 14 des r\xE8glements (UE) no 1093/2010, (UE)\
            \ no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node469
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node432
      name: Article 29
      description: Preliminary assessment of ICT concentration risk at entity level
      translations:
        es:
          name: "Art\xEDculo 29"
          description: "Evaluaci\xF3n preliminar del riesgo de concentraci\xF3n de\
            \ TIC a nivel de la entidad"
        cs:
          name: "\u010Cl\xE1nek 29"
          description: "P\u0159edb\u011B\u017En\xE9 posouzen\xED rizika koncentrace\
            \ IKT na \xFArovni subjektu"
        fr:
          name: Article 29
          description: "\xC9valuation pr\xE9liminaire du risque de concentration de\
            \ TIC au niveau de l\u2019entit\xE9"
    - urn: urn:intuitem:risk:req_node:dora:29.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node469
      ref_id: '29.1'
      description: 'When performing the identification and assessment of risks referred
        to in Article 28(4), point (c), financial entities shall also take into account
        whether the envisaged conclusion of a contractual arrangement in relation
        to ICT services supporting critical or important functions would lead to any
        of the following:'
      translations:
        es:
          description: "Al llevar a cabo la determinaci\xF3n y evaluaci\xF3n de los\
            \ riesgos a que se refiere el art\xEDculo 28, apartado 4, letra c), las\
            \ entidades financieras tambi\xE9n tendr\xE1n en cuenta si la celebraci\xF3\
            n prevista de un acuerdo contractual en relaci\xF3n con los servicios\
            \ de TIC que sustenten funciones esenciales o importantes podr\xEDa dar\
            \ lugar a alguna de las siguientes circunstancias:"
        cs:
          description: "Finan\u010Dn\xED subjekty p\u0159i identifikaci a posuzov\xE1\
            n\xED rizik uveden\xFDch v \u010Dl. 28 odst. 4 p\xEDsm. c) rovn\u011B\u017E\
            \ zohledn\xED, zda by pl\xE1novan\xE9 uzav\u0159en\xED smluvn\xEDho ujedn\xE1\
            n\xED souvisej\xEDc\xEDho se slu\u017Ebami IKT podporuj\xEDc\xEDmi z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce zp\u016Fsobilo jakoukoli z\
            \ t\u011Bchto situac\xED:"
        fr:
          description: "Lorsqu\u2019elles proc\xE8dent \xE0 l\u2019identification\
            \ et \xE0 l\u2019\xE9valuation des risques vis\xE9s \xE0 l\u2019article\
            \ 28, paragraphe 4, point c), les entit\xE9s financi\xE8res d\xE9terminent\
            \ \xE9galement si la conclusion envisag\xE9e d\u2019un accord contractuel\
            \ portant sur des services TIC qui soutiennent des fonctions critiques\
            \ ou importantes d\xE9boucherait sur l\u2019une des situations suivantes:"
    - urn: urn:intuitem:risk:req_node:dora:29.1.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:29.1
      ref_id: 29.1.a
      description: contracting an ICT third-party service provider that is not easily
        substitutable; or
      translations:
        es:
          description: "la celebraci\xF3n de un contrato con un proveedor tercero\
            \ de servicios de TIC que no sea f\xE1cilmente sustituible, o"
        cs:
          description: "uzav\u0159en\xED smlouvy s poskytovatelem slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran, kterou nen\xED snadn\xE9 nahradit;\
            \ nebo"
        fr:
          description: "la conclusion d\u2019un contrat avec un prestataire tiers\
            \ de services TIC dont les services ne sont pas facilement substituables;\
            \ ou"
    - urn: urn:intuitem:risk:req_node:dora:29.1.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:29.1
      ref_id: 29.1.b
      description: having in place multiple contractual arrangements in relation to
        the provision of ICT services supporting critical or important functions with
        the same ICT third-party service provider or with closely connected ICT third-party
        service providers.
      translations:
        es:
          description: "la coexistencia de m\xFAltiples acuerdos contractuales en\
            \ relaci\xF3n con la prestaci\xF3n de servicios de TIC que sustenten funciones\
            \ esenciales o importantes con el mismo proveedor tercero de servicios\
            \ de TIC o con proveedores terceros de servicios de TIC estrechamente\
            \ relacionados."
        cs:
          description: "uzav\u0159en\xED v\xEDce smluvn\xEDch ujedn\xE1n\xED t\xFD\
            kaj\xEDc\xEDch se poskytov\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xED\
            ch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce se stejn\xFDm poskytovatelem\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran nebo s \xFAzce propojen\xFD\
            mi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "la mise en place de plusieurs accords contractuels relatifs\
            \ \xE0 la fourniture de services TIC qui soutiennent des fonctions critiques\
            \ ou importantes avec le m\xEAme prestataire tiers de services TIC ou\
            \ avec des prestataires tiers de services TIC \xE9troitement li\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:node473
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node469
      description: Financial entities shall weigh the benefits and costs of alternative
        solutions, such as the use of different ICT third-party service providers,
        taking into account if and how envisaged solutions match the business needs
        and objectives set out in their digital resilience strategy.
      translations:
        es:
          description: "Las entidades financieras ponderar\xE1n los beneficios y los\
            \ costes de soluciones alternativas, como el recurso a distintos proveedores\
            \ terceros de servicios de TIC, considerando si las soluciones contempladas\
            \ se ajustan a las necesidades y objetivos empresariales establecidos\
            \ en su estrategia de resiliencia digital y de qu\xE9 manera."
        cs:
          description: "Finan\u010Dn\xED subjekty zv\xE1\u017E\xED p\u0159\xEDnosy\
            \ a n\xE1klady alternativn\xEDch \u0159e\u0161en\xED, nap\u0159\xEDklad\
            \ vyu\u017Eit\xED jin\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, p\u0159i\u010Dem\u017E zohledn\xED, zda a jak\
            \ p\u0159edpokl\xE1dan\xE1 \u0159e\u0161en\xED odpov\xEDdaj\xED po\u017E\
            adavk\u016Fm obchodn\xED \u010Dinnosti a c\xEDl\u016Fm stanoven\xFDm v\
            \ jejich strategii digit\xE1ln\xED odolnosti."
        fr:
          description: "Les entit\xE9s financi\xE8res \xE9valuent les avantages et\
            \ les co\xFBts des solutions alternatives, telles que le recours \xE0\
            \ diff\xE9rents prestataires tiers de services TIC, en tenant compte de\
            \ la compatibilit\xE9 \xE9ventuelle des solutions envisag\xE9es avec leurs\
            \ besoins et leurs objectifs d\xE9finis dans leur strat\xE9gie de r\xE9\
            silience num\xE9rique, et de la mani\xE8re de garantir cette compatibilit\xE9\
            ."
    - urn: urn:intuitem:risk:req_node:dora:29.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node469
      ref_id: '29.2'
      description: Where the contractual arrangements on the use of ICT services supporting
        critical or important functions include the possibility that an ICT third-party
        service provider further subcontracts ICT services supporting a critical or
        important function to other ICT third-party service providers, financial entities
        shall weigh benefits and risks that may arise in connection with such subcontracting,
        in particular in the case of an ICT subcontractor established in a third-country.
      translations:
        es:
          description: "Cuando el acuerdo contractual sobre el uso de servicios de\
            \ TIC que sustenten funciones esenciales o importantes incluya la posibilidad\
            \ de que un proveedor tercero de servicios de TIC subcontrate a su vez\
            \ servicios de TIC que sustenten una funci\xF3n esencial o importante\
            \ a otros proveedores terceros de servicios de TIC, las entidades financieras\
            \ ponderar\xE1n los beneficios y los riesgos que puedan derivarse de esa\
            \ posible subcontrataci\xF3n, en particular cuando se trate de un subcontratista\
            \ de TIC establecido en un tercer pa\xEDs."
        cs:
          description: "Obsahuj\xED-li smluvn\xED ujedn\xE1n\xED o vyu\u017E\xEDv\xE1\
            n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017E\
            it\xE9 funkce mo\u017Enost, aby poskytovatel slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran zaji\u0161\u0165oval slu\u017Eby IKT podporuj\xED\
            c\xED z\xE1sadn\xED nebo d\u016Fle\u017Eitou funkci prost\u0159ednictv\xED\
            m subdod\xE1vek od jin\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, finan\u010Dn\xED subjekty zv\xE1\u017E\xED v\xFD\
            hody a rizika, je\u017E mohou vzniknout v souvislosti s t\xEDmto vyu\u017E\
            it\xEDm subdodavatele IKT, zejm\xE9na je-li tento subdodavatel IKT usazen\
            \ ve t\u0159et\xED zemi."
        fr:
          description: "Lorsque les accords contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC qui soutiennent des fonctions critiques ou importantes\
            \ pr\xE9voient la possibilit\xE9 qu\u2019un prestataire tiers de services\
            \ TIC sous-traite des services TIC qui soutiennent une fonction critique\
            \ ou importante \xE0 d\u2019autres prestataires tiers de services TIC,\
            \ les entit\xE9s financi\xE8res \xE9valuent les avantages et les risques\
            \ qui peuvent d\xE9couler de cette sous-traitance, en particulier dans\
            \ le cas d\u2019un sous-traitant de services TIC \xE9tabli dans un pays\
            \ tiers."
    - urn: urn:intuitem:risk:req_node:dora:node475
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node469
      description: "Where contractual arrangements concern ICT services supporting\
        \ critical or important functions, financial entities shall duly consider\
        \ the insolvency law provisions that would apply in the event of the ICT third-party\
        \ service provider\u2019s bankruptcy as well as any constraint that may arise\
        \ in respect to the urgent recovery of the financial entity\u2019s data."
      translations:
        es:
          description: "Cuando el acuerdo contractual afecte a servicios de TIC que\
            \ sustenten funciones esenciales o importantes, las entidades financieras\
            \ ponderar\xE1n debidamente las disposiciones legislativas en materia\
            \ de insolvencia que se aplicar\xEDan en caso de quiebra del proveedor\
            \ tercero de servicios de TIC, as\xED como cualquier restricci\xF3n que\
            \ pueda surgir y que afecte a la recuperaci\xF3n urgente de los datos\
            \ de la entidad financiera."
        cs:
          description: "T\xFDkaj\xED-li se smluvn\xED ujedn\xE1n\xED slu\u017Eeb IKT\
            \ podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce,\
            \ finan\u010Dn\xED subjekty \u0159\xE1dn\u011B zv\xE1\u017E\xED ustanoven\xED\
            \ insolven\u010Dn\xEDho pr\xE1va, kter\xE1 se uplatn\xED v p\u0159\xED\
            pad\u011B \xFApadku poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, jako\u017E i ve\u0161ker\xE1 omezen\xED, je\u017E mohou vzniknout\
            \ p\u0159i nal\xE9hav\xE9 obnov\u011B dat finan\u010Dn\xEDho subjektu."
        fr:
          description: "Lorsque des accords contractuels concernent des services TIC\
            \ qui soutiennent des fonctions critiques ou importantes, les entit\xE9\
            s financi\xE8res tiennent d\xFBment compte des dispositions de la l\xE9\
            gislation en mati\xE8re d\u2019insolvabilit\xE9 qui s\u2019appliqueraient\
            \ en cas de faillite du prestataire tiers de services TIC, ainsi que de\
            \ toute contrainte qui pourrait survenir relativement \xE0 la r\xE9cup\xE9\
            ration urgente des donn\xE9es de l\u2019entit\xE9 financi\xE8re."
    - urn: urn:intuitem:risk:req_node:dora:node476
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node469
      description: Where contractual arrangements on the use of ICT services supporting
        critical or important functions are concluded with an ICT third-party service
        provider established in a third country, financial entities shall, in addition
        to the considerations referred to in the second subparagraph, also consider
        the compliance with Union data protection rules and the effective enforcement
        of the law in that third country.
      translations:
        es:
          description: "Cuando se celebren acuerdos contractuales sobre el uso de\
            \ servicios de TIC que sustenten funciones esenciales o importantes con\
            \ un proveedor tercero de servicios de TIC establecido en un tercer pa\xED\
            s, las entidades financieras tendr\xE1n en consideraci\xF3n, adem\xE1\
            s de lo mencionado el p\xE1rrafo segundo, el cumplimiento de la normativa\
            \ en materia de protecci\xF3n de datos de la Uni\xF3n y la aplicaci\xF3\
            n efectiva del Derecho en ese tercer pa\xEDs."
        cs:
          description: "Pokud jsou smluvn\xED ujedn\xE1n\xED o vyu\u017E\xEDv\xE1\
            n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017E\
            it\xE9 funkce uzav\u0159ena s poskytovatelem slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran usazen\xFDm ve t\u0159et\xED zemi, zv\xE1\u017E\
            \xED finan\u010Dn\xED subjekty krom\u011B aspekt\u016F uveden\xFDch v\
            \ druh\xE9m pododstavci rovn\u011B\u017E dodr\u017Eov\xE1n\xED pravidel\
            \ Unie pro ochranu \xFAdaj\u016F a \xFA\u010Dinn\xE9 vym\xE1h\xE1n\xED\
            \ pr\xE1va v dan\xE9 t\u0159et\xED zemi."
        fr:
          description: "Lorsque des accords contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC qui soutiennent des fonctions critiques ou importantes\
            \ sont conclus avec un prestataire tiers de services TIC \xE9tabli dans\
            \ un pays tiers, les entit\xE9s financi\xE8res tiennent \xE9galement compte,\
            \ en plus des consid\xE9rations vis\xE9es au deuxi\xE8me alin\xE9a, du\
            \ respect des r\xE8gles de l\u2019Union en mati\xE8re de protection des\
            \ donn\xE9es et de l\u2019application effective de la l\xE9gislation dans\
            \ ce pays tiers."
    - urn: urn:intuitem:risk:req_node:dora:node477
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node469
      description: Where the contractual arrangements on the use of ICT services supporting
        critical or important functions provide for subcontracting, financial entities
        shall assess whether and how potentially long or complex chains of subcontracting
        may impact their ability to fully monitor the contracted functions and the
        ability of the competent authority to effectively supervise the financial
        entity in that respect.
      translations:
        es:
          description: "Cuando el acuerdo contractual sobre el uso de servicios de\
            \ TIC que sustenten funciones esenciales o importantes contemple la subcontrataci\xF3\
            n, las entidades financieras evaluar\xE1n si las cadenas de subcontrataci\xF3\
            n potencialmente largas o complejas pueden afectar a su capacidad para\
            \ efectuar un seguimiento completo de las funciones contratadas y a la\
            \ capacidad de la autoridad competente para supervisar efectivamente a\
            \ la entidad financiera a este respecto, y de qu\xE9 manera."
        cs:
          description: "Pokud smluvn\xED ujedn\xE1n\xED o vyu\u017E\xEDv\xE1n\xED\
            \ slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017E\
            it\xE9 funkce stanov\xED subdod\xE1vky, finan\u010Dn\xED subjekty posoud\xED\
            , zda a jak mohou potenci\xE1ln\xED dlouh\xE9 nebo slo\u017Eit\xE9 subdodavatelsk\xE9\
            \ \u0159et\u011Bzce ovlivnit jejich schopnost pln\u011B sledovat nasmlouvan\xE9\
            \ funkce a schopnost p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F prov\xE1\
            d\u011Bt v tomto ohledu \xFA\u010Dinn\xFD dohled nad finan\u010Dn\xED\
            m subjektem."
        fr:
          description: "Lorsque les accords contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC qui soutiennent des fonctions critiques ou importantes\
            \ pr\xE9voient une sous-traitance, les entit\xE9s financi\xE8res \xE9\
            valuent si et comment des cha\xEEnes de sous-traitance potentiellement\
            \ longues ou complexes sont susceptibles de compromettre leur capacit\xE9\
            \ \xE0 assurer un suivi rigoureux des fonctions vis\xE9es par le contrat\
            \ et la capacit\xE9 de l\u2019autorit\xE9 comp\xE9tente \xE0 surveiller\
            \ efficacement l\u2019entit\xE9 financi\xE8re \xE0 cet \xE9gard."
    - urn: urn:intuitem:risk:req_node:dora:node478
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node432
      name: Article 30
      description: Key contractual provision
      translations:
        es:
          name: "Art\xEDculo 30"
          description: "Cl\xE1usulas contractuales fundamentales"
        cs:
          name: "\u010Cl\xE1nek 30"
          description: "Hlavn\xED smluvn\xED ustanoven\xED"
        fr:
          name: Article 30
          description: Principales dispositions contractuelles
    - urn: urn:intuitem:risk:req_node:dora:30.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node478
      ref_id: '30.1'
      description: The rights and obligations of the financial entity and of the ICT
        third-party service provider shall be clearly allocated and set out in writing.
        The full contract shall include the service level agreements and be documented
        in one written document which shall be available to the parties on paper,
        or in a document with another downloadable, durable and accessible format.
      translations:
        es:
          description: "Los derechos y obligaciones de la entidad financiera y del\
            \ proveedor tercero de servicios de TIC estar\xE1n claramente asignados\
            \ y establecidos por escrito. El contrato completo incluir\xE1 los acuerdos\
            \ de nivel de servicio y se formalizar\xE1 en un documento escrito que\
            \ estar\xE1 a disposici\xF3n de las partes en papel, o en un documento\
            \ en otro formato descargable, duradero y accesible."
        cs:
          description: "Pr\xE1va a povinnosti finan\u010Dn\xEDho subjektu a poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran jsou jasn\u011B rozd\u011B\
            leny a stanoveny p\xEDsemn\u011B. \xDApln\xE1 smlouva zahrnuje dohody\
            \ o \xFArovni slu\u017Eeb a je vyhotovena v jednom p\xEDsemn\xE9m dokumentu,\
            \ kter\xFD mus\xED b\xFDt dostupn\xFD stran\xE1m v pap\xEDrov\xE9 podob\u011B\
            , nebo v podob\u011B dokumentu v jin\xE9m form\xE1tu, kter\xFD lze st\xE1\
            hnout, je trval\xFD a p\u0159\xEDstupn\xFD."
        fr:
          description: "Les droits et obligations de l\u2019entit\xE9 financi\xE8\
            re et du prestataire tiers de services TIC sont d\xE9finis clairement\
            \ et consign\xE9s par \xE9crit. L\u2019int\xE9gralit\xE9 du contrat comprend\
            \ les accords de niveau de service et est consign\xE9e dans un document\
            \ \xE9crit unique qui est mis \xE0 la disposition des parties sur papier,\
            \ ou dans un document sous un autre format t\xE9l\xE9chargeable, durable\
            \ et accessible."
    - urn: urn:intuitem:risk:req_node:dora:30.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node478
      ref_id: '30.2'
      description: 'The contractual arrangements on the use of ICT services shall
        include at least the following elements:'
      translations:
        es:
          description: "Los acuerdos contractuales sobre el uso de servicios de TIC\
            \ incluir\xE1n, como m\xEDnimo, los elementos siguientes:"
        cs:
          description: "Smluvn\xED ujedn\xE1n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017E\
            eb IKT obsahuj\xED p\u0159inejmen\u0161\xEDm tyto prvky:"
        fr:
          description: "Les accords contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC comportent au moins les \xE9l\xE9ments suivants:"
    - urn: urn:intuitem:risk:req_node:dora:30.2.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.a
      description: a clear and complete description of all functions and ICT services
        to be provided by the ICT third-party service provider, indicating whether
        subcontracting of an ICT service supporting a critical or important function,
        or material parts thereof, is permitted and, when that is the case, the conditions
        applying to such subcontracting;
      translations:
        es:
          description: "una descripci\xF3n clara y completa de todas las funciones\
            \ y los servicios de TIC que deba prestar el proveedor tercero de servicios\
            \ de TIC en la que se indique si est\xE1 permitida la subcontrataci\xF3\
            n de un servicio de TIC que sustente una funci\xF3n esencial o importante,\
            \ o partes sustanciales de ellas, y, en caso afirmativo, las condiciones\
            \ aplicables a dicha subcontrataci\xF3n;"
        cs:
          description: "srozumiteln\xFD a \xFApln\xFD popis v\u0161ech funkc\xED a\
            \ slu\u017Eeb IKT dod\xE1van\xFDch poskytovatelem slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran s uveden\xEDm, zda je povoleno zaji\u0161\u0165\
            ov\xE1n\xED slu\u017Eeb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016F\
            le\u017Eit\xE9 funkce nebo jejich podstatn\xFDch sou\u010D\xE1st\xED subdodavatelem,\
            \ a v kladn\xE9m p\u0159\xEDpad\u011B podm\xEDnky, kter\xFDmi se toto\
            \ vyu\u017Eit\xED subdodavatele \u0159\xEDd\xED;"
        fr:
          description: "une description claire et exhaustive de tous les services\
            \ TIC et fonctions qui seront fournis par le prestataire tiers de services\
            \ TIC, indiquant si la sous-traitance d\u2019un service TIC qui soutient\
            \ une fonction critique ou importante, ou de parties significatives de\
            \ celle-ci, est autoris\xE9e et, le cas \xE9ch\xE9ant, les conditions\
            \ applicables \xE0 cette sous-traitance;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.b
      description: the locations, namely the regions or countries, where the contracted
        or subcontracted functions and ICT services are to be provided and where data
        is to be processed, including the storage location, and the requirement for
        the ICT third- party service provider to notify the financial entity in advance
        if it envisages changing such locations;
      translations:
        es:
          description: "los lugares, en concreto, las regiones o pa\xEDses, en los\
            \ que deber\xE1n proporcionarse las funciones y los servicios de TIC contratados\
            \ o subcontratados y en los que deber\xE1n tratarse los datos, incluido\
            \ el lugar de almacenamiento, y el requisito de que el proveedor tercero\
            \ de servicios de TIC notifique por adelantado a la entidad financiera\
            \ cualquier cambio previsto de dichos lugares;"
        cs:
          description: "m\xEDsta, konkr\xE9tn\u011B regiony nebo zem\u011B, kde maj\xED\
            \ b\xFDt nasmlouvan\xE9 nebo subdodavatelem zaji\u0161\u0165ovan\xE9 funkce\
            \ a slu\u017Eby IKT poskytov\xE1ny a kde maj\xED b\xFDt zpracov\xE1v\xE1\
            na data, v\u010Detn\u011B m\xEDsta jejich uchov\xE1v\xE1n\xED, a povinnost\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran ozn\xE1\
            mit finan\u010Dn\xEDmu subjektu p\u0159edem, pl\xE1nuje-li zm\u011Bnu\
            \ t\u011Bchto m\xEDst;"
        fr:
          description: "les lieux, notamment les r\xE9gions ou les pays, o\xF9 les\
            \ services TIC et fonctions vis\xE9s par le contrat ou la sous-traitance\
            \ seront fournis et o\xF9 les donn\xE9es seront trait\xE9es, y compris\
            \ le lieu de stockage, et l\u2019obligation pour le prestataire tiers\
            \ de services TIC d\u2019informer au pr\xE9alable l\u2019entit\xE9 financi\xE8\
            re si celui-ci envisage de changer ces lieux;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.c
      description: provisions on availability, authenticity, integrity and confidentiality
        in relation to the protection of data, including personal data;
      translations:
        es:
          description: "disposiciones sobre disponibilidad, autenticidad, integridad\
            \ y confidencialidad en relaci\xF3n con la protecci\xF3n de los datos,\
            \ incluidos los datos personales;"
        cs:
          description: "ustanoven\xED t\xFDkaj\xEDc\xED se dostupnosti, hodnov\u011B\
            rnosti, integrity a d\u016Fv\u011Brnosti, pokud jde o ochranu \xFAdaj\u016F\
            , v\u010Detn\u011B osobn\xEDch \xFAdaj\u016F;"
        fr:
          description: "des dispositions sur la disponibilit\xE9, l\u2019authenticit\xE9\
            , l\u2019int\xE9grit\xE9 et la confidentialit\xE9 en ce qui concerne la\
            \ protection des donn\xE9es, y compris les donn\xE9es \xE0 caract\xE8\
            re personnel;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.d
      description: provisions on ensuring access, recovery and return in an easily
        accessible format of personal and non-personal data processed by the financial
        entity in the event of the insolvency, resolution or discontinuation of the
        business operations of the ICT third-party service provider, or in the event
        of the termination of the contractual arrangements;
      translations:
        es:
          description: "disposiciones sobre las garant\xEDas de la entidad financiera\
            \ de poder acceder a los datos personales y no personales tratados y de\
            \ poder recuperarlos y que le sean devueltos en un formato f\xE1cilmente\
            \ accesible en caso de insolvencia, resoluci\xF3n o interrupci\xF3n de\
            \ las operaciones comerciales del proveedor tercero de servicios de TIC\
            \ o en caso de terminaci\xF3n de los acuerdos contractuales;"
        cs:
          description: "ustanoven\xED o zaji\u0161t\u011Bn\xED p\u0159\xEDstupu, obnovy\
            \ a vr\xE1cen\xED ve snadno p\u0159\xEDstupn\xE9m form\xE1tu osobn\xED\
            ch a jin\xFDch ne\u017E osobn\xEDch \xFAdaj\u016F zpracov\xE1van\xFDch\
            \ finan\u010Dn\xEDm subjektem v p\u0159\xEDpad\u011B platebn\xED neschopnosti,\
            \ \u0159e\u0161en\xED krize nebo p\u0159eru\u0161en\xED \u010Dinnost\xED\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran nebo\
            \ v p\u0159\xEDpad\u011B ukon\u010Den\xED smluvn\xEDch ujedn\xE1n\xED;"
        fr:
          description: "des dispositions sur la garantie de l\u2019acc\xE8s, de la\
            \ r\xE9cup\xE9ration et de la restitution, dans un format facilement accessible,\
            \ des donn\xE9es \xE0 caract\xE8re personnel et autres trait\xE9es par\
            \ l\u2019entit\xE9 financi\xE8re en cas d\u2019insolvabilit\xE9, de r\xE9\
            solution, de cessation des activit\xE9s du prestataire tiers de services\
            \ TIC ou de r\xE9siliation des accords contractuels;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.e
      description: service level descriptions, including updates and revisions thereof;
      translations:
        es:
          description: descripciones del nivel de servicio, incluidas sus actualizaciones
            y revisiones;
        cs:
          description: "popis \xFArovn\u011B slu\u017Eeb, v\u010Detn\u011B aktualizac\xED\
            \ a reviz\xED;"
        fr:
          description: "des descriptions des niveaux de service, y compris leurs mises\
            \ \xE0 jour et r\xE9visions;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.f
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.f
      description: the obligation of the ICT third-party service provider to provide
        assistance to the financial entity at no additional cost, or at a cost that
        is determined ex-ante, when an ICT incident that is related to the ICT service
        provided to the financial entity occurs;
      translations:
        es:
          description: "la obligaci\xF3n del proveedor tercero de servicios de TIC\
            \ de prestar asistencia a la entidad financiera sin coste adicional, o\
            \ a un coste determinado con anterioridad, cuando se produzca un incidente\
            \ de TIC relacionado con el servicio de TIC prestado a la entidad financiera;"
        cs:
          description: "povinnost poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran poskytnout finan\u010Dn\xEDmu subjektu pomoc bez dodate\u010D\
            n\xFDch n\xE1klad\u016F nebo za n\xE1klady, kter\xE9 jsou stanoveny ex\
            \ ante, dojde-li k incidentu v oblasti IKT, kter\xFD souvis\xED se slu\u017E\
            bou IKT poskytovanou finan\u010Dn\xEDmu subjektu;"
        fr:
          description: "l\u2019obligation pour le prestataire tiers de services TIC\
            \ de fournir \xE0 l\u2019entit\xE9 financi\xE8re, sans frais suppl\xE9\
            mentaires ou \xE0 un co\xFBt d\xE9termin\xE9 ex ante, une assistance en\
            \ cas d\u2019incident li\xE9 aux TIC en rapport avec le service TIC fourni\
            \ \xE0 l\u2019entit\xE9 financi\xE8re;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.g
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.g
      description: the obligation of the ICT third-party service provider to fully
        cooperate with the competent authorities and the resolution authorities of
        the financial entity, including persons appointed by them;
      translations:
        es:
          description: "la obligaci\xF3n del proveedor tercero de servicios de TIC\
            \ de cooperar plenamente con las autoridades competentes y las autoridades\
            \ de resoluci\xF3n de la entidad financiera, incluidas las personas nombradas\
            \ por ellas;"
        cs:
          description: "povinnost poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran pln\u011B spolupracovat s p\u0159\xEDslu\u0161n\xFDmi org\xE1\
            ny a s org\xE1ny p\u0159\xEDslu\u0161n\xFDmi k \u0159e\u0161en\xED krize\
            \ finan\u010Dn\xEDho subjektu, v\u010Detn\u011B osob jimi jmenovan\xFD\
            ch;"
        fr:
          description: "l\u2019obligation pour le prestataire tiers de services TIC\
            \ de coop\xE9rer pleinement avec les autorit\xE9s comp\xE9tentes et les\
            \ autorit\xE9s de r\xE9solution de l\u2019entit\xE9 financi\xE8re, y compris\
            \ les personnes nomm\xE9es par eux;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.h
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.h
      description: termination rights and related minimum notice periods for the termination
        of the contractual arrangements, in accordance with the expectations of competent
        authorities and resolution authorities;
      translations:
        es:
          description: "los derechos de terminaci\xF3n y los correspondientes plazos\
            \ m\xEDnimos de notificaci\xF3n para la terminaci\xF3n de los acuerdos\
            \ contractuales, conforme a las expectativas de las autoridades competentes\
            \ y las autoridades de resoluci\xF3n;"
        cs:
          description: "pr\xE1va na ukon\u010Den\xED smlouvy a souvisej\xEDc\xED minim\xE1\
            ln\xED v\xFDpov\u011Bdn\xED lh\u016Fty pro ukon\u010Den\xED smluvn\xED\
            ch ujedn\xE1n\xED v souladu s o\u010Dek\xE1v\xE1n\xEDmi p\u0159\xEDslu\u0161\
            n\xFDch org\xE1n\u016F a org\xE1n\u016F p\u0159\xEDslu\u0161n\xFDch k\
            \ \u0159e\u0161en\xED krize;"
        fr:
          description: "les droits de r\xE9siliation et les d\xE9lais de pr\xE9avis\
            \ minimaux correspondants pour la r\xE9siliation des accords contractuels,\
            \ conform\xE9ment aux attentes des autorit\xE9s comp\xE9tentes et des\
            \ autorit\xE9s de r\xE9solution;"
    - urn: urn:intuitem:risk:req_node:dora:30.2.i
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.2
      ref_id: 30.2.i
      description: "the conditions for the participation of ICT third-party service\
        \ providers in the financial entities\u2019 ICT security awareness programmes\
        \ and digital operational resilience training in accordance with Article 13(6)."
      translations:
        es:
          description: "las condiciones para la participaci\xF3n de proveedores terceros\
            \ de servicios de TIC en los programas de sensibilizaci\xF3n en materia\
            \ de seguridad de las TIC y en las actividades de formaci\xF3n sobre resiliencia\
            \ operativa digital de las entidades financieras, de conformidad con el\
            \ art\xEDculo 13, apartado 6."
        cs:
          description: "podm\xEDnky pro \xFA\u010Dast poskytovatele slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran na programech zvy\u0161ov\xE1n\xED\
            \ pov\u011Bdom\xED o bezpe\u010Dnosti v oblasti IKT a \u0161kolen\xED\
            ch o digit\xE1ln\xED provozn\xED odolnosti finan\u010Dn\xEDch subjekt\u016F\
            \ v souladu s \u010Dl. 13 odst. 6."
        fr:
          description: "les conditions de participation des prestataires tiers de\
            \ services TIC aux programmes de sensibilisation \xE0 la s\xE9curit\xE9\
            \ des TIC et aux formations \xE0 la r\xE9silience op\xE9rationnelle num\xE9\
            rique \xE9labor\xE9s par les entit\xE9s financi\xE8res, conform\xE9ment\
            \ \xE0 l\u2019article 13, paragraphe 6."
    - urn: urn:intuitem:risk:req_node:dora:30.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node478
      ref_id: '30.3'
      description: 'The contractual arrangements on the use of ICT services supporting
        critical or important functions shall include, in addition to the elements
        referred to in paragraph 2, at least the following:'
      translations:
        es:
          description: "Adem\xE1s de los elementos a que se refiere el apartado 2,\
            \ los acuerdos contractuales sobre el uso de servicios de TIC que sustenten\
            \ funciones esenciales o importantes incluir\xE1n por lo menos lo siguiente:"
        cs:
          description: "Smluvn\xED ujedn\xE1n\xED o vyu\u017E\xEDv\xE1n\xED slu\u017E\
            eb IKT podporuj\xEDc\xEDch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce\
            \ zahrnuj\xED krom\u011B prvk\u016F uveden\xFDch v odstavci 2 alespo\u0148\
            :"
        fr:
          description: "Les accords contractuels relatifs \xE0 l\u2019utilisation\
            \ de services TIC qui soutiennent des fonctions critiques ou importantes\
            \ comportent au moins les \xE9l\xE9ments suivants, en plus de ceux qui\
            \ figurent au paragraphe 2:"
    - urn: urn:intuitem:risk:req_node:dora:30.3.a
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.3
      ref_id: 30.3.a
      description: full service level descriptions, including updates and revisions
        thereof with precise quantitative and qualitative performance targets within
        the agreed service levels to allow effective monitoring by the financial entity
        of ICT services and enable appropriate corrective actions to be taken, without
        undue delay, when agreed service levels are not met;
      translations:
        es:
          description: descripciones completas del nivel de servicio, incluidas sus
            actualizaciones y revisiones, con objetivos precisos de rendimiento cuantitativos
            y cualitativos dentro de los niveles de servicio acordados, de modo que
            la entidad financiera pueda realizar un seguimiento efectivo de los servicios
            de TIC y que se puedan adoptar sin demora indebida las medidas correctoras
            adecuadas cuando no se alcancen los niveles de servicio acordados;
        cs:
          description: "\xFApln\xFD popis \xFArovn\u011B slu\u017Eeb, v\u010Detn\u011B\
            \ jejich aktualizac\xED a reviz\xED, a p\u0159esn\xE9 kvalitativn\xED\
            \ i kvantitativn\xED v\xFDkonnostn\xED c\xEDle v r\xE1mci sjednan\xFD\
            ch \xFArovn\xED slu\u017Eeb umo\u017E\u0148uj\xEDc\xED \xFA\u010Dinn\xE9\
            \ sledov\xE1n\xED slu\u017Eeb IKT finan\u010Dn\xEDm subjektem a neprodlen\xE9\
            \ p\u0159ijet\xED vhodn\xFDch krok\u016F k n\xE1prav\u011B, nejsou-li\
            \ sjednan\xE9 \xFArovn\u011B slu\u017Eeb spln\u011Bny;"
        fr:
          description: "des descriptions compl\xE8tes des niveaux de service, y compris\
            \ leurs mises \xE0 jour et r\xE9visions, assorties d\u2019objectifs de\
            \ performance quantitatifs et qualitatifs pr\xE9cis dans le cadre des\
            \ niveaux de service convenus, afin de permettre un suivi efficace par\
            \ l\u2019entit\xE9 financi\xE8re des services TIC, et de prendre, sans\
            \ retard injustifi\xE9, des mesures correctives appropri\xE9es lorsque\
            \ les niveaux de service convenus ne sont pas atteints;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.b
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.3
      ref_id: 30.3.b
      description: "notice periods and reporting obligations of the ICT third-party\
        \ service provider to the financial entity, including notification of any\
        \ development that might have a material impact on the ICT third-party service\
        \ provider\u2019s ability to effectively provide the ICT services supporting\
        \ critical or important functions in line with agreed service levels;"
      translations:
        es:
          description: "plazos de notificaci\xF3n y obligaciones de informaci\xF3\
            n del proveedor tercero de servicios de TIC a la entidad financiera, incluida\
            \ la notificaci\xF3n de cualquier hecho que pueda afectar considerablemente\
            \ a la capacidad del proveedor tercero de servicios de TIC para prestar\
            \ de forma efectiva los servicios de TIC que sustentan funciones esenciales\
            \ o importantes de conformidad con los niveles de servicio acordados;"
        cs:
          description: "v\xFDpov\u011Bdn\xED lh\u016Fty a povinnosti hl\xE1\u0161\
            en\xED poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ finan\u010Dn\xEDmu subjektu, v\u010Detn\u011B ozn\xE1men\xED jak\xE9\
            hokoli v\xFDvoje, kter\xFD by mohl m\xEDt v\xFDznamn\xFD dopad na schopnost\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran \xFA\u010D\
            inn\u011B poskytovat slu\u017Eby IKT podporuj\xEDc\xED z\xE1sadn\xED nebo\
            \ d\u016Fle\u017Eit\xE9 funkce v souladu se sjednan\xFDmi \xFArovn\u011B\
            mi slu\u017Eeb;"
        fr:
          description: "les d\xE9lais de pr\xE9avis et les obligations de notification\
            \ du prestataire tiers de services TIC \xE0 l\u2019entit\xE9 financi\xE8\
            re, y compris la notification de tout d\xE9veloppement susceptible d\u2019\
            avoir une incidence significative sur la capacit\xE9 du prestataire tiers\
            \ de services TIC \xE0 fournir les services TIC qui soutiennent des fonctions\
            \ critiques ou importantes de mani\xE8re efficace conform\xE9ment aux\
            \ niveaux de service convenus;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.c
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.3
      ref_id: 30.3.c
      description: requirements for the ICT third-party service provider to implement
        and test business contingency plans and to have in place ICT security measures,
        tools and policies that provide an appropriate level of security for the provision
        of services by the financial entity in line with its regulatory framework;
      translations:
        es:
          description: "requisitos para que el proveedor tercero de servicios de TIC\
            \ aplique y someta apruebe los planes de contingencia empresarial y disponga\
            \ de medidas, herramientas y pol\xEDticas de seguridad de las TIC que\
            \ proporcionen un nivel adecuado de seguridad para la prestaci\xF3n de\
            \ servicios por parte de la entidad financiera en consonancia con su marco\
            \ regulador;"
        cs:
          description: "povinnosti poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran uplat\u0148ovat a testovat pl\xE1ny zachov\xE1n\xED provozu\
            \ a m\xEDt bezpe\u010Dnostn\xED opat\u0159en\xED, n\xE1stroje a politiky\
            \ v oblasti IKT, je\u017E zajist\xED odpov\xEDdaj\xEDc\xED \xFArove\u0148\
            \ bezpe\u010Dnosti poskytov\xE1n\xED slu\u017Eeb finan\u010Dn\xEDm subjektem\
            \ v souladu s jeho regula\u010Dn\xEDm r\xE1mcem;"
        fr:
          description: "l\u2019obligation pour le prestataire tiers de services TIC\
            \ de mettre en \u0153uvre et de tester des plans d\u2019urgence et de\
            \ mettre en place des mesures, des outils et des politiques de s\xE9curit\xE9\
            \ des TIC qui fournissent un niveau appropri\xE9 de s\xE9curit\xE9 en\
            \ vue de la prestation de services par l\u2019entit\xE9 financi\xE8re,\
            \ conform\xE9ment \xE0 son cadre r\xE9glementaire;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.d
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.3
      ref_id: 30.3.d
      description: "the obligation of the ICT third-party service provider to participate\
        \ and fully cooperate in the financial entity\u2019s TLPT as referred to in\
        \ Articles 26 and 27;"
      translations:
        es:
          description: "la obligaci\xF3n de que el proveedor tercero de servicios\
            \ de TIC participe y coopere plenamente en las pruebas de penetraci\xF3\
            n basadas en amenazas de la entidad financiera a que se refieren los art\xED\
            culos 26 y 27;"
        cs:
          description: "povinnost poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran \xFA\u010Dastnit se penetra\u010Dn\xEDho testov\xE1n\xED\
            \ na z\xE1klad\u011B hrozeb finan\u010Dn\xEDho subjektu a pln\u011B na\
            \ n\u011Bm spolupracovat, jak je uvedeno v \u010Dl\xE1nc\xEDch 26 a 27;"
        fr:
          description: "l\u2019obligation pour le prestataire tiers de services TIC\
            \ de participer et de coop\xE9rer pleinement au test de p\xE9n\xE9tration\
            \ fond\xE9 sur la menace effectu\xE9 par l\u2019entit\xE9 financi\xE8\
            re vis\xE9 aux articles 26 et 27;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.e
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.3
      ref_id: 30.3.e
      description: "the right to monitor, on an ongoing basis, the ICT third-party\
        \ service provider\u2019s performance, which entails the following:"
      translations:
        es:
          description: "el derecho a realizar un seguimiento continuo de la actuaci\xF3\
            n del proveedor tercero de servicios de TIC, lo que implica lo siguiente:"
        cs:
          description: "pr\xE1vo nep\u0159etr\u017Eit\u011B sledovat v\xFDsledky poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kter\xE9 zahrnuje:"
        fr:
          description: "le droit d\u2019assurer un suivi permanent des performances\
            \ du prestataire tiers de services TIC, qui comprend les \xE9l\xE9ments\
            \ suivants:"
    - urn: urn:intuitem:risk:req_node:dora:30.3.e.i
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:30.3.e
      ref_id: 30.3.e.i
      description: unrestricted rights of access, inspection and audit by the financial
        entity, or an appointed third party, and by the competent authority, and the
        right to take copies of relevant documentation on-site if they are critical
        to the operations of the ICT third-party service provider, the effective exercise
        of which is not impeded or limited by other contractual arrangements or implementation
        policies;
      translations:
        es:
          description: "derechos ilimitados de acceso, inspecci\xF3n y auditor\xED\
            a por la entidad financiera o un tercero designado, y por la autoridad\
            \ competente, y el derecho a hacer copias de la documentaci\xF3n pertinente\
            \ in situ si son esenciales para las operaciones del proveedor tercero\
            \ de servicios de TIC, cuyo ejercicio efectivo no se vea obstaculizado\
            \ o limitado por otros acuerdos contractuales o pol\xEDticas de aplicaci\xF3\
            n,"
        cs:
          description: "neomezen\xE9 pr\xE1vo na p\u0159\xEDstup, kontrolu a audit\
            \ vykon\xE1van\xE9 finan\u010Dn\xEDm subjektem nebo ur\u010Denou t\u0159\
            et\xED stranou a p\u0159\xEDslu\u0161n\xFDm org\xE1nem a pr\xE1vo po\u0159\
            izovat kopie p\u0159\xEDslu\u0161n\xE9 dokumentace na m\xEDst\u011B, pokud\
            \ jsou z\xE1sadn\xED z hlediska provozu poskytovatele slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran, p\u0159i\u010Dem\u017E \xFA\u010D\
            inn\xFD v\xFDkon t\u011Bchto pr\xE1v nesm\xED b\xFDt znemo\u017E\u0148\
            ov\xE1n \u010Di omezov\xE1n jin\xFDmi smluvn\xEDmi ujedn\xE1n\xEDmi nebo\
            \ prov\xE1d\u011Bc\xEDmi politikami;"
        fr:
          description: "les droits illimit\xE9s d\u2019acc\xE8s, d\u2019inspection\
            \ et d\u2019audit par l\u2019entit\xE9 financi\xE8re ou par une tierce\
            \ partie d\xE9sign\xE9e, et par l\u2019autorit\xE9 comp\xE9tente, et le\
            \ droit de prendre des copies des documents pertinents sur place s\u2019\
            ils sont essentiels aux activit\xE9s du prestataire tiers de services\
            \ TIC, dont l\u2019exercice effectif n\u2019est pas entrav\xE9 ou limit\xE9\
            \ par d\u2019autres accords contractuels ou politiques d\u2019ex\xE9cution;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.e.ii
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:30.3.e
      ref_id: 30.3.e.ii
      description: "the right to agree on alternative assurance levels if other clients\u2019\
        \ rights are affected;"
      translations:
        es:
          description: "el derecho a pactar niveles de garant\xEDa alternativos si\
            \ se ven afectados los derechos de otros clientes,"
        cs:
          description: "pr\xE1vo sjednat alternativn\xED \xFArove\u0148 z\xE1ruky,\
            \ budou-li dot\u010Dena pr\xE1va jin\xFDch klient\u016F;"
        fr:
          description: "le droit de convenir d\u2019autres niveaux d\u2019assurance\
            \ si les droits d\u2019autres clients sont affect\xE9s;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.e.iii
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:30.3.e
      ref_id: 30.3.e.iii
      description: the obligation of the ICT third-party service provider to fully
        cooperate during the onsite inspections and audits performed by the competent
        authorities, the Lead Overseer, financial entity or an appointed third party;
        and
      translations:
        es:
          description: "la obligaci\xF3n de que el proveedor tercero de servicios\
            \ de TIC coopere plenamente durante las inspecciones y las auditor\xED\
            as in situ realizadas por las autoridades competentes, el supervisor principal,\
            \ la entidad financiera o un tercero designado, y"
        cs:
          description: "povinnost poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran pln\u011B spolupracovat p\u0159i kontrol\xE1ch na m\xED\
            st\u011B a auditech prov\xE1d\u011Bn\xFDch p\u0159\xEDslu\u0161n\xFDmi\
            \ org\xE1ny, hlavn\xEDm org\xE1nem dohledu, finan\u010Dn\xEDm subjektem\
            \ nebo ur\u010Denou t\u0159et\xED stranou, a"
        fr:
          description: "l\u2019obligation pour le prestataire tiers de services TIC\
            \ de coop\xE9rer pleinement lors des inspections sur place et des audits\
            \ effectu\xE9s par les autorit\xE9s comp\xE9tentes, le superviseur principal,\
            \ l\u2019entit\xE9 financi\xE8re ou une tierce partie d\xE9sign\xE9e;\
            \ et"
    - urn: urn:intuitem:risk:req_node:dora:30.3.e.iv
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:30.3.e
      ref_id: 30.3.e.iv
      description: the obligation to provide details on the scope, procedures to be
        followed and frequency of such inspections and audits;
      translations:
        es:
          description: "la obligaci\xF3n de proporcionar detalles sobre el alcance,\
            \ los procedimientos que deben seguirse y la frecuencia de tales inspecciones\
            \ y auditor\xEDas;"
        cs:
          description: "povinnost poskytnout podrobnosti o rozsahu, postupech, kter\xE9\
            \ je t\u0159eba uplat\u0148ovat, a \u010Detnosti t\u011Bchto kontrol a\
            \ audit\u016F;"
        fr:
          description: "l\u2019obligation de fournir des pr\xE9cisions sur la port\xE9\
            e, les proc\xE9dures \xE0 suivre et la fr\xE9quence de ces inspections\
            \ et audits;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.f
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:dora:30.3
      ref_id: 30.3.f
      description: 'exit strategies, in particular the establishment of a mandatory
        adequate transition period:'
      translations:
        es:
          description: "estrategias de salida, en particular el establecimiento de\
            \ un per\xEDodo transitorio suficiente obligatorio:"
        cs:
          description: "strategie ukon\u010Den\xED smluvn\xEDho vztahu, zejm\xE9na\
            \ stanoven\xED povinn\xE9ho p\u0159im\u011B\u0159en\xE9ho p\u0159echodn\xE9\
            ho obdob\xED:"
        fr:
          description: "les strat\xE9gies de sortie, en particulier la fixation d\u2019\
            une p\xE9riode de transition ad\xE9quate obligatoire:"
    - urn: urn:intuitem:risk:req_node:dora:30.3.f.i
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:30.3.f
      ref_id: 30.3.f.i
      description: during which the ICT third-party service provider will continue
        providing the respective functions, or ICT services, with a view to reducing
        the risk of disruption at the financial entity or to ensure its effective
        resolution and restructuring;
      translations:
        es:
          description: "durante el cual el proveedor tercero de servicios de TIC seguir\xE1\
            \ proporcionando las funciones o los servicios de TIC de que se trate\
            \ con el fin de reducir el riesgo de perturbaci\xF3n en la entidad financiera\
            \ o de garantizar su resoluci\xF3n y reestructuraci\xF3n efectivas,"
        cs:
          description: "b\u011Bhem kter\xE9ho bude poskytovatel slu\u017Eeb IKT z\
            \ \u0159ad t\u0159et\xEDch stran za \xFA\u010Delem sn\xED\u017Een\xED\
            \ rizika v\xFDpadku u finan\u010Dn\xEDho subjektu nebo zaji\u0161t\u011B\
            n\xED \xFA\u010Dinn\xE9ho \u0159e\u0161en\xED a restrukturalizace nad\xE1\
            le poskytovat p\u0159\xEDslu\u0161n\xE9 funkce nebo slu\u017Eby IKT;"
        fr:
          description: "au cours de laquelle le prestataire tiers de services TIC\
            \ continuera \xE0 fournir les fonctions ou services TIC concern\xE9s en\
            \ vue de r\xE9duire le risque de perturbation au niveau de l\u2019entit\xE9\
            \ financi\xE8re ou d\u2019assurer sa r\xE9solution et sa restructuration\
            \ efficaces;"
    - urn: urn:intuitem:risk:req_node:dora:30.3.f.ii
      assessable: true
      depth: 6
      parent_urn: urn:intuitem:risk:req_node:dora:30.3.f
      ref_id: 30.3.f.ii
      description: allowing the financial entity to migrate to another ICT third-party
        service provider or change to in-house solutions consistent with the complexity
        of the service provided.
      translations:
        es:
          description: que permita a la entidad financiera migrar a otro proveedor
            tercero de servicios de TIC o adoptar soluciones internas coherentes con
            la complejidad del servicio prestado.
        cs:
          description: "umo\u017E\u0148uj\xEDc\xEDho finan\u010Dn\xEDmu subjektu p\u0159\
            ej\xEDt k jin\xE9mu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, nebo p\u0159istoupit k vlastn\xEDmu \u0159e\u0161en\xED odpov\xED\
            daj\xEDc\xEDmu slo\u017Eitosti poskytovan\xE9 slu\u017Eby."
        fr:
          description: "qui permet \xE0 l\u2019entit\xE9 financi\xE8re de migrer vers\
            \ un autre prestataire tiers de services TIC ou de recourir \xE0 des solutions\
            \ en interne adapt\xE9es \xE0 la complexit\xE9 du service fourni."
    - urn: urn:intuitem:risk:req_node:dora:node503
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node478
      description: "By way of derogation from point (e), the ICT third-party service\
        \ provider and the financial entity that is a microenterprise may agree that\
        \ the financial entity\u2019s rights of access, inspection and audit can be\
        \ delegated to an independent third party, appointed by the ICT third-party\
        \ service provider, and that the financial entity is able to request information\
        \ and assurance on the ICT third-party service provider\u2019s performance\
        \ from the third party at any time."
      translations:
        es:
          description: "Como excepci\xF3n a lo dispuesto en la letra e), el proveedor\
            \ tercero de servicios de TIC y la entidad financiera que sea una microempresa\
            \ podr\xE1n acordar que se puedan delegar los derechos de acceso, inspecci\xF3\
            n y auditor\xEDa de la entidad financiera en un tercero independiente,\
            \ designado por el proveedor tercero de servicios de TIC, y que la entidad\
            \ financiera pueda solicitar al tercero en cualquier momento informaci\xF3\
            n y garant\xEDas sobre la actuaci\xF3n del proveedor tercero de servicios\
            \ de TIC."
        cs:
          description: "Odchyln\u011B od p\xEDsmene e) se poskytovatel slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran a finan\u010Dn\xED subjekt, kter\xFD\
            \ je mikropodnikem, mohou dohodnout, \u017Ee pr\xE1va finan\u010Dn\xED\
            ho subjektu na p\u0159\xEDstup, kontrolu a audit mohou b\xFDt p\u0159\
            enesena na nez\xE1vislou t\u0159et\xED stranu ur\u010Denou poskytovatelem\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a \u017Ee finan\u010D\
            n\xED subjekt m\u016F\u017Ee od t\xE9to t\u0159et\xED strany kdykoli po\u017E\
            adovat informace a uji\u0161t\u011Bn\xED o v\xFDkonu poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Par d\xE9rogation au point e), le prestataire tiers de services\
            \ TIC et l\u2019entit\xE9 financi\xE8re qui est une microentreprise peuvent\
            \ convenir que les droits d\u2019acc\xE8s, d\u2019inspection et d\u2019\
            audit de l\u2019entit\xE9 financi\xE8re peuvent \xEAtre d\xE9l\xE9gu\xE9\
            s \xE0 une tierce partie ind\xE9pendante, nomm\xE9e par le prestataire\
            \ tiers de services TIC, et que l\u2019entit\xE9 financi\xE8re est habilit\xE9\
            e \xE0 demander \xE0 la tierce partie, en tout temps, des informations\
            \ ainsi qu\u2019une garantie concernant la performance du prestataire\
            \ tiers de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:30.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node478
      ref_id: '30.4'
      description: When negotiating contractual arrangements, financial entities and
        ICT third-party service providers shall consider the use of standard contractual
        clauses developed by public authorities for specific services.
      translations:
        es:
          description: "Al negociar acuerdos contractuales, las entidades financieras\
            \ y los proveedores terceros de servicios de TIC considerar\xE1n el uso\
            \ de cl\xE1usulas contractuales tipo elaboradas por las autoridades p\xFA\
            blicas para servicios espec\xEDficos."
        cs:
          description: "Finan\u010Dn\xED subjekty a poskytovatel\xE9 slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran p\u0159i vyjedn\xE1v\xE1n\xED o smluvn\xED\
            ch ujedn\xE1n\xEDch zv\xE1\u017E\xED pou\u017Eit\xED standardn\xEDch smluvn\xED\
            ch dolo\u017Eek vypracovan\xFDch ve\u0159ejn\xFDmi org\xE1ny pro konkr\xE9\
            tn\xED slu\u017Eby."
        fr:
          description: "Lors de la n\xE9gociation d\u2019accords contractuels, les\
            \ entit\xE9s financi\xE8res et les prestataires tiers de services TIC\
            \ envisagent l\u2019utilisation de clauses contractuelles types \xE9labor\xE9\
            es par les autorit\xE9s publiques pour des services particuliers."
    - urn: urn:intuitem:risk:req_node:dora:30.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node478
      ref_id: '30.5'
      description: 'The ESAs shall, through the Joint Committee, develop draft regulatory
        technical standards to specify further the elements referred to in paragraph
        2, point (a), which a financial entity needs to determine and assess when
        subcontracting ICT services supporting critical or important functions.

        When developing those draft regulatory technical standards, the ESAs shall
        take into consideration the size and overall risk profile of the financial
        entity, and the nature, scale and complexity of its services, activities and
        operations.

        The ESAs shall submit those draft regulatory technical standards to the Commission
        by 17 July 2024.

        Power is delegated to the Commission to supplement this Regulation by adopting
        the regulatory technical standards referred to in the first subparagraph in
        accordance with Articles 10 to 14 of Regulations (EU) No 1093/2010, (EU) No
        1094/2010 and (EU) No 1095/2010.'
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, elaborar\xE1n proyectos de normas t\xE9cnicas de regulaci\xF3\
            n para especificar m\xE1s detalladamente los elementos a que se refiere\
            \ el apartado 2, letra a), que una entidad financiera debe determinar\
            \ y evaluar a la hora de subcontratar servicios de TIC que sustenten funciones\
            \ esenciales o importantes.\n\nA la hora de elaborar dichos proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n, las Autoridades Europeas de\
            \ Supervisi\xF3n tendr\xE1n en cuenta el tama\xF1o y el perfil de riesgo\
            \ general de la entidad financiera, as\xED como la naturaleza, escala\
            \ y complejidad de sus servicios, actividades y operaciones.\n\nLas Autoridades\
            \ Europeas de Supervisi\xF3n presentar\xE1n a la Comisi\xF3n dichos proyectos\
            \ de normas t\xE9cnicas de regulaci\xF3n a m\xE1s tardar el 17 de julio\
            \ de 2024.\n\nSe delegan en la Comisi\xF3n los poderes para completar\
            \ el presente Reglamento mediante la adopci\xF3n de las normas t\xE9cnicas\
            \ de regulaci\xF3n a que se refiere el p\xE1rrafo primero de conformidad\
            \ con los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1093/2010, los\
            \ art\xEDculos 10 a 14 del Reglamento (UE) n.o 1094/2010 y los art\xED\
            culos 10 a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu vypracuj\xED prost\u0159ednictv\xED\
            m spole\u010Dn\xE9ho v\xFDboru n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem k dal\u0161\xEDmu up\u0159esn\u011Bn\xED prvk\u016F uveden\xFD\
            ch v odst. 2 p\xEDsm. a), kter\xE9 mus\xED finan\u010Dn\xED subjekt ur\u010D\
            it a posoudit p\u0159i subdod\xE1vk\xE1ch slu\u017Eeb IKT podporuj\xED\
            c\xEDch z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce.\nP\u0159i vypracov\xE1\
            v\xE1n\xED t\u011Bchto n\xE1vrh\u016F regula\u010Dn\xEDch technick\xFD\
            ch norem evropsk\xE9 org\xE1ny dohledu zohledn\xED velikost a celkov\xFD\
            \ rizikov\xFD profil finan\u010Dn\xEDho subjektu a povahu, rozsah a slo\u017E\
            itost jeho slu\u017Eeb, \u010Dinnost\xED a operac\xED.\nEvropsk\xE9 org\xE1\
            ny dohledu p\u0159edlo\u017E\xED tyto n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem Komisi do 17. \u010Dervence 2024.\nNa Komisi je p\u0159enesena\
            \ pravomoc doplnit toto na\u0159\xEDzen\xED p\u0159ijet\xEDm regula\u010D\
            n\xEDch technick\xFDch norem uveden\xFDch v prvn\xEDm pododstavci v souladu\
            \ s \u010Dl\xE1nky 10 a\u017E 14 na\u0159\xEDzen\xED (EU) \u010D. 1093/2010,\
            \ (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Les AES \xE9laborent, par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, des projets de normes techniques de r\xE9glementation visant\
            \ \xE0 pr\xE9ciser davantage les \xE9l\xE9ments vis\xE9s au paragraphe\
            \ 2, point a), qu\u2019une entit\xE9 financi\xE8re doit d\xE9terminer\
            \ et \xE9valuer lorsqu\u2019elle sous-traite des services TIC qui soutiennent\
            \ des fonctions critiques ou importantes.\n\nLorsqu\u2019elles \xE9laborent\
            \ ces projets de normes techniques de r\xE9glementation, les AES tiennent\
            \ compte de la taille et du profil de risque global de l\u2019entit\xE9\
            \ financi\xE8re, ainsi que de la nature, de l\u2019ampleur et de la complexit\xE9\
            \ de ses services, activit\xE9s et op\xE9rations.\n\nLes AES soumettent\
            \ ces projets de normes techniques de r\xE9glementation \xE0 la Commission\
            \ au plus tard le 17 juillet 2024.\n\nLe pouvoir de compl\xE9ter le pr\xE9\
            sent r\xE8glement par l\u2019adoption des normes techniques de r\xE9glementation\
            \ vis\xE9es au premier alin\xE9a est d\xE9l\xE9gu\xE9 \xE0 la Commission\
            \ conform\xE9ment aux articles 10 \xE0 14 des r\xE8glements (UE) no 1093/2010,\
            \ (UE) no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node506
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node431
      name: Section II
      description: Oversight Framework of critical ICT third-party service providers
      translations:
        es:
          name: "Secci\xF3n II"
          description: "Marco de supervisi\xF3n de los proveedores terceros esenciales\
            \ de servicios de TIC"
        cs:
          name: "Odd\xEDl II"
          description: "R\xE1mec dohledu nad kritick\xFDmi poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran"
        fr:
          name: Section II
          description: Cadre de supervision des prestataires tiers critiques de services
            TIC
    - urn: urn:intuitem:risk:req_node:dora:node507
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 31
      description: Designation of critical ICT third-party service providers
      translations:
        es:
          name: "Art\xEDculo 31"
          description: "Designaci\xF3n de proveedores terceros esenciales de servicios\
            \ de TIC"
        cs:
          name: "\u010Cl\xE1nek 31"
          description: "Ur\u010Den\xED kritick\xFDch poskytovatel\u016F slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran"
        fr:
          name: Article 31
          description: "D\xE9signation de prestataires tiers critiques de services\
            \ TIC"
    - urn: urn:intuitem:risk:req_node:dora:31.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.1'
      description: "The ESAs, through the Joint Committee and upon recommendation\
        \ from the Oversight Forum established pursuant to Article 32(1), shall:\n\
        (a)\tdesignate the ICT third-party service providers that are critical for\
        \ financial entities, following an assessment that takes into account the\
        \ criteria specified in paragraph 2;\n(b)\tappoint as Lead Overseer for each\
        \ critical ICT third-party service provider the ESA that is responsible, in\
        \ accordance with Regulations (EU) No 1093/2010, (EU) No 1094/2010 or (EU)\
        \ No 1095/2010, for the financial entities having together the largest share\
        \ of total assets out of the value of total assets of all financial entities\
        \ using the services of the relevant critical ICT third-party service provider,\
        \ as evidenced by the sum of the individual balance sheets of those financial\
        \ entities."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y por recomendaci\xF3n del Foro de Supervisi\xF3n establecido\
            \ en virtud del art\xEDculo 32, apartado 1, deber\xE1n:\n\na) designar\
            \ a los proveedores terceros de servicios de TIC que sean esenciales para\
            \ las entidades financieras, tras una evaluaci\xF3n que tenga en cuenta\
            \ los criterios especificados en el apartado 2;\n\nb) nombrar como supervisor\
            \ principal para cada proveedor tercero esencial de servicios de TIC a\
            \ la Autoridad Europea de Supervisi\xF3n que sea responsable, de conformidad\
            \ con los Reglamentos (UE) n.o 1093/2010, (UE) n.o 1094/2010 o (UE) n.o\
            \ 1095/2010, para las entidades financieras que tengan conjuntamente la\
            \ parte m\xE1s grande de activos totales del valor de activos totales\
            \ de todas las entidades financieras que utilizan los servicios del proveedor\
            \ tercero esencial de servicios de TIC pertinente, seg\xFAn conste en\
            \ la suma de los balances particulares de dichas entidades financieras."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru a na z\xE1klad\u011B doporu\u010Den\xED f\xF3ra dohledu\
            \ z\u0159\xEDzen\xE9ho podle \u010Dl. 32 odst. 1:\na) ur\u010D\xED poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED jsou\
            \ kriti\u010Dt\xED pro finan\u010Dn\xED subjekty, a to na z\xE1klad\u011B\
            \ posouzen\xED, v jeho\u017E r\xE1mci zohledn\xED krit\xE9ria podle odstavce\
            \ 2;\nb) jmenuj\xED hlavn\xEDm org\xE1nem dohledu pro jednotliv\xE9 kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran evropsk\xFD\
            \ org\xE1n dohledu, kter\xFD je v souladu s na\u0159\xEDzen\xEDmi (EU)\
            \ \u010D. 1093/2010, (EU) \u010D. 1094/2010 nebo (EU) \u010D. 1095/2010\
            \ odpov\u011Bdn\xFD za finan\u010Dn\xED subjekty, je\u017E maj\xED dohromady\
            \ nejv\u011Bt\u0161\xED pod\xEDl celkov\xFDch aktiv z hodnoty celkov\xFD\
            ch aktiv v\u0161ech finan\u010Dn\xEDch subjekt\u016F, kter\xE9 vyu\u017E\
            \xEDvaj\xED slu\u017Eeb p\u0159\xEDslu\u0161n\xE9ho kritick\xE9ho poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jak je dolo\u017E\
            eno souhrnem jednotliv\xFDch \xFA\u010Detn\xEDch z\xE1v\u011Brek dan\xFD\
            ch finan\u010Dn\xEDch subjekt\u016F."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte et sur recommandation du forum de supervision \xE9tabli conform\xE9\
            ment \xE0 l\u2019article 32, paragraphe 1:\n\na) d\xE9signent les prestataires\
            \ tiers de services TIC qui sont critiques pour les entit\xE9s financi\xE8\
            res, \xE0 l\u2019issue d\u2019une \xE9valuation tenant compte des crit\xE8\
            res pr\xE9cis\xE9s au paragraphe 2;\n\nb) d\xE9signent comme superviseur\
            \ principal pour chaque prestataire tiers critique de services TIC l\u2019\
            AES responsable, conform\xE9ment aux r\xE8glements (UE) no 1093/2010,\
            \ (UE) no 1094/2010 ou (UE) no 1095/2010, des entit\xE9s financi\xE8res\
            \ totalisant ensemble la plus grande part d\u2019actifs de la valeur du\
            \ total des actifs de toutes les entit\xE9s financi\xE8res qui utilisent\
            \ les services du prestataire tiers critique de services TIC concern\xE9\
            , sur la base de la somme des bilans individuels de ces entit\xE9s financi\xE8\
            res."
    - urn: urn:intuitem:risk:req_node:dora:31.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.2'
      description: "The designation referred to in paragraph 1, point (a), shall be\
        \ based on all of the following criteria in relation to ICT services provided\
        \ by the ICT third-party service provider:\n(a)\tthe systemic impact on the\
        \ stability, continuity or quality of the provision of financial services\
        \ in the event that the relevant ICT third-party service provider would face\
        \ a large scale operational failure to provide its services, taking into account\
        \ the number of financial entities and the total value of assets of financial\
        \ entities to which the relevant ICT third-party service provider provides\
        \ services;\n(b)\tthe systemic character or importance of the financial entities\
        \ that rely on the relevant ICT third-party service provider, assessed in\
        \ accordance with the following parameters:\n(i)\tthe number of global systemically\
        \ important institutions (G-SIIs) or other systemically important institutions\
        \ (O-SIIs) that rely on the respective ICT third-party service provider;\n\
        (ii)\tthe interdependence between the G-SIIs or O-SIIs referred to in point\
        \ (i) and other financial entities, including situations where the G-SIIs\
        \ or O-SIIs provide financial infrastructure services to other financial entities;\n\
        (c)\tthe reliance of financial entities on the services provided by the relevant\
        \ ICT third-party service provider in relation to critical or important functions\
        \ of financial entities that ultimately involve the same ICT third-party service\
        \ provider, irrespective of whether financial entities rely on those services\
        \ directly or indirectly, through subcontracting arrangements;\n(d)\tthe degree\
        \ of substitutability of the ICT third-party service provider, taking into\
        \ account the following parameters:\n(i)\tthe lack of real alternatives, even\
        \ partial, due to the limited number of ICT third-party service providers\
        \ active on a specific market, or the market share of the relevant ICT third-party\
        \ service provider, or the technical complexity or sophistication involved,\
        \ including in relation to any proprietary technology, or the specific features\
        \ of the ICT third-party service provider\u2019s organisation or activity;\n\
        (ii)\tdifficulties in relation to partially or fully migrating the relevant\
        \ data and workloads from the relevant ICT third- party service provider to\
        \ another ICT third-party service provider, due either to significant financial\
        \ costs, time or other resources that the migration process may entail, or\
        \ to increased ICT risk or other operational risks to which the financial\
        \ entity may be exposed through such migration."
      translations:
        es:
          description: "La designaci\xF3n a que se refiere el apartado 1, letra a),\
            \ se basar\xE1 en todos los criterios siguientes en relaci\xF3n con los\
            \ servicios de TIC prestados por el proveedor tercero de servicios de\
            \ TIC:\n\na) el impacto sist\xE9mico en la estabilidad, la continuidad\
            \ o la calidad de la prestaci\xF3n de servicios financieros en caso de\
            \ un posible fallo operativo a gran escala del proveedor tercero de servicios\
            \ de TIC de que se trate que afecte a la prestaci\xF3n de sus servicios,\
            \ teniendo en cuenta el n\xFAmero de entidades financieras y el valor\
            \ total de los activos de las entidades financieras a las que presta servicios\
            \ el proveedor tercero de servicios de TIC de que se trate;\n\nb) el car\xE1\
            cter o la importancia sist\xE9micos de las entidades financieras que dependen\
            \ del proveedor tercero de servicios de TIC de que se trate, evaluados\
            \ con arreglo a los par\xE1metros siguientes:\n\n i) el n\xFAmero de entidades\
            \ de importancia sist\xE9mica mundial (EISM) u otras entidades de importancia\
            \ sist\xE9mica (OEIS) que dependen del proveedor tercero de servicios\
            \ de TIC correspondiente,\n\n ii) la interdependencia entre las EISM u\
            \ OEIS a que se refiere el inciso i) y otras entidades financieras, incluidas\
            \ las situaciones en las que las EISM u OEIS prestan servicios de infraestructura\
            \ financiera a otras entidades financieras;\n\nc) la dependencia de las\
            \ entidades financieras respecto de los servicios prestados por el proveedor\
            \ tercero de servicios de TIC pertinente en relaci\xF3n con funciones\
            \ esenciales o importantes de entidades financieras que, en \xFAltima\
            \ instancia, impliquen al mismo proveedor tercero de servicios de TIC,\
            \ con independencia de que las entidades financieras recurran a dichos\
            \ servicios directa o indirectamente, a trav\xE9s de acuerdos de subcontrataci\xF3\
            n;\n\nd) el grado de sustituibilidad del proveedor tercero de servicios\
            \ de TIC, teniendo en cuenta los par\xE1metros siguientes:\n\n i) la falta\
            \ de alternativas reales, siquiera parciales, debido al n\xFAmero limitado\
            \ de proveedores terceros de servicios de TIC activos en un mercado espec\xED\
            fico, o a la cuota de mercado del proveedor tercero de servicios de TIC\
            \ de que se trate, o a la complejidad o dificultad t\xE9cnica existente,\
            \ entre otras cosas en relaci\xF3n con tecnolog\xEDas protegidas por derechos,\
            \ o a las caracter\xEDsticas espec\xEDficas de la organizaci\xF3n o la\
            \ actividad del proveedor tercero de servicios de TIC,\n\n ii) las dificultades\
            \ relacionadas con la migraci\xF3n parcial o total de los datos y cargas\
            \ de trabajo pertinentes del proveedor tercero de servicios de TIC en\
            \ cuesti\xF3n a otro, al ser considerables los costes financieros, el\
            \ tiempo u otros recursos que el proceso de migraci\xF3n podr\xEDa implicar,\
            \ o debido al aumento del riesgo de TIC o de otros riesgos operativos\
            \ a los que podr\xEDa verse expuesta la entidad financiera a trav\xE9\
            s de dicha migraci\xF3n."
        cs:
          description: "Ur\u010Den\xED uveden\xE9 v odst. 1 p\xEDsm. a) vych\xE1z\xED\
            \ ze v\u0161ech n\xE1sleduj\xEDc\xEDch krit\xE9ri\xED ve vztahu ke slu\u017E\
            b\xE1m IKT poskytovan\xFDm poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran:\na) syst\xE9mov\xFD dopad na stabilitu, kontinuitu nebo\
            \ kvalitu poskytov\xE1n\xED finan\u010Dn\xEDch slu\u017Eeb v p\u0159\xED\
            pad\u011B, \u017Ee bude p\u0159\xEDslu\u0161n\xFD poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran \u010Delit rozs\xE1hl\xE9mu provozn\xED\
            mu v\xFDpadku poskytov\xE1n\xED sv\xFDch slu\u017Eeb, p\u0159i\u010Dem\u017E\
            \ se zohledn\xED po\u010Det finan\u010Dn\xEDch subjekt\u016F a celkov\xE1\
            \ hodnota aktiv finan\u010Dn\xEDch subjekt\u016F, kter\xFDm p\u0159\xED\
            slu\u0161n\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran poskytuje sv\xE9 slu\u017Eby;\nb) syst\xE9mov\xE1 povaha \u010D\
            i v\xFDznam finan\u010Dn\xEDch subjekt\u016F, kter\xE9 spol\xE9haj\xED\
            \ na p\u0159\xEDslu\u0161n\xE9ho poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, na z\xE1klad\u011B posouzen\xED podle n\xE1\
            sleduj\xEDc\xEDch parametr\u016F:\ni) po\u010Det glob\xE1ln\xEDch syst\xE9\
            mov\u011B v\xFDznamn\xFDch instituc\xED (G-SVI) nebo jin\xFDch syst\xE9\
            mov\u011B v\xFDznamn\xFDch instituc\xED (J-SVI), kter\xE9 spol\xE9haj\xED\
            \ na dan\xE9ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran;\nii) vz\xE1jemn\xE1 z\xE1vislost mezi G-SVI nebo J-SVI uveden\xFD\
            mi v bod\u011B i) a dal\u0161\xEDmi finan\u010Dn\xEDmi subjekty, v\u010D\
            etn\u011B situac\xED, kdy G-SVI nebo J-SVI poskytuj\xED slu\u017Eby finan\u010D\
            n\xED infrastruktury dal\u0161\xEDm finan\u010Dn\xEDm subjekt\u016Fm;\n\
            c) spol\xE9h\xE1n\xED finan\u010Dn\xEDch subjekt\u016F na slu\u017Eby\
            \ dod\xE1van\xE9 p\u0159\xEDslu\u0161n\xFDm poskytovatelem slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran v souvislosti se z\xE1sadn\xED\
            mi nebo d\u016Fle\u017Eit\xFDmi funkcemi finan\u010Dn\xEDch subjekt\u016F\
            , kter\xE9 v kone\u010Dn\xE9m d\u016Fsledku zahrnuj\xED zapojen\xED stejn\xE9\
            ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran bez\
            \ ohledu na to, zda finan\u010Dn\xED subjekty vyu\u017E\xEDvaj\xED tyto\
            \ slu\u017Eby p\u0159\xEDmo \u010Di nep\u0159\xEDmo prost\u0159ednictv\xED\
            m subdodavatelsk\xFDch ujedn\xE1n\xED;\nd) m\xEDra nahraditelnosti poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran s p\u0159ihl\xE9dnut\xED\
            m k t\u011Bmto parametr\u016Fm:\ni) nedostatek, i \u010D\xE1ste\u010D\
            n\xFD, re\xE1ln\xFDch alternativ vzhledem k omezen\xE9mu po\u010Dtu poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran aktivn\u011B p\u016F\
            sob\xEDc\xEDch na konkr\xE9tn\xEDm trhu, pod\xEDl p\u0159\xEDslu\u0161\
            n\xE9ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ na trhu nebo technick\xE1 slo\u017Eitost \u010Di sofistikovanost slu\u017E\
            eb, t\xE9\u017E v souvislosti s jakoukoli chr\xE1n\u011Bnou technologi\xED\
            , nebo specifick\xE9 vlastnosti organizace \u010Di \u010Dinnosti poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran;\nii) pot\xED\u017E\
            e souvisej\xEDc\xED s \u010D\xE1ste\u010Dnou \u010Di \xFAplnou migrac\xED\
            \ relevantn\xEDch dat a pracovn\xEDch \xFAkol\u016F p\u0159i p\u0159echodu\
            \ od p\u0159\xEDslu\u0161n\xE9ho poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran k jin\xE9mu poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran bu\u010F kv\u016Fli vysok\xFDm finan\u010Dn\xED\
            m n\xE1klad\u016Fm, \u010Dasu nebo jin\xFDm zdroj\u016Fm, je\u017E m\u016F\
            \u017Ee proces migrace vy\u017Eadovat, nebo kv\u016Fli zv\xFD\u0161en\xE9\
            mu riziku v oblasti IKT \u010Di jin\xFDm opera\u010Dn\xEDm rizik\u016F\
            m, jim\u017E m\u016F\u017Ee b\xFDt finan\u010Dn\xED subjekt b\u011Bhem\
            \ t\xE9to migrace vystaven."
        fr:
          description: "La d\xE9signation vis\xE9e au paragraphe 1, point a), repose\
            \ sur l\u2019ensemble des crit\xE8res suivants en ce qui concerne les\
            \ services TIC fournis par le prestataire tiers de services TIC:\n\na)\
            \ l\u2019effet syst\xE9mique sur la stabilit\xE9, la continuit\xE9 ou\
            \ la qualit\xE9 de la fourniture de services financiers dans les cas o\xF9\
            \ le prestataire tiers de services TIC concern\xE9 serait confront\xE9\
            \ \xE0 une d\xE9faillance op\xE9rationnelle \xE0 grande \xE9chelle dans\
            \ la prestation de ses services, compte tenu du nombre d\u2019entit\xE9\
            s financi\xE8res et de la valeur totale des actifs des entit\xE9s financi\xE8\
            res auxquelles le prestataire tiers de services TIC concern\xE9 fournit\
            \ des services;\n\nb) le caract\xE8re ou l\u2019importance syst\xE9mique\
            \ des entit\xE9s financi\xE8res qui d\xE9pendent du prestataire tiers\
            \ de services TIC concern\xE9, appr\xE9ci\xE9s selon les param\xE8tres\
            \ suivants:\n\n i) le nombre d\u2019\xE9tablissements d\u2019importance\
            \ syst\xE9mique mondiale (EISm) ou d\u2019autres \xE9tablissements d\u2019\
            importance syst\xE9mique (autres EIS) qui d\xE9pendent du prestataire\
            \ tiers de services TIC concern\xE9;\n\n ii) l\u2019interd\xE9pendance\
            \ entre les EISm ou les autres EIS vis\xE9s au point i) et d\u2019autres\
            \ entit\xE9s financi\xE8res, y compris les situations dans lesquelles\
            \ les EISm ou les autres EIS fournissent des services d\u2019infrastructure\
            \ financi\xE8re \xE0 d\u2019autres entit\xE9s financi\xE8res;\n\nc) la\
            \ d\xE9pendance des entit\xE9s financi\xE8res \xE0 l\u2019\xE9gard des\
            \ services fournis par le prestataire tiers de services TIC concern\xE9\
            \ en ce qui concerne les fonctions critiques ou importantes des entit\xE9\
            s financi\xE8res qui font en fin de compte intervenir le m\xEAme prestataire\
            \ tiers de services TIC, que les entit\xE9s financi\xE8res d\xE9pendent\
            \ de ces services directement ou indirectement, par des accords de sous-traitance;\n\
            \nd) le degr\xE9 de substituabilit\xE9 du prestataire tiers de services\
            \ TIC, en tenant compte des param\xE8tres suivants:\n\n i) l\u2019absence\
            \ de r\xE9elles solutions de substitution, m\xEAme partielles, en raison\
            \ du nombre limit\xE9 de prestataires tiers de services TIC actifs sur\
            \ un march\xE9 donn\xE9, ou de la part de march\xE9 du prestataire tiers\
            \ de services TIC concern\xE9, ou de la complexit\xE9 ou du degr\xE9 de\
            \ sophistication technique en jeu, y compris en ce qui concerne toute\
            \ technologie propri\xE9taire, ou des caract\xE9ristiques sp\xE9cifiques\
            \ de l\u2019organisation ou de l\u2019activit\xE9 du prestataire tiers\
            \ de services TIC;\n\n ii) des difficult\xE9s li\xE9es \xE0 la migration\
            \ partielle ou totale des donn\xE9es et des charges de travail pertinentes\
            \ du prestataire tiers de services TIC concern\xE9 vers un autre, en raison\
            \ soit de co\xFBts financiers importants, de contraintes de temps ou d\u2019\
            autres ressources que le processus de migration peut imposer, soit du\
            \ risque li\xE9 aux TIC accru ou d\u2019autres risques op\xE9rationnels\
            \ auxquels l\u2019entit\xE9 financi\xE8re est susceptible d\u2019\xEA\
            tre expos\xE9e du fait de cette migration."
    - urn: urn:intuitem:risk:req_node:dora:31.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.3'
      description: Where the ICT third-party service provider belongs to a group,
        the criteria referred to in paragraph 2 shall be considered in relation to
        the ICT services provided by the group as a whole.
      translations:
        es:
          description: "Cuando el proveedor tercero de servicios de TIC pertenezca\
            \ a un grupo, los criterios a que se refiere el apartado 2 se tendr\xE1\
            n en cuenta en relaci\xF3n con los servicios de TIC prestados por el grupo\
            \ en su conjunto."
        cs:
          description: "Je-li poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran sou\u010D\xE1st\xED skupiny, krit\xE9ria uveden\xE1 v odstavci\
            \ 2 se uplat\u0148uj\xED na slu\u017Eby IKT poskytovan\xE9 danou skupinou\
            \ jako celkem."
        fr:
          description: "Lorsque le prestataire tiers de services TIC appartient \xE0\
            \ un groupe, les crit\xE8res vis\xE9s au paragraphe 2 sont consid\xE9\
            r\xE9s par rapport aux services TIC fournis par l\u2019ensemble du groupe."
    - urn: urn:intuitem:risk:req_node:dora:31.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.4'
      description: Critical ICT third-party service providers which are part of a
        group shall designate one legal person as a coordination point to ensure adequate
        representation and communication with the Lead Overseer.
      translations:
        es:
          description: "Los proveedores terceros esenciales de servicios de TIC que\
            \ formen parte de un grupo designar\xE1n a una persona jur\xEDdica como\
            \ punto de coordinaci\xF3n para garantizar una representaci\xF3n y una\
            \ comunicaci\xF3n adecuadas con el supervisor principal."
        cs:
          description: "Kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, kte\u0159\xED jsou sou\u010D\xE1st\xED skupiny,\
            \ ur\u010D\xED jednu pr\xE1vnickou osobu jako koordin\xE1tora, aby bylo\
            \ zaji\u0161t\u011Bno odpov\xEDdaj\xEDc\xED zastoupen\xED a komunikace\
            \ s hlavn\xEDm org\xE1nem dohledu."
        fr:
          description: "Les prestataires tiers critiques de services TIC qui font\
            \ partie d\u2019un groupe d\xE9signent une personne morale comme point\
            \ de coordination afin de veiller \xE0 une repr\xE9sentation ad\xE9quate\
            \ et \xE0 la communication avec le superviseur principal."
    - urn: urn:intuitem:risk:req_node:dora:31.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.5'
      description: 'The Lead Overseer shall notify the ICT third-party service provider
        of the outcome of the assessment leading to the designation referred in paragraph
        1, point (a). Within 6 weeks from the date of the notification, the ICT third-party
        service provider may submit to the Lead Overseer a reasoned statement with
        any relevant information for the purposes of the assessment. The Lead Overseer
        shall consider the reasoned statement and may request additional information
        to be submitted within 30 calendar days of the receipt of such statement.

        After designating an ICT third-party service provider as critical, the ESAs,
        through the Joint Committee, shall notify the ICT third-party service provider
        of such designation and the starting date as from which they will effectively
        be subject to oversight activities. That starting date shall be no later than
        one month after the notification. The ICT third-party service provider shall
        notify the financial entities to which they provide services of their designation
        as critical.'
      translations:
        es:
          description: "El supervisor principal notificar\xE1 al proveedor tercero\
            \ de servicios de TIC el resultado de la evaluaci\xF3n previa a la designaci\xF3\
            n a que se refiere el apartado 1, letra a). En el plazo de seis semanas\
            \ a partir de la fecha de la notificaci\xF3n, el proveedor tercero de\
            \ servicios de TIC podr\xE1 presentar al supervisor principal una declaraci\xF3\
            n motivada con cualquier informaci\xF3n pertinente a efectos de la evaluaci\xF3\
            n. El supervisor principal considerar\xE1 la declaraci\xF3n motivada y\
            \ podr\xE1 solicitar que se presente informaci\xF3n adicional en un plazo\
            \ de treinta d\xEDas naturales a partir de la recepci\xF3n de dicha declaraci\xF3\
            n.\n\nTras designar a un proveedor tercero de servicios de TIC como esencial,\
            \ las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del Comit\xE9\
            \ Mixto, notificar\xE1n al proveedor tercero de servicios de TIC dicha\
            \ designaci\xF3n y la fecha de inicio a partir de la cual ser\xE1 efectivamente\
            \ objeto de actividades de supervisi\xF3n. Dicha fecha de inicio no ser\xE1\
            \ posterior en m\xE1s de un mes a la notificaci\xF3n. El proveedor tercero\
            \ de servicios de TIC notificar\xE1 a las entidades financieras a las\
            \ que presta servicios su designaci\xF3n como esencial."
        cs:
          description: "Hlavn\xED org\xE1n dohledu ozn\xE1m\xED poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran v\xFDsledek posouzen\xED vedouc\xED\
            ho k ur\u010Den\xED podle odst. 1 p\xEDsm. a). Do \u0161esti t\xFDdn\u016F\
            \ ode dne ozn\xE1men\xED m\u016F\u017Ee poskytovatel slu\u017Eeb IKT z\
            \ \u0159ad t\u0159et\xEDch stran p\u0159edlo\u017Eit hlavn\xEDmu org\xE1\
            nu dohledu od\u016Fvodn\u011Bn\xE9 prohl\xE1\u0161en\xED s ve\u0161ker\xFD\
            mi relevantn\xEDmi informacemi pro \xFA\u010Dely posouzen\xED. Hlavn\xED\
            \ org\xE1n dohledu od\u016Fvodn\u011Bn\xE9 prohl\xE1\u0161en\xED zv\xE1\
            \u017E\xED a m\u016F\u017Ee po\u017E\xE1dat o p\u0159edlo\u017Een\xED\
            \ dopl\u0148uj\xEDc\xEDch informac\xED do 30 kalend\xE1\u0159n\xEDch dn\u016F\
            \ od jeho obdr\u017Een\xED. Pot\xE9, co byl n\u011Bkter\xFD poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran ur\u010Den jako kritick\xFD\
            , evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010Dn\xE9\
            ho v\xFDboru ozn\xE1m\xED tuto skute\u010Dnost a po\u010D\xE1te\u010D\
            n\xED datum, od kter\xE9ho se na n\u011Bj budou vztahovat \u010Dinnosti\
            \ v oblasti dohledu, tomuto poskytovateli. Toto po\u010D\xE1te\u010Dn\xED\
            \ datum nastane do jednoho m\u011Bs\xEDce po ozn\xE1men\xED. O tom, \u017E\
            e byl ur\u010Den jako kritick\xFD, informuje dan\xFD poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran finan\u010Dn\xED subjekty, kter\xFD\
            m poskytuje slu\u017Eby."
        fr:
          description: "Le superviseur principal notifie au prestataire tiers de services\
            \ TIC les r\xE9sultats de l\u2019\xE9valuation men\xE9e en vue de la d\xE9\
            signation vis\xE9e au paragraphe 1, point a). Dans un d\xE9lai de six\
            \ semaines \xE0 compter de la notification, le prestataire tiers de services\
            \ TIC peut adresser au superviseur principal une d\xE9claration motiv\xE9\
            e contenant toute information pertinente aux fins de l\u2019\xE9valuation.\
            \ Le superviseur principal tient compte de la d\xE9claration motiv\xE9\
            e et peut demander que de plus amples informations soient transmises dans\
            \ un d\xE9lai de 30 jours civils \xE0 compter de la r\xE9ception de cette\
            \ d\xE9claration.\n\nApr\xE8s avoir d\xE9sign\xE9 un prestataire tiers\
            \ de services TIC comme critique, les AES, agissant par l\u2019interm\xE9\
            diaire du comit\xE9 mixte, notifient au prestataire tiers de services\
            \ TIC cette d\xE9signation ainsi que la date \xE0 partir de laquelle il\
            \ fera effectivement l\u2019objet d\u2019activit\xE9s de supervision.\
            \ Cette date est fix\xE9e au plus tard un mois apr\xE8s la notification.\
            \ Le prestataire tiers de services TIC notifie aux entit\xE9s financi\xE8\
            res auxquelles il fournit des services la d\xE9signation le qualifiant\
            \ de critique."
    - urn: urn:intuitem:risk:req_node:dora:31.6
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.6'
      description: The Commission is empowered to adopt a delegated act in accordance
        with Article 57 to supplement this Regulation by specifying further the criteria
        referred to in paragraph 2 of this Article, by 17 July 2024.
      translations:
        es:
          description: "Se otorgan a la Comisi\xF3n los poderes para adoptar un acto\
            \ delegado, de conformidad con el art\xEDculo 57, para completar el presente\
            \ Reglamento especificando con m\xE1s detalle los criterios mencionados\
            \ en el apartado 2 del presente art\xEDculo, a m\xE1s tardar el 17 de\
            \ julio de 2024."
        cs:
          description: "Komisi je sv\u011B\u0159ena pravomoc p\u0159ijmout do 17.\
            \ \u010Dervence 2024akt v p\u0159enesen\xE9 pravomoci v souladu s \u010D\
            l\xE1nkem 57, kter\xFDm toto na\u0159\xEDzen\xED dopln\xED dal\u0161\xED\
            m up\u0159esn\u011Bn\xEDm krit\xE9ri\xED uveden\xFDch v odstavci 2 tohoto\
            \ \u010Dl\xE1nku."
        fr:
          description: "La Commission est habilit\xE9e \xE0 adopter un acte d\xE9\
            l\xE9gu\xE9 conform\xE9ment \xE0 l\u2019article 57 pour compl\xE9ter le\
            \ pr\xE9sent r\xE8glement en pr\xE9cisant davantage les crit\xE8res vis\xE9\
            s au paragraphe 2 du pr\xE9sent article, au plus tard le 17 juillet 2024."
    - urn: urn:intuitem:risk:req_node:dora:31.7
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.7'
      description: The designation referred to in paragraph 1, point (a), shall not
        be used until the Commission has adopted a delegated act in accordance with
        paragraph 6.
      translations:
        es:
          description: "La designaci\xF3n a que se refiere el apartado 1, letra a),\
            \ no se utilizar\xE1 hasta que la Comisi\xF3n haya adoptado un acto delegado\
            \ de conformidad con el apartado 6."
        cs:
          description: "Ur\u010Dov\xE1n\xED podle odst. 1 p\xEDsm. a) se neuskute\u010D\
            n\xED, dokud Komise nep\u0159ijme akt v p\u0159enesen\xE9 pravomoci podle\
            \ odstavce 6."
        fr:
          description: "La d\xE9signation vis\xE9e au paragraphe 1, point a), n\u2019\
            est pas employ\xE9e tant que la Commission n\u2019a pas adopt\xE9 un acte\
            \ d\xE9l\xE9gu\xE9 conform\xE9ment au paragraphe 6."
    - urn: urn:intuitem:risk:req_node:dora:31.8
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.8'
      description: "The designation referred to in paragraph 1, point (a), shall not\
        \ apply to the following:\n(i)\tfinancial entities providing ICT services\
        \ to other financial entities;\n(ii)\tICT third-party service providers that\
        \ are subject to oversight frameworks established for the purposes of supporting\
        \ the tasks referred to in Article 127(2) of the Treaty on the Functioning\
        \ of the European Union;\n(iii)\tICT intra-group service providers;\n(iv)\t\
        ICT third-party service providers providing ICT services solely in one Member\
        \ State to financial entities that are only active in that Member State."
      translations:
        es:
          description: "La designaci\xF3n a que se refiere el apartado 1, letra a),\
            \ no se aplicar\xE1 a:\n\ni) las entidades financieras que presten servicios\
            \ de TIC a otras entidades financieras,\nii) los proveedores terceros\
            \ de servicios de TIC que est\xE9n sujetos a marcos de supervisi\xF3n\
            \ establecidos en apoyo de las tareas a que se refiere el art\xEDculo\
            \ 127, apartado 2, del TFUE,\niii) los proveedores intragrupo de servicios\
            \ de TIC,\niv) los proveedores terceros de servicios de TIC que presten\
            \ servicios de TIC \xFAnicamente en un Estado miembro a entidades financieras\
            \ que operan exclusivamente en ese Estado miembro."
        cs:
          description: "Ur\u010Dov\xE1n\xED podle odst. 1 p\xEDsm. a) se nevztahuje\
            \ na:\ni) finan\u010Dn\xED subjekty poskytuj\xEDc\xED slu\u017Eby IKT\
            \ jin\xFDm finan\u010Dn\xEDm subjekt\u016Fm;\nii) poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED podl\xE9haj\xED\
            \ r\xE1mci dohledu stanoven\xE9mu pro \xFA\u010Dely podpory \xFAkol\u016F\
            \ uveden\xFDch v \u010Dl. 127 odst. 2 Smlouvy o fungov\xE1n\xED EU;\n\
            iii) poskytovatele slu\u017Eeb IKT v r\xE1mci skupiny;\niv) poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, kte\u0159\xED poskytuj\xED\
            \ slu\u017Eby IKT pouze v jednom \u010Dlensk\xE9m st\xE1t\u011B finan\u010D\
            n\xEDm subjekt\u016Fm, je\u017E p\u016Fsob\xED pouze v dan\xE9m \u010D\
            lensk\xE9m st\xE1t\u011B."
        fr:
          description: "La d\xE9signation vis\xE9e au paragraphe 1, point a), ne s\u2019\
            applique pas:\n\ni) aux entit\xE9s financi\xE8res qui fournissent des\
            \ services TIC \xE0 d\u2019autres entit\xE9s financi\xE8res;\nii) aux\
            \ prestataires tiers de services TIC qui sont soumis \xE0 des cadres de\
            \ supervision \xE9tablis en vue de soutenir les missions vis\xE9es \xE0\
            \ l\u2019article 127, paragraphe 2, du trait\xE9 sur le fonctionnement\
            \ de l\u2019Union europ\xE9enne;\niii) aux prestataires tiers de services\
            \ TIC intra-groupe;\niv) aux prestataires tiers de services TIC qui fournissent\
            \ des services TIC dans un seul \xC9tat membre \xE0 des entit\xE9s financi\xE8\
            res qui ne sont actives que dans cet \xC9tat membre."
    - urn: urn:intuitem:risk:req_node:dora:31.9
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.9'
      description: The ESAs, through the Joint Committee, shall establish, publish
        and update yearly the list of critical ICT third-party service providers at
        Union level.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, establecer\xE1n, publicar\xE1n y actualizar\xE1n anualmente\
            \ la lista de proveedores terceros esenciales de servicios de TIC a escala\
            \ de la Uni\xF3n."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru vypracuj\xED, zve\u0159ejn\xED a ka\u017Edoro\u010D\
            n\u011B aktualizuj\xED seznam kritick\xFDch poskytovatel\u016F slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran na \xFArovni Unie."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, \xE9tablissent, publient et mettent \xE0 jour chaque ann\xE9\
            e la liste des prestataires tiers critiques de services TIC au niveau\
            \ de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:31.10
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.10'
      description: For the purposes of paragraph 1, point (a), competent authorities
        shall, on a yearly and aggregated basis, transmit the reports referred to
        in Article 28(3), third subparagraph, to the Oversight Forum established pursuant
        to Article 32. The Oversight Forum shall assess the ICT third-party dependencies
        of financial entities based on the information received from the competent
        authorities.
      translations:
        es:
          description: "A efectos de lo dispuesto en el apartado 1, letra a), las\
            \ autoridades competentes transmitir\xE1n anualmente y de forma agregada\
            \ los informes a que se refiere el art\xEDculo 28, apartado 3, p\xE1rrafo\
            \ tercero, al Foro de Supervisi\xF3n establecido en virtud del art\xED\
            culo 32. El Foro de Supervisi\xF3n evaluar\xE1 las dependencias de terceros\
            \ en el \xE1mbito de las TIC de las entidades financieras bas\xE1ndose\
            \ en la informaci\xF3n recibida de las autoridades competentes."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny pro \xFA\u010Dely odst.\
            \ 1 p\xEDsm. a) ka\u017Edoro\u010Dn\u011B a na agregovan\xE9m z\xE1klad\u011B\
            \ za\u0161lou zpr\xE1vy podle \u010Dl. 28 odst. 3 t\u0159et\xEDho pododstavce\
            \ f\xF3ru dohledu vytvo\u0159en\xE9mu v souladu s \u010Dl\xE1nkem 32.\
            \ F\xF3rum dohledu posoud\xED na z\xE1klad\u011B informac\xED obdr\u017E\
            en\xFDch od p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F z\xE1vislost finan\u010D\
            n\xEDch subjekt\u016F na t\u0159et\xEDch stran\xE1ch poskytuj\xEDc\xED\
            ch slu\u017Eby IKT."
        fr:
          description: "Aux fins du paragraphe 1, point a), les autorit\xE9s comp\xE9\
            tentes transmettent, sur une base annuelle et agr\xE9g\xE9e, les rapports\
            \ vis\xE9s \xE0 l\u2019article 28, paragraphe 3, troisi\xE8me alin\xE9\
            a, au forum de supervision institu\xE9 en vertu de l\u2019article 32.\
            \ Le forum de supervision \xE9value les relations de d\xE9pendance des\
            \ entit\xE9s financi\xE8res \xE0 l\u2019\xE9gard de prestataires tiers\
            \ de services TIC sur la base des informations re\xE7ues des autorit\xE9\
            s comp\xE9tentes."
    - urn: urn:intuitem:risk:req_node:dora:31.11
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.11'
      description: 'The ICT third-party service providers that are not included in
        the list referred to in paragraph 9 may request to be designated as critical
        in accordance with paragraph 1, point (a).

        For the purpose of the first subparagraph, the ICT third-party service provider
        shall submit a reasoned application to EBA, ESMA or EIOPA, which, through
        the Joint Committee, shall decide whether to designate that ICT third-party
        service provider as critical in accordance with paragraph 1, point (a).

        The decision referred to in the second subparagraph shall be adopted and notified
        to the ICT third-party service provider within 6 months of receipt of the
        application.'
      translations:
        es:
          description: "Los proveedores terceros de servicios de TIC que no est\xE9\
            n incluidos en la lista a que se refiere el apartado 9 podr\xE1n solicitar\
            \ ser designados como esenciales de conformidad con el apartado 1, letra\
            \ a).\n\nA efectos de lo dispuesto en el p\xE1rrafo primero, el proveedor\
            \ tercero de servicios de TIC presentar\xE1 una solicitud motivada a la\
            \ ABE, la AEVM o la AESPJ que, a trav\xE9s del Comit\xE9 Mixto, decidir\xE1\
            n si lo designan o no como esencial de conformidad con el apartado 1,\
            \ letra a).\n\nLa decisi\xF3n a que se refiere el p\xE1rrafo segundo se\
            \ adoptar\xE1 y notificar\xE1 al proveedor tercero de servicios de TIC\
            \ en un plazo de seis meses a partir de la recepci\xF3n de la solicitud."
        cs:
          description: "Poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, kte\u0159\xED nejsou uvedeni na seznamu podle odstavce 9, mohou\
            \ po\u017E\xE1dat o to, aby byli ur\u010Deni jako\u017Eto kriti\u010D\
            t\xED podle odst. 1 p\xEDsm. a).\nPoskytovatel slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran pro \xFA\u010Dely prvn\xEDho pododstavce p\u0159\
            edlo\u017E\xED od\u016Fvodn\u011Bnou \u017E\xE1dost EBA, ESMA nebo EIOPA,\
            \ kter\xE9 prost\u0159ednictv\xEDm spole\u010Dn\xE9ho v\xFDboru rozhodnou,\
            \ zda tohoto poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran ur\u010D\xED jako\u017Eto kritick\xE9ho podle odst. 1 p\xEDsm.\
            \ a).\nRozhodnut\xED uveden\xE9 ve druh\xE9m pododstavci se p\u0159ijme\
            \ a ozn\xE1m\xED dot\u010Den\xE9mu poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran do \u0161esti m\u011Bs\xEDc\u016F od obdr\u017E\
            en\xED \u017E\xE1dosti."
        fr:
          description: "Les prestataires tiers de services TIC qui ne figurent pas\
            \ sur la liste vis\xE9e au paragraphe 9 peuvent demander \xE0 \xEAtre\
            \ d\xE9sign\xE9s comme critiques conform\xE9ment au paragraphe 1, point\
            \ a).\n\nAux fins du premier alin\xE9a, le prestataire tiers de services\
            \ TIC pr\xE9sente une demande motiv\xE9e \xE0 l\u2019ABE, \xE0 l\u2019\
            AEMF ou \xE0 l\u2019AEAPP, lesquelles, par l\u2019interm\xE9diaire du\
            \ comit\xE9 mixte, d\xE9cident de d\xE9signer ou non ce prestataire tiers\
            \ de services TIC comme critique conform\xE9ment au paragraphe 1, point\
            \ a).\n\nLa d\xE9cision vis\xE9e au deuxi\xE8me alin\xE9a est adopt\xE9\
            e et notifi\xE9e au prestataire tiers de services TIC dans un d\xE9lai\
            \ de six mois \xE0 compter de la r\xE9ception de la demande."
    - urn: urn:intuitem:risk:req_node:dora:31.12
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.12'
      description: Financial entities shall only make use of the services of an ICT
        third-party service provider established in a third country and which has
        been designated as critical in accordance with paragraph 1, point (a), if
        the latter has established a subsidiary in the Union within the 12 months
        following the designation.
      translations:
        es:
          description: "Las entidades financieras solo recurrir\xE1n a los servicios\
            \ de un proveedor tercero de servicios de TIC establecido en un tercer\
            \ pa\xEDs y que haya sido designado como esencial de conformidad con el\
            \ apartado 1, letra a), si este \xFAltimo ha establecido una filial en\
            \ la Uni\xF3n en los 12 meses siguientes a la designaci\xF3n."
        cs:
          description: "Finan\u010Dn\xED subjekty mohou vyu\u017E\xEDvat slu\u017E\
            by poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran usazen\xE9\
            ho ve t\u0159et\xED zemi, kter\xFD byl ur\u010Den za kritick\xE9ho podle\
            \ odst. 1 p\xEDsm. a), pouze pokud tento poskytovatel zalo\u017E\xED dce\u0159\
            in\xFD podnik v Unii do 12 m\u011Bs\xEDc\u016F od dan\xE9ho ur\u010Den\xED\
            ."
        fr:
          description: "Les entit\xE9s financi\xE8res ne font appel aux services d\u2019\
            un prestataire tiers de services TIC \xE9tabli dans un pays tiers et ayant\
            \ \xE9t\xE9 d\xE9sign\xE9 comme critique en vertu du paragraphe 1, point\
            \ a), que si ce dernier a \xE9tabli une filiale dans l\u2019Union dans\
            \ un d\xE9lai de 12 mois \xE0 compter de la d\xE9signation."
    - urn: urn:intuitem:risk:req_node:dora:31.13
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node507
      ref_id: '31.13'
      description: The critical ICT third-party service provider referred to in paragraph
        12 shall notify the Lead Overseer of any changes to the structure of the management
        of the subsidiary established in the Union.
      translations:
        es:
          description: "El proveedor tercero esencial de servicios de TIC a que se\
            \ refiere el apartado 12 notificar\xE1 al supervisor principal cualquier\
            \ cambio en la estructura de la direcci\xF3n de la filial establecida\
            \ en la Uni\xF3n."
        cs:
          description: "Kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran uveden\xFD v odstavci 12 ozn\xE1m\xED hlavn\xEDmu org\xE1\
            nu dohledu jak\xE9koli zm\u011Bny ve struktu\u0159e veden\xED sv\xE9ho\
            \ dce\u0159in\xE9ho podniku zalo\u017Een\xE9ho v Unii."
        fr:
          description: "Le prestataire tiers critique de services TIC vis\xE9 au paragraphe\
            \ 12 notifie au superviseur principal toute modification de la structure\
            \ de la direction de la filiale \xE9tablie dans l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:node521
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 32
      description: Structure of the Oversight Framework
      translations:
        es:
          name: "Art\xEDculo 32"
          description: "Estructura del marco de supervisi\xF3n"
        cs:
          name: "\u010Cl\xE1nek 32"
          description: "Struktura r\xE1mce dohledu"
        fr:
          name: Article 32
          description: Structure du cadre de supervision
    - urn: urn:intuitem:risk:req_node:dora:32.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.1'
      description: 'The Joint Committee, in accordance with Article 57(1) of Regulations
        (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010, shall establish
        the Oversight Forum as a sub-committee for the purposes of supporting the
        work of the Joint Committee and of the Lead Overseer referred to in Article
        31(1), point (b), in the area of ICT third-party risk across financial sectors.
        The Oversight Forum shall prepare the draft joint positions and the draft
        common acts of the Joint Committee in that area.

        The Oversight Forum shall regularly discuss relevant developments on ICT risk
        and vulnerabilities and promote a consistent approach in the monitoring of
        ICT third-party risk at Union level.'
      translations:
        es:
          description: "El Comit\xE9 Mixto, de conformidad con el art\xEDculo 57,\
            \ apartado 1, del Reglamento (UE) n.o 1093/2010, el art\xEDculo 57, apartado\
            \ 1, del Reglamento (UE) n.o 1094/2010 y el art\xEDculo 57, apartado 1,\
            \ del Reglamento (UE) n.o 1095/2010, establecer\xE1 el Foro de Supervisi\xF3\
            n como subcomit\xE9 encargado de apoyar el trabajo del Comit\xE9 Mixto\
            \ y del supervisor principal a que se refiere el art\xEDculo 31, apartado\
            \ 1, letra b), en materia de riesgo relacionado con las TIC derivado de\
            \ terceros en los distintos sectores financieros. El Foro de Supervisi\xF3\
            n elaborar\xE1 los proyectos de posiciones conjuntas y de actos comunes\
            \ del Comit\xE9 Mixto en este \xE1mbito.\n\nEl Foro de Supervisi\xF3n\
            \ debatir\xE1 peri\xF3dicamente las novedades pertinentes en materia de\
            \ riesgos y vulnerabilidades en materia de TIC y promover\xE1 un enfoque\
            \ coherente de seguimiento de los riesgos relacionados con las TIC derivados\
            \ de terceros a escala de la Uni\xF3n."
        cs:
          description: "Spole\u010Dn\xFD v\xFDbor v souladu s \u010Dl. 57 odst. 1\
            \ na\u0159\xEDzen\xED (EU) \u010D. 1093/2010, (EU) \u010D. 1094/2010 a\
            \ (EU) \u010D. 1095/2010 vytvo\u0159\xED f\xF3rum dohledu jako podv\xFD\
            bor pro \xFA\u010Dely podpory pracovn\xEDch \xFAkol\u016F spole\u010D\
            n\xE9ho v\xFDboru a hlavn\xEDho org\xE1nu dohledu podle \u010Dl. 31 odst.\
            \ 1 p\xEDsm. b), co se t\xFD\u010De rizika v oblasti IKT spojen\xE9ho\
            \ s t\u0159et\xEDmi stranami ve v\u0161ech finan\u010Dn\xEDch odv\u011B\
            tv\xEDch. F\xF3rum dohledu p\u0159ipravuje n\xE1vrhy spole\u010Dn\xFD\
            ch stanovisek a spole\u010Dn\xFDch akt\u016F spole\u010Dn\xE9ho v\xFD\
            boru v t\xE9to oblasti. F\xF3rum dohledu pravideln\u011B jedn\xE1 o relevantn\xED\
            m v\xFDvoji v oblasti rizika a zranitelnost\xED v oblasti IKT a podporuje\
            \ soudr\u017En\xFD p\u0159\xEDstup ke sledov\xE1n\xED rizika v oblasti\
            \ IKT spojen\xE9ho s t\u0159et\xEDmi stranami na \xFArovni Unie."
        fr:
          description: "Le comit\xE9 mixte institue, conform\xE9ment \xE0 l\u2019\
            article 57, paragraphe 1, des r\xE8glements (UE) no 1093/2010, (UE) no\
            \ 1094/2010 et (UE) no 1095/2010, le forum de supervision en tant que\
            \ sous-comit\xE9 dans le but de soutenir les travaux du comit\xE9 mixte\
            \ et du superviseur principal vis\xE9 \xE0 l\u2019article 31, paragraphe\
            \ 1, point b), dans le domaine des risques li\xE9s aux prestataires tiers\
            \ de services TIC dans les diff\xE9rents secteurs financiers. Le forum\
            \ de supervision pr\xE9pare les projets de positions communes et d\u2019\
            actes communs du comit\xE9 mixte dans ce domaine.\n\nLe forum de supervision\
            \ examine r\xE9guli\xE8rement les \xE9volutions pertinentes en mati\xE8\
            re de risques et de vuln\xE9rabilit\xE9s des TIC et promeut une approche\
            \ coh\xE9rente dans le suivi des risques li\xE9s aux prestataires tiers\
            \ de services TIC au niveau de l\u2019Union."
    - urn: urn:intuitem:risk:req_node:dora:32.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.2'
      description: The Oversight Forum shall, on a yearly basis, undertake a collective
        assessment of the results and findings of the oversight activities conducted
        for all critical ICT third-party service providers and promote coordination
        measures to increase the digital operational resilience of financial entities,
        foster best practices on addressing ICT concentration risk and explore mitigants
        for cross-sector risk transfers.
      translations:
        es:
          description: "El Foro de Supervisi\xF3n llevar\xE1 a cabo anualmente una\
            \ evaluaci\xF3n colectiva de los resultados y las conclusiones de las\
            \ actividades de supervisi\xF3n realizadas para todos los proveedores\
            \ terceros esenciales de servicios de TIC y promover\xE1 medidas de coordinaci\xF3\
            n para incrementar la resiliencia operativa digital de las entidades financieras,\
            \ fomentar buenas pr\xE1cticas para hacer frente al riesgo de concentraci\xF3\
            n de TIC y estudiar medidas de mitigaci\xF3n de la transferencia de riesgos\
            \ entre sectores."
        cs:
          description: "F\xF3rum dohledu provede ka\u017Ed\xFD rok spole\u010Dn\xE9\
            \ posouzen\xED v\xFDsledk\u016F a zji\u0161t\u011Bn\xED dohledov\xFDch\
            \ \u010Dinnost\xED prov\xE1d\u011Bn\xFDch pro v\u0161echny kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a podporuje\
            \ koordina\u010Dn\xED opat\u0159en\xED ke zv\xFD\u0161en\xED digit\xE1\
            ln\xED provozn\xED odolnosti finan\u010Dn\xEDch subjekt\u016F a osv\u011B\
            d\u010Den\xE9 postupy pro \u0159e\u0161en\xED rizika koncentrace IKT a\
            \ zkoum\xE1 zm\xEDr\u0148uj\xEDc\xED opat\u0159en\xED u \u0161\xED\u0159\
            en\xED rizika mezi odv\u011Btv\xEDmi."
        fr:
          description: "Le forum de supervision proc\xE8de chaque ann\xE9e \xE0 une\
            \ \xE9valuation collective des r\xE9sultats et des conclusions des activit\xE9\
            s de supervision men\xE9es pour l\u2019ensemble des prestataires tiers\
            \ critiques de services TIC et promeut des mesures de coordination visant\
            \ \xE0 accro\xEEtre la r\xE9silience op\xE9rationnelle num\xE9rique des\
            \ entit\xE9s financi\xE8res, \xE0 encourager les bonnes pratiques en mati\xE8\
            re de gestion du risque de concentration informatique et \xE0 envisager\
            \ des mesures d\u2019att\xE9nuation des transferts de risques intersectoriels."
    - urn: urn:intuitem:risk:req_node:dora:32.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.3'
      description: The Oversight Forum shall submit comprehensive benchmarks for critical
        ICT third-party service providers to be adopted by the Joint Committee as
        joint positions of the ESAs in accordance with Article 56(1) of Regulations
        (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.
      translations:
        es:
          description: "El Foro de Supervisi\xF3n presentar\xE1 \xEDndices de referencia\
            \ exhaustivos para los proveedores terceros esenciales de servicios de\
            \ TIC, que el Comit\xE9 Mixto adoptar\xE1 como posiciones conjuntas de\
            \ las Autoridades Europeas de Supervisi\xF3n de conformidad con el art\xED\
            culo 56, apartado 1, del Reglamento (UE) n.o 1093/2010, el art\xEDculo\
            \ 56, apartado 1, del Reglamento (UE) n.o 1094/2010 y el art\xEDculo 56,\
            \ apartado 1, del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "F\xF3rum dohledu p\u0159edlo\u017E\xED komplexn\xED referen\u010D\
            n\xED hodnoty pro kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran, kter\xE9 spole\u010Dn\xFD v\xFDbor schv\xE1l\xED\
            \ jako spole\u010Dn\xE1 stanoviska evropsk\xFDch org\xE1n\u016F dohledu\
            \ v souladu s \u010Dl. 56 prvn\xEDm pododstavcem na\u0159\xEDzen\xED (EU)\
            \ \u010D. 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Le forum de supervision soumet des indices de r\xE9f\xE9rence\
            \ exhaustifs concernant les prestataires tiers critiques de services TIC,\
            \ qui seront adopt\xE9s par le comit\xE9 mixte en tant que positions communes\
            \ des AES, conform\xE9ment \xE0 l\u2019article 56, paragraphe 1, des r\xE8\
            glements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:32.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.4'
      description: "The Oversight Forum shall be composed of:\n(a)\tthe Chairpersons\
        \ of the ESAs;\n(b)\tone high-level representative from the current staff\
        \ of the relevant competent authority referred to in Article 46 from each\
        \ Member State;\n(c)\tthe Executive Directors of each ESA and one representative\
        \ from the Commission, from the ESRB, from ECB and from ENISA as observers;\n\
        (d)\twhere appropriate, one additional representative of a competent authority\
        \ referred to in Article 46 from each Member State as observer;\n(e)\twhere\
        \ applicable, one representative of the competent authorities designated or\
        \ established in accordance with Directive (EU) 2022/2555 responsible for\
        \ the supervision of an essential or important entity subject to that Directive,\
        \ which has been designated as a critical ICT third-party service provider,\
        \ as observer.\nThe Oversight Forum may, where appropriate, seek the advice\
        \ of independent experts appointed in accordance with paragraph 6."
      translations:
        es:
          description: "El Foro de Supervisi\xF3n estar\xE1 integrado por:\n\na) los\
            \ presidentes de las Autoridades Europeas de Supervisi\xF3n;\nb) un representante\
            \ de alto nivel del personal en plantilla de la autoridad competente pertinente\
            \ a que se refiere el art\xEDculo 46 de cada Estado miembro;\nc) los respectivos\
            \ directores ejecutivos de cada Autoridad Europea de Supervisi\xF3n y\
            \ un representante de la Comisi\xF3n, de la JERS, del BCE y de la ENISA\
            \ en calidad de observadores;\nd) en su caso, un representante adicional\
            \ de una autoridad competente a que se refiere el art\xEDculo 46 de cada\
            \ Estado miembro, en calidad de observador;\ne) cuando proceda, un representante\
            \ de las autoridades competentes designadas o establecidas de conformidad\
            \ con la Directiva (UE) 2022/2555 responsable, en calidad de observador,\
            \ de la supervisi\xF3n de una entidad esencial o importante sujeta a dicha\
            \ Directiva, que haya sido designada proveedor tercero esencial de servicios\
            \ de TIC.\n\nCuando proceda, el Foro de Supervisi\xF3n podr\xE1 solicitar\
            \ el asesoramiento de expertos independientes nombrados de conformidad\
            \ con el apartado 6."
        cs:
          description: "F\xF3rum dohledu tvo\u0159\xED:\na) p\u0159edsedov\xE9 evropsk\xFD\
            ch org\xE1n\u016F dohledu;\nb) jeden z\xE1stupce na vysok\xE9 \xFArovni\
            \ z \u0159ad st\xE1vaj\xEDc\xEDch zam\u011Bstnanc\u016F relevantn\xED\
            ho p\u0159\xEDslu\u0161n\xE9ho org\xE1nu uveden\xE9ho v \u010Dl\xE1nku\
            \ 46 z ka\u017Ed\xE9ho \u010Dlensk\xE9ho st\xE1tu;\nc) v\xFDkonn\xED \u0159\
            editel\xE9 jednotliv\xFDch evropsk\xFDch org\xE1n\u016F dohledu a po jednom\
            \ z\xE1stupci z Komise, ESRB, ECB a ENISA jako pozorovatel\xE9;\nd) p\u0159\
            \xEDpadn\u011B jeden dal\u0161\xED z\xE1stupce p\u0159\xEDslu\u0161n\xE9\
            ho org\xE1nu uveden\xE9ho v \u010Dl\xE1nku 46 z ka\u017Ed\xE9ho \u010D\
            lensk\xE9ho st\xE1tu jako pozorovatel;\ne) p\u0159\xEDpadn\u011B jako\u017E\
            to pozorovatel jeden z\xE1stupce p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F\
            \ ur\u010Den\xFDch nebo z\u0159\xEDzen\xFDch v souladu se sm\u011Brnic\xED\
            \ (EU) 2022/2555, kter\xE9 jsou odpov\u011Bdn\xE9 za dohled nad z\xE1\
            sadn\xEDm nebo d\u016Fle\u017Eit\xFDm subjektem podl\xE9haj\xEDc\xEDm\
            \ uveden\xE9 sm\u011Brnici, kter\xFD byl ur\u010Den jako kritick\xFD poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran.\nF\xF3rum dohledu\
            \ m\u016F\u017Ee ve vhodn\xFDch p\u0159\xEDpadech po\u017E\xE1dat o radu\
            \ nez\xE1visl\xE9 odborn\xEDky jmenovan\xE9 v souladu s odstavcem 6."
        fr:
          description: "Le forum de supervision se compose:\n\na) des pr\xE9sidents\
            \ des AES;\nb) d\u2019un repr\xE9sentant de haut niveau du personnel en\
            \ poste de l\u2019autorit\xE9 comp\xE9tente concern\xE9e de chaque \xC9\
            tat membre, vis\xE9e \xE0 l\u2019article 46;\nc) des directeurs ex\xE9\
            cutifs de chaque AES et d\u2019un repr\xE9sentant de la Commission, du\
            \ CERS, de la BCE et de l\u2019ENISA, en qualit\xE9 d\u2019observateurs;\n\
            d) s\u2019il y a lieu, d\u2019un repr\xE9sentant suppl\xE9mentaire d\u2019\
            une autorit\xE9 comp\xE9tente vis\xE9e \xE0 l\u2019article 46, de chaque\
            \ \xC9tat membre, en qualit\xE9 d\u2019observateur;\ne) le cas \xE9ch\xE9\
            ant, d\u2019un repr\xE9sentant des autorit\xE9s comp\xE9tentes d\xE9sign\xE9\
            es ou \xE9tablies conform\xE9ment \xE0 la directive (UE) 2022/2555, responsables\
            \ de la supervision d\u2019une entit\xE9 essentielle ou importante relevant\
            \ de ladite directive, qui a \xE9t\xE9 d\xE9sign\xE9e en tant que prestataire\
            \ tiers critique de services TIC, en qualit\xE9 d\u2019observateur.\n\n\
            Le forum de supervision peut, le cas \xE9ch\xE9ant, demander l\u2019avis\
            \ d\u2019experts ind\xE9pendants d\xE9sign\xE9s conform\xE9ment au paragraphe\
            \ 6."
    - urn: urn:intuitem:risk:req_node:dora:32.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.5'
      description: 'Each Member State shall designate the relevant competent authority
        whose staff member shall be the high-level representative referred in paragraph
        4, first subparagraph, point (b), and shall inform the Lead Overseer thereof.

        The ESAs shall publish on their website the list of high-level representatives
        from the current staff of the relevant competent authority designated by Member
        States.'
      translations:
        es:
          description: "Cada Estado miembro designar\xE1 a la autoridad competente\
            \ pertinente a cuyo personal pertenecer\xE1 el representante de alto nivel\
            \ a que se refiere el apartado 4, p\xE1rrafo primero, letra b), e informar\xE1\
            \ de ello al supervisor principal.\n\nLas Autoridades Europeas de Supervisi\xF3\
            n publicar\xE1n en su sitio web la lista de representantes de alto nivel\
            \ del personal en plantilla de la autoridad competente pertinente, designados\
            \ por los Estados miembros."
        cs:
          description: "Ka\u017Ed\xFD \u010Dlensk\xFD st\xE1t ur\u010D\xED relevantn\xED\
            \ p\u0159\xEDslu\u0161n\xFD org\xE1n, z \u0159ad jeho\u017E zam\u011B\
            stnanc\u016F je ur\u010Den z\xE1stupce na vysok\xE9 \xFArovni podle odst.\
            \ 4 prvn\xEDho pododstavce p\xEDsm. b), a informuje o tom hlavn\xED org\xE1\
            n dohledu. Evropsk\xE9 org\xE1ny dohledu zve\u0159ejn\xED na sv\xFDch\
            \ internetov\xFDch str\xE1nk\xE1ch seznam z\xE1stupc\u016F na vysok\xE9\
            \ \xFArovni z \u0159ad st\xE1vaj\xEDc\xEDch zam\u011Bstnanc\u016F relevantn\xED\
            ch p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F ur\u010Den\xFDch \u010D\
            lensk\xFDmi st\xE1ty."
        fr:
          description: "Chaque \xC9tat membre d\xE9signe l\u2019autorit\xE9 comp\xE9\
            tente concern\xE9e dont le membre du personnel est le repr\xE9sentant\
            \ de haut niveau vis\xE9 au paragraphe 4, premier alin\xE9a, point b),\
            \ et en informe le superviseur principal.\n\nLes AES publient sur leur\
            \ site internet la liste des repr\xE9sentants de haut niveau d\xE9sign\xE9\
            s par les \xC9tats membres au sein de l\u2019actuel personnel de l\u2019\
            autorit\xE9 comp\xE9tente concern\xE9e."
    - urn: urn:intuitem:risk:req_node:dora:32.6
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.6'
      description: 'The independent experts referred to in paragraph 4, second subparagraph,
        shall be appointed by the Oversight Forum from a pool of experts selected
        following a public and transparent application process.

        The independent experts shall be appointed on the basis of their expertise
        in financial stability, digital operational resilience and ICT security matters.
        They shall act independently and objectively in the sole interest of the Union
        as a whole and shall neither seek nor take instructions from Union institutions
        or bodies, from any government of a Member State or from any other public
        or private body.'
      translations:
        es:
          description: "Los expertos independientes a que se refiere el apartado 4,\
            \ p\xE1rrafo segundo, ser\xE1n nombrados por el Foro de Supervisi\xF3\
            n, que los elegir\xE1 de entre un grupo de expertos seleccionados tras\
            \ un proceso de presentaci\xF3n de candidaturas p\xFAblico y transparente.\n\
            \nLos expertos independientes ser\xE1n nombrados en atenci\xF3n a sus\
            \ conocimientos especializados en materia de estabilidad financiera, resiliencia\
            \ operativa digital y seguridad de las TIC. Actuar\xE1n con independencia\
            \ y objetividad en inter\xE9s exclusivo del conjunto de la Uni\xF3n y\
            \ no pedir\xE1n ni aceptar\xE1n instrucci\xF3n alguna de las instituciones\
            \ u \xF3rganos de la Uni\xF3n, de ning\xFAn Gobierno de un Estado miembro\
            \ ni de ninguna otra entidad p\xFAblica o privada."
        cs:
          description: "Nez\xE1visl\xE9 odborn\xEDky uveden\xE9 v odst. 4 druh\xE9\
            m pododstavci jmenuje f\xF3rum dohledu ze skupiny odborn\xEDk\u016F vybran\xFD\
            ch na z\xE1klad\u011B ve\u0159ejn\xE9ho a transparentn\xEDho postupu v\xFD\
            b\u011Bru uchaze\u010D\u016F.\nTito nez\xE1visl\xED odborn\xEDci jsou\
            \ jmenov\xE1ni na z\xE1klad\u011B sv\xFDch odborn\xFDch znalost\xED v\
            \ oblasti finan\u010Dn\xED stability, digit\xE1ln\xED provozn\xED odolnosti\
            \ a ot\xE1zek bezpe\u010Dnosti IKT. Jednaj\xED nez\xE1visle a objektivn\u011B\
            \ ve v\xFDlu\u010Dn\xE9m z\xE1jmu Unie jako celku a nevy\u017Eaduj\xED\
            \ ani nep\u0159ij\xEDmaj\xED pokyny od org\xE1n\u016F \u010Di instituc\xED\
            \ Unie, od vl\xE1d \u010Dlensk\xFDch st\xE1t\u016F ani od jin\xFDch ve\u0159\
            ejn\xFDch \u010Di soukrom\xFDch subjekt\u016F."
        fr:
          description: "Les experts ind\xE9pendants vis\xE9s au paragraphe 4, deuxi\xE8\
            me alin\xE9a, sont d\xE9sign\xE9s par le forum de supervision parmi un\
            \ groupe d\u2019experts s\xE9lectionn\xE9s \xE0 l\u2019issue d\u2019une\
            \ proc\xE9dure de candidature publique et transparente.\n\nLes experts\
            \ ind\xE9pendants sont d\xE9sign\xE9s sur la base de leur expertise en\
            \ mati\xE8re de stabilit\xE9 financi\xE8re, de r\xE9silience op\xE9rationnelle\
            \ num\xE9rique et de questions de s\xE9curit\xE9 des TIC. Ils agissent\
            \ en toute ind\xE9pendance et objectivit\xE9 dans le seul int\xE9r\xEA\
            t de l\u2019ensemble de l\u2019Union et ne sollicitent ni ne suivent aucune\
            \ instruction \xE9manant des institutions ou organes de l\u2019Union,\
            \ des gouvernements des \xC9tats membres ou d\u2019autres entit\xE9s publiques\
            \ ou priv\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:32.7
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.7'
      description: In accordance with Article 16 of Regulations (EU) No 1093/2010,
        (EU) No 1094/2010 and (EU) No 1095/2010, the ESAs shall by 17 July 2024 issue,
        for the purposes of this Section, guidelines on the cooperation between the
        ESAs and the competent authorities covering the detailed procedures and conditions
        for the allocation and execution of tasks between competent authorities and
        the ESAs and the details on the exchanges of information which are necessary
        for competent authorities to ensure the follow-up of recommendations pursuant
        to Article 35(1), point (d), addressed to critical ICT third-party service
        providers.
      translations:
        es:
          description: "De conformidad con el art\xEDculo 16 del Reglamento (UE) n.o\
            \ 1093/2010, el art\xEDculo 16 del Reglamento (UE) n.o 1094/2010 y el\
            \ art\xEDculo 16 del Reglamento (UE) n.o 1095/2010, las Autoridades Europeas\
            \ de Supervisi\xF3n emitir\xE1n, a m\xE1s tardar el 17 de julio de 2024,\
            \ a efectos de lo dispuesto en la presente secci\xF3n, directrices sobre\
            \ la cooperaci\xF3n entre ellas y las autoridades competentes que incluyan\
            \ procedimientos y condiciones detallados de distribuci\xF3n y ejecuci\xF3\
            n de tareas entre las autoridades competentes y las Autoridades Europeas\
            \ de Supervisi\xF3n, as\xED como los pormenores sobre los intercambios\
            \ de informaci\xF3n necesarios para que las autoridades competentes garanticen\
            \ el seguimiento de las recomendaciones formuladas en virtud del art\xED\
            culo 35, apartado 1, letra d), dirigidas a los proveedores terceros esenciales\
            \ de servicios de TIC."
        cs:
          description: "V souladu s \u010Dl\xE1nkem 16 na\u0159\xEDzen\xED (EU) \u010D\
            . 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010 evropsk\xE9\
            \ org\xE1ny dohledu do 17. \u010Dervence 2024vydaj\xED pro \xFA\u010D\
            ely tohoto odd\xEDlu pokyny pro spolupr\xE1ci mezi evropsk\xFDmi org\xE1\
            ny dohledu a p\u0159\xEDslu\u0161n\xFDmi org\xE1ny t\xFDkaj\xEDc\xED se\
            \ podrobn\xFDch postup\u016F a podm\xEDnek pro rozd\u011Blov\xE1n\xED\
            \ a v\xFDkon \xFAkol\u016F mezi p\u0159\xEDslu\u0161n\xFDmi org\xE1ny\
            \ a evropsk\xFDmi org\xE1ny dohledu a podrobnost\xED o v\xFDm\u011Bn\u011B\
            \ informac\xED, je\u017E p\u0159\xEDslu\u0161n\xE9 org\xE1ny pot\u0159\
            ebuj\xED k zaji\u0161t\u011Bn\xED dodr\u017Eov\xE1n\xED doporu\u010Den\xED\
            \ podle \u010Dl. 35 odst. 1 p\xEDsm. d) ur\u010Den\xFDch kritick\xFDm\
            \ poskytovatel\u016Fm slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Conform\xE9ment \xE0 l\u2019article 16 des r\xE8glements (UE)\
            \ no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010, les AES publient,\
            \ au plus tard le 17 juillet 2024, aux fins de la pr\xE9sente section,\
            \ des orientations sur la coop\xE9ration entre les AES et les autorit\xE9\
            s comp\xE9tentes concernant les proc\xE9dures et les conditions d\xE9\
            taill\xE9es relatives \xE0 la r\xE9partition et \xE0 l\u2019ex\xE9cution\
            \ des t\xE2ches entre les autorit\xE9s comp\xE9tentes et les AES, ainsi\
            \ que les modalit\xE9s des \xE9changes d\u2019informations qui sont n\xE9\
            cessaires aux autorit\xE9s comp\xE9tentes pour assurer le suivi des recommandations,\
            \ conform\xE9ment \xE0 l\u2019article 35, paragraphe 1, point d), adress\xE9\
            es aux prestataires tiers critiques de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:32.8
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.8'
      description: The requirements set out in this Section shall be without prejudice
        to the application of Directive (EU) 2022/2555 and of other Union rules on
        oversight applicable to providers of cloud computing services.
      translations:
        es:
          description: "Los requisitos establecidos en la presente secci\xF3n se entender\xE1\
            n sin perjuicio de la aplicaci\xF3n de la Directiva (UE) 2022/2555 y de\
            \ otras normas de la Uni\xF3n sobre supervisi\xF3n aplicables a los proveedores\
            \ de servicios de computaci\xF3n en nube."
        cs:
          description: "Po\u017Eadavky stanoven\xFDmi v tomto odd\xEDle nen\xED dot\u010D\
            eno uplat\u0148ov\xE1n\xED sm\u011Brnice (EU) 2022/2555 ani dal\u0161\xED\
            ch p\u0159edpis\u016F Unie t\xFDkaj\xEDc\xEDch se dohledu nad poskytovateli\
            \ cloudov\xFDch slu\u017Eeb."
        fr:
          description: "Les exigences \xE9nonc\xE9es dans la pr\xE9sente section sont\
            \ sans pr\xE9judice de l\u2019application de la directive (UE) 2022/2555\
            \ et des autres r\xE8gles de l\u2019Union en mati\xE8re de supervision\
            \ applicables aux fournisseurs de services d\u2019informatique en nuage."
    - urn: urn:intuitem:risk:req_node:dora:32.9
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node521
      ref_id: '32.9'
      description: The ESAs, through the Joint Committee and based on preparatory
        work conducted by the Oversight Forum, shall, on yearly basis, submit a report
        on the application of this Section to the European Parliament, the Council
        and the Commission.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y bas\xE1ndose en los trabajos preparatorios realizados\
            \ por el Foro de Supervisi\xF3n, presentar\xE1n anualmente al Parlamento\
            \ Europeo, al Consejo y a la Comisi\xF3n un informe sobre la aplicaci\xF3\
            n de la presente secci\xF3n."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru a na z\xE1klad\u011B p\u0159\xEDpravn\xFDch prac\xED\
            \ realizovan\xFDch f\xF3rem dohledu ka\u017Edoro\u010Dn\u011B p\u0159\
            edkl\xE1daj\xED Evropsk\xE9mu parlamentu, Rad\u011B a Komisi zpr\xE1vu\
            \ o uplat\u0148ov\xE1n\xED tohoto odd\xEDlu."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte et sur la base des travaux pr\xE9paratoires men\xE9s par le forum\
            \ de supervision, pr\xE9sentent, une fois par an, un rapport sur l\u2019\
            application de la pr\xE9sente section au Parlement europ\xE9en, au Conseil\
            \ et \xE0 la Commission."
    - urn: urn:intuitem:risk:req_node:dora:node531
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 33
      description: Tasks of the Lead Overseer
      translations:
        es:
          name: "Art\xEDculo 33"
          description: Tareas del supervisor principal
        cs:
          name: "\u010Cl\xE1nek 33"
          description: "\xDAkoly hlavn\xEDho org\xE1nu dohledu"
        fr:
          name: Article 33
          description: "T\xE2ches du superviseur principal"
    - urn: urn:intuitem:risk:req_node:dora:33.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node531
      ref_id: '33.1'
      description: The Lead Overseer, appointed in accordance with Article 31(1),
        point (b), shall conduct the oversight of the assigned critical ICT third-party
        service providers and shall be, for the purposes of all matters related to
        the oversight, the primary point of contact for those critical ICT third-party
        service providers.
      translations:
        es:
          description: "El supervisor principal, nombrado de conformidad con el art\xED\
            culo 31, apartado 1, letra b), llevar\xE1 a cabo la supervisi\xF3n de\
            \ los proveedores terceros esenciales de servicios de TIC asignados y\
            \ ser\xE1, a efectos de todos los asuntos relacionados con la supervisi\xF3\
            n, el punto de contacto principal para dichos proveedores terceros esenciales\
            \ de servicios de TIC."
        cs:
          description: "Hlavn\xED org\xE1n dohledu jmenovan\xFD v souladu s \u010D\
            l. 31 odst. 1 p\xEDsm. b) vykon\xE1v\xE1 dohled nad p\u0159id\u011Blen\xFD\
            mi kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran a je pro \xFA\u010Dely v\u0161ech z\xE1le\u017Eitost\xED souvisej\xED\
            c\xEDch s dohledem hlavn\xEDm kontaktn\xEDm m\xEDstem pro tyto kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Le superviseur principal, d\xE9sign\xE9 conform\xE9ment \xE0\
            \ l\u2019article 31, paragraphe 1, point b), assure la supervision des\
            \ prestataires tiers critiques de services TIC assign\xE9s et est, aux\
            \ fins de toutes les questions li\xE9es \xE0 la supervision, le premier\
            \ point de contact de ces prestataires tiers critiques de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:33.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node531
      ref_id: '33.2'
      description: 'For the purposes of paragraph 1, the Lead Overseer shall assess
        whether each critical ICT third-party service provider has in place comprehensive,
        sound and effective rules, procedures, mechanisms and arrangements to manage
        the ICT risk which it may pose to financial entities.

        The assessment referred to in the first subparagraph shall focus mainly on
        ICT services provided by the critical ICT third- party service provider supporting
        the critical or important functions of financial entities. Where necessary
        to address all relevant risks, that assessment shall extend to ICT services
        supporting functions other than those that are critical or important.'
      translations:
        es:
          description: "A efectos de lo dispuesto en el apartado 1, el supervisor\
            \ principal evaluar\xE1 si cada proveedor tercero esencial de servicios\
            \ de TIC ha establecido normas, procedimientos, mecanismos y disposiciones\
            \ completos, s\xF3lidos y efectivos para gestionar el riesgo relacionado\
            \ con las TIC que pueda plantear a las entidades financieras.\n\nLa evaluaci\xF3\
            n a que se refiere el p\xE1rrafo primero se centrar\xE1 principalmente\
            \ en los servicios de TIC prestados por el proveedor tercero esencial\
            \ de servicios de TIC que sustenten funciones esenciales o importantes\
            \ de las entidades financieras. Cuando sea necesario para abordar todos\
            \ los riesgos pertinentes, dicha evaluaci\xF3n abarcar\xE1 adem\xE1s los\
            \ servicios de TIC que sustenten funciones distintas de aquellas que son\
            \ esenciales o importantes."
        cs:
          description: "Pro \xFA\u010Dely odstavce 1 hlavn\xED org\xE1n dohledu posoud\xED\
            , zda jednotliv\xED kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran zavedli komplexn\xED, jasn\xE1 a \xFA\
            \u010Dinn\xE1 pravidla, postupy, mechanismy a ujedn\xE1n\xED pro \u0159\
            \xEDzen\xED rizika v oblasti IKT, kter\xE9 mohou p\u0159edstavovat pro\
            \ finan\u010Dn\xED subjekty. Posouzen\xED uveden\xE9 v prvn\xEDm pododstavci\
            \ se zam\u011B\u0159\xED p\u0159edev\u0161\xEDm na slu\u017Eby IKT poskytovan\xE9\
            \ kritick\xFDm poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran, kter\xE9 podporuj\xED z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9\
            \ funkce finan\u010Dn\xEDch subjekt\u016F. Je-li to nezbytn\xE9 pro \u0159\
            e\u0161en\xED v\u0161ech relevantn\xEDch rizik, toto posouzen\xED se roz\u0161\
            \xED\u0159\xED na slu\u017Eby IKT podporuj\xEDc\xED jin\xE9 ne\u017E z\xE1\
            sadn\xED nebo d\u016Fle\u017Eit\xE9 funkce."
        fr:
          description: "Aux fins du paragraphe 1, le superviseur principal d\xE9termine\
            \ si chaque prestataire tiers critique de services TIC a mis en place\
            \ des r\xE8gles, des proc\xE9dures, des m\xE9canismes et des dispositifs\
            \ complets, solides et efficaces pour g\xE9rer le risque li\xE9 aux TIC\
            \ qu\u2019il est susceptible de faire peser sur les entit\xE9s financi\xE8\
            res.\n\nL\u2019\xE9valuation vis\xE9e au premier alin\xE9a porte essentiellement\
            \ sur les services TIC fournis par le prestataire tiers critique de services\
            \ TIC qui soutient les fonctions critiques ou importantes des entit\xE9\
            s financi\xE8res. Lorsque cela est n\xE9cessaire pour parer \xE0 tous\
            \ les risques pertinents, cette \xE9valuation s\u2019\xE9tend aux services\
            \ TIC qui soutiennent des fonctions autres que celles qui sont critiques\
            \ ou importantes."
    - urn: urn:intuitem:risk:req_node:dora:33.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node531
      ref_id: '33.3'
      description: "The assessment referred to in paragraph 2 shall cover:\n(a)\t\
        ICT requirements to ensure, in particular, the security, availability, continuity,\
        \ scalability and quality of services which the critical ICT third-party service\
        \ provider provides to financial entities, as well as the ability to maintain\
        \ at all times high standards of availability, authenticity, integrity or\
        \ confidentiality of data;\n(b)\tthe physical security contributing to ensuring\
        \ the ICT security, including the security of premises, facilities, data centres;\n\
        (c)\tthe risk management processes, including ICT risk management policies,\
        \ ICT business continuity policy and ICT response and recovery plans;\n(d)\t\
        the governance arrangements, including an organisational structure with clear,\
        \ transparent and consistent lines of responsibility and accountability rules\
        \ enabling effective ICT risk management;\n(e)\tthe identification, monitoring\
        \ and prompt reporting of material ICT-related incidents to financial entities,\
        \ the management and resolution of those incidents, in particular cyber-attacks;\n\
        (f)\tthe mechanisms for data portability, application portability and interoperability,\
        \ which ensure an effective exercise of termination rights by the financial\
        \ entities;\n(g)\tthe testing of ICT systems, infrastructure and controls;\n\
        (h)\tthe ICT audits;\n(i)\tthe use of relevant national and international\
        \ standards applicable to the provision of its ICT services to the financial\
        \ entities."
      translations:
        es:
          description: "La evaluaci\xF3n a la que se refiere el apartado 2 abarcar\xE1\
            :\n\na) los requisitos en materia de TIC para garantizar, en particular,\
            \ la seguridad, la disponibilidad, la continuidad, la escalabilidad y\
            \ la calidad de los servicios que el proveedor tercero esencial de servicios\
            \ de TIC presta a las entidades financieras, as\xED como la capacidad\
            \ para mantener en todo momento unos niveles elevados de disponibilidad,\
            \ autenticidad, integridad o confidencialidad de los datos;\nb) la seguridad\
            \ f\xEDsica que contribuye a garantizar la seguridad de las TIC, incluida\
            \ la seguridad de los locales, instalaciones y centros de datos;\nc) los\
            \ procesos de gesti\xF3n de riesgos, incluidas las pol\xEDticas de gesti\xF3\
            n del riesgo relacionado con las TIC, la pol\xEDtica de continuidad de\
            \ la actividad en materia de TIC y los planes de respuesta y recuperaci\xF3\
            n en materia de TIC;\nd) los mecanismos de gobernanza, incluida una estructura\
            \ organizativa con l\xEDneas de responsabilidad claras, transparentes\
            \ y coherentes y normas de rendici\xF3n de cuentas que permitan la gesti\xF3\
            n eficaz del riesgo relacionado con las TIC;\ne) la determinaci\xF3n,\
            \ el seguimiento y la r\xE1pida notificaci\xF3n a las entidades financieras\
            \ de los incidentes importantes relacionados con las TIC, la gesti\xF3\
            n y la resoluci\xF3n de dichos incidentes, en particular de los ciberataques;\n\
            f) los mecanismos para la portabilidad de los datos y la portabilidad\
            \ e interoperabilidad de las aplicaciones, que garanticen el ejercicio\
            \ efectivo de los derechos de terminaci\xF3n por las entidades financieras;\n\
            g) la prueba de los sistemas, las infraestructuras y los controles de\
            \ TIC;\nh) las auditor\xEDas de TIC;\ni) la aplicaci\xF3n de las normas\
            \ nacionales e internacionales pertinentes en materia de prestaci\xF3\
            n de sus servicios de TIC a las entidades financieras."
        cs:
          description: "Posouzen\xED uveden\xE9 v odstavci 2 se vztahuje na:\na) po\u017E\
            adavky v oblasti IKT k zaji\u0161t\u011Bn\xED zejm\xE9na bezpe\u010Dnosti,\
            \ dostupnosti, kontinuity, \u0161k\xE1lovatelnosti a kvality slu\u017E\
            eb, kter\xE9 kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran dod\xE1v\xE1 finan\u010Dn\xEDm subjekt\u016Fm, jako\u017E\
            \ i schopnost nep\u0159etr\u017Eit\u011B dodr\u017Eovat vysok\xE9 standardy\
            \ pro dostupnost, hodnov\u011Brnost, integritu a d\u016Fv\u011Brnost,\
            \ \xFAdaj\u016F;\nb) fyzick\xE9 zabezpe\u010Den\xED p\u0159isp\xEDvaj\xED\
            c\xED k zaji\u0161t\u011Bn\xED bezpe\u010Dnosti v oblasti IKT, v\u010D\
            etn\u011B zabezpe\u010Den\xED prostor, za\u0159\xEDzen\xED a datov\xFD\
            ch center;\nc) procesy \u0159\xEDzen\xED rizika, v\u010Detn\u011B politik\
            \ pro \u0159\xEDzen\xED rizika v oblasti IKT, politiky zachov\xE1n\xED\
            \ provozu IKT a pl\xE1n\u016F reakce a obnovy v oblasti IKT;\nd) syst\xE9\
            m spr\xE1vy a \u0159\xEDzen\xED, v\u010Detn\u011B organiza\u010Dn\xED\
            \ struktury s jasn\xFDm, transparentn\xEDm a konzistentn\xEDm rozd\u011B\
            len\xEDm odpov\u011Bdnosti a pravidly odpov\u011Bdnosti umo\u017E\u0148\
            uj\xEDc\xED \xFA\u010Dinn\xE9 \u0159\xEDzen\xED rizika v oblasti IKT;\n\
            e) identifikaci, sledov\xE1n\xED a rychl\xE9 hl\xE1\u0161en\xED v\xFD\
            znamn\xFDch incident\u016F souvisej\xEDc\xEDch s IKT finan\u010Dn\xED\
            m subjekt\u016Fm a \u0159\xEDzen\xED a \u0159e\u0161en\xED t\u011Bchto\
            \ incident\u016F, zejm\xE9na kybernetick\xFDch \xFAtok\u016F;\nf) mechanismus\
            \ pro p\u0159enositelnost dat a p\u0159enositelnost a interoperabilitu\
            \ aplikac\xED, kter\xFD zajist\xED \xFA\u010Dinn\xFD v\xFDkon pr\xE1v\
            \ finan\u010Dn\xEDch subjekt\u016F na vypov\u011Bzen\xED smlouvy;\ng)\
            \ testov\xE1n\xED syst\xE9m\u016F, infrastruktury a kontrol v oblasti\
            \ IKT;\nh) audity v oblasti IKT;\ni) pou\u017Eit\xED p\u0159\xEDslu\u0161\
            n\xFDch vnitrost\xE1tn\xEDch a mezin\xE1rodn\xEDch norem vztahuj\xEDc\xED\
            ch se na poskytov\xE1n\xED slu\u017Eeb IKT dan\xE9ho kritick\xE9ho poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran finan\u010Dn\xEDm subjekt\u016F\
            m."
        fr:
          description: "L\u2019\xE9valuation vis\xE9e au paragraphe 2 comprend:\n\n\
            a) des exigences en mati\xE8re de TIC pour garantir, en particulier, la\
            \ s\xE9curit\xE9, la disponibilit\xE9, la continuit\xE9, l\u2019extensibilit\xE9\
            \ et la qualit\xE9 des services que le prestataire tiers critique de services\
            \ TIC fournit aux entit\xE9s financi\xE8res, ainsi que la capacit\xE9\
            \ \xE0 maintenir \xE0 tout moment des normes \xE9lev\xE9es de disponibilit\xE9\
            , d\u2019authenticit\xE9, d\u2019int\xE9grit\xE9 ou de confidentialit\xE9\
            \ des donn\xE9es;\nb) la s\xE9curit\xE9 physique qui contribue \xE0 assurer\
            \ la s\xE9curit\xE9 des TIC, y compris la s\xE9curit\xE9 des locaux, des\
            \ installations et des centres de donn\xE9es;\nc) les processus de gestion\
            \ des risques, y compris les politiques de gestion du risque li\xE9 aux\
            \ TIC, la politique de continuit\xE9 des activit\xE9s de TIC et les plans\
            \ de r\xE9ponse et de r\xE9tablissement des TIC;\nd) les modalit\xE9s\
            \ de gouvernance, notamment une structure organisationnelle comportant\
            \ des lignes de responsabilit\xE9 et des r\xE8gles d\u2019imputabilit\xE9\
            \ claires, transparentes et coh\xE9rentes permettant une gestion efficace\
            \ du risque li\xE9 aux TIC;\ne) le recensement et le suivi des incidents\
            \ importants li\xE9s aux TIC, ainsi que leur notification rapide aux entit\xE9\
            s financi\xE8res, la gestion et la r\xE9solution de ces incidents, en\
            \ particulier les cyberattaques;\nf) les m\xE9canismes relatifs \xE0 la\
            \ portabilit\xE9 des donn\xE9es, \xE0 la portabilit\xE9 des applications\
            \ et \xE0 l\u2019interop\xE9rabilit\xE9, qui garantissent un exercice\
            \ effectif des droits de r\xE9siliation par les entit\xE9s financi\xE8\
            res;\ng) les tests des syst\xE8mes, des infrastructures et des contr\xF4\
            les de TIC;\nh) les audits des TIC;\ni) l\u2019utilisation des normes\
            \ nationales et internationales pertinentes applicables \xE0 la fourniture\
            \ de ses services TIC aux entit\xE9s financi\xE8res."
    - urn: urn:intuitem:risk:req_node:dora:33.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node531
      ref_id: '33.4'
      description: 'Based on the assessment referred to in paragraph 2, and in coordination
        with the Joint Oversight Network (JON) referred to in Article 34(1), the Lead
        Overseer shall adopt a clear, detailed and reasoned individual oversight plan
        describing the annual oversight objectives and the main oversight actions
        planned for each critical ICT third-party service provider. That plan shall
        be communicated yearly to the critical ICT third-party service provider.

        Prior to the adoption of the oversight plan, the Lead Overseer shall communicate
        the draft oversight plan to the critical ICT third-party service provider.

        Upon receipt of the draft oversight plan, the critical ICT third-party service
        provider may submit a reasoned statement within 15 calendar days evidencing
        the expected impact on customers which are entities falling outside of the
        scope of this Regulation and where appropriate, formulating solutions to mitigate
        risks.'
      translations:
        es:
          description: "Sobre la base de la evaluaci\xF3n a que se refiere el apartado\
            \ 2, y en coordinaci\xF3n con la Red de Supervisi\xF3n Conjunta a que\
            \ se refiere el art\xEDculo 34, apartado 1, el supervisor principal adoptar\xE1\
            \ un plan de supervisi\xF3n particular claro, detallado y motivado en\
            \ el que se describan los objetivos anuales de supervisi\xF3n y las principales\
            \ acciones de supervisi\xF3n previstas para cada proveedor tercero esencial\
            \ de servicios de TIC. Dicho plan se comunicar\xE1 cada a\xF1o al proveedor\
            \ tercero esencial de servicios de TIC.\n\nAntes de la adopci\xF3n del\
            \ plan de supervisi\xF3n, el supervisor principal comunicar\xE1 el proyecto\
            \ de plan de supervisi\xF3n al proveedor tercero esencial de servicios\
            \ de TIC.\n\nCuando reciba el proyecto de plan de supervisi\xF3n, el proveedor\
            \ tercero esencial de servicios de TIC podr\xE1 presentar una declaraci\xF3\
            n motivada en un plazo de quince d\xEDas naturales en la que se exponga\
            \ el efecto esperado en los clientes que sean entidades excluidas del\
            \ \xE1mbito de aplicaci\xF3n del presente Reglamento y en la que se planteen,\
            \ en su caso, soluciones para mitigar los riesgos."
        cs:
          description: "Na z\xE1klad\u011B posouzen\xED uveden\xE9ho v odstavci 2\
            \ a v koordinaci se spole\u010Dnou s\xEDt\xED dohledu uvedenou v \u010D\
            l. 34 odst. 1 p\u0159ijme hlavn\xED org\xE1n dohledu jasn\xFD, podrobn\xFD\
            \ a od\u016Fvodn\u011Bn\xFD individu\xE1ln\xED pl\xE1n dohledu popisuj\xED\
            c\xED ro\u010Dn\xED c\xEDle v oblasti dohledu a hlavn\xED opat\u0159en\xED\
            \ v oblasti dohledu pl\xE1novan\xE1 pro ka\u017Ed\xE9ho kritick\xE9ho\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran. Tento\
            \ pl\xE1n je ka\u017Edoro\u010Dn\u011B p\u0159edkl\xE1d\xE1n kritick\xE9\
            mu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran. P\u0159\
            ed p\u0159ijet\xEDm pl\xE1nu dohledu hlavn\xED org\xE1n dohledu p\u0159\
            edlo\u017E\xED jeho n\xE1vrh kritick\xE9mu poskytovateli slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran. Po obdr\u017Een\xED n\xE1vrhu pl\xE1\
            nu dohledu m\u016F\u017Ee kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran do 15 kalend\xE1\u0159n\xEDch dn\u016F p\u0159\
            edlo\u017Eit od\u016Fvodn\u011Bn\xE9 prohl\xE1\u0161en\xED dokl\xE1daj\xED\
            c\xED o\u010Dek\xE1van\xFD dopad na z\xE1kazn\xEDky, kte\u0159\xED jsou\
            \ subjekty mimo oblast p\u016Fsobnosti tohoto na\u0159\xEDzen\xED, a p\u0159\
            \xEDpadn\u011B formulovat \u0159e\u0161en\xED ke zm\xEDrn\u011Bn\xED rizik."
        fr:
          description: "Sur la base de l\u2019\xE9valuation vis\xE9e au paragraphe\
            \ 2 et en coordination avec le r\xE9seau de supervision commun vis\xE9\
            \ \xE0 l\u2019article 34, paragraphe 1, le superviseur principal adopte\
            \ un plan de supervision individuel clair, d\xE9taill\xE9 et motiv\xE9\
            \ d\xE9crivant les objectifs annuels de supervision et les principales\
            \ actions de supervision pr\xE9vues pour chaque prestataire tiers critique\
            \ de services TIC. Ce plan est communiqu\xE9 chaque ann\xE9e au prestataire\
            \ tiers critique de services TIC.\n\nAvant l\u2019adoption du plan de\
            \ supervision, le superviseur principal communique le projet de plan de\
            \ surveillance au prestataire tiers critique de services TIC.\n\nD\xE8\
            s r\xE9ception du projet de plan de supervision, le prestataire tiers\
            \ critique de services TIC peut pr\xE9senter, dans un d\xE9lai de quinze\
            \ jours civils, une d\xE9claration motiv\xE9e dans laquelle il d\xE9montre\
            \ l\u2019incidence attendue sur les clients qui sont des entit\xE9s ne\
            \ relevant pas du champ d\u2019application du pr\xE9sent r\xE8glement\
            \ et formule, le cas \xE9ch\xE9ant, des solutions pour att\xE9nuer les\
            \ risques."
    - urn: urn:intuitem:risk:req_node:dora:33.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node531
      ref_id: '33.5'
      description: Once the annual oversight plans referred to in paragraph 4 have
        been adopted and notified to the critical ICT third- party service providers,
        competent authorities may take measures concerning such critical ICT third-party
        service providers only in agreement with the Lead Overseer.
      translations:
        es:
          description: "Una vez que los planes de supervisi\xF3n anuales a que se\
            \ refiere el apartado 4 hayan sido adoptados y notificados a los proveedores\
            \ terceros esenciales de servicios de TIC, las autoridades competentes\
            \ podr\xE1n adoptar medidas en relaci\xF3n con dichos proveedores solo\
            \ de acuerdo con el supervisor principal."
        cs:
          description: "Po p\u0159ijet\xED ro\u010Dn\xEDch pl\xE1n\u016F dohledu uveden\xFD\
            ch v odstavci 4 a jejich ozn\xE1men\xED kritick\xFDm poskytovatel\u016F\
            m slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran mohou p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny p\u0159ij\xEDmat opat\u0159en\xED t\xFDkaj\xEDc\xED se\
            \ takov\xFDch kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran pouze po dohod\u011B s hlavn\xEDm org\xE1nem\
            \ dohledu."
        fr:
          description: "Une fois que les plans annuels de supervision vis\xE9s au\
            \ paragraphe 4 ont \xE9t\xE9 adopt\xE9s et notifi\xE9s aux prestataires\
            \ tiers critiques de services TIC, les autorit\xE9s comp\xE9tentes ne\
            \ peuvent prendre des mesures concernant les prestataires tiers critiques\
            \ de services TIC qu\u2019en accord avec le superviseur principal."
    - urn: urn:intuitem:risk:req_node:dora:node537
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 34
      description: Operational coordination between Lead Overseers
      translations:
        es:
          name: "Art\xEDculo 34"
          description: "Coordinaci\xF3n operativa entre supervisores principales"
        cs:
          name: "\u010Cl\xE1nek 34"
          description: "Operativn\xED koordinace mezi hlavn\xEDmi org\xE1ny dohledu"
        fr:
          name: Article 34
          description: "Coordination op\xE9rationnelle entre superviseurs principaux"
    - urn: urn:intuitem:risk:req_node:dora:34.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node537
      ref_id: '34.1'
      description: To ensure a consistent approach to oversight activities and with
        a view to enabling coordinated general oversight strategies and cohesive operational
        approaches and work methodologies, the three Lead Overseers appointed in accordance
        with Article 31(1), point (b), shall set up a JON to coordinate among themselves
        in the preparatory stages and to coordinate the conduct of oversight activities
        over their respective overseen critical ICT third-party service providers,
        as well as in the course of any action that may be needed pursuant to Article
        42.
      translations:
        es:
          description: "A fin de garantizar un enfoque coherente de las actividades\
            \ de supervisi\xF3n y con vistas a posibilitar estrategias generales de\
            \ supervisi\xF3n coordinadas y enfoques operativos y metodolog\xEDas de\
            \ trabajo coherentes, los tres supervisores principales nombrados de conformidad\
            \ con el art\xEDculo 31, apartado 1, letra b), crear\xE1n una Red de Supervisi\xF3\
            n Conjunta a fin de coordinarse entre s\xED en las fases preparatorias\
            \ y de coordinar la realizaci\xF3n de las actividades de supervisi\xF3\
            n de sus proveedores terceros esenciales de servicios de TIC respectivos,\
            \ as\xED como en el curso de cualquier l\xEDnea de actuaci\xF3n que pueda\
            \ ser necesaria en virtud del art\xEDculo 42."
        cs:
          description: "Za \xFA\u010Delem zaji\u0161t\u011Bn\xED jednotn\xE9ho p\u0159\
            \xEDstupu k dohledov\xFDm \u010Dinnostem a umo\u017En\u011Bn\xED koordinovan\xFD\
            ch obecn\xFDch strategi\xED dohledu a soudr\u017En\xFDch operativn\xED\
            ch p\u0159\xEDstup\u016F a metodik pr\xE1ce t\u0159i hlavn\xED org\xE1\
            ny dohledu jmenovan\xE9 v souladu s \u010Dl. 31 odst. 1 p\xEDsm. b) z\u0159\
            \xEDd\xED spole\u010Dnou s\xED\u0165 dohledu, aby mohly mezi sebou koordinovat\
            \ \u010Dinnost v p\u0159\xEDpravn\xFDch f\xE1z\xEDch a koordinovat prov\xE1\
            d\u011Bn\xED dohledu nad sv\xFDmi p\u0159\xEDslu\u0161n\xFDmi kritick\xFD\
            mi poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jako\u017E\
            \ i b\u011Bhem jak\xFDchkoli krok\u016F, kter\xE9 m\u016F\u017Ee b\xFD\
            t nutno u\u010Dinit podle \u010Dl\xE1nku 42."
        fr:
          description: "Afin de garantir une approche coh\xE9rente en mati\xE8re d\u2019\
            activit\xE9s de supervision et en vue de permettre la coordination des\
            \ strat\xE9gies g\xE9n\xE9rales de supervision ainsi que des approches\
            \ op\xE9rationnelles et des m\xE9thodes de travail coh\xE9rentes, les\
            \ trois superviseurs principaux d\xE9sign\xE9s conform\xE9ment \xE0 l\u2019\
            article 31, paragraphe 1, point b), mettent en place un r\xE9seau de supervision\
            \ commun pour assurer la coordination de leurs activit\xE9s au cours des\
            \ phases pr\xE9paratoires et durant l\u2019ex\xE9cution des activit\xE9\
            s de supervision de leurs prestataires tiers critiques de services TIC\
            \ respectifs qui font l\u2019objet d\u2019une supervision, ainsi qu\u2019\
            au cours de toute action qui pourrait s\u2019av\xE9rer n\xE9cessaire en\
            \ vertu de l\u2019article 42."
    - urn: urn:intuitem:risk:req_node:dora:34.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node537
      ref_id: '34.2'
      description: For the purposes of paragraph 1, the Lead Overseers shall draw
        up a common oversight protocol specifying the detailed procedures to be followed
        for carrying out the day-to-day coordination and for ensuring swift exchanges
        and reactions. The protocol shall be periodically revised to reflect operational
        needs, in particular the evolution of practical oversight arrangements.
      translations:
        es:
          description: "A efectos del apartado 1, los supervisores principales elaborar\xE1\
            n un protocolo com\xFAn de supervisi\xF3n en el que se especifiquen los\
            \ procedimientos detallados que deber\xE1n seguirse para llevar a cabo\
            \ la coordinaci\xF3n cotidiana y para garantizar intercambios y reacciones\
            \ r\xE1pidos. El protocolo se revisar\xE1 peri\xF3dicamente para reflejar\
            \ las necesidades operativas, en particular la evoluci\xF3n de las disposiciones\
            \ pr\xE1cticas de supervisi\xF3n."
        cs:
          description: "Pro \xFA\u010Dely odstavce 1 vypracuj\xED hlavn\xED org\xE1\
            ny dohledu spole\u010Dn\xFD protokol o dohledu, kter\xFD stanov\xED podrobn\xE9\
            \ postupy pro prov\xE1d\u011Bn\xED ka\u017Edodenn\xED koordinace a pro\
            \ zaji\u0161t\u011Bn\xED rychl\xFDch v\xFDm\u011Bn a reakc\xED. Protokol\
            \ je pravideln\u011B revidov\xE1n tak, aby odr\xE1\u017Eel operativn\xED\
            \ pot\u0159eby, zejm\xE9na v\xFDvoj praktick\xFDch opat\u0159en\xED v\
            \ oblasti dohledu."
        fr:
          description: "Aux fins du paragraphe 1, les superviseurs principaux \xE9\
            laborent un protocole de supervision commun pr\xE9cisant les proc\xE9\
            dures d\xE9taill\xE9es \xE0 suivre pour assurer la coordination quotidienne\
            \ et permettre des \xE9changes et des r\xE9actions rapides. Le protocole\
            \ est r\xE9vis\xE9 p\xE9riodiquement pour tenir compte des besoins op\xE9\
            rationnels, en particulier de l\u2019\xE9volution des modalit\xE9s pratiques\
            \ de supervision."
    - urn: urn:intuitem:risk:req_node:dora:34.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node537
      ref_id: '34.3'
      description: The Lead Overseers may, on an ad-hoc basis, call on the ECB and
        ENISA to provide technical advice, share hands-on experience or join specific
        coordination meetings of the JON.
      translations:
        es:
          description: "Los supervisores principales podr\xE1n, de forma ad hoc, pedir\
            \ al BCE y a la ENISA que proporcionen asesoramiento t\xE9cnico, compartan\
            \ experiencias pr\xE1cticas o se sumen a determinadas reuniones de coordinaci\xF3\
            n de la Red de Supervisi\xF3n Conjunta."
        cs:
          description: "Hlavn\xED org\xE1ny dohledu mohou p\u0159\xEDle\u017Eitostn\u011B\
            \ vyzvat ECB a ENISA, aby poskytly technick\xE9 poradenstv\xED, sd\xED\
            lely praktick\xE9 zku\u0161enosti nebo se \xFA\u010Dastnily zvl\xE1\u0161\
            tn\xEDch koordina\u010Dn\xEDch zased\xE1n\xED spole\u010Dn\xE9 s\xEDt\u011B\
            \ dohledu."
        fr:
          description: "Les superviseurs principaux peuvent, sur une base ad hoc,\
            \ demander \xE0 la BCE et \xE0 l\u2019ENISA de fournir des conseils techniques,\
            \ de partager leur exp\xE9rience pratique ou de participer \xE0 des r\xE9\
            unions de coordination sp\xE9cifiques du r\xE9seau de supervision commun."
    - urn: urn:intuitem:risk:req_node:dora:node541
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 35
      description: Powers of the Lead Overseer
      translations:
        es:
          name: "Art\xEDculo 35"
          description: Facultades del supervisor principal
        cs:
          name: "\u010Cl\xE1nek 35"
          description: "Pravomoci hlavn\xEDho org\xE1nu dohledu"
        fr:
          name: Article 35
          description: Pouvoirs du superviseur principal
    - urn: urn:intuitem:risk:req_node:dora:35.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.1'
      description: "For the purposes of carrying out the duties laid down in this\
        \ Section, the Lead Overseer shall have the following powers in respect of\
        \ the critical ICT third-party service providers:\n(a)\tto request all relevant\
        \ information and documentation in accordance with Article 37;\n(b)\tto conduct\
        \ general investigations and inspections in accordance with Articles 38 and\
        \ 39, respectively;\n(c)\tto request, after the completion of the oversight\
        \ activities, reports specifying the actions that have been taken or the remedies\
        \ that have been implemented by the critical ICT third-party service providers\
        \ in relation to the recommendations referred to in point (d) of this paragraph;\n\
        (d)\tto issue recommendations on the areas referred to in Article 33(3), in\
        \ particular concerning the following:\n(i)\tthe use of specific ICT security\
        \ and quality requirements or processes, in particular in relation to the\
        \ roll-out of patches, updates, encryption and other security measures which\
        \ the Lead Overseer deems relevant for ensuring the ICT security of services\
        \ provided to financial entities;\n(ii)\tthe use of conditions and terms,\
        \ including their technical implementation, under which the critical ICT third-party\
        \ service providers provide ICT services to financial entities, which the\
        \ Lead Overseer deems relevant for preventing the generation of single points\
        \ of failure, the amplification thereof, or for minimising the possible systemic\
        \ impact across the Union\u2019s financial sector in the event of ICT concentration\
        \ risk;\n(iii)\tany planned subcontracting, where the Lead Overseer deems\
        \ that further subcontracting, including subcontracting arrangements which\
        \ the critical ICT third-party service providers plan to enter into with ICT\
        \ third-party service providers or with ICT subcontractors established in\
        \ a third country, may trigger risks for the provision of services by the\
        \ financial entity, or risks to the financial stability, based on the examination\
        \ of the information gathered in accordance with Articles 37 and 38;\n(iv)\t\
        refraining from entering into a further subcontracting arrangement, where\
        \ the following cumulative conditions are met:\n\u2014 the envisaged subcontractor\
        \ is an ICT third-party service provider or an ICT subcontractor established\
        \ in a third country;\n\u2014 the subcontracting concerns critical or important\
        \ functions of the financial entity; and\n\u2014 the Lead Overseer deems that\
        \ the use of such subcontracting poses a clear and serious risk to the financial\
        \ stability of the Union or to financial entities, including to the ability\
        \ of financial entities to comply with supervisory requirements.\nFor the\
        \ purpose of point (iv) of this point, ICT third-party service providers shall,\
        \ using the template referred to in Article 41(1), point (b), transmit the\
        \ information regarding subcontracting to the Lead Overseer."
      translations:
        es:
          description: "A efectos del desempe\xF1o de las funciones establecidas en\
            \ la presente secci\xF3n, el supervisor principal dispondr\xE1 de las\
            \ siguientes facultades por lo que respecta a los proveedores terceros\
            \ esenciales de servicios de TIC:\n\na) solicitar toda la informaci\xF3\
            n y la documentaci\xF3n pertinentes de conformidad con el art\xEDculo\
            \ 37;\n\nb) llevar a cabo investigaciones generales e inspecciones de\
            \ conformidad con los art\xEDculos 38 y 39, respectivamente;\n\nc) una\
            \ vez finalizadas las actividades de supervisi\xF3n, solicitar informes\
            \ en los que se especifiquen las medidas adoptadas o las medidas correctoras\
            \ aplicadas por los proveedores terceros esenciales de servicios de TIC\
            \ en relaci\xF3n con las recomendaciones a que se refiere la letra d)\
            \ del presente apartado;\n\nd) formular recomendaciones sobre los \xE1\
            mbitos a los que se refiere el art\xEDculo 33, apartado 3, en particular\
            \ en relaci\xF3n con lo siguiente:\n\n  i) la aplicaci\xF3n de requisitos\
            \ o procesos espec\xEDficos de seguridad y calidad de las TIC, en particular\
            \ en relaci\xF3n con la instalaci\xF3n de parches, actualizaciones, cifrado\
            \ y otras medidas de seguridad que el supervisor principal considere pertinentes\
            \ para garantizar la seguridad, desde el punto de vista de las TIC, de\
            \ los servicios prestados a las entidades financieras,\n\n  ii) la aplicaci\xF3\
            n de condiciones, incluida su ejecuci\xF3n t\xE9cnica, a las que deba\
            \ ajustarse la prestaci\xF3n de servicios de TIC a las entidades financieras\
            \ por los proveedores terceros esenciales de servicios de TIC, y que el\
            \ supervisor principal considere pertinentes para impedir que se generen\
            \ o se ampl\xEDen puntos \xFAnicos de fallo, o para minimizar el posible\
            \ impacto sist\xE9mico en el sector financiero de la Uni\xF3n en caso\
            \ de riesgo de concentraci\xF3n de TIC,\n\n  iii) cualquier subcontrataci\xF3\
            n prevista, en caso de que el supervisor principal considere que toda\
            \ ulterior subcontrataci\xF3n, incluidos los acuerdos de subcontrataci\xF3\
            n que los proveedores terceros esenciales de servicios de TIC prevean\
            \ celebrar con proveedores terceros de servicios de TIC o con subcontratistas\
            \ de TIC establecidos en un tercer pa\xEDs, puede ocasionar riesgos para\
            \ la prestaci\xF3n de servicios por la entidad financiera, o riesgos para\
            \ la estabilidad financiera, bas\xE1ndose en el examen de la informaci\xF3\
            n recabada de conformidad con los art\xEDculos 37 y 38,\n\n  iv) abstenerse\
            \ de celebrar un acuerdo adicional de subcontrataci\xF3n, cuando se cumplan\
            \ todas las condiciones siguientes:\n\n   \u2014que el subcontratista\
            \ previsto sea un proveedor tercero de servicios de TIC o un subcontratista\
            \ de TIC establecido en un tercer pa\xEDs,\n   \u2014que la subcontrataci\xF3\
            n se refiera a las funciones esenciales o importantes de la entidad financiera,\
            \ y\n   \u2014que el supervisor principal considere que el recurso a tal\
            \ subcontrataci\xF3n plantea un riesgo claro y grave para la estabilidad\
            \ financiera de la Uni\xF3n o para las entidades financieras, tambi\xE9\
            n para la capacidad de estas \xFAltimas de cumplir los requisitos de supervisi\xF3\
            n.\n\n  A efectos del inciso iv) de la presente letra, los proveedores\
            \ terceros de servicios de TIC, utilizando la plantilla a que se refiere\
            \ el art\xEDculo 41, apartado 1, letra b), transmitir\xE1n la informaci\xF3\
            n relativa a la subcontrataci\xF3n al supervisor principal."
        cs:
          description: "Pro \xFA\u010Dely pln\u011Bn\xED povinnost\xED stanoven\xFD\
            ch v tomto odd\xEDle m\xE1 hlavn\xED org\xE1n dohledu tyto pravomoci,\
            \ pokud jde o kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran:\na) po\u017E\xE1dat o ve\u0161ker\xE9 relevantn\xED informace\
            \ a dokumentaci podle \u010Dl\xE1nku 37;\nb) prov\xE1d\u011Bt obecn\xE1\
            \ \u0161et\u0159en\xED podle \u010Dl\xE1nku 38 a kontroly podle \u010D\
            l\xE1nku 39;\nc) po dokon\u010Den\xED \u010Dinnost\xED dohledu po\u017E\
            adovat zpr\xE1vy, v nich\u017E je uvedeno, jak\xE9 kroky \u010Di jakou\
            \ n\xE1pravu u\u010Dinili kriti\u010Dt\xED poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran v souvislosti s doporu\u010Den\xED\
            mi uveden\xFDmi v p\xEDsmenu d) tohoto odstavce;\nd) vyd\xE1vat doporu\u010D\
            en\xED v oblastech uveden\xFDch v \u010Dl. 33 odst. 3, zejm\xE9na pokud\
            \ jde o:\ni) pou\u017Eit\xED specifick\xFDch po\u017Eadavk\u016F \u010D\
            i proces\u016F v oblasti bezpe\u010Dnosti a kvality IKT, zejm\xE9na s\
            \ ohledem na prov\xE1d\u011Bn\xED do\u010Dasn\xFDch oprav, aktualizac\xED\
            , \u0161ifrov\xE1n\xED a dal\u0161\xEDch bezpe\u010Dnostn\xEDch opat\u0159\
            en\xED, kter\xE1 hlavn\xED org\xE1n dohledu pova\u017Euje za relevantn\xED\
            \ pro zaji\u0161t\u011Bn\xED bezpe\u010Dnosti slu\u017Eeb IKT poskytovan\xFD\
            ch finan\u010Dn\xEDm subjekt\u016Fm;\nii) pou\u017Eit\xED smluvn\xEDch\
            \ podm\xEDnek, v\u010Detn\u011B jejich technick\xE9ho prov\xE1d\u011B\
            n\xED, za nich\u017E kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran poskytuj\xED tyto slu\u017Eby finan\u010D\
            n\xEDm subjekt\u016Fm a kter\xE9 hlavn\xED org\xE1n dohledu pova\u017E\
            uje za relevantn\xED pro prevenci vzniku kritick\xFDch m\xEDst, jejich\
            \ roz\u0161\xED\u0159en\xED nebo pro minimalizaci mo\u017En\xE9ho syst\xE9\
            mov\xE9ho dopadu na cel\xFD finan\u010Dn\xED sektor Unie v p\u0159\xED\
            pad\u011B rizika koncentrace IKT;\niii) ve\u0161ker\xE9 pl\xE1novan\xE9\
            \ subdod\xE1vky, pokud se hlavn\xED org\xE1n dohledu domn\xEDv\xE1, \u017E\
            e dal\u0161\xED subdod\xE1vky, v\u010Detn\u011B subdodavatelsk\xFDch ujedn\xE1\
            n\xED, kter\xE1 kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran hodlaj\xED uzav\u0159\xEDt s poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran nebo se subdodavateli IKT usazen\xFD\
            mi ve t\u0159et\xED zemi, mohou p\u0159edstavovat rizika pro poskytov\xE1\
            n\xED slu\u017Eeb finan\u010Dn\xEDm subjektem nebo ohrozit finan\u010D\
            n\xED stabilitu, a to na z\xE1klad\u011B posouzen\xED informac\xED shrom\xE1\
            \u017Ed\u011Bn\xFDch v souladu s \u010Dl\xE1nky 37 a 38;\niv) neuzav\xED\
            r\xE1n\xED dal\u0161\xEDch ujedn\xE1n\xED o subdod\xE1vk\xE1ch, jsou-li\
            \ spln\u011Bny tyto kumulativn\xED podm\xEDnky:\n\u2014 pl\xE1novan\xFD\
            \ subdodavatel je poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran nebo subdodavatelem IKT usazen\xFDm ve t\u0159et\xED zemi;\n\u2014\
            \ subdod\xE1vky se t\xFDkaj\xED z\xE1sadn\xED nebo d\u016Fle\u017Eit\xE9\
            \ funkce finan\u010Dn\xEDho subjektu, a\n\u2014 hlavn\xED org\xE1n dohledu\
            \ se domn\xEDv\xE1, \u017Ee vyu\u017E\xEDv\xE1n\xED takov\xFDch subdod\xE1\
            vek p\u0159edstavuje jasn\xE9 a z\xE1va\u017En\xE9 riziko pro finan\u010D\
            n\xED stabilitu Unie nebo pro finan\u010Dn\xED subjekty, v\u010Detn\u011B\
            \ schopnosti finan\u010Dn\xEDch subjekt\u016F plnit po\u017Eadavky v oblasti\
            \ dohledu.\nPro \xFA\u010Dely bodu iv) tohoto p\xEDsmene p\u0159edaj\xED\
            \ poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran hlavn\xED\
            mu org\xE1nu dohledu informace t\xFDkaj\xEDc\xED se subdod\xE1vek a pou\u017E\
            ij\xED k tomu \u0161ablonu uvedenou v \u010Dl. 41 odst. 1 p\xEDsm. b)."
        fr:
          description: "Aux fins de l\u2019ex\xE9cution des t\xE2ches pr\xE9vues dans\
            \ la pr\xE9sente section, le superviseur principal dispose des pouvoirs\
            \ suivants en ce qui concerne les prestataires tiers critiques de services\
            \ TIC:\n\na) demander l\u2019ensemble des informations et des documents\
            \ pertinents conform\xE9ment \xE0 l\u2019article 37;\n\nb) mener des enqu\xEA\
            tes et des inspections g\xE9n\xE9rales conform\xE9ment \xE0 l\u2019article\
            \ 38 et \xE0 l\u2019article 39, respectivement;\n\nc) demander, au terme\
            \ des activit\xE9s de supervision, des rapports dans lesquels sont pr\xE9\
            cis\xE9es les mesures qui ont \xE9t\xE9 prises ou les solutions qui ont\
            \ \xE9t\xE9 mises en \u0153uvre par les prestataires tiers critiques de\
            \ services TIC en ce qui concerne les recommandations vis\xE9es au point\
            \ d) du pr\xE9sent paragraphe;\n\nd) formuler des recommandations dans\
            \ les domaines vis\xE9s \xE0 l\u2019article 33, paragraphe 3, notamment\
            \ en ce qui concerne:\n\n i) le recours \xE0 des exigences ou \xE0 des\
            \ processus sp\xE9cifiques de s\xE9curit\xE9 et de qualit\xE9 en mati\xE8\
            re de TIC, en particulier en ce qui concerne le d\xE9ploiement de correctifs,\
            \ de mises \xE0 jour, de mesures de chiffrement et d\u2019autres mesures\
            \ de s\xE9curit\xE9 que le superviseur principal juge pertinentes pour\
            \ garantir la s\xE9curit\xE9 en mati\xE8re de TIC des services fournis\
            \ aux entit\xE9s financi\xE8res;\n\n  ii) le recours \xE0 des conditions\
            \ et des modalit\xE9s, y compris leur mise en \u0153uvre technique, en\
            \ vertu desquelles les prestataires tiers critiques de services TIC fournissent\
            \ des services TIC aux entit\xE9s financi\xE8res, que le superviseur principal\
            \ juge pertinentes pour pr\xE9venir l\u2019\xE9mergence de points uniques\
            \ de d\xE9faillance ou leur amplification, ou pour r\xE9duire au maximum\
            \ l\u2019effet syst\xE9mique \xE9ventuel dans l\u2019ensemble du secteur\
            \ financier de l\u2019Union en cas de risque de concentration informatique;\n\
            \n   iii) toute sous-traitance envisag\xE9e, lorsque le superviseur principal\
            \ estime que la poursuite de la sous-traitance, y compris les accords\
            \ d\u2019externalisation que les prestataires tiers critiques de services\
            \ TIC pr\xE9voient de conclure avec des prestataires tiers de services\
            \ TIC ou avec des sous-traitants de TIC \xE9tablis dans un pays tiers,\
            \ peut entra\xEEner des risques pour la fourniture de services par l\u2019\
            entit\xE9 financi\xE8re ou des risques pour la stabilit\xE9 financi\xE8\
            re, sur la base de l\u2019examen des informations recueillies conform\xE9\
            ment aux articles 37 et 38;\n\n    iv) l\u2019abstention de conclure un\
            \ nouvel accord de sous-traitance, lorsque les conditions cumulatives\
            \ suivantes sont remplies:\n\n      \u2014 le sous-traitant envisag\xE9\
            \ est un prestataire tiers de services TIC ou un sous-traitant de TIC\
            \ \xE9tabli  dans un pays tiers,\n      \u2014 la sous-traitance concerne\
            \ des fonctions critiques ou importantes de l\u2019entit\xE9 financi\xE8\
            re, et\n      \u2014 le superviseur principal estime que le recours \xE0\
            \ la sous-traitance pr\xE9sente un risque clair et s\xE9rieux pour la\
            \ stabilit\xE9 financi\xE8re de l\u2019Union ou pour les entit\xE9s financi\xE8\
            res, y compris en ce qui concerne la capacit\xE9 des entit\xE9s financi\xE8\
            res \xE0 se conformer aux exigences prudentielles.\n\nAux fins du point\
            \ iv) du pr\xE9sent point, les prestataires tiers de services TIC transmettent\
            \ au superviseur principal, en utilisant le mod\xE8le vis\xE9 \xE0 l\u2019\
            article 41, paragraphe 1, point b), les informations relatives \xE0 la\
            \ sous-traitance."
    - urn: urn:intuitem:risk:req_node:dora:35.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.2'
      description: "When exercising the powers referred to in this Article, the Lead\
        \ Overseer shall:\n(a)\tensure regular coordination within the JON, and in\
        \ particular shall seek consistent approaches, as appropriate, with regard\
        \ to the oversight of critical ICT third-party service providers;\n(b)\ttake\
        \ due account of the framework established by Directive (EU) 2022/2555 and,\
        \ where necessary, consult the relevant competent authorities designated or\
        \ established in accordance with that Directive, in order to avoid duplication\
        \ of technical and organisational measures that might apply to critical ICT\
        \ third-party service providers pursuant to that \nDirective;\n(c)\tseek to\
        \ minimise, to the extent possible, the risk of disruption to services provided\
        \ by critical ICT third-party service providers to customers that are entities\
        \ falling outside the scope of this Regulation."
      translations:
        es:
          description: "En el ejercicio de las facultades a que se refiere el presente\
            \ art\xEDculo, el supervisor principal:\n\na) garantizar\xE1 una coordinaci\xF3\
            n peri\xF3dica en el seno de la Red de Supervisi\xF3n Conjunta y, en particular,\
            \ perseguir\xE1 enfoques coherentes, seg\xFAn proceda, por lo que respecta\
            \ a la supervisi\xF3n de los proveedores terceros esenciales de servicios\
            \ de TIC;\n\nb) tendr\xE1 debidamente en cuenta el marco establecido por\
            \ la Directiva (UE) 2022/2555 y, cuando sea necesario, consultar\xE1 a\
            \ las autoridades competentes pertinentes designadas o establecidas de\
            \ conformidad con dicha Directiva, con el fin de evitar la duplicaci\xF3\
            n de medidas t\xE9cnicas y organizativas que podr\xEDan aplicarse a los\
            \ proveedores terceros esenciales de servicios de TIC en virtud de dicha\
            \ Directiva;\n\nc) tratar\xE1 de minimizar, en la medida de lo posible,\
            \ el riesgo de perturbaci\xF3n de los servicios prestados por proveedores\
            \ terceros esenciales de servicios de TIC a clientes que sean entidades\
            \ excluidas del \xE1mbito de aplicaci\xF3n del presente Reglamento."
        cs:
          description: "P\u0159i v\xFDkonu pravomoc\xED uveden\xFDch v tomto \u010D\
            l\xE1nku hlavn\xED org\xE1n dohledu:\na) zaji\u0161\u0165uje pravidelnou\
            \ koordinaci v r\xE1mci spole\u010Dn\xE9 s\xEDt\u011B dohledu, a zejm\xE9\
            na v p\u0159\xEDslu\u0161n\xFDch p\u0159\xEDpadech usiluje o jednotn\xE9\
            \ p\u0159\xEDstupy, pokud jde o dohled nad kritick\xFDmi poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran;\nb) n\xE1le\u017E\
            it\u011B zohledn\xED r\xE1mec stanoven\xFD sm\u011Brnic\xED (EU) 2022/2555\
            \ a v p\u0159\xEDpad\u011B pot\u0159eby konzultuje s relevantn\xEDmi p\u0159\
            \xEDslu\u0161n\xFDmi org\xE1ny ur\u010Den\xFDmi nebo z\u0159\xEDzen\xFD\
            mi v souladu s uvedenou sm\u011Brnic\xED, aby se zabr\xE1nilo zdvojov\xE1\
            n\xED technick\xFDch a organiza\u010Dn\xEDch opat\u0159en\xED, kter\xE1\
            \ by se mohla podle uveden\xE9 sm\u011Brnice vztahovat na kritick\xE9\
            \ poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran;\nc)\
            \ usiluje o co nejv\u011Bt\u0161\xED minimalizaci rizika naru\u0161en\xED\
            \ slu\u017Eeb poskytovan\xFDch kritick\xFDmi poskytovateli slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran z\xE1kazn\xEDk\u016Fm, kte\u0159\
            \xED nejsou subjekty spadaj\xEDc\xEDmi do oblasti p\u016Fsobnosti tohoto\
            \ na\u0159\xEDzen\xED."
        fr:
          description: "Lorsqu\u2019il exerce les pouvoirs vis\xE9s au pr\xE9sent\
            \ article, le superviseur principal:\n\na) assure une coordination r\xE9\
            guli\xE8re au sein du r\xE9seau de supervision commun et, en particulier,\
            \ s\u2019efforce d\u2019adopter des approches coh\xE9rentes, le cas \xE9\
            ch\xE9ant, en ce qui concerne la supervision des prestataires tiers critiques\
            \ de services TIC;\n\nb) tient d\xFBment compte du cadre \xE9tabli par\
            \ la directive (UE) 2022/2555 et, s\u2019il y a lieu, consulte les autorit\xE9\
            s comp\xE9tentes concern\xE9es d\xE9sign\xE9es ou \xE9tablies conform\xE9\
            ment \xE0 ladite directive, afin d\u2019\xE9viter la duplication des mesures\
            \ techniques et organisationnelles qui pourraient s\u2019appliquer aux\
            \ prestataires tiers critiques de services TIC en vertu de ladite directive;\n\
            \nc) s\u2019efforce de r\xE9duire au minimum, dans la mesure du possible,\
            \ le risque de perturbation des services fournis par des prestataires\
            \ tiers critiques de services TIC \xE0 des clients qui sont des entit\xE9\
            s ne relevant pas du champ d\u2019application du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:35.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.3'
      description: 'The Lead Overseer shall consult the Oversight Forum before exercising
        the powers referred to in paragraph 1.

        Before issuing recommendations in accordance with paragraph 1, point (d),
        the Lead Overseer shall give the opportunity to the ICT third-party service
        provider to provide, within 30 calendar days, relevant information evidencing
        the expected impact on customers that are entities falling outside the scope
        of this Regulation and, where appropriate, formulating solutions to mitigate
        risks.'
      translations:
        es:
          description: "El supervisor principal consultar\xE1 al Foro de Supervisi\xF3\
            n antes de ejercer las facultades a que se refiere el apartado 1.\n\n\
            Antes de formular recomendaciones de conformidad con el apartado 1, letra\
            \ d), el supervisor principal brindar\xE1 al proveedor tercero de servicios\
            \ de TIC la oportunidad de facilitar, en un plazo de treinta d\xEDas naturales,\
            \ informaci\xF3n pertinente que exponga el efecto previsto en los clientes\
            \ que sean entidades excluidas del \xE1mbito de aplicaci\xF3n del presente\
            \ Reglamento y, cuando proceda, que plantee soluciones para mitigar los\
            \ riesgos."
        cs:
          description: "Hlavn\xED org\xE1n dohledu p\u0159ed v\xFDkonem sv\xFDch pravomoc\xED\
            \ podle odstavce 1 konzultuje f\xF3rum dohledu.\nP\u0159ed vyd\xE1n\xED\
            m doporu\u010Den\xED v souladu s odst. 1 p\xEDsm. d) poskytne hlavn\xED\
            \ org\xE1n dohledu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran p\u0159\xEDle\u017Eitost poskytnout do 30 kalend\xE1\u0159n\xED\
            ch dn\u016F relevantn\xED informace dokl\xE1daj\xEDc\xED o\u010Dek\xE1\
            van\xFD dopad na z\xE1kazn\xEDky, kte\u0159\xED nejsou subjekty spadaj\xED\
            c\xEDmi do oblasti p\u016Fsobnosti tohoto na\u0159\xEDzen\xED, a p\u0159\
            \xEDpadn\u011B navrhovat \u0159e\u0161en\xED ke zm\xEDrn\u011Bn\xED rizik."
        fr:
          description: "Le superviseur principal consulte le forum de supervision\
            \ avant d\u2019exercer les pouvoirs vis\xE9s au paragraphe 1.\n\nAvant\
            \ de formuler des recommandations conform\xE9ment au paragraphe 1, point\
            \ d), le superviseur principal donne au prestataire tiers de services\
            \ TIC la possibilit\xE9 de fournir, dans un d\xE9lai de trente jours civils,\
            \ des informations pertinentes dans lesquelles il d\xE9montre l\u2019\
            incidence attendue sur les clients qui sont des entit\xE9s ne relevant\
            \ pas du champ d\u2019application du pr\xE9sent r\xE8glement et, le cas\
            \ \xE9ch\xE9ant, formule des solutions pour att\xE9nuer les risques."
    - urn: urn:intuitem:risk:req_node:dora:35.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.4'
      description: The Lead Overseer shall inform the JON of the outcome of the exercise
        of the powers referred to in paragraph 1, points (a) and (b). The Lead Overseer
        shall, without undue delay, transmit the reports referred to in paragraph
        1, point (c), to the JON and to the competent authorities of the financial
        entities using the ICT services of that critical ICT third-party service provider.
      translations:
        es:
          description: "El supervisor principal informar\xE1 a la Red de Supervisi\xF3\
            n Conjunta del resultado del ejercicio de las facultades a que se refiere\
            \ el apartado 1, letras a) y b). El supervisor principal transmitir\xE1\
            , sin demora indebida, los informes a que se refiere el apartado 1, letra\
            \ c), a la Red de Supervisi\xF3n Conjunta y a las autoridades competentes\
            \ de las entidades financieras que utilicen los servicios de TIC de dicho\
            \ proveedor tercero esencial de servicios de TIC."
        cs:
          description: "Hlavn\xED org\xE1n dohledu informuje spole\u010Dnou s\xED\u0165\
            \ dohledu o v\xFDsledku v\xFDkonu pravomoc\xED uveden\xFDch v odst. 1\
            \ p\xEDsm. a) a b). Hlavn\xED org\xE1n dohledu p\u0159ed\xE1 zpr\xE1vy\
            \ uveden\xE9 v odst. 1 p\xEDsm. c) bez zbyte\u010Dn\xE9ho odkladu spole\u010D\
            n\xE9 s\xEDti dohledu a p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm finan\u010D\
            n\xEDch subjekt\u016F vyu\u017E\xEDvaj\xEDc\xEDch slu\u017Eby IKT dan\xE9\
            ho kritick\xE9ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran."
        fr:
          description: "Le superviseur principal informe le r\xE9seau de supervision\
            \ commun du r\xE9sultat de l\u2019exercice des pouvoirs vis\xE9s au paragraphe\
            \ 1, points a) et b). Le superviseur principal transmet sans retard injustifi\xE9\
            \ les rapports vis\xE9s au paragraphe 1, point c), au r\xE9seau de supervision\
            \ commun et aux autorit\xE9s comp\xE9tentes des entit\xE9s financi\xE8\
            res qui utilisent les services TIC de ce prestataire tiers critique de\
            \ services TIC."
    - urn: urn:intuitem:risk:req_node:dora:35.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.5'
      description: Critical ICT third-party service providers shall cooperate in good
        faith with the Lead Overseer, and assist it in the fulfilment of its tasks.
      translations:
        es:
          description: "Los proveedores terceros esenciales de servicios de TIC cooperar\xE1\
            n de buena fe con el supervisor principal y lo asistir\xE1n en el desempe\xF1\
            o de sus tareas."
        cs:
          description: "Kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran v dobr\xE9 v\xED\u0159e spolupracuj\xED s hlavn\xED\
            m org\xE1nem dohledu a pom\xE1haj\xED mu p\u0159i pln\u011Bn\xED jeho\
            \ \xFAkol\u016F."
        fr:
          description: "Les prestataires tiers critiques de services TIC coop\xE8\
            rent de bonne foi avec le superviseur principal, et l\u2019assistent dans\
            \ l\u2019accomplissement de ses t\xE2ches."
    - urn: urn:intuitem:risk:req_node:dora:35.6
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.6'
      description: In the event of whole or partial non-compliance with the measures
        required to be taken pursuant to the exercise of the powers under paragraph
        1, points (a), (b) and (c), and after the expiry of a period of at least 30
        calendar days from the date on which the critical ICT third-party service
        provider received notification of the respective measures, the Lead Overseer
        shall adopt a decision imposing a periodic penalty payment to compel the critical
        ICT third-party service provider to comply with those measures.
      translations:
        es:
          description: "En caso de incumplimiento total o parcial de las medidas cuya\
            \ adopci\xF3n se exigi\xF3 en virtud del ejercicio de las facultades con\
            \ arreglo al apartado 1, letras a), b) y c), y tras la expiraci\xF3n de\
            \ un plazo de al menos treinta d\xEDas naturales a partir de la fecha\
            \ en que el proveedor tercero esencial de servicios de TIC haya recibido\
            \ la notificaci\xF3n de las medidas de que se trate, el supervisor principal\
            \ adoptar\xE1 una decisi\xF3n por la que se imponga una multa coercitiva\
            \ para empujar al proveedor tercero esencial de servicios de TIC a cumplir\
            \ dichas medidas."
        cs:
          description: "Pokud kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran zcela nebo \u010D\xE1ste\u010Dn\u011B neu\u010D\
            in\xED opat\u0159en\xED, kter\xE1 jsou od n\u011Bj vy\u017Eadov\xE1na\
            \ v souvislosti s v\xFDkonem pravomoc\xED podle odst. 1 p\xEDsm. a), b)\
            \ a c), p\u0159ijme hlavn\xED org\xE1n dohledu po uplynut\xED lh\u016F\
            ty nejm\xE9n\u011B 30 kalend\xE1\u0159n\xEDch dn\u016F ode dne, kdy kritick\xFD\
            \ poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran obdr\u017E\
            el ozn\xE1men\xED o p\u0159\xEDslu\u0161n\xFDch opat\u0159en\xEDch, rozhodnut\xED\
            \ o ulo\u017Een\xED pen\xE1le, aby kritick\xE9ho poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran p\u0159im\u011Bl dan\xE1 opat\u0159\
            en\xED dodr\u017Eovat."
        fr:
          description: "En cas de non-respect total ou partiel des mesures \xE0 adopter\
            \ en vertu de l\u2019exercice des pouvoirs vis\xE9s au paragraphe 1, points\
            \ a), b) et c), et apr\xE8s l\u2019expiration d\u2019un d\xE9lai d\u2019\
            au moins trente jours civils \xE0 compter de la date \xE0 laquelle le\
            \ prestataire tiers critique de services TIC a re\xE7u notification des\
            \ mesures correspondantes, le superviseur principal adopte une d\xE9cision\
            \ imposant une astreinte pour obliger le prestataire tiers critique de\
            \ services TIC \xE0 se conformer \xE0 ces mesures."
    - urn: urn:intuitem:risk:req_node:dora:35.7
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.7'
      description: The periodic penalty payment referred to in paragraph 6 shall be
        imposed on a daily basis until compliance is achieved and for no more than
        a period of six months following the notification of the decision to impose
        a periodic penalty payment to the critical ICT third-party service provider.
      translations:
        es:
          description: "La multa coercitiva a que se refiere el apartado 6 se impondr\xE1\
            \ diariamente hasta que se logre el cumplimiento y por un per\xEDodo m\xE1\
            ximo de seis meses a partir de la notificaci\xF3n de la decisi\xF3n de\
            \ imponer una multa coercitiva al proveedor tercero esencial de servicios\
            \ de TIC."
        cs:
          description: "Pen\xE1le uveden\xE9 v odstavci 6 se ukl\xE1d\xE1 na denn\xED\
            m z\xE1klad\u011B, dokud nen\xED dosa\u017Eeno souladu s dan\xFDmi opat\u0159\
            en\xEDmi, av\u0161ak nejd\xE9le po dobu \u0161esti m\u011Bs\xEDc\u016F\
            \ od vyrozum\u011Bn\xED kritick\xE9ho poskytovatele slu\u017Eeb IKT z\
            \ \u0159ad t\u0159et\xEDch stran o rozhodnut\xED ulo\u017Eit pen\xE1le."
        fr:
          description: "L\u2019astreinte vis\xE9e au paragraphe 6 est impos\xE9e sur\
            \ une base journali\xE8re jusqu\u2019\xE0 ce que la conformit\xE9 soit\
            \ atteinte et pendant une p\xE9riode maximale de six mois \xE0 compter\
            \ de la notification au prestataire tiers critique de services TIC de\
            \ la d\xE9cision d\u2019imposer une astreinte."
    - urn: urn:intuitem:risk:req_node:dora:35.8
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.8'
      description: "The amount of the periodic penalty payment, calculated from the\
        \ date stipulated in the decision imposing the periodic penalty payment, shall\
        \ be up to 1 % of the average daily worldwide turnover of the critical ICT\
        \ third-party service provider in the preceding business year. When determining\
        \ the amount of the penalty payment, the Lead Overseer shall take into account\
        \ the following criteria regarding non-compliance with the measures referred\
        \ to in paragraph 6:\n(a)\tthe gravity and the duration of non-compliance;\n\
        (b)\twhether non-compliance has been committed intentionally or negligently;\n\
        (c)\tthe level of cooperation of the ICT third-party service provider with\
        \ the Lead Overseer.\nFor the purposes of the first subparagraph, in order\
        \ to ensure a consistent approach, the Lead Overseer shall engage in consultation\
        \ within the JON."
      translations:
        es:
          description: "El importe de la multa coercitiva, calculado a partir de la\
            \ fecha establecida en la decisi\xF3n por la que se imponga dicha multa,\
            \ ser\xE1 de hasta un 1 % del volumen de negocios diario medio a escala\
            \ mundial del proveedor tercero esencial de servicios de TIC en el ejercicio\
            \ precedente. Al determinar el importe de la multa coercitiva, el supervisor\
            \ principal tendr\xE1 en cuenta los siguientes criterios en relaci\xF3\
            n con el incumplimiento de las medidas a que se refiere el apartado 6:\n\
            \na) la gravedad y la duraci\xF3n del incumplimiento;\nb) si el incumplimiento\
            \ ha sido cometido intencionadamente o por negligencia;\nc) el nivel de\
            \ cooperaci\xF3n del proveedor tercero de servicios de TIC con el supervisor\
            \ principal.\n\nA efectos del p\xE1rrafo primero el supervisor principal\
            \ entablar\xE1 consultas en el seno de la Red de Supervisi\xF3n Conjunta\
            \ a fin de garantizar un enfoque coherente."
        cs:
          description: "V\xFD\u0161e pen\xE1le vypo\u010D\xEDtan\xE1 ode dne uveden\xE9\
            ho v rozhodnut\xED o ulo\u017Een\xED pen\xE1le \u010Din\xED a\u017E 1\
            \ % pr\u016Fm\u011Brn\xE9ho denn\xEDho celosv\u011Btov\xE9ho obratu kritick\xE9\
            ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran za p\u0159\
            edchoz\xED \xFA\u010Detn\xED obdob\xED. P\u0159i stanoven\xED v\xFD\u0161\
            e pen\xE1le zohledn\xED hlavn\xED org\xE1n dohledu tato krit\xE9ria t\xFD\
            kaj\xEDc\xED se nedodr\u017Een\xED opat\u0159en\xED uveden\xFDch v odstavci\
            \ 6:\na) z\xE1va\u017Enost a d\xE9lku trv\xE1n\xED nedodr\u017Eov\xE1\
            n\xED opat\u0159en\xED;\nb) zda k nedodr\u017Een\xED opat\u0159en\xED\
            \ do\u0161lo \xFAmysln\u011B nebo z nedbalosti;\nc) m\xEDru spolupr\xE1\
            ce poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran s hlavn\xED\
            m org\xE1nem dohledu.\nPro \xFA\u010Dely prvn\xEDho pododstavce vede hlavn\xED\
            \ org\xE1n dohledu v z\xE1jmu zaji\u0161t\u011Bn\xED jednotn\xE9ho p\u0159\
            \xEDstupu konzultace se spole\u010Dnou s\xEDt\xED dohledu."
        fr:
          description: "Le montant de l\u2019astreinte, calcul\xE9 \xE0 partir de\
            \ la date indiqu\xE9e dans la d\xE9cision d\u2019astreinte, est \xE9gal\
            \ \xE0 1 % au maximum du chiffre d\u2019affaires quotidien moyen r\xE9\
            alis\xE9 au niveau mondial par le prestataire tiers critique de services\
            \ TIC au cours de l\u2019exercice pr\xE9c\xE9dent. Lorsqu\u2019il d\xE9\
            termine le montant de l\u2019astreinte, le superviseur principal tient\
            \ compte des crit\xE8res suivants concernant le non-respect des mesures\
            \ vis\xE9es au paragraphe 6:\n\na) la gravit\xE9 et la dur\xE9e du non-respect;\n\
            b) si le non-respect est d\xE9lib\xE9r\xE9 ou r\xE9sulte d\u2019une n\xE9\
            gligence;\nc) le niveau de coop\xE9ration du prestataire tiers de services\
            \ TIC avec le superviseur principal.\n\nAux fins du premier alin\xE9a,\
            \ afin de garantir une approche coh\xE9rente, le superviseur principal\
            \ proc\xE8de \xE0 des consultations au sein du r\xE9seau de supervision\
            \ commun."
    - urn: urn:intuitem:risk:req_node:dora:35.9
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.9'
      description: Penalty payments shall be of an administrative nature and shall
        be enforceable. Enforcement shall be governed by the rules of civil procedure
        in force in the Member State on the territory of which inspections and access
        shall be carried out. Courts of the Member State concerned shall have jurisdiction
        over complaints related to irregular conduct of enforcement. The amounts of
        the penalty payments shall be allocated to the general budget of the European
        Union.
      translations:
        es:
          description: "Las multas coercitivas ser\xE1n de car\xE1cter administrativo\
            \ y tendr\xE1n fuerza ejecutiva. La ejecuci\xF3n forzosa se regir\xE1\
            \ por las normas de procedimiento civil vigentes en el Estado miembro\
            \ en cuyo territorio se lleven a cabo las inspecciones y el acceso. Los\
            \ \xF3rganos jurisdiccionales del Estado miembro de que se trate ser\xE1\
            n competentes para conocer de las denuncias relacionadas con irregularidades\
            \ en la ejecuci\xF3n. Los importes de las multas coercitivas se asignar\xE1\
            n al presupuesto general de la Uni\xF3n Europea."
        cs:
          description: "Pen\xE1le maj\xED spr\xE1vn\xED povahu a jsou vymahateln\xE1\
            . V\xFDkon rozhodnut\xED se \u0159\xEDd\xED p\u0159edpisy ob\u010Dansk\xE9\
            ho procesn\xEDho pr\xE1va toho \u010Dlensk\xE9ho st\xE1tu, na jeho\u017E\
            \ \xFAzem\xED se maj\xED uskute\u010Dnit kontroly a p\u0159\xEDstup. Ohledn\u011B\
            \ st\xED\u017Enost\xED souvisej\xEDc\xEDch s nespr\xE1vn\xFDm v\xFDkonem\
            \ rozhodnut\xED jsou p\u0159\xEDslu\u0161n\xE9 soudy dot\u010Den\xE9ho\
            \ \u010Dlensk\xE9ho st\xE1tu. \u010C\xE1stky pen\xE1le jsou p\u0159\xED\
            jmem souhrnn\xE9ho rozpo\u010Dtu Evropsk\xE9 unie."
        fr:
          description: "Les astreintes sont de nature administrative et sont ex\xE9\
            cutoires. L\u2019ex\xE9cution forc\xE9e est r\xE9gie par les r\xE8gles\
            \ de la proc\xE9dure civile en vigueur dans l\u2019\xC9tat membre sur\
            \ le territoire duquel les inspections sont effectu\xE9es et l\u2019acc\xE8\
            s accord\xE9. Les juridictions de l\u2019\xC9tat membre concern\xE9 sont\
            \ comp\xE9tentes pour statuer sur les plaintes relatives \xE0 un comportement\
            \ abusif en mati\xE8re d\u2019ex\xE9cution. Les montants des astreintes\
            \ sont affect\xE9s au budget g\xE9n\xE9ral de l\u2019Union europ\xE9enne."
    - urn: urn:intuitem:risk:req_node:dora:35.10
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.10'
      description: The Lead Overseer shall disclose to the public every periodic penalty
        payment that has been imposed, unless such disclosure would seriously jeopardise
        the financial markets or cause disproportionate damage to the parties involved.
      translations:
        es:
          description: "El supervisor principal har\xE1 p\xFAblicas todas las multas\
            \ coercitivas que se impongan, a menos que dicha divulgaci\xF3n ponga\
            \ en grave riesgo los mercados financieros o cause un perjuicio desproporcionado\
            \ a las partes implicadas."
        cs:
          description: "Hlavn\xED org\xE1n dohledu zve\u0159ejn\xED ka\u017Ed\xE9\
            \ ulo\u017Een\xE9 pen\xE1le, leda\u017Ee by toto zve\u0159ejn\u011Bn\xED\
            \ v\xE1\u017En\u011B ohrozilo finan\u010Dn\xED trhy nebo zp\u016Fsobilo\
            \ z\xFA\u010Dastn\u011Bn\xFDm stran\xE1m nep\u0159im\u011B\u0159enou \u0161\
            kodu."
        fr:
          description: "Le superviseur principal rend publique toute astreinte inflig\xE9\
            e, sauf dans les cas o\xF9 cette publication perturberait gravement les\
            \ march\xE9s financiers ou causerait un pr\xE9judice disproportionn\xE9\
            \ aux parties en cause."
    - urn: urn:intuitem:risk:req_node:dora:35.11
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node541
      ref_id: '35.11'
      description: "Before imposing a periodic penalty payment under paragraph 6,\
        \ the Lead Overseer shall give the representatives of the critical ICT third-party\
        \ service provider subject to the proceedings the opportunity to be heard\
        \ on the findings and shall base its decisions only on findings on which the\
        \ critical ICT third-party service provider subject to the proceedings has\
        \ had an opportunity to comment.\nThe rights of the defence of the persons\
        \ subject to the proceedings shall be fully respected in the proceedings.\
        \ The critical ICT third-party service provider subject to the proceedings\
        \ shall be entitled to have access to the file, subject to the legitimate\
        \ interest of other persons in the protection of their business secrets. The\
        \ right of access to the file shall not extend to confidential information\
        \ or to the Lead Overseer\u2019s internal preparatory documents."
      translations:
        es:
          description: "Antes de imponer una multa coercitiva de conformidad con el\
            \ apartado 6, el supervisor principal ofrecer\xE1 a los representantes\
            \ del proveedor tercero esencial de servicios de TIC objeto del procedimiento\
            \ la oportunidad de ser o\xEDdos en relaci\xF3n con las conclusiones y\
            \ basar\xE1 sus decisiones \xFAnicamente en las conclusiones acerca de\
            \ las cuales el proveedor tercero esencial de servicios de TIC objeto\
            \ del procedimiento haya tenido la oportunidad de formular observaciones.\n\
            \nLos derechos de defensa de las personas objeto del procedimiento estar\xE1\
            n garantizados plenamente en el curso del procedimiento. El proveedor\
            \ tercero esencial de servicios de TIC objeto del procedimiento tendr\xE1\
            \ derecho a acceder al expediente, a reserva del inter\xE9s leg\xEDtimo\
            \ de otras personas por lo que respecta a la protecci\xF3n de sus secretos\
            \ comerciales. El derecho de acceso al expediente no se extender\xE1 a\
            \ la informaci\xF3n confidencial ni a los documentos preparatorios internos\
            \ del supervisor principal."
        cs:
          description: "Hlavn\xED org\xE1n dohledu p\u0159ed ulo\u017Een\xEDm pen\xE1\
            le podle odstavce 6 umo\u017En\xED z\xE1stupc\u016Fm kritick\xE9ho poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jeho\u017E se \u0159\
            \xEDzen\xED t\xFDk\xE1, vyj\xE1d\u0159it se k jeho zji\u0161t\u011Bn\xED\
            m a sv\xE1 rozhodnut\xED zalo\u017E\xED pouze na zji\u0161t\u011Bn\xED\
            ch, k nim\u017E m\u011Bl kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran, jeho\u017E se \u0159\xEDzen\xED t\xFDk\xE1,\
            \ mo\u017Enost se vyj\xE1d\u0159it.\nV pr\u016Fb\u011Bhu \u0159\xEDzen\xED\
            \ mus\xED b\xFDt pln\u011B respektov\xE1no pr\xE1vo \xFA\u010Dastn\xED\
            k\u016F \u0159\xEDzen\xED na obhajobu. Kritick\xFD poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran, jeho\u017E se \u0159\xEDzen\xED\
            \ t\xFDk\xE1, m\xE1 pr\xE1vo nahl\xED\u017Eet do spisu, s v\xFDhradou\
            \ opr\xE1vn\u011Bn\xE9ho z\xE1jmu jin\xFDch osob na ochran\u011B jejich\
            \ obchodn\xEDho tajemstv\xED. Pr\xE1vo nahl\xED\u017Eet do spisu se nevztahuje\
            \ na d\u016Fv\u011Brn\xE9 informace ani na intern\xED p\u0159\xEDpravn\xE9\
            \ dokumenty hlavn\xEDho org\xE1nu dohledu."
        fr:
          description: "Avant d\u2019imposer une astreinte en vertu du paragraphe\
            \ 6, le superviseur principal donne aux repr\xE9sentants du prestataire\
            \ tiers critique de services TIC faisant l\u2019objet de la proc\xE9dure\
            \ la possibilit\xE9 d\u2019\xEAtre entendus sur les conclusions et ne\
            \ fonde ses d\xE9cisions que sur les conclusions sur lesquelles le prestataire\
            \ tiers critique de services TIC faisant l\u2019objet de la proc\xE9dure\
            \ a eu la possibilit\xE9 de formuler des observations.\n\nLes droits de\
            \ la d\xE9fense des personnes faisant l\u2019objet de la proc\xE9dure\
            \ sont pleinement assur\xE9s au cours de la proc\xE9dure. Le prestataire\
            \ tiers critique de services TIC faisant l\u2019objet de la proc\xE9dure\
            \ dispose d\u2019un droit d\u2019acc\xE8s au dossier, sous r\xE9serve\
            \ de l\u2019int\xE9r\xEAt l\xE9gitime d\u2019autres personnes \xE0 ce\
            \ que leurs secrets d\u2019affaires ne soient pas divulgu\xE9s. Le droit\
            \ d\u2019acc\xE8s au dossier ne s\u2019\xE9tend pas aux informations confidentielles\
            \ ni aux documents pr\xE9paratoires internes du superviseur principal."
    - urn: urn:intuitem:risk:req_node:dora:node553
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 36
      description: Exercise of the powers of the Lead Overseer outside the Union
      translations:
        es:
          name: "Art\xEDculo 36"
          description: "Ejercicio de las facultades del supervisor principal fuera\
            \ de la Uni\xF3n"
        cs:
          name: "\u010Cl\xE1nek 36"
          description: "V\xFDkon pravomoc\xED hlavn\xEDho org\xE1nu dohledu mimo Unii"
        fr:
          name: Article 36
          description: "Exercice des pouvoirs du superviseur principal en dehors de\
            \ l\u2019Union"
    - urn: urn:intuitem:risk:req_node:dora:36.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node553
      ref_id: '36.1'
      description: "When oversight objectives cannot be attained by means of interacting\
        \ with the subsidiary set up for the purpose of Article 31(12), or by exercising\
        \ oversight activities on premises located in the Union, the Lead Overseer\
        \ may exercise the powers, referred to in the following provisions, on any\
        \ premises located in a third-country which is owned, or used in any way,\
        \ for the purposes of providing services to Union financial entities, by a\
        \ critical ICT third-party service provider, in connection with its business\
        \ operations, functions or services, including any administrative, business\
        \ or operational offices, premises, lands, buildings or other properties:\
        \ (a) in Article 35(1), point (a); and\n(b) in Article 35(1), point (b), in\
        \ accordance with Article 38(2), points (a), (b) and (d), and in Article 39(1)\
        \ and (2), point (a).\nThe powers referred to in the first subparagraph may\
        \ be exercised subject to all of the following conditions:\n(i)\tthe conduct\
        \ of an inspection in a third-country is deemed necessary by the Lead Overseer\
        \ to allow it to fully and effectively perform its duties under this Regulation;\n\
        (ii)\tthe inspection in a third-country is directly related to the provision\
        \ of ICT services to financial entities in the Union;\n(iii)\tthe critical\
        \ ICT third-party service provider concerned consents to the conduct of an\
        \ inspection in a third-country; and\n(iv)\tthe relevant authority of the\
        \ third-country concerned has been officially notified by the Lead Overseer\
        \ and raised no objection thereto."
      translations:
        es:
          description: "Cuando los objetivos de supervisi\xF3n no puedan alcanzarse\
            \ mediante una interacci\xF3n con la filial establecida a efectos del\
            \ art\xEDculo 31, apartado 12, o mediante el ejercicio de actividades\
            \ de supervisi\xF3n en locales situados en la Uni\xF3n, el supervisor\
            \ principal podr\xE1 ejercer las facultades a que se refieren las disposiciones\
            \ siguientes en cualquier local situado en un tercer pa\xEDs que sea propiedad\
            \ de un proveedor tercero esencial de servicios de TIC o este utilice\
            \ de cualquier modo para prestar servicios a entidades financieras de\
            \ la Uni\xF3n, en relaci\xF3n con sus operaciones, funciones o servicios\
            \ comerciales, incluidos cualquier oficina, local, terreno, edificio u\
            \ otra propiedad, de naturaleza administrativa comercial u operativa:\n\
            \na) el art\xEDculo 35, apartado 1, letra a), y\nb) el art\xEDculo 35,\
            \ apartado 1, letra b), de conformidad con el art\xEDculo 38, apartado\
            \ 2, letras a), b) y d), y el art\xEDculo 39, apartado 1 y apartado 2,\
            \ letra a).\n\nLas facultades a que se refiere el p\xE1rrafo primero podr\xE1\
            n ejercerse siempre que se cumplan todas las condiciones siguientes:\n\
            \ni) el supervisor principal considera necesaria la realizaci\xF3n de\
            \ una inspecci\xF3n en un tercer pa\xEDs para poder desempe\xF1ar plena\
            \ y eficazmente sus funciones con arreglo al presente Reglamento,\nii)\
            \ la inspecci\xF3n en un tercer pa\xEDs est\xE1 directamente relacionada\
            \ con la prestaci\xF3n de servicios de TIC a entidades financieras de\
            \ la Uni\xF3n,\niii) el proveedor tercero esencial de servicios de TIC\
            \ afectado consiente en que se lleve a cabo una inspecci\xF3n en un tercer\
            \ pa\xEDs, y\niv) la autoridad pertinente del tercer pa\xEDs de que se\
            \ trate ha sido oficialmente informada por el supervisor principal y no\
            \ ha formulado objeciones al respecto."
        cs:
          description: "Nelze-li c\xEDl\u016F v oblasti dohledu dos\xE1hnout na z\xE1\
            klad\u011B komunikace s dce\u0159in\xFDm podnikem zalo\u017Een\xFDm pro\
            \ \xFA\u010Dely \u010Dl. 31 odst. 12 nebo na z\xE1klad\u011B v\xFDkonu\
            \ \u010Dinnost\xED dohledu v prostor\xE1ch nach\xE1zej\xEDc\xEDch se v\
            \ Unii, m\u016F\u017Ee hlavn\xED org\xE1n dohledu vykon\xE1vat v jak\xFD\
            chkoli prostor\xE1ch nach\xE1zej\xEDc\xEDch se ve t\u0159et\xED zemi,\
            \ kter\xE9 jsou kritick\xFDm poskytovatelem slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran vlastn\u011Bny nebo jak\xFDmkoli zp\u016Fsobem\
            \ vyu\u017E\xEDv\xE1ny pro \xFA\u010Dely poskytov\xE1n\xED slu\u017Eeb\
            \ finan\u010Dn\xEDm subjekt\u016Fm v Unii v souvislosti s jeho obchodn\xED\
            mi operacemi, funkcemi nebo slu\u017Ebami, v\u010Detn\u011B jak\xFDchkoli\
            \ spr\xE1vn\xEDch, obchodn\xEDch nebo provozn\u011B kancel\xE1\u0159sk\xFD\
            ch prostor, objekt\u016F, pozemk\u016F, budov nebo jin\xFDch nemovitost\xED\
            , pravomoci uveden\xE9 v:\na) \u010Dl. 35 odst. 1 p\xEDsm. a) a\nb) \u010D\
            l. 35 odst. 1 p\xEDsm. b), v souladu s \u010Dl. 38 odst. 2 p\xEDsm. a),\
            \ b) a d) a \u010Dl. 39 odst. 1 a odst. 2 p\xEDsm. a).\nPravomoci uveden\xE9\
            \ v prvn\xEDm pododstavci mohou b\xFDt vykon\xE1v\xE1ny, pokud jsou spln\u011B\
            ny v\u0161echny tyto podm\xEDnky:\ni)  hlavn\xED org\xE1n dohledu pova\u017E\
            uje proveden\xED kontroly ve t\u0159et\xED zemi za nezbytn\xE9, aby mohl\
            \ pln\u011B a \xFA\u010Dinn\u011B plnit sv\xE9 povinnosti podle tohoto\
            \ na\u0159\xEDzen\xED;\nii)  kontrola ve t\u0159et\xED zemi p\u0159\xED\
            mo souvis\xED s poskytov\xE1n\xEDm slu\u017Eeb IKT finan\u010Dn\xEDm subjekt\u016F\
            m v Unii;\niii) dot\u010Den\xFD kritick\xFD poskytovatel slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran s proveden\xEDm kontroly ve t\u0159\
            et\xED zemi souhlas\xED a\niv) relevantn\xED org\xE1n dot\u010Den\xE9\
            \ t\u0159et\xED zem\u011B byl hlavn\xEDm org\xE1nem dohledu ofici\xE1\
            ln\u011B informov\xE1n a nevznesl \u017E\xE1dn\xE9 n\xE1mitky.\nL 333/60\
            \ CS \xDA\u0159edn\xED v\u011Bstn\xEDk Evropsk\xE9 unie 27.12.2022"
        fr:
          description: "Lorsque les objectifs en mati\xE8re de supervision ne peuvent\
            \ \xEAtre atteints en interagissant avec la filiale cr\xE9\xE9e aux fins\
            \ de l\u2019article 31, paragraphe 12, ou en exer\xE7ant des activit\xE9\
            s de supervision dans des locaux situ\xE9s dans l\u2019Union, le superviseur\
            \ principal peut exercer les pouvoirs vis\xE9s dans les dispositions suivantes\
            \ dans tout local situ\xE9 dans un pays tiers qui est d\xE9tenu, ou utilis\xE9\
            \ de quelque mani\xE8re que ce soit, aux fins de la fourniture de services\
            \ \xE0 des entit\xE9s financi\xE8res de l\u2019Union par un prestataire\
            \ tiers critique de services TIC, dans le cadre de ses activit\xE9s, de\
            \ ses fonctions ou de ses services, y compris tout bureau administratif,\
            \ commercial ou op\xE9rationnel, tout local, terrain, b\xE2timent ou autre\
            \ bien immobilier:\n\na) \xE0 l\u2019article 35, paragraphe 1, point a);\
            \ et\nb) \xE0 l\u2019article 35, paragraphe 1, point b), conform\xE9ment\
            \ \xE0 l\u2019article 38, paragraphe 2, points a), b) et d), et \xE0 l\u2019\
            article 39, paragraphe 1, et \xE0 l\u2019article 39, paragraphe 2, point\
            \ a).\n\nLes pouvoirs vis\xE9s au premier alin\xE9a peuvent \xEAtre exerc\xE9\
            s pour autant que l\u2019ensemble des conditions suivantes soient remplies:\n\
            \ni) le superviseur principal juge qu\u2019il est n\xE9cessaire de r\xE9\
            aliser une inspection dans un pays tiers pour pouvoir s\u2019acquitter\
            \ pleinement et efficacement des t\xE2ches qui lui incombent en vertu\
            \ du pr\xE9sent r\xE8glement;\nii) l\u2019inspection dans un pays tiers\
            \ est directement li\xE9e \xE0 la fourniture de services TIC \xE0 des\
            \ entit\xE9s financi\xE8res dans l\u2019Union;\niii) le prestataire tiers\
            \ critique de services TIC concern\xE9 consent \xE0 la r\xE9alisation\
            \ d\u2019une inspection dans un pays tiers; et\niv) l\u2019autorit\xE9\
            \ comp\xE9tente du pays tiers concern\xE9 a \xE9t\xE9 officiellement inform\xE9\
            e par le superviseur principal et n\u2019a soulev\xE9 aucune objection\
            \ \xE0 cet \xE9gard."
    - urn: urn:intuitem:risk:req_node:dora:36.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node553
      ref_id: '36.2'
      description: "Without prejudice to the respective competences of the Union institutions\
        \ and of Member States, for the purposes of paragraph 1, EBA, ESMA or EIOPA\
        \ shall conclude administrative cooperation arrangements with the relevant\
        \ authority of the third country in order to enable the smooth conduct of\
        \ inspections in the third country concerned by the Lead Overseer and its\
        \ designated team for its mission in that third country. Those cooperation\
        \ arrangements shall not create legal obligations in respect of the Union\
        \ and its Member States nor shall they prevent Member States and their competent\
        \ authorities from concluding bilateral or multilateral arrangements with\
        \ those third countries and their relevant authorities.\nThose cooperation\
        \ arrangements shall specify at least the following elements:\n(a)\tthe procedures\
        \ for the coordination of oversight activities carried out under this Regulation\
        \ and any analogous monitoring of ICT third-party risk in the financial sector\
        \ exercised by the relevant authority of the third country concerned, including\
        \ details for transmitting the agreement of the latter to allow the conduct,\
        \ by the Lead Overseer and its designated team, of general investigations\
        \ and on-site inspections as referred to in paragraph 1, first subparagraph,\
        \ on the territory under its jurisdiction;\n(b)\tthe mechanism for the transmission\
        \ of any relevant information between EBA, ESMA or EIOPA and the relevant\
        \ authority of the third country concerned, in particular in connection with\
        \ information that may be requested by the Lead Overseer pursuant to Article\
        \ 37;\n(c)\tthe mechanisms for the prompt notification by the relevant authority\
        \ of the third-country concerned to EBA, ESMA or EIOPA of cases where an ICT\
        \ third-party service provider established in a third country and designated\
        \ as critical in accordance with Article 31(1), point (a), is deemed to have\
        \ infringed the requirements to which it is obliged to adhere pursuant to\
        \ the applicable law of the third country concerned when providing services\
        \ to financial institutions in that third country, as well as the remedies\
        \ and penalties applied;\n(d)\tthe regular transmission of updates on regulatory\
        \ or supervisory developments on the monitoring of ICT third-party risk of\
        \ financial institutions in the third country concerned;\n(e)\tthe details\
        \ for allowing, if needed, the participation of one representative of the\
        \ relevant third-country authority in the inspections conducted by the Lead\
        \ Overseer and the designated team."
      translations:
        es:
          description: "Sin perjuicio de las competencias respectivas de las instituciones\
            \ de la Uni\xF3n y de los Estados miembros, a efectos del apartado 1,\
            \ la ABE, la AEVM o la AESPJ, celebrar\xE1n acuerdos de cooperaci\xF3\
            n administrativa con la autoridad pertinente del tercer pa\xEDs a fin\
            \ de que las inspecciones en el tercer pa\xEDs de que se trate por parte\
            \ del supervisor principal y su equipo designado para su misi\xF3n en\
            \ ese tercer pa\xEDs se puedan realizar de manera fluida. Dichos acuerdos\
            \ de cooperaci\xF3n no crear\xE1n obligaciones jur\xEDdicas para la Uni\xF3\
            n y sus Estados miembros ni impedir\xE1n a los Estados miembros y a sus\
            \ autoridades competentes celebrar acuerdos bilaterales o multilaterales\
            \ con dichos terceros pa\xEDses y sus autoridades pertinentes.\n\nEn dichos\
            \ acuerdos de cooperaci\xF3n se especificar\xE1n, como m\xEDnimo, los\
            \ siguientes elementos:\n\na) los procedimientos para la coordinaci\xF3\
            n de las actividades de supervisi\xF3n llevadas a cabo con arreglo al\
            \ presente Reglamento y de cualquier seguimiento an\xE1logo del riesgo\
            \ de terceros relacionado con las TIC en el sector financiero efectuado\
            \ por la autoridad pertinente del tercer pa\xEDs de que se trate, incluidos\
            \ los detalles para transmitir el acuerdo de esta \xFAltima que permita\
            \ la realizaci\xF3n, por parte del supervisor principal y su equipo designado,\
            \ de las investigaciones generales y las inspecciones in situ a que se\
            \ refiere el apartado 1, p\xE1rrafo primero, en el territorio bajo su\
            \ jurisdicci\xF3n;\n\nb) el mecanismo para la transmisi\xF3n de cualquier\
            \ informaci\xF3n pertinente entre la ABE, la AEVM o la AESPJ y la autoridad\
            \ pertinente del tercer pa\xEDs de que se trate, en particular en relaci\xF3\
            n con la informaci\xF3n que el supervisor principal puede solicitar en\
            \ virtud del art\xEDculo 37;\n\nc) los mecanismos para la r\xE1pida notificaci\xF3\
            n, por parte de la autoridad pertinente del tercer pa\xEDs de que se trate,\
            \ a la ABE, la AEVM o la AESPJ, de los casos en que se considere que un\
            \ proveedor tercero de servicios de TIC establecido en un tercer pa\xED\
            s y designado como esencial de conformidad con el art\xEDculo 31, apartado\
            \ 1, letra a), ha incumplido los requisitos que est\xE1 obligado a cumplir\
            \ en virtud del Derecho aplicable del tercer pa\xEDs de que se trate a\
            \ la hora de prestar servicios a entidades financieras de dicho tercer\
            \ pa\xEDs, as\xED como de las medidas correctoras y las sanciones aplicadas;\n\
            \nd) la transmisi\xF3n peri\xF3dica de informaci\xF3n actualizada sobre\
            \ la evoluci\xF3n en materia de regulaci\xF3n o supervisi\xF3n en relaci\xF3\
            n con el seguimiento del riesgo de terceros relacionado con las TIC de\
            \ las entidades financieras del tercer pa\xEDs de que se trate;\n\ne)\
            \ los detalles para permitir, en caso necesario, la participaci\xF3n de\
            \ un representante de la autoridad pertinente del tercer pa\xEDs en las\
            \ inspecciones realizadas por el supervisor principal y el equipo designado."
        cs:
          description: "Ani\u017E jsou dot\u010Deny p\u0159\xEDslu\u0161n\xE9 pravomoci\
            \ org\xE1n\u016F Unie a \u010Dlensk\xFDch st\xE1t\u016F, uzav\u0159ou\
            \ EBA, ESMA nebo EIOPA pro \xFA\u010Dely odstavce 1 ujedn\xE1n\xED o spr\xE1\
            vn\xED spolupr\xE1ci s relevantn\xEDm org\xE1nem t\u0159et\xED zem\u011B\
            \ s c\xEDlem umo\u017Enit hladk\xE9 prov\xE1d\u011Bn\xED kontrol v dot\u010D\
            en\xE9 t\u0159et\xED zemi ze strany hlavn\xEDho org\xE1nu dohledu a jeho\
            \ ur\u010Den\xE9ho t\xFDmu pro \xFA\u010Dely jeho posl\xE1n\xED v dan\xE9\
            \ t\u0159et\xED zemi. Tato ujedn\xE1n\xED o spolupr\xE1ci nezakl\xE1daj\xED\
            \ pr\xE1vn\xED z\xE1vazky v\u016F\u010Di Unii a jej\xEDm \u010Dlensk\xFD\
            m st\xE1t\u016Fm ani \u010Dlensk\xFDm st\xE1t\u016Fm a jejich p\u0159\xED\
            slu\u0161n\xFDm org\xE1n\u016Fm nebr\xE1n\xED v uzav\xEDr\xE1n\xED dvoustrann\xFD\
            ch nebo mnohostrann\xFDch ujedn\xE1n\xED s t\u011Bmito t\u0159et\xEDmi\
            \ zem\u011Bmi a jejich relevantn\xEDmi org\xE1ny.\nTato ujedn\xE1n\xED\
            \ o spolupr\xE1ci stanov\xED alespo\u0148 tyto prvky:\na) postupy pro\
            \ koordinaci \u010Dinnost\xED dohledu prov\xE1d\u011Bn\xFDch podle tohoto\
            \ na\u0159\xEDzen\xED a jak\xE9koli obdobn\xE9 sledov\xE1n\xED rizika\
            \ v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami ve finan\u010D\
            n\xEDm sektoru prov\xE1d\u011Bn\xE9 relevantn\xEDm org\xE1nem dot\u010D\
            en\xE9 t\u0159et\xED zem\u011B, v\u010Detn\u011B podrobnost\xED pro p\u0159\
            ed\xE1n\xED souhlasu tohoto org\xE1nu, kter\xFD umo\u017En\xED hlavn\xED\
            mu org\xE1nu dohledu a jeho ur\u010Den\xE9mu t\xFDmu prov\xE1d\u011Bt\
            \ obecn\xE1 \u0161et\u0159en\xED a kontroly na m\xEDst\u011B, jak je uvedeno\
            \ v odst. 1 prvn\xEDm pododstavci, na \xFAzem\xED, je\u017E spad\xE1 do\
            \ jeho jurisdikce;\nb) mechanismus pro p\u0159ed\xE1v\xE1n\xED ve\u0161\
            ker\xFDch relevantn\xEDch informac\xED mezi EBA, ESMA nebo EIOPA a relevantn\xED\
            m org\xE1nem dot\u010Den\xE9 t\u0159et\xED zem\u011B, zejm\xE9na v souvislosti\
            \ s informacemi, kter\xE9 si m\u016F\u017Ee hlavn\xED org\xE1n dohledu\
            \ vy\u017E\xE1dat podle \u010Dl\xE1nku 37;\nc) mechanismy, jejich\u017E\
            \ prost\u0159ednictv\xEDm bude relevantn\xED org\xE1n dot\u010Den\xE9\
            \ t\u0159et\xED zem\u011B EBA, ESMA nebo EIOPA neprodlen\u011B oznamovat\
            \ p\u0159\xEDpady, kdy se m\xE1 za to, \u017Ee poskytovatel slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran usazen\xFD ve t\u0159et\xED zemi,\
            \ kter\xFD byl ur\u010Den za kritick\xE9ho v souladu s \u010Dl. 31 odst.\
            \ 1 p\xEDsm. a), poru\u0161il po\u017Eadavky, kter\xE9 mus\xED dodr\u017E\
            ovat podle pou\u017Eiteln\xE9ho pr\xE1va dot\u010Den\xE9 t\u0159et\xED\
            \ zem\u011B p\u0159i poskytov\xE1n\xED slu\u017Eeb finan\u010Dn\xEDm instituc\xED\
            m v t\xE9to t\u0159et\xED zemi, jako\u017E i u\u010Din\u011Bn\xE1 n\xE1\
            prava a uplatn\u011Bn\xE9 sankce;\nd) pravideln\xE9 p\u0159ed\xE1v\xE1\
            n\xED aktu\xE1ln\xEDch informac\xED o v\xFDvoji v oblasti regulace nebo\
            \ dohledu, pokud jde o sledov\xE1n\xED rizika v oblasti IKT spojen\xE9\
            ho se t\u0159et\xEDmi stranami u finan\u010Dn\xEDch instituc\xED v dot\u010D\
            en\xE9 t\u0159et\xED zemi;\ne) podrobnosti umo\u017E\u0148uj\xEDc\xED\
            \ v p\u0159\xEDpad\u011B pot\u0159eby \xFA\u010Dast jednoho z\xE1stupce\
            \ relevantn\xEDho org\xE1nu t\u0159et\xED zem\u011B na kontrol\xE1ch prov\xE1\
            d\u011Bn\xFDch hlavn\xEDm org\xE1nem dohledu a ur\u010Den\xFDm t\xFDmem."
        fr:
          description: "Sans pr\xE9judice des comp\xE9tences respectives des institutions\
            \ de l\u2019Union et des \xC9tats membres, aux fins du paragraphe 1, l\u2019\
            ABE, l\u2019AEMF ou l\u2019AEAPP conclut des accords de coop\xE9ration\
            \ administrative avec l\u2019autorit\xE9 comp\xE9tente du pays tiers afin\
            \ de permettre le bon d\xE9roulement des inspections men\xE9es dans le\
            \ pays tiers concern\xE9 par le superviseur principal et son \xE9quipe\
            \ d\xE9sign\xE9e pour sa mission dans ce pays tiers. Ces accords de coop\xE9\
            ration ne cr\xE9ent pas d\u2019obligations juridiques \xE0 l\u2019\xE9\
            gard de l\u2019Union et de ses \xC9tats membres et n\u2019emp\xEAchent\
            \ pas les \xC9tats membres et leurs autorit\xE9s comp\xE9tentes de conclure\
            \ des accords bilat\xE9raux ou multilat\xE9raux avec ces pays tiers et\
            \ leurs autorit\xE9s concern\xE9es.\n\nCes accords de coop\xE9ration pr\xE9\
            cisent au moins les \xE9l\xE9ments suivants:\n\na) les proc\xE9dures de\
            \ coordination des activit\xE9s de supervision men\xE9es au titre du pr\xE9\
            sent r\xE8glement et tout contr\xF4le analogue du risque li\xE9 aux prestataires\
            \ tiers de services TIC dans le secteur financier exerc\xE9 par l\u2019\
            autorit\xE9 comp\xE9tente du pays tiers concern\xE9, y compris les modalit\xE9\
            s de transmission de l\u2019accord de cette derni\xE8re visant \xE0 permettre\
            \ au superviseur principal et \xE0 son \xE9quipe d\xE9sign\xE9e de mener\
            \ les enqu\xEAtes g\xE9n\xE9rales et les inspections sur place vis\xE9\
            es au paragraphe 1, premier alin\xE9a, sur le territoire relevant de sa\
            \ juridiction;\n\nb) le m\xE9canisme de transmission de toute information\
            \ pertinente entre l\u2019ABE, l\u2019AEMF ou l\u2019AEAPP et l\u2019\
            autorit\xE9 concern\xE9e du pays tiers concern\xE9, en particulier en\
            \ ce qui concerne les informations qui peuvent \xEAtre demand\xE9es par\
            \ le superviseur principal en vertu de l\u2019article 37;\n\nc) les m\xE9\
            canismes de notification rapide, par l\u2019autorit\xE9 comp\xE9tente\
            \ du pays tiers concern\xE9, \xE0 l\u2019ABE, \xE0 l\u2019AEMF ou \xE0\
            \ l\u2019AEAPP des cas o\xF9 un prestataire tiers de services TIC \xE9\
            tabli dans un pays tiers et d\xE9sign\xE9 comme critique conform\xE9ment\
            \ \xE0 l\u2019article 31, paragraphe 1, point a), est r\xE9put\xE9 avoir\
            \ enfreint les exigences auxquelles il est tenu d\u2019adh\xE9rer en vertu\
            \ du droit applicable du pays tiers concern\xE9 lorsqu\u2019il fournit\
            \ des services \xE0 des \xE9tablissements financiers dans ce pays tiers,\
            \ ainsi que les voies de recours et les sanctions appliqu\xE9es;\n\nd)\
            \ la transmission r\xE9guli\xE8re d\u2019informations actualis\xE9es sur\
            \ l\u2019\xE9volution de la r\xE9glementation ou de la supervision en\
            \ mati\xE8re de suivi du risque li\xE9 aux prestataires tiers de services\
            \ TIC des \xE9tablissements financiers dans le pays tiers concern\xE9\
            ;\n\ne) les modalit\xE9s permettant, si n\xE9cessaire, la participation\
            \ d\u2019un repr\xE9sentant de l\u2019autorit\xE9 comp\xE9tente du pays\
            \ tiers aux inspections men\xE9es par le superviseur principal et l\u2019\
            \xE9quipe d\xE9sign\xE9e."
    - urn: urn:intuitem:risk:req_node:dora:36.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node553
      ref_id: '36.3'
      description: "When the Lead Overseer is not able to conduct oversight activities\
        \ outside the Union, referred to in paragraphs 1 and 2, the Lead Overseer\
        \ shall:\n(a)\texercise its powers under Article 35 on the basis of all facts\
        \ and documents available to it;\n(b)\tdocument and explain any consequence\
        \ of its inability to conduct the envisaged oversight activities as referred\
        \ to in this Article.\nThe potential consequences referred to in point (b)\
        \ of this paragraph shall be taken into consideration in the Lead Overseer\u2019\
        s recommendations issued pursuant to Article 35(1), point (d)."
      translations:
        es:
          description: "Cuando no pueda llevar a cabo fuera de la Uni\xF3n las actividades\
            \ de supervisi\xF3n a que se refieren los apartados 1 y 2, el supervisor\
            \ principal deber\xE1:\n\na) ejercer sus facultades con arreglo al art\xED\
            culo 35 bas\xE1ndose en todos los datos y documentos de que disponga;\n\
            b) documentar y explicar cualquier consecuencia de su incapacidad para\
            \ llevar a cabo las actividades de supervisi\xF3n previstas a que se refiere\
            \ el presente art\xEDculo.\n\nEn las recomendaciones del supervisor principal\
            \ formuladas en virtud del art\xEDculo 35, apartado 1, letra d), se tendr\xE1\
            n en cuenta las posibles consecuencias a que se refiere la letra b) del\
            \ presente apartado."
        cs:
          description: "Pokud nen\xED schopen prov\xE1d\u011Bt kontroln\xED \u010D\
            innosti uveden\xE9 v odstavc\xEDch 1 a 2 mimo Unii, hlavn\xED org\xE1\
            n dohledu:\na) vykon\xE1v\xE1 sv\xE9 pravomoci podle \u010Dl\xE1nku 35\
            \ na z\xE1klad\u011B v\u0161ech skute\u010Dnost\xED a dokument\u016F,\
            \ kter\xE9 m\xE1 k dispozici;\nb) zdokumentuje a vysv\u011Btl\xED ve\u0161\
            ker\xE9 d\u016Fsledky toho, \u017Ee nen\xED schopen prov\xE1d\u011Bt pl\xE1\
            novan\xE9 \u010Dinnosti dohledu podle tohoto \u010Dl\xE1nku.\nMo\u017E\
            n\xE9 d\u016Fsledky uveden\xE9 v p\xEDsmenu b) tohoto odstavce se zohledn\xED\
            \ v doporu\u010Den\xEDch hlavn\xEDho org\xE1nu dohledu vydan\xFDch podle\
            \ \u010Dl. 35 odst. 1 p\xEDsm. d)."
        fr:
          description: "Lorsque le superviseur principal n\u2019est pas en mesure\
            \ de mener les activit\xE9s de supervision, en dehors de l\u2019Union,\
            \ vis\xE9es aux paragraphes 1 et 2, il:\n\na) exerce les pouvoirs qui\
            \ lui sont conf\xE9r\xE9s en vertu de l\u2019article 35 sur la base de\
            \ tous les faits et documents dont il dispose;\nb) documente et explique\
            \ toute cons\xE9quence r\xE9sultant de son incapacit\xE9 \xE0 mener les\
            \ activit\xE9s de supervision envisag\xE9es vis\xE9es au pr\xE9sent article.\n\
            \nLes cons\xE9quences potentielles vis\xE9es au point b) du pr\xE9sent\
            \ paragraphe sont prises en consid\xE9ration dans les recommandations\
            \ formul\xE9es par le superviseur principal conform\xE9ment \xE0 l\u2019\
            article 35, paragraphe 1, point d)."
    - urn: urn:intuitem:risk:req_node:dora:node557
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 37
      description: Request for information
      translations:
        es:
          name: "Art\xEDculo 37"
          description: "Solicitud de informaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 37"
          description: "\u017D\xE1dost o informace"
        fr:
          name: Article 37
          description: "Demande d\u2019informations"
    - urn: urn:intuitem:risk:req_node:dora:37.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node557
      ref_id: '37.1'
      description: The Lead Overseer may, by simple request or by decision, require
        critical ICT third-party service providers to provide all information that
        is necessary for the Lead Overseer to carry out its duties under this Regulation,
        including all relevant business or operational documents, contracts, policies,
        documentation, ICT security audit reports, ICT-related incident reports, as
        well as any information relating to parties to whom the critical ICT third-party
        service provider has outsourced operational functions or activities.
      translations:
        es:
          description: "El supervisor principal, mediante simple solicitud o mediante\
            \ decisi\xF3n, podr\xE1 exigir a los proveedores terceros esenciales de\
            \ servicios de TIC que faciliten cuanta informaci\xF3n le sea necesaria\
            \ para desempe\xF1ar sus funciones con arreglo al presente Reglamento,\
            \ incluidos todos los documentos comerciales u operativos, contratos,\
            \ p\xF3lizas, documentaci\xF3n, informes de auditor\xEDas de seguridad\
            \ de las TIC e informes sobre incidentes relacionados con las TIC pertinentes,\
            \ as\xED como cualquier informaci\xF3n relativa a las partes a las que\
            \ el proveedor tercero esencial de servicios de TIC haya externalizado\
            \ funciones o actividades operativas."
        cs:
          description: "Hlavn\xED org\xE1n dohledu m\u016F\u017Ee prostou \u017E\xE1\
            dost\xED nebo rozhodnut\xEDm po\u017E\xE1dat kritick\xE9 poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, aby poskytly ve\u0161\
            ker\xE9 informace nezbytn\xE9 pro v\xFDkon povinnost\xED hlavn\xEDho org\xE1\
            nu dohledu podle tohoto na\u0159\xEDzen\xED, v\u010Detn\u011B v\u0161\
            ech relevantn\xEDch obchodn\xEDch nebo provozn\xEDch doklad\u016F, smluv,\
            \ politik, dokumentace, zpr\xE1v z audit\u016F bezpe\u010Dnosti IKT, zpr\xE1\
            v o hl\xE1\u0161en\xED incident\u016F souvisej\xEDc\xEDch s IKT a rovn\u011B\
            \u017E v\u0161ech informac\xED t\xFDkaj\xEDc\xEDch se stran, jim\u017E\
            \ kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran extern\u011B zadal zaji\u0161\u0165ov\xE1n\xED provozn\xEDch funkc\xED\
            \ nebo \u010Dinnost\xED."
        fr:
          description: "Le superviseur principal peut, sur simple demande ou par voie\
            \ de d\xE9cision, exiger des prestataires tiers critiques de services\
            \ TIC qu\u2019ils fournissent toutes les informations n\xE9cessaires \xE0\
            \ l\u2019ex\xE9cution des t\xE2ches qui lui incombent en vertu du pr\xE9\
            sent r\xE8glement, notamment tous les documents commerciaux ou op\xE9\
            rationnels, contrats, documents strat\xE9giques, rapports d\u2019audit\
            \ de s\xE9curit\xE9 des TIC, rapports d\u2019incidents li\xE9s aux TIC,\
            \ ainsi que toute information relative aux parties auxquelles le prestataire\
            \ tiers critique de services TIC a externalis\xE9 des fonctions ou activit\xE9\
            s op\xE9rationnelles."
    - urn: urn:intuitem:risk:req_node:dora:37.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node557
      ref_id: '37.2'
      description: "When sending a simple request for information under paragraph\
        \ 1, the Lead Overseer shall:\n(a)\trefer to this Article as the legal basis\
        \ of the request;\n(b)\tstate the purpose of the request;\n(c)\tspecify what\
        \ information is required;\n(d)\tset a time limit within which the information\
        \ is to be provided;\n(e)\tinform the representative of the critical ICT third-party\
        \ service provider from whom the information is requested that he or she is\
        \ not obliged to provide the information, but in the event of a voluntary\
        \ reply to the request the information provided must not be incorrect or misleading."
      translations:
        es:
          description: "Cuando env\xEDe una simple solicitud de informaci\xF3n con\
            \ arreglo al apartado 1, el supervisor principal:\n\na) har\xE1 referencia\
            \ al presente art\xEDculo como base jur\xEDdica de la solicitud;\nb) indicar\xE1\
            \ el prop\xF3sito de la solicitud;\nc) especificar\xE1 la informaci\xF3\
            n requerida;\nd) fijar\xE1 el plazo en el que habr\xE1 de serle facilitada\
            \ la informaci\xF3n;\ne) informar\xE1 al representante del proveedor tercero\
            \ esencial de servicios de TIC a quien se solicite la informaci\xF3n de\
            \ que, si bien no est\xE1 obligado a facilitar esa informaci\xF3n, en\
            \ caso de que responda voluntariamente a la solicitud, la informaci\xF3\
            n que facilite no deber\xE1 ser incorrecta ni enga\xF1osa."
        cs:
          description: "V p\u0159\xEDpad\u011B prost\xE9 \u017E\xE1dosti o informace\
            \ podle odstavce 1 hlavn\xED org\xE1n dohledu:\na) odk\xE1\u017Ee na tento\
            \ \u010Dl\xE1nek jako na pr\xE1vn\xED z\xE1klad \u017E\xE1dosti;\nb) uvede\
            \ \xFA\u010Del \u017E\xE1dosti;\nc) up\u0159esn\xED, jak\xE9 informace\
            \ jsou po\u017Eadov\xE1ny;\nd) stanov\xED lh\u016Ftu, v n\xED\u017E maj\xED\
            \ b\xFDt informace poskytnuty;\ne) upozorn\xED z\xE1stupce kritick\xE9\
            ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, od\
            \ n\u011Bho\u017E informace \u017E\xE1d\xE1, \u017Ee nem\xE1 povinnost\
            \ informace poskytnout, av\u0161ak rozhodne-li se na \u017E\xE1dost dobrovoln\u011B\
            \ odpov\u011Bd\u011Bt, nesm\u011Bj\xED b\xFDt poskytnut\xE9 informace\
            \ nepravdiv\xE9 nebo zav\xE1d\u011Bj\xEDc\xED."
        fr:
          description: "Lorsqu\u2019il sollicite des renseignements par simple demande\
            \ en vertu du paragraphe 1, le superviseur principal:\n\na) se r\xE9f\xE8\
            re au pr\xE9sent article en tant que base juridique de la demande;\nb)\
            \ indique le but de la demande;\nc) pr\xE9cise la nature des informations\
            \ demand\xE9es;\nd) fixe un d\xE9lai dans lequel ces informations doivent\
            \ \xEAtre communiqu\xE9es;\ne) informe le repr\xE9sentant du prestataire\
            \ tiers critique de services TIC auquel les informations sont demand\xE9\
            es qu\u2019il n\u2019est pas tenu de les communiquer, mais que toute r\xE9\
            ponse donn\xE9e volontairement \xE0 la demande de renseignements ne doit\
            \ pas \xEAtre inexacte ni trompeuse."
    - urn: urn:intuitem:risk:req_node:dora:37.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node557
      ref_id: '37.3'
      description: "When requiring by decision to supply information under paragraph\
        \ 1, the Lead Overseer shall:\n(a)\trefer to this Article as the legal basis\
        \ of the request;\n(b)\tstate the purpose of the request;\n(c)\tspecify what\
        \ information is required;\n(d)\tset a time limit within which the information\
        \ is to be provided;\n(e)\tindicate the periodic penalty payments provided\
        \ for in Article 35(6) where the production of the required information is\
        \ incomplete or when such information is not provided within the time limit\
        \ referred to in point (d) of this paragraph;\n(f)\tindicate the right to\
        \ appeal the decision to ESA\u2019s Board of Appeal and to have the decision\
        \ reviewed by the Court of Justice of the European Union (Court of Justice)\
        \ in accordance with Articles 60 and 61 of Regulations (EU) No 1093/2010,\
        \ (EU) No 1094/2010 and (EU) No 1095/2010."
      translations:
        es:
          description: "Cuando exija mediante decisi\xF3n que se facilite informaci\xF3\
            n con arreglo al apartado 1, el supervisor principal:\n\na) har\xE1 referencia\
            \ al presente art\xEDculo como base jur\xEDdica de la solicitud;\nb) indicar\xE1\
            \ el prop\xF3sito de la solicitud;\nc) especificar\xE1 la informaci\xF3\
            n requerida;\nd) fijar\xE1 el plazo en el que habr\xE1 de serle facilitada\
            \ la informaci\xF3n;\ne) indicar\xE1 las multas coercitivas previstas\
            \ en el art\xEDculo 35, apartado 6, en caso de que no se facilite toda\
            \ la informaci\xF3n exigida o de que tal informaci\xF3n no se facilite\
            \ en el plazo a que se refiere la letra d) del presente apartado;\nf)\
            \ har\xE1 constar el derecho de recurrir la decisi\xF3n ante la Sala de\
            \ Recurso de la Autoridad Europea de Supervisi\xF3n y ante el Tribunal\
            \ de Justicia de la Uni\xF3n Europea (en lo sucesivo, \xABTribunal de\
            \ Justicia\xBB), de conformidad con los art\xEDculos 60 y 61 del Reglamento\
            \ (UE) n.o 1093/2010, los art\xEDculos 60 y 61 del Reglamento (UE) n.o\
            \ 1094/2010 y los art\xEDculos 60 y 61 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "V p\u0159\xEDpad\u011B \u017E\xE1dosti o poskytnut\xED informac\xED\
            \ podle odstavce 1 na z\xE1klad\u011B rozhodnut\xED hlavn\xED org\xE1\
            n dohledu:\na) odk\xE1\u017Ee na tento \u010Dl\xE1nek jako na pr\xE1vn\xED\
            \ z\xE1klad \u017E\xE1dosti;\nb) uvede \xFA\u010Del \u017E\xE1dosti;\n\
            c) up\u0159esn\xED, jak\xE9 informace jsou po\u017Eadov\xE1ny;\nd) stanov\xED\
            \ lh\u016Ftu, v n\xED\u017E maj\xED b\xFDt informace poskytnuty;\ne) upozorn\xED\
            \ na pen\xE1le stanoven\xE9 v \u010Dl. 35 odst. 6, pokud budou po\u017E\
            adovan\xE9 informace poskytnuty ne\xFApln\xE9 nebo pokud nebudou tyto\
            \ informace poskytnuty ve lh\u016Ft\u011B stanoven\xE9 v p\xEDsmenu d)\
            \ tohoto odstavce;\nf) upozorn\xED na mo\u017Enost odvolat se proti rozhodnut\xED\
            \ k odvolac\xEDmu sen\xE1tu ESA a nechat rozhodnut\xED p\u0159ezkoumat\
            \ Soudn\xEDm dvorem Evropsk\xE9 unie (d\xE1le jen \u201ESoudn\xED dv\u016F\
            r\u201C) v souladu s \u010Dl\xE1nky 60 a 61 na\u0159\xEDzen\xED (EU) \u010D\
            . 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D. 1095/2010."
        fr:
          description: "Lorsqu\u2019il demande des informations par voie de d\xE9\
            cision en vertu du paragraphe 1, le superviseur principal:\n\na) se r\xE9\
            f\xE8re au pr\xE9sent article en tant que base juridique de la demande;\n\
            b) indique le but de la demande;\nc) pr\xE9cise la nature des informations\
            \ demand\xE9es;\nd) fixe un d\xE9lai dans lequel ces informations doivent\
            \ \xEAtre communiqu\xE9es;\ne) indique les astreintes pr\xE9vues par l\u2019\
            article 35, paragraphe 6, pour le cas o\xF9 les informations communiqu\xE9\
            es seraient incompl\xE8tes ou lorsque ces informations ne sont pas communiqu\xE9\
            es dans le d\xE9lai fix\xE9 au point d) du pr\xE9sent paragraphe;\nf)\
            \ informe du droit de former un recours contre la d\xE9cision devant la\
            \ commission de recours de l\u2019AES et d\u2019en demander le r\xE9examen\
            \ par la Cour de justice de l\u2019Union europ\xE9enne (ci-apr\xE8s d\xE9\
            nomm\xE9e \xABCour de justice\xBB) conform\xE9ment aux articles 60 et\
            \ 61 des r\xE8glements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no\
            \ 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:37.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node557
      ref_id: '37.4'
      description: The representatives of the critical ICT third-party service providers
        shall supply the information requested. Lawyers duly authorised to act may
        supply the information on behalf of their clients. The critical ICT third-party
        service provider shall remain fully responsible if the information supplied
        is incomplete, incorrect or misleading.
      translations:
        es:
          description: "Los representantes de los proveedores terceros esenciales\
            \ de servicios de TIC facilitar\xE1n la informaci\xF3n solicitada. Los\
            \ abogados debidamente habilitados podr\xE1n facilitar la informaci\xF3\
            n en nombre de sus representados. El proveedor tercero esencial de servicios\
            \ de TIC seguir\xE1 siendo plenamente responsable si la informaci\xF3\
            n suministrada es incompleta, incorrecta o enga\xF1osa."
        cs:
          description: "Z\xE1stupci kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran jsou povinni po\u017Eadovan\xE9 informace\
            \ poskytnout. Informace za sv\xE9 klienty mohou sd\u011Blit \u0159\xE1\
            dn\u011B zmocn\u011Bn\xED pr\xE1vn\xED z\xE1stupci. Kritick\xFD poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran v\u0161ak nese i nad\xE1\
            le plnou odpov\u011Bdnost, jsou-li poskytnut\xE9 informace ne\xFApln\xE9\
            , nepravdiv\xE9 \u010Di zav\xE1d\u011Bj\xEDc\xED."
        fr:
          description: "Les repr\xE9sentants des prestataires tiers critiques de services\
            \ TIC fournissent les informations demand\xE9es. Les avocats d\xFBment\
            \ mandat\xE9s peuvent fournir les renseignements demand\xE9s au nom de\
            \ leurs mandants. Le prestataire tiers critique de services TIC reste\
            \ pleinement responsable du caract\xE8re incomplet, inexact ou trompeur\
            \ des renseignements fournis."
    - urn: urn:intuitem:risk:req_node:dora:37.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node557
      ref_id: '37.5'
      description: The Lead Overseer shall, without delay, transmit a copy of the
        decision to supply information to the competent authorities of the financial
        entities using the services of the relevant critical ICT third-party service
        providers and to the JON.
      translations:
        es:
          description: "El supervisor principal remitir\xE1 sin demora una copia de\
            \ la decisi\xF3n de facilitar informaci\xF3n a las autoridades competentes\
            \ de las entidades financieras que utilicen los servicios de los proveedores\
            \ terceros esenciales de servicios de TIC pertinentes y a la Red de Supervisi\xF3\
            n Conjunta."
        cs:
          description: "Hlavn\xED org\xE1n dohledu neprodlen\u011B p\u0159ed\xE1 kopii\
            \ rozhodnut\xED o p\u0159edlo\u017Een\xED informac\xED p\u0159\xEDslu\u0161\
            n\xFDm org\xE1n\u016Fm finan\u010Dn\xEDch subjekt\u016F vyu\u017E\xED\
            vaj\xEDc\xEDch slu\u017Eeb p\u0159\xEDslu\u0161n\xFDch kritick\xFDch poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a spole\u010Dn\xE9\
            \ s\xEDti dohledu."
        fr:
          description: "Le superviseur principal transmet, sans retard, une copie\
            \ de la d\xE9cision portant sur la communication d\u2019informations aux\
            \ autorit\xE9s comp\xE9tentes des entit\xE9s financi\xE8res qui ont recours\
            \ aux services pertinents des prestataires tiers critiques de services\
            \ TIC ainsi qu\u2019au r\xE9seau de supervision commun."
    - urn: urn:intuitem:risk:req_node:dora:node563
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 38
      description: General investigations
      translations:
        es:
          name: "Art\xEDculo 38"
          description: Investigaciones generales
        cs:
          name: "\u010Cl\xE1nek 38"
          description: "Obecn\xE1 \u0161et\u0159en\xED"
        fr:
          name: Article 38
          description: "Enqu\xEAtes g\xE9n\xE9rales"
    - urn: urn:intuitem:risk:req_node:dora:38.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node563
      ref_id: '38.1'
      description: In order to carry out its duties under this Regulation, the Lead
        Overseer, assisted by the joint examination team referred to in Article 40(1),
        may, where necessary, conduct investigations of critical ICT third-party service
        providers.
      translations:
        es:
          description: "A fin de desempe\xF1ar sus funciones con arreglo al presente\
            \ Reglamento, el supervisor principal, asistido por el equipo conjunto\
            \ de examinadores a que se refiere el art\xEDculo 40, apartado 1, podr\xE1\
            , cuando sea necesario, llevar a cabo investigaciones de proveedores terceros\
            \ esenciales de servicios de TIC."
        cs:
          description: "Aby mohl plnit sv\xE9 povinnosti podle tohoto na\u0159\xED\
            zen\xED, m\u016F\u017Ee hlavn\xED org\xE1n dohledu s pomoc\xED spole\u010D\
            n\xE9ho kontroln\xEDho t\xFDmu uveden\xE9ho v \u010Dl. 40 odst. 1 prov\xE1\
            d\u011Bt v p\u0159\xEDpad\u011B pot\u0159eby \u0161et\u0159en\xED kritick\xFD\
            ch poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Afin d\u2019exercer les fonctions qui lui incombent en vertu\
            \ du pr\xE9sent r\xE8glement, le superviseur principal, assist\xE9 de\
            \ l\u2019\xE9quipe d\u2019examen conjoint vis\xE9e \xE0 l\u2019article\
            \ 40, paragraphe 1, peut, si n\xE9cessaire, mener des enqu\xEAtes aupr\xE8\
            s des prestataires tiers critiques de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:38.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node563
      ref_id: '38.2'
      description: "The Lead Overseer shall have the power to:\n(a)\texamine records,\
        \ data, procedures and any other material relevant to the execution of its\
        \ tasks, irrespective of the medium on which they are stored;\n(b)\ttake or\
        \ obtain certified copies of, or extracts from, such records, data, documented\
        \ procedures and any other material;\n(c)\tsummon representatives of the critical\
        \ ICT third-party service provider for oral or written explanations on facts\
        \ or documents relating to the subject matter and purpose of the investigation\
        \ and to record the answers;\n(d)\tinterview any other natural or legal person\
        \ who consents to be interviewed for the purpose of collecting information\
        \ relating to the subject matter of an investigation;\n(e)\trequest records\
        \ of telephone and data traffic."
      translations:
        es:
          description: "El supervisor principal estar\xE1 facultado para:\n\na) examinar\
            \ los registros, datos, procedimientos y cualquier otra documentaci\xF3\
            n pertinente para la realizaci\xF3n de su cometido, independientemente\
            \ del medio utilizado para almacenarlos;\n\nb) hacer u obtener copias\
            \ certificadas o extractos de dichos registros, datos, procedimientos\
            \ documentados y cualquier otra documentaci\xF3n;\n\nc) convocar a los\
            \ representantes del proveedor tercero esencial de servicios de TIC para\
            \ que den explicaciones orales o escritas sobre los hechos o documentos\
            \ que guarden relaci\xF3n con el objeto y el prop\xF3sito de la investigaci\xF3\
            n, y registrar las respuestas;\n\nd) entrevistar a cualquier otra persona\
            \ f\xEDsica o jur\xEDdica que acepte ser entrevistada a fin de recabar\
            \ informaci\xF3n relacionada con el objeto de una investigaci\xF3n;\n\n\
            e) requerir una relaci\xF3n de comunicaciones telef\xF3nicas y tr\xE1\
            fico de datos."
        cs:
          description: "Hlavn\xED org\xE1n dohledu m\xE1 pravomoc:\na) zkoumat z\xE1\
            znamy, \xFAdaje, postupy a jak\xE9koli jin\xE9 materi\xE1ly, kter\xE9\
            \ jsou relevantn\xED pro pln\u011Bn\xED jeho \xFAkol\u016F, a to bez ohledu\
            \ na nosi\u010D, na n\u011Bm\u017E jsou uchov\xE1v\xE1ny;\nb) po\u0159\
            izovat nebo z\xEDsk\xE1vat ov\u011B\u0159en\xE9 kopie takov\xFDch z\xE1\
            znam\u016F, \xFAdaj\u016F, zdokumentovan\xFDch postup\u016F a jak\xFD\
            chkoli jin\xFDch materi\xE1l\u016F nebo v\xFDpisy z nich;\nc) p\u0159\
            edvolat z\xE1stupce kritick\xE9ho poskytovatele slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran a po\u017E\xE1dat jej o \xFAstn\xED nebo p\xED\
            semn\xE9 vysv\u011Btlen\xED skute\u010Dnost\xED nebo dokument\u016F, kter\xE9\
            \ se t\xFDkaj\xED p\u0159edm\u011Btu a \xFA\u010Delu \u0161et\u0159en\xED\
            , a odpov\u011Bdi zaznamenat;\nd) vyslechnout jakoukoli jinou fyzickou\
            \ nebo pr\xE1vnickou osobu, kter\xE9 s t\xEDm souhlas\xED, za \xFA\u010D\
            elem z\xEDsk\xE1n\xED informac\xED souvisej\xEDc\xEDch s p\u0159edm\u011B\
            tem \u0161et\u0159en\xED;\ne) po\u017Eadovat v\xFDpisy telefonn\xEDch\
            \ hovor\u016F a datov\xFDch p\u0159enos\u016F."
        fr:
          description: "Le superviseur principal a le pouvoir:\n\na) d\u2019examiner\
            \ les dossiers, donn\xE9es, proc\xE9dures et tout autre document pertinent\
            \ pour l\u2019ex\xE9cution de ses t\xE2ches, quel qu\u2019en soit le support;\n\
            \nb) de prendre ou d\u2019obtenir des copies certifi\xE9es conformes ou\
            \ de pr\xE9lever des extraits de ces dossiers, donn\xE9es, proc\xE9dures\
            \ document\xE9es et tout autre document;\n\nc) de convoquer les repr\xE9\
            sentants du prestataire tiers critique de services TIC et de leur demander\
            \ de fournir oralement ou par \xE9crit des explications sur des faits\
            \ ou des documents en rapport avec l\u2019objet et le but de l\u2019enqu\xEA\
            te, et d\u2019enregistrer leurs r\xE9ponses;\n\nd) d\u2019interroger toute\
            \ autre personne physique ou morale qui accepte de l\u2019\xEAtre aux\
            \ fins de recueillir des informations concernant l\u2019objet d\u2019\
            une enqu\xEAte;\n\ne) de demander les enregistrements des \xE9changes\
            \ t\xE9l\xE9phoniques et de donn\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:38.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node563
      ref_id: '38.3'
      description: 'The officials and other persons authorised by the Lead Overseer
        for the purposes of the investigation referred to in paragraph 1 shall exercise
        their powers upon production of a written authorisation specifying the subject
        matter and purpose of the investigation.

        That authorisation shall also indicate the periodic penalty payments provided
        for in Article 35(6) where the production of the required records, data, documented
        procedures or any other material, or the answers to questions asked to representatives
        of the ICT third-party service provider are not provided or are incomplete.'
      translations:
        es:
          description: "Los agentes y dem\xE1s personas acreditadas por el supervisor\
            \ principal para realizar la investigaci\xF3n a que se refiere el apartado\
            \ 1 ejercer\xE1n sus facultades previa presentaci\xF3n de una autorizaci\xF3\
            n escrita que especifique el objeto y el prop\xF3sito de la investigaci\xF3\
            n.\n\nDicha autorizaci\xF3n indicar\xE1 asimismo las multas coercitivas\
            \ previstas en el art\xEDculo 35, apartado 6, cuando los registros, datos,\
            \ procedimientos documentados o cualquier otra documentaci\xF3n exigida,\
            \ o las respuestas a las preguntas formuladas a los representantes del\
            \ proveedor tercero de servicios de TIC, no se faciliten o sean incompletos."
        cs:
          description: "\xDA\u0159edn\xEDci hlavn\xEDho org\xE1nu dohledu a dal\u0161\
            \xED osoby t\xEDmto org\xE1nem pov\u011B\u0159en\xE9 pro \xFA\u010Dely\
            \ \u0161et\u0159en\xED podle odstavce 1 vykon\xE1vaj\xED sv\xE9 pravomoci\
            \ po p\u0159edlo\u017Een\xED p\xEDsemn\xE9ho pov\u011B\u0159en\xED, v\
            \ n\u011Bm\u017E je uveden p\u0159edm\u011Bt a \xFA\u010Del \u0161et\u0159\
            en\xED.\nV tomto pov\u011B\u0159en\xED se rovn\u011B\u017E uvede pen\xE1\
            le podle \u010Dl. 35 odst. 6, nebudou-li p\u0159edlo\u017Eeny po\u017E\
            adovan\xE9 z\xE1znamy, \xFAdaje, zdokumentovan\xE9 postupy nebo jak\xE9\
            koliv jin\xE9 materi\xE1ly nebo odpov\u011Bdi na ot\xE1zky polo\u017E\
            en\xE9 z\xE1stupc\u016Fm poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran, nebo nebudou-li \xFApln\xE9."
        fr:
          description: "Les agents et autres personnes mandat\xE9s par le superviseur\
            \ principal pour mener les enqu\xEAtes vis\xE9es au paragraphe 1 exercent\
            \ leurs pouvoirs sur pr\xE9sentation d\u2019un mandat \xE9crit qui indique\
            \ l\u2019objet et le but de l\u2019enqu\xEAte.\n\nCe mandat indique \xE9\
            galement les astreintes pr\xE9vues \xE0 l\u2019article 35, paragraphe\
            \ 6, lorsque les dossiers, donn\xE9es, proc\xE9dures document\xE9es ou\
            \ autres documents requis, ou les r\xE9ponses aux questions pos\xE9es\
            \ aux repr\xE9sentants du prestataire tiers de services TIC ne sont pas\
            \ fournis ou sont incomplets."
    - urn: urn:intuitem:risk:req_node:dora:38.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node563
      ref_id: '38.4'
      description: The representatives of the critical ICT third-party service providers
        are required to submit to the investigations on the basis of a decision of
        the Lead Overseer. The decision shall specify the subject matter and purpose
        of the investigation, the periodic penalty payments provided for in Article
        35(6), the legal remedies available under Regulations (EU) No 1093/2010, (EU)
        No 1094/2010 and (EU) No 1095/2010, and the right to have the decision reviewed
        by the Court of Justice.
      translations:
        es:
          description: "Los representantes de los proveedores terceros esenciales\
            \ de servicios de TIC estar\xE1n obligados a someterse a las investigaciones\
            \ sobre la base de una decisi\xF3n del supervisor principal. La decisi\xF3\
            n precisar\xE1 el objeto y el prop\xF3sito de la investigaci\xF3n, las\
            \ multas coercitivas previstas en el art\xEDculo 35, apartado 6, las v\xED\
            as de recurso posibles con arreglo a los Reglamentos (UE) n.o 1093/2010,\
            \ (UE) n.o 1094/2010 y (UE) n.o 1095/2010, as\xED como el derecho a recurrir\
            \ la decisi\xF3n ante el Tribunal de Justicia."
        cs:
          description: "Z\xE1stupci kritick\xFDch poskytovatel\u016F slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran se mus\xED \u0161et\u0159en\xED na\u0159\
            \xEDzen\xE9mu rozhodnut\xEDm hlavn\xEDho org\xE1nu dohledu podrobit. V\
            \ rozhodnut\xED mus\xED b\xFDt uvedeny p\u0159edm\u011Bt a \xFA\u010D\
            el \u0161et\u0159en\xED, pen\xE1le stanoven\xE9 v \u010Dl. 35 odst. 6,\
            \ opravn\xE9 prost\u0159edky, kter\xE9 jsou k dispozici podle na\u0159\
            \xEDzen\xED (EU) \u010D. 1093/2010, (EU) \u010D. 1094/2010 a (EU) \u010D\
            . 1095/2010, a pr\xE1vo na p\u0159ezkum rozhodnut\xED Soudn\xEDm dvorem."
        fr:
          description: "Les repr\xE9sentants des prestataires tiers critiques de services\
            \ TIC sont tenus de se soumettre aux enqu\xEAtes sur la base d\u2019une\
            \ d\xE9cision du superviseur principal. La d\xE9cision indique l\u2019\
            objet et le but de l\u2019enqu\xEAte, les astreintes pr\xE9vues \xE0 l\u2019\
            article 35, paragraphe 6, les voies de recours existantes en vertu des\
            \ r\xE8glements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010,\
            \ ainsi que le droit de recours qui peut \xEAtre ouvert devant la Cour\
            \ de justice contre la d\xE9cision."
    - urn: urn:intuitem:risk:req_node:dora:38.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node563
      ref_id: '38.5'
      description: 'In good time before the start of the investigation, the Lead Overseer
        shall inform competent authorities of the financial entities using the ICT
        services of that critical ICT third-party service provider of the envisaged
        investigation and of the identity of the authorised persons.

        The Lead Overseer shall communicate to the JON all information transmitted
        pursuant to the first subparagraph.'
      translations:
        es:
          description: "Con suficiente antelaci\xF3n antes del comienzo de la investigaci\xF3\
            n, el supervisor principal informar\xE1 de la investigaci\xF3n prevista\
            \ y de la identidad de las personas acreditadas a las autoridades competentes\
            \ de las entidades financieras que utilicen los servicios de TIC de dicho\
            \ proveedor tercero esencial de servicios de TIC.\n\nEl supervisor principal\
            \ comunicar\xE1 a la Red de Supervisi\xF3n Conjunta toda la informaci\xF3\
            n transmitida en virtud del p\xE1rrafo primero."
        cs:
          description: "Hlavn\xED org\xE1n dohledu s dostate\u010Dn\xFDm p\u0159edstihem\
            \ p\u0159ed zah\xE1jen\xEDm \u0161et\u0159en\xED informuje p\u0159\xED\
            slu\u0161n\xE9 org\xE1ny finan\u010Dn\xEDch subjekt\u016F vyu\u017E\xED\
            vaj\xEDc\xEDch slu\u017Eby IKT tohoto kritick\xE9ho poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran o zam\xFD\u0161len\xE9m \u0161\
            et\u0159en\xED a o toto\u017Enosti pov\u011B\u0159en\xFDch osob. Hlavn\xED\
            \ org\xE1n dohledu sd\u011Bl\xED spole\u010Dn\xE9 s\xEDti dohledu ve\u0161\
            ker\xE9 informace p\u0159edan\xE9 podle prvn\xEDho pododstavce."
        fr:
          description: "En temps utile avant le d\xE9but de l\u2019enqu\xEAte, le\
            \ superviseur principal informe les autorit\xE9s comp\xE9tentes des entit\xE9\
            s financi\xE8res qui utilisent les services TIC de ce prestataire tiers\
            \ critique de services TIC de l\u2019enqu\xEAte envisag\xE9e et de l\u2019\
            identit\xE9 des personnes mandat\xE9es.\n\nLe superviseur principal communique\
            \ au r\xE9seau de supervision commun toutes les informations transmises\
            \ en application du premier alin\xE9a."
    - urn: urn:intuitem:risk:req_node:dora:node569
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 39
      description: Inspections
      translations:
        es:
          name: "Art\xEDculo 39"
          description: Inspecciones
        cs:
          name: "\u010Cl\xE1nek 39"
          description: Kontroly
        fr:
          name: Article 39
          description: Inspections
    - urn: urn:intuitem:risk:req_node:dora:39.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.1'
      description: 'In order to carry out its duties under this Regulation, the Lead
        Overseer, assisted by the joint examination teams referred to in Article 40(1),
        may enter in, and conduct all necessary onsite inspections on, any business
        premises, land or property of the ICT third-party service providers, such
        as head offices, operation centres, secondary premises, as well as to conduct
        off-site inspections.

        For the purposes of exercising the powers referred to in the first subparagraph,
        the Lead Overseer shall consult the JON.'
      translations:
        es:
          description: "A efectos del desempe\xF1o de sus funciones de conformidad\
            \ con el presente Reglamento, el supervisor principal, asistido por los\
            \ equipos conjuntos de examinadores a que se refiere el art\xEDculo 40,\
            \ apartado 1, podr\xE1 acceder a cualesquiera locales de uso profesional,\
            \ terrenos o propiedades de los proveedores terceros de servicios de TIC,\
            \ como sedes centrales, centros de operaciones y locales secundarios,\
            \ y realizar en ellos, como fuera de ellos, cuantas inspecciones sean\
            \ necesarias.\n\nA efectos del ejercicio de las facultades a que se refiere\
            \ el p\xE1rrafo primero, el supervisor principal consultar\xE1 a la Red\
            \ de Supervisi\xF3n Conjunta."
        cs:
          description: "Aby mohl plnit sv\xE9 povinnosti podle tohoto na\u0159\xED\
            zen\xED, m\u016F\u017Ee hlavn\xED org\xE1n dohledu s pomoc\xED spole\u010D\
            n\xE9ho kontroln\xEDho t\xFDmu uveden\xE9ho v \u010Dl. 40 odst. 1 vstupovat\
            \ do v\u0161ech prostor, na v\u0161echny pozemky nebo do v\u0161ech budov\
            \ vyu\u017E\xEDvan\xFDch k podnikatelsk\xE9 \u010Dinnosti poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jako jsou jejich s\xED\
            dla, provozn\xED st\u0159ediska, druhotn\xE1 pracovi\u0161t\u011B, a prov\xE1\
            d\u011Bt v nich v\u0161echny nezbytn\xE9 kontroly na m\xEDst\u011B a rovn\u011B\
            \u017E m\u016F\u017Ee prov\xE1d\u011Bt kontroly na d\xE1lku.\nPro \xFA\
            \u010Dely v\xFDkonu pravomoc\xED uveden\xFDch v prvn\xEDm pododstavci\
            \ konzultuje hlavn\xED org\xE1n dohledu spole\u010Dnou s\xED\u0165 dohledu."
        fr:
          description: "Afin d\u2019exercer les fonctions qui lui incombent en vertu\
            \ du pr\xE9sent r\xE8glement, le superviseur principal, assist\xE9 des\
            \ \xE9quipes d\u2019examen conjoint vis\xE9es \xE0 l\u2019article 40,\
            \ paragraphe 1, peut p\xE9n\xE9trer dans tout local professionnel, sur\
            \ tout terrain ou sur toute propri\xE9t\xE9 des prestataires tiers de\
            \ services TIC, tels que les si\xE8ges sociaux, les centres d\u2019exploitation\
            \ et les locaux secondaires, et y effectuer toutes les inspections sur\
            \ place n\xE9cessaires, ainsi que proc\xE9der \xE0 des inspections hors\
            \ site.\n\nAux fins de l\u2019exercice des pouvoirs vis\xE9s au premier\
            \ alin\xE9a, le superviseur principal consulte le r\xE9seau de supervision\
            \ commun."
    - urn: urn:intuitem:risk:req_node:dora:39.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.2'
      description: "The officials and other persons authorised by the Lead Overseer\
        \ to conduct an on-site inspection shall have the power to:\n(a)\tenter any\
        \ such business premises, land or property; and\n(b)\tseal any such business\
        \ premises, books or records, for the period of, and to the extent necessary\
        \ for, the inspection.\nThe officials and other persons authorised by the\
        \ Lead Overseer shall exercise their powers upon production of a written authorisation\
        \ specifying the subject matter and the purpose of the inspection, and the\
        \ periodic penalty payments provided for in Article 35(6) where the representatives\
        \ of the critical ICT third-party service providers concerned do not submit\
        \ to the inspection"
      translations:
        es:
          description: "Los agentes del supervisor principal y dem\xE1s personas acreditadas\
            \ por \xE9l para llevar a cabo una inspecci\xF3n in situ estar\xE1n facultados\
            \ para:\n\na) acceder a cualquiera de dichos locales, terrenos o propiedades\
            \ de uso profesional, y\nb) precintar cualesquiera de dichos locales de\
            \ uso profesional, libros o registros durante el tiempo y en la medida\
            \ necesarios para la inspecci\xF3n.\n\nLos agentes y dem\xE1s personas\
            \ acreditadas por el supervisor principal ejercer\xE1n sus facultades\
            \ previa presentaci\xF3n de una autorizaci\xF3n escrita en la que se especifiquen\
            \ el objeto y el prop\xF3sito de la inspecci\xF3n, as\xED como las multas\
            \ coercitivas establecidas en el art\xEDculo 35, apartado 6, en el supuesto\
            \ de que los representantes de los proveedores terceros esenciales de\
            \ servicios de TIC de que se trate no se sometan a la inspecci\xF3n."
        cs:
          description: "\xDA\u0159edn\xEDci a jin\xE9 osoby zmocn\u011Bn\xE9 hlavn\xED\
            m org\xE1nem dohledu k proveden\xED kontroly na m\xEDst\u011B maj\xED\
            \ pravomoc:\na) vstupovat do v\u0161ech takov\xFDch prostor, na v\u0161\
            echny pozemky a do v\u0161ech budov vyu\u017E\xEDvan\xFDch k podnikatelsk\xE9\
            \ \u010Dinnosti, a\nb) zape\u010Detit ve\u0161ker\xE9 takov\xE9 podnikatelsk\xE9\
            \ prostory, \xFA\u010Detn\xED knihy nebo z\xE1znamy po dobu a v rozsahu,\
            \ kter\xE9 jsou pro kontrolu nezbytn\xE9.\n\xDA\u0159edn\xEDci a jin\xE9\
            \ osoby zmocn\u011Bn\xE9 hlavn\xEDm org\xE1nem dohledu sv\xE9 pravomoci\
            \ vykon\xE1vaj\xED po p\u0159edlo\u017Een\xED p\xEDsemn\xE9ho pov\u011B\
            \u0159en\xED uv\xE1d\u011Bj\xEDc\xEDho p\u0159edm\u011Bt a \xFA\u010D\
            el kontroly a pen\xE1le podle \u010Dl. 35 odst. 6 pro p\u0159\xEDpad,\
            \ \u017Ee se z\xE1stupci dot\u010Den\xFDch kritick\xFDch poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran kontrole nepodrob\xED\
            ."
        fr:
          description: "Les agents et autres personnes mandat\xE9s par le superviseur\
            \ principal pour effectuer une inspection sur place sont investis des\
            \ pouvoirs suivants:\n\na) p\xE9n\xE9trer dans ces locaux professionnels,\
            \ sur ces terrains ou sur ces propri\xE9t\xE9s; et\nb sceller ces locaux\
            \ professionnels, livres ou registres, pendant la dur\xE9e de l\u2019\
            inspection et dans la mesure n\xE9cessaire \xE0 celle-ci.\n\nLes agents\
            \ et autres personnes mandat\xE9s par le superviseur principal exercent\
            \ leurs pouvoirs sur pr\xE9sentation d\u2019un mandat \xE9crit pr\xE9\
            cisant l\u2019objet et le but de l\u2019inspection et les astreintes pr\xE9\
            vues \xE0 l\u2019article 35, paragraphe 6, lorsque les repr\xE9sentants\
            \ des prestataires tiers critiques de services TIC concern\xE9s ne se\
            \ soumettent pas \xE0 l\u2019inspection."
    - urn: urn:intuitem:risk:req_node:dora:39.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.3'
      description: In good time before the start of the inspection, the Lead Overseer
        shall inform the competent authorities of the financial entities using that
        ICT third-party service provider.
      translations:
        es:
          description: "El supervisor principal informar\xE1 con suficiente antelaci\xF3\
            n antes del comienzo de la inspecci\xF3n a las autoridades competentes\
            \ de las entidades financieras que recurran a ese proveedor tercero de\
            \ servicios de TIC."
        cs:
          description: "Hlavn\xED org\xE1n dohledu informuje s dostate\u010Dn\xFD\
            m p\u0159edstihem p\u0159ed zah\xE1jen\xEDm kontroly p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny finan\u010Dn\xEDch subjekt\u016F vyu\u017E\xEDvaj\xED\
            c\xEDch tohoto poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran."
        fr:
          description: "En temps utile avant le d\xE9but de l\u2019inspection, le\
            \ superviseur principal informe les autorit\xE9s comp\xE9tentes des entit\xE9\
            s financi\xE8res utilisant ce prestataire tiers de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:39.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.4'
      description: Inspections shall cover the full range of relevant ICT systems,
        networks, devices, information and data either used for, or contributing to,
        the provision of ICT services to financial entities.
      translations:
        es:
          description: "Las inspecciones abarcar\xE1n todo el conjunto de sistemas,\
            \ redes, dispositivos, informaci\xF3n y datos de TIC pertinentes utilizados\
            \ para la prestaci\xF3n de servicios de TIC a las entidades financieras\
            \ o que contribuyan a ella."
        cs:
          description: "Kontroly se t\xFDkaj\xED v\u0161ech relevantn\xEDch syst\xE9\
            m\u016F IKT, s\xEDt\xED, za\u0159\xEDzen\xED, informac\xED a dat pou\u017E\
            \xEDvan\xFDch nebo p\u0159isp\xEDvaj\xEDc\xEDch k poskytov\xE1n\xED slu\u017E\
            eb IKT finan\u010Dn\xEDm subjekt\u016Fm."
        fr:
          description: "Les inspections couvrent l\u2019ensemble des syst\xE8mes,\
            \ r\xE9seaux, dispositifs, informations et donn\xE9es de TIC pertinents\
            \ utilis\xE9s pour la fourniture de services TIC aux entit\xE9s financi\xE8\
            res ou contribuant \xE0 cette fourniture."
    - urn: urn:intuitem:risk:req_node:dora:39.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.5'
      description: Before any planned on-site inspection, the Lead Overseer shall
        give reasonable notice to the critical ICT third-party service providers,
        unless such notice is not possible due to an emergency or crisis situation,
        or if it would lead to a situation where the inspection or audit would no
        longer be effective.
      translations:
        es:
          description: "Antes de cualquier inspecci\xF3n in situ prevista, el supervisor\
            \ principal avisar\xE1 con antelaci\xF3n razonable a los proveedores terceros\
            \ esenciales de servicios de TIC, a menos que dicho aviso no sea posible\
            \ debido a una situaci\xF3n de emergencia o de crisis, o que conduzca\
            \ a una situaci\xF3n en la que la inspecci\xF3n o la auditor\xEDa dejar\xED\
            an de ser eficaces."
        cs:
          description: "Hlavn\xED org\xE1n dohledu p\u0159ed jakoukoliv pl\xE1novanou\
            \ kontrolou na m\xEDst\u011B za\u0161le kritick\xFDm poskytovatel\u016F\
            m slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran ozn\xE1men\xED v dostate\u010D\
            n\xE9m p\u0159edstihu, leda\u017Ee takov\xE9 ozn\xE1men\xED nen\xED mo\u017E\
            n\xE9 v d\u016Fsledku nal\xE9hav\xE9 nebo krizov\xE9 situace, nebo pokud\
            \ by zp\u016Fsobilo, \u017Ee by ji\u017E kontrola nebo audit nebyly \xFA\
            \u010Dinn\xE9."
        fr:
          description: "Avant toute inspection sur place pr\xE9vue, le superviseur\
            \ principal adresse un pr\xE9avis raisonnable aux prestataires tiers critiques\
            \ de services TIC, \xE0 moins que ce pr\xE9avis ne soit pas possible en\
            \ raison d\u2019une situation d\u2019urgence ou de crise, ou qu\u2019\
            il n\u2019aboutisse \xE0 une situation dans laquelle l\u2019inspection\
            \ ou l\u2019audit ne serait plus efficace."
    - urn: urn:intuitem:risk:req_node:dora:39.6
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.6'
      description: The critical ICT third-party service provider shall submit to on-site
        inspections ordered by decision of the Lead Overseer. The decision shall specify
        the subject matter and purpose of the inspection, fix the date on which the
        inspection shall begin and shall indicate the periodic penalty payments provided
        for in Article 35(6), the legal remedies available under Regulations (EU)
        No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010, as well as the right
        to have the decision reviewed by the Court of Justice.
      translations:
        es:
          description: "El proveedor tercero esencial de servicios de TIC se someter\xE1\
            \ a las inspecciones in situ ordenadas mediante decisi\xF3n del supervisor\
            \ principal. La decisi\xF3n especificar\xE1 el objeto y el prop\xF3sito\
            \ de la inspecci\xF3n, fijar\xE1 la fecha de comienzo de la inspecci\xF3\
            n e indicar\xE1 las multas coercitivas previstas en el art\xEDculo 35,\
            \ apartado 6, las v\xEDas de recurso posibles con arreglo a los Reglamentos\
            \ (UE) n.o 1093/2010, (UE) n.o 1094/2010 y (UE) n.o 1095/2010, as\xED\
            \ como el derecho a recurrir la decisi\xF3n ante el Tribunal de Justicia."
        cs:
          description: "Kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran se podrob\xED kontrol\xE1m na m\xEDst\u011B na\u0159\xED\
            zen\xFDm rozhodnut\xEDm hlavn\xEDho org\xE1nu dohledu. V rozhodnut\xED\
            \ mus\xED b\xFDt uvedeny p\u0159edm\u011Bt a \xFA\u010Del kontroly, datum,\
            \ kdy m\xE1 b\xFDt kontrola zah\xE1jena, pen\xE1le stanoven\xE9 v \u010D\
            l. 35 odst. 6, opravn\xE9 prost\u0159edky, kter\xE9 jsou k dispozici podle\
            \ na\u0159\xEDzen\xED (EU) \u010D. 1093/2010, (EU) \u010D. 1094/2010 a\
            \ (EU) \u010D. 1095/2010, a d\xE1le pr\xE1vo na p\u0159ezkum rozhodnut\xED\
            \ Soudn\xEDm dvorem."
        fr:
          description: "Le prestataire tiers critique de services TIC se soumet aux\
            \ inspections sur place ordonn\xE9es par d\xE9cision du superviseur principal.\
            \ La d\xE9cision indique l\u2019objet et le but de l\u2019inspection,\
            \ fixe la date \xE0 laquelle l\u2019inspection commence et indique les\
            \ astreintes pr\xE9vues \xE0 l\u2019article 35, paragraphe 6, les voies\
            \ de recours existantes en vertu des r\xE8glements (UE) no 1093/2010,\
            \ (UE) no 1094/2010 et (UE) no 1095/2010, ainsi que le droit de recours\
            \ qui peut \xEAtre ouvert devant la Cour de justice contre la d\xE9cision."
    - urn: urn:intuitem:risk:req_node:dora:39.7
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node569
      ref_id: '39.7'
      description: Where the officials and other persons authorised by the Lead Overseer
        find that a critical ICT third-party service provider opposes an inspection
        ordered pursuant to this Article, the Lead Overseer shall inform the critical
        ICT third-party service provider of the consequences of such opposition, including
        the possibility for competent authorities of the relevant financial entities
        to require financial entities to terminate the contractual arrangements concluded
        with that critical ICT third-party service provider.
      translations:
        es:
          description: "En caso de que los agentes y dem\xE1s personas acreditadas\
            \ por el supervisor principal constaten que un proveedor tercero esencial\
            \ de servicios de TIC se opone a una inspecci\xF3n ordenada en virtud\
            \ del presente art\xEDculo, el supervisor principal informar\xE1 al proveedor\
            \ tercero esencial de servicios de TIC de las consecuencias de dicha oposici\xF3\
            n, entre ellas la posibilidad de que las autoridades competentes de las\
            \ entidades financieras pertinentes obliguen a las entidades financieras\
            \ a poner fin a los acuerdos contractuales celebrados con dicho proveedor."
        cs:
          description: "Jestli\u017Ee \xFA\u0159edn\xEDci nebo jin\xE9 osoby pov\u011B\
            \u0159en\xE9 hlavn\xEDm org\xE1nem dohledu zjist\xED, \u017Ee se kritick\xFD\
            \ poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran odm\xED\
            t\xE1 podrobit kontrole na\u0159\xEDzen\xE9 podle tohoto \u010Dl\xE1nku,\
            \ hlavn\xED org\xE1n dohledu informuje kritick\xE9ho poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran o d\u016Fsledc\xEDch tohoto odm\xED\
            tnut\xED, v\u010Detn\u011B skute\u010Dnosti, \u017Ee p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny dot\u010Den\xFDch finan\u010Dn\xEDch subjekt\u016F mohou\
            \ od finan\u010Dn\xEDch subjekt\u016F vy\u017Eadovat, aby ukon\u010Dily\
            \ smluvn\xED ujedn\xE1n\xED uzav\u0159en\xE1 s t\xEDmto kritick\xFDm poskytovatelem\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Lorsque les agents et les autres personnes mandat\xE9s par\
            \ le superviseur principal constatent qu\u2019un prestataire tiers critique\
            \ de services TIC s\u2019oppose \xE0 une inspection ordonn\xE9e en vertu\
            \ du pr\xE9sent article, le superviseur principal informe le prestataire\
            \ tiers critique de services TIC des cons\xE9quences de cette opposition,\
            \ et notamment de la possibilit\xE9 qu\u2019ont les autorit\xE9s comp\xE9\
            tentes d\u2019exiger des entit\xE9s financi\xE8res concern\xE9es de r\xE9\
            silier les accords contractuels conclus avec ce prestataire tiers critique\
            \ de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:node577
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 40
      description: Ongoing oversight
      translations:
        es:
          name: "Art\xEDculo 40"
          description: "Supervisi\xF3n permanente"
        cs:
          name: "\u010Cl\xE1nek 40"
          description: "Pr\u016Fb\u011B\u017En\xFD dohled"
        fr:
          name: Article 40
          description: Supervision continue
    - urn: urn:intuitem:risk:req_node:dora:40.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node577
      ref_id: '40.1'
      description: When conducting oversight activities, in particular general investigations
        or inspections, the Lead Overseer shall be assisted by a joint examination
        team established for each critical ICT third-party service provider.
      translations:
        es:
          description: "Cuando lleve a cabo actividades de supervisi\xF3n, en particular\
            \ investigaciones generales o inspecciones, el supervisor principal estar\xE1\
            \ asistido por un equipo conjunto de examinadores establecido para cada\
            \ proveedor tercero esencial de servicios de TIC."
        cs:
          description: "Hlavn\xEDmu org\xE1nu dohledu je p\u0159i prov\xE1d\u011B\
            n\xED \u010Dinnost\xED dohledu, a zejm\xE9na obecn\xFDch \u0161et\u0159\
            en\xED nebo kontrol, n\xE1pomocen spole\u010Dn\xFD kontroln\xED t\xFD\
            m vytvo\u0159en\xFD pro ka\u017Ed\xE9ho kritick\xE9ho poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Lorsqu\u2019il m\xE8ne des activit\xE9s de supervision, en\
            \ particulier des enqu\xEAtes g\xE9n\xE9rales ou des inspections, le superviseur\
            \ principal est assist\xE9 par une \xE9quipe d\u2019examen conjoint, constitu\xE9\
            e pour chaque prestataire tiers critique de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:40.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node577
      ref_id: '40.2'
      description: "The joint examination team referred to in paragraph 1 shall be\
        \ composed of staff members from:\n(a)\tthe ESAs;\n(b)\tthe relevant competent\
        \ authorities supervising the financial entities to which the critical ICT\
        \ third-party service provider provides ICT services;\n(c)\tthe national competent\
        \ authority referred to in Article 32(4), point (e), on a voluntary basis;\n\
        (d)\tone national competent authority from the Member State where the critical\
        \ ICT third-party service provider is established, on a voluntary basis.\n\
        Members of the joint examination team shall have expertise in ICT matters\
        \ and in operational risk. The joint examination team shall work under the\
        \ coordination of a designated Lead Overseer staff member (the \u2018Lead\
        \ Overseer coordinator\u2019)."
      translations:
        es:
          description: "El equipo conjunto de examinadores a que se refiere el apartado\
            \ 1 estar\xE1 compuesto por miembros del personal de:\n\na) las Autoridades\
            \ Europeas de Supervisi\xF3n;\n\nb) las autoridades competentes pertinentes\
            \ que supervisen a las entidades financieras a las que preste servicios\
            \ de TIC el proveedor tercero esencial de servicios de TIC;\n\nc) con\
            \ car\xE1cter voluntario, la autoridad nacional competente a que se refiere\
            \ el art\xEDculo 32, apartado 4, letra e);\n\nd) con car\xE1cter voluntario,\
            \ una autoridad nacional competente del Estado miembro en el que est\xE9\
            \ establecido el proveedor tercero esencial de servicios de TIC.\n\nLos\
            \ miembros del equipo conjunto de examinadores deber\xE1n tener conocimientos\
            \ especializados en cuestiones del \xE1mbito de las TIC y en materia de\
            \ riesgo operativo. El equipo conjunto de examinadores trabajar\xE1 bajo\
            \ la coordinaci\xF3n de un miembro designado del personal del supervisor\
            \ principal (\xABcoordinador del supervisor principal\xBB)."
        cs:
          description: "Spole\u010Dn\xFD kontroln\xED t\xFDm uveden\xFD v odstavci\
            \ 1 tvo\u0159\xED pracovn\xEDci:\na) evropsk\xFDch org\xE1n\u016F dohledu;\n\
            b) relevantn\xEDch p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F vykon\xE1\
            vaj\xEDc\xEDch dohled nad finan\u010Dn\xEDmi subjekty, jim\u017E dan\xFD\
            \ kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch\
            \ stran poskytuje sv\xE9 slu\u017Eby;\nc) vnitrost\xE1tn\xEDho p\u0159\
            \xEDslu\u0161n\xE9ho org\xE1nu uveden\xE9ho v \u010Dl. 32 odst. 4 p\xED\
            sm. e), a to na dobrovoln\xE9m z\xE1klad\u011B;\nd) jednoho vnitrost\xE1\
            tn\xEDho p\u0159\xEDslu\u0161n\xE9ho org\xE1nu z \u010Dlensk\xE9ho st\xE1\
            tu, v n\u011Bm\u017E je kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran usazen, a to na dobrovoln\xE9m z\xE1klad\u011B\
            .\n\u010Clenov\xE9 spole\u010Dn\xE9ho kontroln\xEDho t\xFDmu maj\xED odborn\xE9\
            \ znalosti v oboru IKT a v oblasti opera\u010Dn\xEDho rizika. Pr\xE1ci\
            \ spole\u010Dn\xE9ho kontroln\xEDho t\xFDmu koordinuje ur\u010Den\xFD\
            \ pracovn\xEDk hlavn\xEDho org\xE1nu dohledu (\u201Ekoordin\xE1tor hlavn\xED\
            ho org\xE1nu dohledu\u201C)."
        fr:
          description: "L\u2019\xE9quipe d\u2019examen conjoint vis\xE9e au paragraphe\
            \ 1 se compose de membres du personnel:\n\na) des AES;\n\nb) des autorit\xE9\
            s comp\xE9tentes concern\xE9es qui assurent la surveillance des entit\xE9\
            s financi\xE8res auxquelles le prestataire tiers critique de services\
            \ TIC fournit des services TIC;\n\nc) de l\u2019autorit\xE9 nationale\
            \ comp\xE9tente vis\xE9e \xE0 l\u2019article 32, paragraphe 4, point e),\
            \ \xE0 titre volontaire;\n\nd) d\u2019une autorit\xE9 nationale comp\xE9\
            tente de l\u2019\xC9tat membre dans lequel le prestataire tiers critique\
            \ de services TIC est \xE9tabli, \xE0 titre volontaire.\n\nLes membres\
            \ de l\u2019\xE9quipe d\u2019examen conjoint poss\xE8dent une expertise\
            \ en mati\xE8re de TIC et de risque op\xE9rationnel. L\u2019\xE9quipe\
            \ d\u2019examen conjoint travaille sous la coordination d\u2019un membre\
            \ d\xE9sign\xE9 du personnel du superviseur principal (ci-apr\xE8s d\xE9\
            nomm\xE9 \xABcoordonnateur du superviseur principal\xBB)."
    - urn: urn:intuitem:risk:req_node:dora:40.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node577
      ref_id: '40.3'
      description: Within 3 months of the completion of an investigation or inspection,
        the Lead Overseer, after consulting the Oversight Forum, shall adopt recommendations
        to be addressed to the critical ICT third-party service provider pursuant
        to the powers referred to in Article 35.
      translations:
        es:
          description: "En los tres meses siguientes a la conclusi\xF3n de una investigaci\xF3\
            n o una inspecci\xF3n, el supervisor principal, previa consulta al Foro\
            \ de Supervisi\xF3n, adoptar\xE1 las recomendaciones que se remitir\xE1\
            n al proveedor tercero esencial de servicios de TIC en virtud de las facultades\
            \ a que se refiere el art\xEDculo 35."
        cs:
          description: "Hlavn\xED org\xE1n dohledu do t\u0159\xED m\u011Bs\xEDc\u016F\
            \ po dokon\u010Den\xED \u0161et\u0159en\xED nebo kontroly a po konzultaci\
            \ s f\xF3rem dohledu p\u0159ijme doporu\u010Den\xED, kter\xE1 budou adresov\xE1\
            na kritick\xE9mu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran podle pravomoc\xED uveden\xFDch v \u010Dl\xE1nku 35."
        fr:
          description: "Dans les trois mois suivant la fin d\u2019une enqu\xEAte ou\
            \ d\u2019une inspection, le superviseur principal, apr\xE8s consultation\
            \ du forum de supervision, adopte des recommandations qu\u2019il adresse\
            \ au prestataire tiers critique de services TIC en vertu des pouvoirs\
            \ vis\xE9s \xE0 l\u2019article 35."
    - urn: urn:intuitem:risk:req_node:dora:40.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node577
      ref_id: '40.4'
      description: 'The recommendations referred to in paragraph 3 shall be immediately
        communicated to the critical ICT third-party service provider and to the competent
        authorities of the financial entities to which it provides ICT services.

        For the purposes of fulfilling the oversight activities, the Lead Overseer
        may take into consideration any relevant third-party certifications and ICT
        third-party internal or external audit reports made available by the critical
        ICT third-party service provider.'
      translations:
        es:
          description: "Las recomendaciones a las que se refiere el apartado 3 se\
            \ comunicar\xE1n inmediatamente al proveedor tercero esencial de servicios\
            \ de TIC y a las autoridades competentes de las entidades financieras\
            \ a las que preste servicios de TIC.\n\nPara llevar a cabo las actividades\
            \ de supervisi\xF3n, el supervisor principal podr\xE1 tener en cuenta\
            \ cualesquiera certificaciones de terceros e informes de auditor\xEDa\
            \ interna o externa de proveedores terceros de TIC pertinentes facilitados\
            \ por el proveedor tercero esencial de servicios de TIC."
        cs:
          description: "Doporu\u010Den\xED uveden\xE1 v odstavci 3 se neprodlen\u011B\
            \ sd\u011Bl\xED kritick\xE9mu poskytovateli slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran a p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm finan\u010D\
            n\xEDch subjekt\u016F, jim\u017E slu\u017Eby IKT poskytuje.\nPro \xFA\u010D\
            ely pln\u011Bn\xED \u010Dinnost\xED dohledu m\u016F\u017Ee hlavn\xED org\xE1\
            n dohledu p\u0159ihl\xE9dnout ke v\u0161em relevantn\xEDm osv\u011Bd\u010D\
            en\xEDm t\u0159et\xEDch stran a intern\xEDm nebo extern\xEDm auditn\xED\
            m zpr\xE1v\xE1m t\u0159et\xEDch stran v oblasti IKT p\u0159edlo\u017E\
            en\xFDm kritick\xFDm poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran."
        fr:
          description: "Les recommandations vis\xE9es au paragraphe 3 sont imm\xE9\
            diatement communiqu\xE9es au prestataire tiers critique de services TIC\
            \ et aux autorit\xE9s comp\xE9tentes des entit\xE9s financi\xE8res auxquelles\
            \ il fournit des services TIC.\n\nAux fins de la r\xE9alisation des activit\xE9\
            s de supervision, le superviseur principal peut prendre en consid\xE9\
            ration toute certification pertinente d\u2019un tiers et tout rapport\
            \ d\u2019audit interne ou externe d\u2019un prestataire tiers de services\
            \ TIC mis \xE0 disposition par le prestataire tiers critique de services\
            \ TIC."
    - urn: urn:intuitem:risk:req_node:dora:node582
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 41
      description: Harmonisation of conditions enabling the conduct of the oversight
        activities
      translations:
        es:
          name: "Art\xEDculo 41"
          description: "Armonizaci\xF3n de las condiciones que permiten llevar a cabo\
            \ las actividades de supervisi\xF3n"
        cs:
          name: "\u010Cl\xE1nek 41"
          description: "Harmonizace podm\xEDnek umo\u017E\u0148uj\xEDc\xEDch prov\xE1\
            d\u011Bn\xED \u010Dinnost\xED dohledu"
        fr:
          name: Article 41
          description: "Harmonisation des conditions permettant l\u2019exercice des\
            \ activit\xE9s de supervision"
    - urn: urn:intuitem:risk:req_node:dora:41.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node582
      ref_id: '41.1'
      description: "The ESAs shall, through the Joint Committee, develop draft regulatory\
        \ technical standards to specify:\n(a)\tthe information to be provided by\
        \ an ICT third-party service provider in the application for a voluntary request\
        \ to be designated as critical under Article 31(11);\n(b)\tthe content, structure\
        \ and format of the information to be submitted, disclosed or reported by\
        \ the ICT third-party service providers pursuant to Article 35(1), including\
        \ the template for providing information on subcontracting arrangements;\n\
        (c)\tthe criteria for determining the composition of the joint examination\
        \ team ensuring a balanced participation of staff members from the ESAs and\
        \ from the relevant competent authorities, their designation, tasks, and working\
        \ arrangements.\n(d)\tthe details of the competent authorities\u2019 assessment\
        \ of the measures taken by critical ICT third-party service providers based\
        \ on the recommendations of the Lead Overseer pursuant to Article 42(3)."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, elaborar\xE1n proyectos de normas t\xE9cnicas de regulaci\xF3\
            n para especificar:\n\na) la informaci\xF3n que debe facilitar un proveedor\
            \ tercero de servicios de TIC en la solicitud de inclusi\xF3n voluntaria\
            \ para ser designado como esencial con arreglo al art\xEDculo 31, apartado\
            \ 11;\n\nb) el contenido, la estructura y el formato de la informaci\xF3\
            n que los proveedores terceros de servicios de TIC deben presentar, divulgar\
            \ o notificar en virtud del art\xEDculo 35, apartado 1, incluida la plantilla\
            \ para informar sobre los acuerdos de subcontrataci\xF3n;\n\nc) los criterios\
            \ para determinar la composici\xF3n del equipo conjunto de examinadores,\
            \ garantizando una participaci\xF3n equilibrada de los miembros del personal\
            \ de las Autoridades Europeas de Supervisi\xF3n y de las autoridades competentes\
            \ pertinentes, as\xED como su designaci\xF3n, tareas y modalidades de\
            \ trabajo;\n\nd) los pormenores de la evaluaci\xF3n por las autoridades\
            \ competentes de las medidas adoptadas por los proveedores terceros esenciales\
            \ de servicios de TIC en aplicaci\xF3n de las recomendaciones del supervisor\
            \ principal en virtud del art\xEDculo 42, apartado 3."
        cs:
          description: "Evropsk\xE9 or\xE1ny dohledu prost\u0159ednictv\xEDm spole\u010D\
            n\xE9ho v\xFDboru vypracuj\xED n\xE1vrhy regula\u010Dn\xEDch technick\xFD\
            ch norem, kter\xE9 stanov\xED:\na) informace, je\u017E maj\xED b\xFDt\
            \ p\u0159edlo\u017Eeny v \u017E\xE1dosti o dobrovolnou \xFA\u010Dast poskytovatelem\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jen\u017E m\xE1 b\xFD\
            t podle \u010Dl. 31 odst. 11 ur\u010Den za kritick\xE9ho;\nb) obsah, strukturu\
            \ a form\xE1t informac\xED, je\u017E maj\xED poskytovatel\xE9 slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran p\u0159edlo\u017Eit, zp\u0159\xED\
            stupnit nebo ozn\xE1mit podle \u010Dl. 35 odst. 1, v\u010Detn\u011B \u0161\
            ablony pro poskytov\xE1n\xED informac\xED o ujedn\xE1n\xEDch o subdod\xE1\
            vk\xE1ch;\nc) krit\xE9ria pro ur\u010Den\xED slo\u017Een\xED spole\u010D\
            n\xE9ho kontroln\xEDho t\xFDmu zaji\u0161\u0165uj\xEDc\xED vyv\xE1\u017E\
            enou \xFA\u010Dast pracovn\xEDk\u016F evropsk\xFDch org\xE1n\u016F dohledu\
            \ a relevantn\xEDch p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F, jejich\
            \ ur\u010Den\xED, \xFAkoly a organizaci pr\xE1ce;\nd) podrobnosti o vyhodnocen\xED\
            \ opat\u0159en\xED p\u0159ijat\xFDch kritick\xFDmi poskytovateli slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran na z\xE1klad\u011B doporu\u010D\
            en\xED hlavn\xEDho org\xE1nu dohledu podle \u010Dl. 42 odst. 3 p\u0159\
            \xEDslu\u0161n\xFDmi org\xE1ny."
        fr:
          description: "Les AES \xE9laborent, par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, des projets de normes techniques de r\xE9glementation destin\xE9\
            es \xE0 pr\xE9ciser:\n\na) les informations que doit fournir un prestataire\
            \ tiers de services TIC dans la demande de d\xE9signation volontaire en\
            \ tant que prestataire critique, en vertu de l\u2019article 31, paragraphe\
            \ 11;\n\nb) le contenu, la structure et le format des informations que\
            \ les prestataires tiers de services TIC sont tenus de soumettre, de publier\
            \ ou de fournir conform\xE9ment \xE0 l\u2019article 35, paragraphe 1,\
            \ y compris le mod\xE8le destin\xE9 \xE0 la communication des informations\
            \ relatives aux accords de sous-traitance;\n\nc) les crit\xE8res pour\
            \ d\xE9terminer la composition de l\u2019\xE9quipe d\u2019examen conjoint\
            \ en vue de garantir une participation \xE9quilibr\xE9e des membres du\
            \ personnel des AES et des autorit\xE9s comp\xE9tentes concern\xE9es,\
            \ leur d\xE9signation, leurs t\xE2ches et leurs modalit\xE9s de travail;\n\
            \nd) les d\xE9tails de l\u2019\xE9valuation, par les autorit\xE9s comp\xE9\
            tentes, des mesures prises par des prestataires tiers critiques de services\
            \ TIC sur la base des recommandations formul\xE9es par le superviseur\
            \ principal conform\xE9ment \xE0 l\u2019article 42, paragraphe 3."
    - urn: urn:intuitem:risk:req_node:dora:41.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node582
      ref_id: '41.2'
      description: 'The ESAs shall submit those draft regulatory technical standards
        to the Commission by 17 July 2024.


        Power is delegated to the Commission to supplement this Regulation by adopting
        the regulatory technical standards referred to in paragraph 1 in accordance
        with the procedure laid down in Articles 10 to 14 of Regulations (EU) No 1093/2010,
        (EU) No 1094/2010 and (EU) No 1095/2010.'
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n presentar\xE1n\
            \ a la Comisi\xF3n dichos proyectos de normas t\xE9cnicas de regulaci\xF3\
            n a m\xE1s tardar el 17 de julio de 2024.\n\nSe delegan en la Comisi\xF3\
            n los poderes para completar el presente Reglamento mediante la adopci\xF3\
            n de las normas t\xE9cnicas de regulaci\xF3n a que se refiere el apartado\
            \ 1 del presente art\xEDculo de conformidad con el procedimiento establecido\
            \ en los art\xEDculos 10 a 14 del Reglamento (UE) n.o 1093/2010, los art\xED\
            culos 10 a 14 del Reglamento (UE) n.o 1094/2010 y los art\xEDculos 10\
            \ a 14 del Reglamento (UE) n.o 1095/2010."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu p\u0159edlo\u017E\xED tyto n\xE1\
            vrhy regula\u010Dn\xEDch technick\xFDch norem Komisi do 17. \u010Dervence\
            \ 2024."
        fr:
          description: "Les AES soumettent ces projets de normes techniques de r\xE9\
            glementation \xE0 la Commission au plus tard le 17 juillet 2024.\n\nLe\
            \ pouvoir de compl\xE9ter le pr\xE9sent r\xE8glement en adoptant les normes\
            \ techniques de r\xE9glementation pr\xE9vues au paragraphe 1 est d\xE9\
            l\xE9gu\xE9 \xE0 la Commission conform\xE9ment \xE0 la proc\xE9dure pr\xE9\
            vue aux articles 10 \xE0 14 des r\xE8glements (UE) no 1093/2010, (UE)\
            \ no 1094/2010 et (UE) no 1095/2010."
    - urn: urn:intuitem:risk:req_node:dora:node585
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 42
      description: Follow-up by competent authorities
      translations:
        es:
          name: "Art\xEDculo 42"
          description: Seguimiento por las autoridades competentes
        cs:
          name: "\u010Cl\xE1nek 42"
          description: "N\xE1sledn\xE1 opat\u0159en\xED p\u0159\xEDslu\u0161n\xFD\
            ch org\xE1n\u016F"
        fr:
          name: Article 42
          description: "Suivi par les autorit\xE9s comp\xE9tentes"
    - urn: urn:intuitem:risk:req_node:dora:42.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.1'
      description: Within 60 calendar days of the receipt of the recommendations issued
        by the Lead Overseer pursuant to Article 35(1), point (d), critical ICT third-party
        service providers shall either notify the Lead Overseer of their intention
        to follow the recommendations or provide a reasoned explanation for not following
        such recommendations. The Lead Overseer shall immediately transmit this information
        to the competent authorities of the financial entities concerned.
      translations:
        es:
          description: "En el plazo de sesenta d\xEDas naturales a partir de la recepci\xF3\
            n de las recomendaciones emitidas por el supervisor principal en virtud\
            \ del art\xEDculo 35, apartado 1, letra d), los proveedores terceros esenciales\
            \ de servicios de TIC notificar\xE1n al supervisor principal si tienen\
            \ intenci\xF3n de seguir dichas recomendaciones o facilitar\xE1n una explicaci\xF3\
            n razonada de los motivos por los que no lo van a hacer. El supervisor\
            \ principal transmitir\xE1 inmediatamente esta informaci\xF3n a las autoridades\
            \ competentes de las entidades financieras de que se trate."
        cs:
          description: "Kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran do 60 kalend\xE1\u0159n\xEDch dn\u016F od obdr\u017E\
            en\xED doporu\u010Den\xED vydan\xFDch hlavn\xEDm org\xE1nem dohledu podle\
            \ \u010Dl. 35 odst. 1 p\xEDsm. d) bu\u010F ozn\xE1m\xED hlavn\xEDmu org\xE1\
            nu dohledu sv\u016Fj \xFAmysl se t\u011Bmito doporu\u010Den\xEDmi \u0159\
            \xEDdit, nebo poskytnou od\u016Fvodn\u011Bn\xE9 vysv\u011Btlen\xED, pro\u010D\
            \ se t\u011Bmito doporu\u010Den\xEDmi \u0159\xEDdit nebudou. Hlavn\xED\
            \ org\xE1n dohledu tyto informace neprodlen\u011B p\u0159ed\xE1 p\u0159\
            \xEDslu\u0161n\xFDm org\xE1n\u016Fm dot\u010Den\xFDch finan\u010Dn\xED\
            ch subjekt\u016F."
        fr:
          description: "Dans les soixante jours civils suivant la r\xE9ception des\
            \ recommandations formul\xE9es par le superviseur principal conform\xE9\
            ment \xE0 l\u2019article 35, paragraphe 1, point d), les prestataires\
            \ tiers critiques de services TIC notifient au superviseur principal leur\
            \ intention de suivre les recommandations ou fournissent une explication\
            \ circonstanci\xE9e des raisons pour lesquelles elles ne suivront pas\
            \ ces recommandations. Le superviseur principal transmet imm\xE9diatement\
            \ ces informations aux autorit\xE9s comp\xE9tentes des entit\xE9s financi\xE8\
            res concern\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:42.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.2'
      description: 'The Lead Overseer shall publicly disclose where a critical ICT
        third-party service provider fails to notify the Lead Overseer in accordance
        with paragraph 1 or where the explanation provided by the critical ICT third-party
        service provider is not deemed sufficient. The information published shall
        disclose the identity of the critical ICT third-party service provider as
        well as information on the type and nature of the non-compliance. Such information
        shall be limited to what is relevant and proportionate for the purpose of
        ensuring public awareness, unless such publication would cause disproportionate
        damage to the parties involved or could seriously jeopardise the orderly functioning
        and integrity of financial markets or the stability of the whole or part of
        the financial system of the Union.

        The Lead Overseer shall notify the ICT third-party service provider of that
        public disclosure.'
      translations:
        es:
          description: "Cuando un proveedor tercero esencial de servicios de TIC no\
            \ presente su notificaci\xF3n al supervisor principal de conformidad con\
            \ el apartado 1 o cuando la explicaci\xF3n facilitada por el proveedor\
            \ tercero esencial de servicios de TIC no se considere suficiente, el\
            \ supervisor principal lo divulgar\xE1 p\xFAblicamente. La informaci\xF3\
            n publicada revelar\xE1 la identidad del proveedor tercero esencial de\
            \ servicios de TIC, as\xED como informaci\xF3n sobre el tipo y la naturaleza\
            \ del incumplimiento. Dicha informaci\xF3n se limitar\xE1 a lo que sea\
            \ pertinente y proporcionado para garantizar la concienciaci\xF3n del\
            \ p\xFAblico, a menos que dicha divulgaci\xF3n causare un perjuicio desproporcionado\
            \ a las partes implicadas o pueda comprometer gravemente el correcto funcionamiento\
            \ y la integridad de los mercados financieros o la estabilidad del conjunto\
            \ o de una parte del sistema financiero de la Uni\xF3n.\n\nEl supervisor\
            \ principal notificar\xE1 dicha divulgaci\xF3n p\xFAblica al proveedor\
            \ tercero de servicios de TIC."
        cs:
          description: "Hlavn\xED org\xE1n dohledu zve\u0159ejn\xED, jestli\u017E\
            e mu kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran neozn\xE1m\xED sv\u016Fj \xFAmysl podle odstavce 1 nebo jestli\u017E\
            e nepova\u017Euje vysv\u011Btlen\xED poskytnut\xE9 kritick\xFDm poskytovatelem\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran za dostate\u010Dn\xE9\
            . Zve\u0159ejn\u011Bn\xE9 informace zahrnuj\xED toto\u017Enost kritick\xE9\
            ho poskytovatele slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, jako\u017E\
            \ i informace o druhu a povaze poru\u0161en\xED. Tyto informace se omez\xED\
            \ na to, co je relevantn\xED a p\u0159im\u011B\u0159en\xE9 pro \xFA\u010D\
            ely zaji\u0161t\u011Bn\xED informovanosti ve\u0159ejnosti, leda\u017E\
            e by jejich zve\u0159ejn\u011Bn\xED mohlo z\xFA\u010Dastn\u011Bn\xFDm\
            \ stran\xE1m zp\u016Fsobit nep\u0159im\u011B\u0159enou \u0161kodu nebo\
            \ by mohlo v\xE1\u017En\u011B ohrozit \u0159\xE1dn\xE9 fungov\xE1n\xED\
            \ a integritu finan\u010Dn\xEDch trh\u016F nebo stabilitu cel\xE9ho finan\u010D\
            n\xEDho syst\xE9mu Unie nebo jeho \u010D\xE1sti.\nHlavn\xED org\xE1n dohledu\
            \ o tomto zve\u0159ejn\u011Bn\xED informuje poskytovatele slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "Le superviseur principal divulgue publiquement les cas o\xF9\
            \ un prestataire tiers critique de services TIC ne pr\xE9sente pas au\
            \ superviseur principal la notification pr\xE9vue au paragraphe 1 ou ceux\
            \ o\xF9 l\u2019explication fournie par le prestataire tiers critique de\
            \ services TIC n\u2019est pas jug\xE9e suffisante. Les informations publi\xE9\
            es r\xE9v\xE8lent l\u2019identit\xE9 du prestataire tiers critique de\
            \ services TIC et contiennent \xE9galement des informations sur le type\
            \ et la nature du non-respect. Ces informations sont limit\xE9es \xE0\
            \ ce qui est pertinent et proportionn\xE9 aux fins de la sensibilisation\
            \ du public, \xE0 moins que cette publication ne soit susceptible de causer\
            \ un pr\xE9judice disproportionn\xE9 aux parties concern\xE9es ou de compromettre\
            \ gravement le bon fonctionnement et l\u2019int\xE9grit\xE9 des march\xE9\
            s financiers ou la stabilit\xE9 de tout ou partie du syst\xE8me financier\
            \ de l\u2019Union.\n\nLe superviseur principal notifie cette divulgation\
            \ publique au prestataire tiers de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:42.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.3'
      description: 'Competent authorities shall inform the relevant financial entities
        of the risks identified in the recommendations addressed to critical ICT third-party
        service providers in accordance with Article 35(1), point (d).

        When managing ICT third-party risk, financial entities shall take into account
        the risks referred to in the first subparagraph.'
      translations:
        es:
          description: "Las autoridades competentes informar\xE1n a las entidades\
            \ financieras pertinentes acerca de los riesgos se\xF1alados en las recomendaciones\
            \ a los proveedores terceros esenciales de servicios de TIC de conformidad\
            \ con el art\xEDculo 35, apartado 1, letra d).\n\nAl gestionar el riesgo\
            \ de terceros relacionado con las TIC, las entidades financieras tendr\xE1\
            n en cuenta los riesgos a que se refiere el p\xE1rrafo primero."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny informuj\xED p\u0159\xED\
            slu\u0161n\xE9 finan\u010Dn\xED subjekty o rizic\xEDch identifikovan\xFD\
            ch v doporu\u010Den\xEDch adresovan\xFDch kritick\xFDm poskytovatel\u016F\
            m slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran v souladu s \u010D\
            l. 35 odst. 1 p\xEDsm. d).\nP\u0159i \u0159\xEDzen\xED rizika v oblasti\
            \ IKT spojen\xE9ho se t\u0159et\xEDmi stranami finan\u010Dn\xED subjekty\
            \ zohledn\xED rizika uveden\xE1 v prvn\xEDm pododstavci."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes informent les entit\xE9s financi\xE8\
            res concern\xE9es des risques recens\xE9s dans les recommandations adress\xE9\
            es aux prestataires tiers critiques de services TIC conform\xE9ment \xE0\
            \ l\u2019article 35, paragraphe 1, point d).\n\nLorsqu\u2019elles g\xE8\
            rent le risque li\xE9 aux prestataires tiers de services TIC, les entit\xE9\
            s financi\xE8res tiennent compte des risques vis\xE9s au premier alin\xE9\
            a."
    - urn: urn:intuitem:risk:req_node:dora:42.4
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.4'
      description: Where a competent authority deems that a financial entity fails
        to take into account or to sufficiently address within its management of ICT
        third-party risk the specific risks identified in the recommendations, it
        shall notify the financial entity of the possibility of a decision being taken,
        within 60 calendar days of the receipt of such notification, pursuant to paragraph
        6, in the absence of appropriate contractual arrangements aiming to address
        such risks.
      translations:
        es:
          description: "Cuando una autoridad competente considere que una entidad\
            \ financiera no tiene en cuenta o no aborda suficientemente en su gesti\xF3\
            n del riesgo de terceros relacionado con las TIC los riesgos espec\xED\
            ficos se\xF1alados en las recomendaciones, notificar\xE1 a la entidad\
            \ financiera la posibilidad de adoptar una decisi\xF3n, en el plazo de\
            \ sesenta d\xEDas naturales a partir de la recepci\xF3n de dicha notificaci\xF3\
            n, en virtud del apartado 6, en ausencia de disposiciones contractuales\
            \ adecuadas destinadas a hacer frente a dichos riesgos."
        cs:
          description: "Pokud se p\u0159\xEDslu\u0161n\xFD org\xE1n domn\xEDv\xE1\
            , \u017Ee finan\u010Dn\xED subjekt v r\xE1mci sv\xE9ho \u0159\xEDzen\xED\
            \ rizika v oblasti IKT spojen\xE9ho se t\u0159et\xEDmi stranami nezohled\u0148\
            uje nebo dostate\u010Dn\u011B ne\u0159e\u0161\xED konkr\xE9tn\xED rizika\
            \ identifikovan\xE1 v doporu\u010Den\xEDch, upozorn\xED finan\u010Dn\xED\
            \ subjekt na mo\u017Enost p\u0159ijmout do 60 kalend\xE1\u0159n\xEDch\
            \ dn\u016F od tohoto upozorn\u011Bn\xED rozhodnut\xED podle odstavce 6,\
            \ pokud neexistuj\xED vhodn\xE1 smluvn\xED ujedn\xE1n\xED zam\u011B\u0159\
            en\xE1 na \u0159e\u0161en\xED t\u011Bchto rizik."
        fr:
          description: "Lorsqu\u2019une autorit\xE9 comp\xE9tente estime qu\u2019\
            une entit\xE9 financi\xE8re ne tient pas compte ou ne prend pas suffisamment\
            \ en consid\xE9ration, dans le cadre de sa gestion du risque li\xE9 aux\
            \ prestataires tiers de services TIC, des risques sp\xE9cifiques recens\xE9\
            s dans les recommandations, elle informe l\u2019entit\xE9 financi\xE8\
            re de la possibilit\xE9 qu\u2019une d\xE9cision soit prise, dans un d\xE9\
            lai de soixante jours civils \xE0 compter de la r\xE9ception d\u2019une\
            \ telle notification, conform\xE9ment au paragraphe 6, en l\u2019absence\
            \ de dispositions contractuelles appropri\xE9es visant \xE0 parer \xE0\
            \ ces risques."
    - urn: urn:intuitem:risk:req_node:dora:42.5
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.5'
      description: Upon receiving the reports referred to in Article 35(1), point
        (c), and prior to taking a decision as referred to in paragraph 6 of this
        Article, competent authorities may, on a voluntary basis, consult the competent
        authorities designated or established in accordance with Directive (EU) 2022/2555
        responsible for the supervision of an essential or important entity subject
        to that Directive, which has been designated as a critical ICT third-party
        service provider.
      translations:
        es:
          description: "Cuando se reciban los informes a que se refiere el art\xED\
            culo 35, apartado 1, letra c), y antes de tomar la decisi\xF3n a que se\
            \ refiere el apartado 6 del presente art\xEDculo, las autoridades competentes\
            \ podr\xE1n, de forma voluntaria, consultar a las autoridades competentes\
            \ designadas o establecidas de conformidad con la Directiva (UE) 2022/2555,\
            \ responsables de la supervisi\xF3n de una entidad esencial o importante\
            \ sujeta a dicha Directiva, que haya sido designada como proveedor tercero\
            \ esencial de servicios de TIC."
        cs:
          description: "Po obdr\u017Een\xED zpr\xE1v uveden\xFDch v \u010Dl. 35 odst.\
            \ 1 p\xEDsm. c) a p\u0159ed p\u0159ijet\xEDm rozhodnut\xED uveden\xE9\
            ho v odstavci 6 tohoto \u010Dl\xE1nku mohou p\u0159\xEDslu\u0161n\xE9\
            \ org\xE1ny dobrovoln\u011B konzultovat p\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny ur\u010Den\xE9 nebo z\u0159\xEDzen\xE9 v souladu se sm\u011Brnic\xED\
            \ (EU) 2022/2555, kter\xE9 jsou odpov\u011Bdn\xE9 za dohled nad z\xE1\
            sadn\xEDm nebo d\u016Fle\u017Eit\xFDm subjektem podl\xE9haj\xEDc\xEDm\
            \ uveden\xE9 sm\u011Brnici, kter\xFD byl ur\u010Den jako kritick\xFD poskytovatel\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran."
        fr:
          description: "D\xE8s qu\u2019elles re\xE7oivent les rapports vis\xE9s \xE0\
            \ l\u2019article 35, paragraphe 1, point c), et avant de prendre la d\xE9\
            cision vis\xE9e au paragraphe 6 du pr\xE9sent article, les autorit\xE9\
            s comp\xE9tentes peuvent, \xE0 titre volontaire, consulter les autorit\xE9\
            s comp\xE9tentes d\xE9sign\xE9es ou \xE9tablies conform\xE9ment \xE0 la\
            \ directive (UE) 2022/2555, responsables de la supervision d\u2019une\
            \ entit\xE9 essentielle ou importante relevant de ladite directive, qui\
            \ a \xE9t\xE9 d\xE9sign\xE9e comme un prestataire tiers critique de services\
            \ TIC."
    - urn: urn:intuitem:risk:req_node:dora:42.6
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.6'
      description: Competent authorities may, as a measure of last resort, following
        the notification and, if appropriate, the consultation as set out in paragraph
        4 and 5 of this Article, in accordance with Article 50, take a decision requiring
        financial entities to temporarily suspend, either in part or completely, the
        use or deployment of a service provided by the critical ICT third-party service
        provider until the risks identified in the recommendations addressed to critical
        ICT third-party service providers have been addressed. Where necessary, they
        may require financial entities to terminate, in part or completely, the relevant
        contractual arrangements concluded with the critical ICT third-party service
        providers.
      translations:
        es:
          description: "Como \xFAltimo recurso, tras la notificaci\xF3n y, si procede,\
            \ tras la consulta establecidas en los apartados 4 y 5 del presente art\xED\
            culo, las autoridades competentes podr\xE1n, de conformidad con el art\xED\
            culo 50, tomar la decisi\xF3n de exigir a las entidades financieras que\
            \ suspendan temporalmente, de manera parcial o total, el uso o la implantaci\xF3\
            n de un servicio prestado por el proveedor tercero esencial de servicios\
            \ de TIC hasta que se hayan abordado los riesgos mencionados en las recomendaciones\
            \ dirigidas a los proveedores terceros esenciales de servicios de TIC.\
            \ En caso necesario, podr\xE1n exigir a las entidades financieras que\
            \ pongan fin, en parte o en su totalidad, a los acuerdos contractuales\
            \ pertinentes celebrados con los proveedores terceros esenciales de servicios\
            \ de TIC."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny mohou jako krajn\xED opat\u0159\
            en\xED v n\xE1vaznosti na upozorn\u011Bn\xED a p\u0159\xEDpadn\u011B konzultaci\
            \ podle odstavc\u016F 4 a 5 tohoto \u010Dl\xE1nku p\u0159ijmout v souladu\
            \ s \u010Dl\xE1nkem 50 rozhodnut\xED vy\u017Eaduj\xEDc\xED, aby finan\u010D\
            n\xED subjekty \u010D\xE1ste\u010Dn\u011B \u010Di \xFApln\u011B do\u010D\
            asn\u011B p\u0159estaly vyu\u017E\xEDvat slu\u017Eby poskytovan\xE9 kritick\xFD\
            m poskytovatelem slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, dokud\
            \ dan\xFD kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran neodstran\xED rizika identifikovan\xE1 v jemu adresovan\xFD\
            ch doporu\u010Den\xEDch. Je-li to nezbytn\xE9, mohou finan\u010Dn\xED\
            \ subjekty po\u017E\xE1dat, aby zcela \u010Di z\u010D\xE1sti ukon\u010D\
            ily p\u0159\xEDslu\u0161n\xE1 smluvn\xED ujedn\xE1n\xED uzav\u0159en\xE1\
            \ s dot\u010Den\xFDmi kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes peuvent, en dernier recours,\
            \ apr\xE8s la notification et, le cas \xE9ch\xE9ant, la consultation vis\xE9\
            e aux paragraphes 4 et 5 du pr\xE9sent article, conform\xE9ment \xE0 l\u2019\
            article 50, exiger des entit\xE9s financi\xE8res qu\u2019elles suspendent\
            \ temporairement, en partie ou en totalit\xE9, l\u2019utilisation ou le\
            \ d\xE9ploiement d\u2019un service fourni par le prestataire tiers critique\
            \ de services TIC, jusqu\u2019\xE0 ce que les risques identifi\xE9s dans\
            \ les recommandations adress\xE9es aux prestataires tiers critiques de\
            \ services TIC aient \xE9t\xE9 \xE9cart\xE9s. Le cas \xE9ch\xE9ant, elles\
            \ peuvent exiger des entit\xE9s financi\xE8res qu\u2019elles r\xE9silient,\
            \ en partie ou en totalit\xE9, les accords contractuels concern\xE9s conclus\
            \ avec les prestataires tiers critiques de services TIC."
    - urn: urn:intuitem:risk:req_node:dora:42.7
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.7'
      description: Where a critical ICT third-party service provider refuses to endorse
        recommendations, based on a divergent approach from the one advised by the
        Lead Overseer, and such a divergent approach may adversely impact a large
        number of financial entities, or a significant part of the financial sector,
        and individual warnings issued by competent authorities have not resulted
        in consistent approaches mitigating the potential risk to financial stability,
        the Lead Overseer may, after consulting the Oversight Forum, issue non-binding
        and non-public opinions to competent authorities, in order to promote consistent
        and convergent supervisory follow-up measures, as appropriate.
      translations:
        es:
          description: "Cuando un proveedor tercero esencial de servicios de TIC se\
            \ niegue a seguir las recomendaciones sobre la base de un enfoque distinto\
            \ del recomendado por el supervisor principal y dicho enfoque pueda repercutir\
            \ negativamente en un gran n\xFAmero de entidades financieras o en una\
            \ parte considerable del sector financiero, y las advertencias individuales\
            \ emitidas por las autoridades competentes no hayan dado lugar a enfoques\
            \ sistem\xE1ticos que mitiguen el posible riesgo para la estabilidad financiera,\
            \ el supervisor principal podr\xE1, previa consulta al Foro de Supervisi\xF3\
            n, emitir dict\xE1menes no vinculantes y no p\xFAblicos a las autoridades\
            \ competentes, a fin de promover medidas de seguimiento en materia de\
            \ supervisi\xF3n sistem\xE1ticas y convergentes, seg\xFAn proceda."
        cs:
          description: "Pokud kritick\xFD poskytovatel slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran odm\xEDtne uznat doporu\u010Den\xED, proto\u017E\
            e zaujal odli\u0161n\xFD p\u0159\xEDstup od p\u0159\xEDstupu doporu\u010D\
            en\xE9ho hlavn\xEDm org\xE1nem dohledu, a tento odli\u0161n\xFD p\u0159\
            \xEDstup m\u016F\u017Ee m\xEDt nep\u0159\xEDzniv\xFD dopad na velk\xFD\
            \ po\u010Det finan\u010Dn\xEDch subjekt\u016F nebo na v\xFDznamnou \u010D\
            \xE1st finan\u010Dn\xEDho sektoru a individu\xE1ln\xED varov\xE1n\xED\
            \ vydan\xE1 p\u0159\xEDslu\u0161n\xFDmi org\xE1ny nevedla k jednotn\xFD\
            m p\u0159\xEDstup\u016Fm, je\u017E by zm\xEDrnily potenci\xE1ln\xED riziko\
            \ pro finan\u010Dn\xED stabilitu, m\u016F\u017Ee hlavn\xED org\xE1n dohledu\
            \ po konzultaci s f\xF3rem dohledu vydat nez\xE1vazn\xE9 a neve\u0159\
            ejn\xE9 stanovisko ur\u010Den\xE9 p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016F\
            m, aby p\u0159\xEDpadn\u011B podpo\u0159il jednotn\xE1 a konvergentn\xED\
            \ n\xE1sledn\xE1 opat\u0159en\xED v oblasti dohledu."
        fr:
          description: "Lorsqu\u2019un prestataire tiers critique de services TIC\
            \ refuse d\u2019approuver des recommandations, en se fondant sur une approche\
            \ qui diverge de celle recommand\xE9e par le superviseur principal, et\
            \ que cette approche divergente pourrait avoir une incidence n\xE9gative\
            \ sur un grand nombre d\u2019entit\xE9s financi\xE8res, ou sur une partie\
            \ importante du secteur financier, et que les alertes individuelles \xE9\
            mises par les autorit\xE9s comp\xE9tentes n\u2019ont pas abouti \xE0 des\
            \ approches coh\xE9rentes permettant d\u2019att\xE9nuer le risque potentiel\
            \ pour la stabilit\xE9 financi\xE8re, le superviseur principal peut, apr\xE8\
            s avoir consult\xE9 le forum de supervision, \xE9mettre des avis non contraignants\
            \ et non publics \xE0 l\u2019intention des autorit\xE9s comp\xE9tentes,\
            \ afin de promouvoir des mesures de suivi coh\xE9rentes et convergentes\
            \ en mati\xE8re de supervision, s\u2019il y a lieu."
    - urn: urn:intuitem:risk:req_node:dora:42.8
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.8'
      description: "Upon receiving the reports referred to in Article 35(1), point\
        \ (c), competent authorities, when taking a decision as referred to in paragraph\
        \ 6 of this Article, shall take into account the type and magnitude of risk\
        \ that is not addressed by the critical ICT third-party service provider,\
        \ as well as the seriousness of the non-compliance, having regard to the following\
        \ criteria:\n(a)\tthe gravity and the duration of the non-compliance;\n(b)\t\
        whether the non-compliance has revealed serious weaknesses in the critical\
        \ ICT third-party service provider\u2019s procedures, management systems,\
        \ risk management and internal controls;\n(c)\twhether a financial crime was\
        \ facilitated, occasioned or is otherwise attributable to the non-compliance;\n\
        (d)\twhether the non-compliance has been intentional or negligent;\n(e)\t\
        whether the suspension or termination of the contractual arrangements introduces\
        \ a risk for continuity of the financial entity\u2019s business operations\
        \ notwithstanding the financial entity\u2019s efforts to avoid disruption\
        \ in the provision of its services;\n(f)\twhere applicable, the opinion of\
        \ the competent authorities designated or established in accordance with Directive\
        \ (EU) 2022/2555 responsible for the supervision of an essential or important\
        \ entity subject to that Directive, which has been designated as a critical\
        \ ICT third-party service provider, requested on a voluntary basis in accordance\
        \ with paragraph 5 of this Article.\nCompetent authorities shall grant financial\
        \ entities the necessary period of time to enable them to adjust the contractual\
        \ arrangements with critical ICT third-party service providers in order to\
        \ avoid detrimental effects on their digital operational resilience and to\
        \ allow them to deploy exit strategies and transition plans as referred to\
        \ in Article 28."
      translations:
        es:
          description: "Cuando se reciban los informes a que se refiere el art\xED\
            culo 35, apartado 1, letra c), las autoridades competentes, al tomar la\
            \ decisi\xF3n a que se refiere el apartado 6 del presente art\xEDculo,\
            \ tendr\xE1n en cuenta el tipo y la magnitud del riesgo no abordado por\
            \ el proveedor tercero esencial de servicios de TIC, as\xED como la gravedad\
            \ del incumplimiento, considerando los siguientes criterios:\n\na) la\
            \ gravedad y la duraci\xF3n del incumplimiento;\n\nb) si el incumplimiento\
            \ ha puesto de manifiesto deficiencias graves en los procedimientos, los\
            \ sistemas de gesti\xF3n, la gesti\xF3n de riesgos y los controles internos\
            \ del proveedor tercero esencial de servicios de TIC;\n\nc) si el incumplimiento\
            \ ha facilitado o provocado la comisi\xF3n de un delito financiero o este\
            \ \xFAltimo le es imputable de cualquier otro modo;\n\nd) si el incumplimiento\
            \ ha sido cometido intencionadamente o por negligencia;\n\ne) si la suspensi\xF3\
            n o la terminaci\xF3n de los acuerdos contractuales supone un riesgo para\
            \ la continuidad de las operaciones comerciales de la entidad financiera,\
            \ pese a los esfuerzos de esta por evitar perturbaciones en la prestaci\xF3\
            n de sus servicios;\n\nf) cuando proceda, el dictamen, solicitado voluntariamente\
            \ de conformidad con el apartado 5 del presente art\xEDculo, de las autoridades\
            \ competentes designadas o establecidas de conformidad con la Directiva\
            \ (UE) 2022/2555, responsables de la supervisi\xF3n de una entidad esencial\
            \ o importante sujeta a dicha Directiva, que haya sido designada como\
            \ proveedor tercero esencial de servicios de TIC.\n\nLas autoridades competentes\
            \ conceder\xE1n a las entidades financieras el tiempo necesario para que\
            \ puedan adaptar los acuerdos contractuales con proveedores terceros esenciales\
            \ de servicios de TIC a fin de evitar efectos perjudiciales en su resiliencia\
            \ operativa digital y que puedan implantar las estrategias de salida y\
            \ los planes de transici\xF3n a que se refiere el art\xEDculo 28."
        cs:
          description: "Po obdr\u017Een\xED zpr\xE1v uveden\xFDch v \u010Dl. 35 odst.\
            \ 1 p\xEDsm. c) p\u0159\xEDslu\u0161n\xE9 org\xE1ny p\u0159i p\u0159ij\xED\
            m\xE1n\xED rozhodnut\xED podle odstavce 6 tohoto \u010Dl\xE1nku zohledn\xED\
            \ druh a rozsah rizika, kter\xE9 kritick\xFD poskytovatel slu\u017Eeb\
            \ IKT z \u0159ad t\u0159et\xEDch stran neodstranil, a rovn\u011B\u017E\
            \ z\xE1va\u017Enost poru\u0161en\xED povinnost\xED, p\u0159i\u010Dem\u017E\
            \ p\u0159ihl\xE9dnou k t\u011Bmto krit\xE9ri\xEDm:\na) z\xE1va\u017Enosti\
            \ a d\xE9lce trv\xE1n\xED poru\u0161en\xED p\u0159edpis\u016F;\nb) zda\
            \ poru\u0161en\xED p\u0159edpis\u016F odhalilo z\xE1va\u017En\xE1 slab\xE1\
            \ m\xEDsta v postupech, \u0159\xEDdic\xEDch syst\xE9mech, \u0159\xEDzen\xED\
            \ rizik a intern\xEDch kontrol\xE1ch kritick\xE9ho poskytovatele slu\u017E\
            eb IKT z \u0159ad t\u0159et\xEDch stran;\nc) zda poru\u0161en\xED p\u0159\
            edpis\u016F usnadnilo \u010Di umo\u017Enilo sp\xE1ch\xE1n\xED finan\u010D\
            n\xEDho trestn\xE9ho \u010Dinu nebo zda lze takov\xFD trestn\xFD \u010D\
            in dan\xE9mu poru\u0161en\xED jin\xFDm zp\u016Fsobem p\u0159i\u010D\xED\
            st;\nd) zda k poru\u0161en\xED p\u0159edpis\u016F do\u0161lo \xFAmysln\u011B\
            \ nebo z nedbalosti;\ne) zda pozastaven\xED nebo ukon\u010Den\xED smluvn\xED\
            ch ujedn\xE1n\xED p\u0159edstavuje riziko pro kontinuitu \u010Dinnosti\
            \ finan\u010Dn\xEDho subjektu, bez ohledu na snahu finan\u010Dn\xEDho\
            \ subjektu vyhnout se naru\u0161en\xED poskytov\xE1n\xED sv\xFDch slu\u017E\
            eb;\nf) v p\u0159\xEDslu\u0161n\xFDch p\u0159\xEDpadech, jak stanov\xED\
            \ odstavec 5 tohoto \u010Dl\xE1nku, dobrovoln\u011B vy\u017E\xE1dan\xE9\
            \ stanovisko p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F ur\u010Den\xFD\
            ch nebo z\u0159\xEDzen\xFDch v souladu se sm\u011Brnic\xED (EU) 2022/2555,\
            \ kter\xE9 jsou odpov\u011Bdn\xE9 za dohled nad z\xE1sadn\xEDm nebo d\u016F\
            le\u017Eit\xFDm subjektem podl\xE9haj\xEDc\xEDm uveden\xE9 sm\u011Brnici,\
            \ kter\xFD byl ur\u010Den jako kritick\xFD poskytovatel slu\u017Eeb IKT\
            \ z \u0159ad t\u0159et\xEDch stran.\nP\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny poskytnou finan\u010Dn\xEDm subjekt\u016Fm nezbytnou lh\u016Ftu, aby\
            \ mohly upravit smluvn\xED ujedn\xE1n\xED s kritick\xFDmi poskytovateli\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran, a zabr\xE1nit tak\
            \ nep\u0159\xEDzniv\xFDm dopad\u016Fm na jejich digit\xE1ln\xED provozn\xED\
            \ odolnost a zav\xE9st strategie ukon\u010Den\xED smluvn\xEDho vztahu\
            \ a pl\xE1ny p\u0159echodu uveden\xE9 v \u010Dl\xE1nku 28."
        fr:
          description: "D\xE8s r\xE9ception des rapports vis\xE9s \xE0 l\u2019article\
            \ 35, paragraphe 1, point c), les autorit\xE9s comp\xE9tentes, lorsqu\u2019\
            elles prennent la d\xE9cision vis\xE9e au paragraphe 6 du pr\xE9sent article,\
            \ tiennent compte du type et de l\u2019ampleur des risques qui n\u2019\
            ont pas \xE9t\xE9 \xE9cart\xE9s par le prestataire tiers critique de services\
            \ TIC, ainsi que de la gravit\xE9 de la non-conformit\xE9, au regard des\
            \ crit\xE8res suivants, en examinant:\n\na) la gravit\xE9 et la dur\xE9\
            e de la non-conformit\xE9;\n\nb) si la non-conformit\xE9 a r\xE9v\xE9\
            l\xE9 de graves faiblesses dans les proc\xE9dures, les syst\xE8mes de\
            \ gestion, la gestion des risques et les contr\xF4les internes du prestataire\
            \ tiers critique de services TIC;\n\nc) si un d\xE9lit financier a \xE9\
            t\xE9 facilit\xE9 ou occasionn\xE9 par la non-conformit\xE9 ou est imputable,\
            \ d\u2019une quelconque mani\xE8re, \xE0 cette non-conformit\xE9;\n\n\
            d) si la non-conformit\xE9 est d\xE9lib\xE9r\xE9e ou r\xE9sulte d\u2019\
            une n\xE9gligence;\n\ne) si la suspension ou la r\xE9siliation des accords\
            \ contractuels entra\xEEne un risque pour la continuit\xE9 des activit\xE9\
            s de l\u2019entit\xE9 financi\xE8re, en d\xE9pit des efforts d\xE9ploy\xE9\
            s par l\u2019entit\xE9 financi\xE8re pour \xE9viter toute perturbation\
            \ dans la fourniture de ses services;\n\nf) le cas \xE9ch\xE9ant, l\u2019\
            avis, sollicit\xE9 \xE0 titre volontaire conform\xE9ment au paragraphe\
            \ 5 du pr\xE9sent article, des autorit\xE9s comp\xE9tentes d\xE9sign\xE9\
            es ou \xE9tablies conform\xE9ment \xE0 la directive (UE) 2022/2555, responsables\
            \ de la supervision d\u2019une entit\xE9 essentielle ou importante relevant\
            \ de ladite directive, qui a \xE9t\xE9 d\xE9sign\xE9e en tant que prestataire\
            \ tiers critique de services TIC.\n\nLes autorit\xE9s comp\xE9tentes accordent\
            \ aux entit\xE9s financi\xE8res le d\xE9lai n\xE9cessaire pour leur permettre\
            \ d\u2019adapter les accords contractuels conclus avec des prestataires\
            \ tiers critiques de services TIC, afin d\u2019\xE9viter des effets pr\xE9\
            judiciables sur leur r\xE9silience op\xE9rationnelle num\xE9rique et de\
            \ leur permettre de d\xE9ployer les strat\xE9gies de sortie et les plans\
            \ de transition vis\xE9s \xE0 l\u2019article 28."
    - urn: urn:intuitem:risk:req_node:dora:42.9
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.9'
      description: 'The decision referred to in paragraph 6 of this Article shall
        be notified to the members of the Oversight Forum referred to in Article 32(4),
        points (a), (b) and (c), and to the JON.

        The critical ICT third-party service providers affected by the decisions provided
        for in paragraph 6 shall fully cooperate with the financial entities impacted,
        in particular in the context of the process of suspension or termination of
        their contractual arrangements.'
      translations:
        es:
          description: "La decisi\xF3n a que se refiere el apartado 6 del presente\
            \ art\xEDculo se notificar\xE1 a los miembros del Foro de Supervisi\xF3\
            n a que se refiere el art\xEDculo 32, apartado 4, letras a), b) y c),\
            \ y a la Red de Supervisi\xF3n Conjunta.\n\nLos proveedores terceros esenciales\
            \ de servicios de TIC afectados por las decisiones establecidas en el\
            \ apartado 6 cooperar\xE1n plenamente con las entidades financieras perjudicadas,\
            \ en particular en el contexto del proceso de suspensi\xF3n o terminaci\xF3\
            n de sus acuerdos contractuales."
        cs:
          description: "Rozhodnut\xED podle odstavce 6 tohoto \u010Dl\xE1nku se ozn\xE1\
            m\xED \u010Dlen\u016Fm f\xF3ra dohledu uveden\xE9ho v \u010Dl. 32 odst.\
            \ 4 p\xEDsm. a) b) a c) a spole\u010Dn\xE9 s\xEDti dohledu.\nKriti\u010D\
            t\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran,\
            \ jich\u017E se t\xFDkaj\xED rozhodnut\xED podle odstavce 6, pln\u011B\
            \ spolupracuj\xED s dot\u010Den\xFDmi finan\u010Dn\xEDmi subjekty, zejm\xE9\
            na v souvislosti s procesem pozastaven\xED nebo ukon\u010Den\xED jejich\
            \ smluvn\xEDch ujedn\xE1n\xED."
        fr:
          description: "La d\xE9cision vis\xE9e au paragraphe 6 du pr\xE9sent article\
            \ est notifi\xE9e aux membres du forum de supervision vis\xE9s \xE0 l\u2019\
            article 32, paragraphe 4, points a), b) et c), ainsi qu\u2019au r\xE9\
            seau de supervision commun.\n\nLes prestataires tiers critiques de services\
            \ TIC concern\xE9s par les d\xE9cisions pr\xE9vues au paragraphe 6 coop\xE8\
            rent pleinement avec les entit\xE9s financi\xE8res affect\xE9es, en particulier\
            \ dans le cadre du processus de suspension ou de r\xE9siliation de leurs\
            \ accords contractuels."
    - urn: urn:intuitem:risk:req_node:dora:42.10
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.10'
      description: Competent authorities shall regularly inform the Lead Overseer
        on the approaches and measures taken in their supervisory tasks in relation
        to financial entities as well as on the contractual arrangements concluded
        by financial entities where critical ICT third-party service providers have
        not endorsed in part or entirely recommendations addressed to them by the
        Lead Overseer.
      translations:
        es:
          description: "Las autoridades competentes informar\xE1n peri\xF3dicamente\
            \ al supervisor principal sobre los enfoques y las medidas adoptados en\
            \ el desempe\xF1o de sus tareas de supervisi\xF3n en relaci\xF3n con las\
            \ entidades financieras, as\xED como sobre los acuerdos contractuales\
            \ celebrados por las entidades financieras cuando los proveedores terceros\
            \ esenciales de servicios de TIC no hayan refrendado en parte o en su\
            \ totalidad las recomendaciones que les hayan sido formuladas por el supervisor\
            \ principal."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny pravideln\u011B informuj\xED\
            \ hlavn\xED org\xE1n dohledu o p\u0159\xEDstupech a opat\u0159en\xEDch\
            \ p\u0159ijat\xFDch v r\xE1mci jejich \xFAkol\u016F v oblasti dohledu\
            \ ve vztahu k finan\u010Dn\xEDm subjekt\u016Fm a rovn\u011B\u017E o smluvn\xED\
            ch ujedn\xE1n\xEDch uzav\u0159en\xFDch finan\u010Dn\xEDmi subjekty v p\u0159\
            \xEDpadech, kdy kriti\u010Dt\xED poskytovatel\xE9 slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran zcela \u010Di z\u010D\xE1sti neuznaly doporu\u010D\
            en\xED hlavn\xEDho org\xE1nu dohledu."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes informent r\xE9guli\xE8rement\
            \ le superviseur principal des approches suivies et des mesures prises\
            \ dans le cadre de leurs t\xE2ches de surveillance des entit\xE9s financi\xE8\
            res, ainsi que des accords contractuels conclus par les entit\xE9s financi\xE8\
            res lorsque des prestataires tiers critiques de services TIC n\u2019ont\
            \ pas suivi, en partie ou en totalit\xE9, les recommandations qui leur\
            \ ont \xE9t\xE9 adress\xE9es par le superviseur principal."
    - urn: urn:intuitem:risk:req_node:dora:42.11
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node585
      ref_id: '42.11'
      description: The Lead Overseer may, upon request, provide further clarifications
        on the recommendations issued to guide the competent authorities on the follow-up
        measures.
      translations:
        es:
          description: "El supervisor principal podr\xE1, previa solicitud, proporcionar\
            \ aclaraciones adicionales acerca de las recomendaciones formuladas para\
            \ orientar a las autoridades competentes sobre las medidas de seguimiento."
        cs:
          description: "Hlavn\xED org\xE1n dohledu m\u016F\u017Ee na \u017E\xE1dost\
            \ poskytnout dal\u0161\xED vysv\u011Btlen\xED k vydan\xFDm doporu\u010D\
            en\xEDm, aby p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm poskytl vod\xED\
            tko pro n\xE1sledn\xE1 opat\u0159en\xED."
        fr:
          description: "Le superviseur principal peut, sur demande, fournir des pr\xE9\
            cisions suppl\xE9mentaires sur les recommandations \xE9mises afin de donner\
            \ des orientations aux autorit\xE9s comp\xE9tentes concernant les mesures\
            \ de suivi."
    - urn: urn:intuitem:risk:req_node:dora:node597
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 43
      description: Oversight fees
      translations:
        es:
          name: "Art\xEDculo 43"
          description: "Tasas de supervisi\xF3n"
        cs:
          name: "\u010Cl\xE1nek 43"
          description: Poplatky za dohled
        fr:
          name: Article 43
          description: Redevances de supervision
    - urn: urn:intuitem:risk:req_node:dora:43.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node597
      ref_id: '43.1'
      description: "The Lead Overseer shall, in accordance with the delegated act\
        \ referred to in paragraph 2 of this Article, charge critical ICT third-party\
        \ service providers fees that fully cover the Lead Overseer\u2019s necessary\
        \ expenditure in relation to the conduct of oversight tasks pursuant to this\
        \ Regulation, including the reimbursement of any costs which may be incurred\
        \ as a result of work carried out by the joint examination team referred to\
        \ in Article 40, as well as the costs of advice provided by the independent\
        \ experts as referred to in Article 32(4), second subparagraph, in relation\
        \ to matters falling under the remit of direct oversight activities.\nThe\
        \ amount of a fee charged to a critical ICT third-party service provider shall\
        \ cover all costs derived from the execution of the duties set out in this\
        \ Section and shall be proportionate to its turnover."
      translations:
        es:
          description: "El supervisor principal, de conformidad con el acto delegado\
            \ a que se refiere el apartado 2 del presente art\xEDculo, cobrar\xE1\
            \ a los proveedores terceros esenciales de servicios de TIC unas tasas\
            \ que cubran por completo los gastos que deba asumir el supervisor principal\
            \ para la realizaci\xF3n de las tareas de supervisi\xF3n en virtud del\
            \ presente Reglamento, incluido el reembolso de cualquier coste que pueda\
            \ derivarse del trabajo realizado por el equipo conjunto de examinadores\
            \ a que se refiere el art\xEDculo 40, as\xED como los costes del asesoramiento\
            \ facilitado por los expertos independientes a que se refiere el art\xED\
            culo 32, apartado 4, p\xE1rrafo segundo, en relaci\xF3n con los asuntos\
            \ que forman parte del \xE1mbito de competencia de las actividades directas\
            \ de supervisi\xF3n.\n\nEl importe de las tasas cobradas a un proveedor\
            \ tercero esencial de servicios de TIC cubrir\xE1 todos los costes derivados\
            \ de la ejecuci\xF3n de las obligaciones establecidas en la presente secci\xF3\
            n y ser\xE1 proporcional a su volumen de negocios."
        cs:
          description: "Hlavn\xED org\xE1n dohledu \xFA\u010Dtuje v souladu s aktem\
            \ v p\u0159enesen\xE9 pravomoci uveden\xFDm v odstavci 2 tohoto \u010D\
            l\xE1nku kritick\xFDm poskytovatel\u016Fm slu\u017Eeb IKT z \u0159ad t\u0159\
            et\xEDch stran poplatky, kter\xE9 pln\u011B pokr\xFDvaj\xED nezbytn\xE9\
            \ v\xFDdaje hlavn\xEDho org\xE1nu dohledu v souvislosti s prov\xE1d\u011B\
            n\xEDm \xFAkol\u016F v oblasti dohledu podle tohoto na\u0159\xEDzen\xED\
            , v\u010Detn\u011B n\xE1hrady ve\u0161ker\xFDch n\xE1klad\u016F, je\u017E\
            \ mohou vzniknout v d\u016Fsledku pr\xE1ce vykonan\xE9 spole\u010Dn\xFD\
            m kontroln\xEDm t\xFDmem uveden\xFDm v \u010Dl\xE1nku 40, jako\u017E i\
            \ n\xE1klad\u016F na poradenstv\xED poskytovan\xE9 nez\xE1visl\xFDmi odborn\xED\
            ky podle \u010Dl. 32 odst. 4 druh\xE9ho pododstavce v souvislosti se z\xE1\
            le\u017Eitostmi spadaj\xEDc\xEDmi do p\u016Fsobnosti \u010Dinnost\xED\
            \ p\u0159\xEDm\xE9ho dohledu.\nV\xFD\u0161e poplatku \xFA\u010Dtovan\xE9\
            ho kritick\xE9mu poskytovateli slu\u017Eeb IKT z \u0159ad t\u0159et\xED\
            ch stran zahrnuje ve\u0161ker\xE9 n\xE1klady spojen\xE9 s pln\u011Bn\xED\
            m povinnost\xED stanoven\xFDch v tomto odd\xEDle a je \xFAm\u011Brn\xE1\
            \ jeho obratu."
        fr:
          description: "Conform\xE9ment \xE0 l\u2019acte d\xE9l\xE9gu\xE9 vis\xE9\
            \ au paragraphe 2 du pr\xE9sent article, le superviseur principal per\xE7\
            oit, aupr\xE8s des prestataires tiers critiques de services TIC, des redevances\
            \ qui couvrent int\xE9gralement les d\xE9penses que le superviseur principal\
            \ doit engager pour exercer les t\xE2ches de supervision que lui assigne\
            \ le pr\xE9sent r\xE8glement, y compris le remboursement de tous les co\xFB\
            ts pouvant r\xE9sulter des travaux effectu\xE9s par l\u2019\xE9quipe d\u2019\
            examen conjoint vis\xE9e \xE0 l\u2019article 40, ainsi que les co\xFB\
            ts des conseils fournis par les experts ind\xE9pendants vis\xE9s \xE0\
            \ l\u2019article 32, paragraphe 4, deuxi\xE8me alin\xE9a, en rapport avec\
            \ les questions li\xE9es aux activit\xE9s de supervision directes.\n\n\
            Le montant de la redevance per\xE7ue aupr\xE8s d\u2019un prestataire tiers\
            \ critique de services TIC couvre tous les frais aff\xE9rents \xE0 l\u2019\
            ex\xE9cution des t\xE2ches expos\xE9es dans la pr\xE9sente section et\
            \ est proportionnel \xE0 son chiffre d\u2019affaires."
    - urn: urn:intuitem:risk:req_node:dora:43.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node597
      ref_id: '43.2'
      description: The Commission is empowered to adopt a delegated act in accordance
        with Article 57 to supplement this Regulation by determining the amount of
        the fees and the way in which they are to be paid by 17 July 2024.
      translations:
        es:
          description: "Se otorgan a la Comisi\xF3n los poderes para adoptar un acto\
            \ delegado con arreglo al art\xEDculo 57 por el que se complete el presente\
            \ Reglamento mediante la determinaci\xF3n del importe de las tasas y las\
            \ modalidades de pago, a m\xE1s tardar el 17 de julio de 2024."
        cs:
          description: "Komisi je sv\u011B\u0159ena pravomoc p\u0159ijmout do 17.\
            \ \u010Dervence 2024v souladu s \u010Dl\xE1nkem 57 akt v p\u0159enesen\xE9\
            \ pravomoci, kter\xFDm toto na\u0159\xEDzen\xED dopln\xED stanoven\xED\
            m v\xFD\u0161e poplatk\u016F a zp\u016Fsobu jejich \xFAhrady."
        fr:
          description: "La Commission est habilit\xE9e \xE0 adopter un acte d\xE9\
            l\xE9gu\xE9 conform\xE9ment \xE0 l\u2019article 57 pour compl\xE9ter le\
            \ pr\xE9sent r\xE8glement en d\xE9terminant le montant des redevances\
            \ et leurs modalit\xE9s de paiement au plus tard le 17 juillet 2024."
    - urn: urn:intuitem:risk:req_node:dora:node600
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node506
      name: Article 44
      description: International cooperation
      translations:
        es:
          name: "Art\xEDculo 44"
          description: "Cooperaci\xF3n internacional"
        cs:
          name: "\u010Cl\xE1nek 44"
          description: "Mezin\xE1rodn\xED spolupr\xE1ce"
        fr:
          name: Article 44
          description: "Coop\xE9ration internationale"
    - urn: urn:intuitem:risk:req_node:dora:44.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node600
      ref_id: '44.1'
      description: "1.\tWithout prejudice to Article 36, EBA, ESMA and EIOPA may,\
        \ in accordance with Article 33 of Regulations (EU) No 1093/2010, (EU) No\
        \ 1095/2010 and (EU) No 1094/2010, respectively, conclude administrative arrangements\
        \ with third-country regulatory and supervisory authorities to foster international\
        \ cooperation on ICT third-party risk across different financial sectors,\
        \ in particular by developing best practices for the review of ICT risk management\
        \ practices and controls, mitigation measures and incident responses."
      translations:
        es:
          description: "Sin perjuicio de lo dispuesto en el art\xEDculo 36, la ABE,\
            \ la AEVM y la AESPJ podr\xE1n, de conformidad con el art\xEDculo 33 del\
            \ Reglamento (UE) n.o 1093/2010, el art\xEDculo 33 del Reglamento (UE)\
            \ n.o 1095/2010 y el art\xEDculo 33 del Reglamento (UE) n.o 1094/2010,\
            \ celebrar acuerdos administrativos con las autoridades de regulaci\xF3\
            n y supervisi\xF3n de terceros pa\xEDses para fomentar la cooperaci\xF3\
            n internacional en materia de riesgo de terceros relacionado con las TIC\
            \ en diferentes sectores financieros, en particular mediante el desarrollo\
            \ de buenas pr\xE1cticas para la evaluaci\xF3n de los procedimientos y\
            \ controles en materia de gesti\xF3n del riesgo relacionado con las TIC,\
            \ las medidas paliativas y las respuestas a los incidentes."
        cs:
          description: "Ani\u017E je dot\u010Den \u010Dl\xE1nek 36, EBA, ESMA a EIOPA\
            \ mohou v souladu s \u010Dl\xE1nkem 33 na\u0159\xEDzen\xED (EU) \u010D\
            . 1093/2010, (EU) \u010D. 1095/2010 a (EU) \u010D. 1094/2010 pro \xFA\u010D\
            ely pos\xEDlen\xED mezin\xE1rodn\xED spolupr\xE1ce ohledn\u011B rizika\
            \ v oblasti IKT spojen\xE9ho s t\u0159et\xEDmi stranami v r\u016Fzn\xFD\
            ch finan\u010Dn\xEDch sektorech uzav\xEDrat spr\xE1vn\xED ujedn\xE1n\xED\
            \ s regula\u010Dn\xEDmi org\xE1ny a org\xE1ny dohledu t\u0159et\xEDch\
            \ zem\xED, a to zejm\xE9na vypracov\xE1n\xEDm osv\u011Bd\u010Den\xFDch\
            \ postup\u016F pro p\u0159ezkum postup\u016F a kontrol souvisej\xEDc\xED\
            ch s \u0159\xEDzen\xEDm rizika v oblasti IKT, zm\xEDr\u0148uj\xEDc\xED\
            ch opat\u0159en\xED a reakce na incidenty."
        fr:
          description: "Sans pr\xE9judice de l\u2019article 36, l\u2019ABE, l\u2019\
            AEMF et l\u2019AEAPP peuvent, conform\xE9ment \xE0 l\u2019article 33 des\
            \ r\xE8glements (UE) no 1093/2010, (UE) no 1095/2010 et (UE) no 1094/2010,\
            \ respectivement, conclure des accords administratifs avec les autorit\xE9\
            s de r\xE9glementation et de surveillance de pays tiers afin de faciliter\
            \ la coop\xE9ration internationale en ce qui concerne les risques li\xE9\
            s aux prestataires tiers de services TIC dans diff\xE9rents secteurs financiers,\
            \ en particulier en \xE9laborant des bonnes pratiques pour l\u2019examen\
            \ des pratiques et des contr\xF4les en mati\xE8re de gestion du risque\
            \ li\xE9 aux TIC, des mesures d\u2019att\xE9nuation et des r\xE9ponses\
            \ apport\xE9es en cas d\u2019incident."
    - urn: urn:intuitem:risk:req_node:dora:44.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node600
      ref_id: '44.2'
      description: "2.\tThe ESAs shall, through the Joint Committee, submit every\
        \ five years a joint confidential report to the European Parliament, to the\
        \ Council and to the Commission, summarising the findings of relevant discussions\
        \ held with the third countries\u2019 authorities referred to in paragraph\
        \ 1, focusing on the evolution of ICT third-party risk and the implications\
        \ for financial stability, market integrity, investor protection and the functioning\
        \ of the internal market."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto, presentar\xE1n cada cinco a\xF1os al Parlamento Europeo,\
            \ al Consejo y a la Comisi\xF3n un informe confidencial conjunto en el\
            \ que se resuman las conclusiones de los debates pertinentes mantenidos\
            \ con las autoridades de terceros pa\xEDses a que se refiere el apartado\
            \ 1, centr\xE1ndose en la evoluci\xF3n del riesgo de terceros relacionado\
            \ con las TIC y sus implicaciones para la estabilidad financiera, la integridad\
            \ del mercado, la protecci\xF3n de los inversores y el funcionamiento\
            \ del mercado interior."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu ka\u017Ed\xFDch p\u011Bt let\
            \ p\u0159edlo\u017E\xED prost\u0159ednictv\xEDm spole\u010Dn\xE9ho v\xFD\
            boru Evropsk\xE9mu parlamentu, Rad\u011B a Komisi spole\u010Dnou d\u016F\
            v\u011Brnou zpr\xE1vu shrnuj\xEDc\xED z\xE1v\u011Bry z relevantn\xEDch\
            \ jedn\xE1n\xED s org\xE1ny t\u0159et\xEDch zem\xED podle odstavce 1,\
            \ v n\xED\u017E se zam\u011B\u0159\xED na v\xFDvoj rizika v oblasti IKT\
            \ spojen\xE9ho s t\u0159et\xEDmi stranami a dopady na finan\u010Dn\xED\
            \ stabilitu, integritu trhu, ochranu investor\u016F a fungov\xE1n\xED\
            \ vnit\u0159n\xEDho trhu."
        fr:
          description: "Les AES remettent tous les cinq ans au Parlement europ\xE9\
            en, au Conseil et \xE0 la Commission, par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte, un rapport conjoint confidentiel qui r\xE9sume les conclusions\
            \ de leurs discussions en la mati\xE8re avec les autorit\xE9s de pays\
            \ tiers vis\xE9es au paragraphe 1 et qui met l\u2019accent sur l\u2019\
            \xE9volution du risque li\xE9 aux prestataires tiers de services TIC et\
            \ sur ses implications pour la stabilit\xE9 financi\xE8re, l\u2019int\xE9\
            grit\xE9 du march\xE9, la protection des investisseurs et le fonctionnement\
            \ du march\xE9 int\xE9rieur."
    - urn: urn:intuitem:risk:req_node:dora:node603
      assessable: false
      depth: 1
      name: CHAPTER VI
      description: Information-sharing arrangements
      translations:
        es:
          name: "CAP\xCDTULO VI"
          description: "Acuerdos de intercambio de informaci\xF3n"
        cs:
          name: KAPITOLA VI
          description: "Ujedn\xE1n\xED o sd\xEDlen\xED informac\xED"
        fr:
          name: CHAPITRE VI
          description: "Dispositifs de partage d\u2019informations"
    - urn: urn:intuitem:risk:req_node:dora:node604
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node603
      name: Article 45
      description: Information-sharing arrangements on cyber threat information and
        intelligence
      translations:
        es:
          name: "Art\xEDculo 45"
          description: "Acuerdos de intercambio de informaci\xF3n en relaci\xF3n con\
            \ informaci\xF3n e inteligencia sobre ciberamenazas"
        cs:
          name: "\u010Cl\xE1nek 45"
          description: "Ujedn\xE1n\xED o sd\xEDlen\xED operativn\xEDch a jin\xFDch\
            \ informac\xED o kybernetick\xFDch hrozb\xE1ch"
        fr:
          name: Article 45
          description: "Dispositifs de partage d\u2019informations et de renseignements\
            \ sur les cybermenaces"
    - urn: urn:intuitem:risk:req_node:dora:45.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node604
      ref_id: '45.1'
      description: 'Financial entities may exchange amongst themselves cyber threat
        information and intelligence, including indicators of compromise, tactics,
        techniques, and procedures, cyber security alerts and configuration tools,
        to the extent that such information and intelligence sharing:'
      translations:
        es:
          description: "Las entidades financieras podr\xE1n intercambiar entre s\xED\
            \ informaci\xF3n e inteligencia sobre ciberamenazas, incluidos indicadores\
            \ de compromiso, t\xE1cticas, t\xE9cnicas y procedimientos, alertas de\
            \ ciberseguridad y herramientas de configuraci\xF3n, en la medida en que\
            \ dicho intercambio de informaci\xF3n e inteligencia:"
        cs:
          description: "Finan\u010Dn\xED subjekty si mohou mezi sebou vym\u011B\u0148\
            ovat operativn\xED a jin\xE9 informace o kybernetick\xFDch hrozb\xE1ch,\
            \ v\u010Detn\u011B ukazatel\u016F naru\u0161en\xED, taktiky, technik a\
            \ postup\u016F, v\xFDstrah v oblasti kybernetick\xE9 bezpe\u010Dnosti\
            \ a konfigura\u010Dn\xEDch n\xE1stroj\u016F, pokud se toto sd\xEDlen\xED\
            \ operativn\xEDch a jin\xFDch informac\xED:"
        fr:
          description: "Les entit\xE9s financi\xE8res peuvent \xE9changer entre elles\
            \ des informations et des renseignements sur les cybermenaces, notamment\
            \ des indicateurs de compromis, des tactiques, des techniques et des proc\xE9\
            dures, des alertes de cybers\xE9curit\xE9 et des outils de configuration,\
            \ dans la mesure o\xF9 ce partage d\u2019informations et de renseignements:"
    - urn: urn:intuitem:risk:req_node:dora:45.1.a
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:45.1
      ref_id: 45.1.a
      description: "aims to enhance the digital operational resilience of financial\
        \ entities, in particular through raising awareness in relation to cyber threats,\
        \ limiting or impeding the cyber threats\u2019 ability to spread, supporting\
        \ defence capabilities, threat detection techniques, mitigation strategies\
        \ or response and recovery stages;"
      translations:
        es:
          description: "tenga por objeto mejorar la resiliencia operativa digital\
            \ de las entidades financieras, en particular mediante la concienciaci\xF3\
            n en relaci\xF3n con las ciberamenazas, la limitaci\xF3n o la desactivaci\xF3\
            n de la capacidad de propagaci\xF3n de las ciberamenazas, el apoyo a las\
            \ capacidades defensivas, las t\xE9cnicas de detecci\xF3n de amenazas,\
            \ las estrategias de mitigaci\xF3n o las fases de respuesta y recuperaci\xF3\
            n;"
        cs:
          description: "zam\u011B\u0159uje na zlep\u0161en\xED digit\xE1ln\xED provozn\xED\
            \ odolnosti finan\u010Dn\xEDch subjekt\u016F, zejm\xE9na zvy\u0161ov\xE1\
            n\xEDm pov\u011Bdom\xED o kybernetick\xFDch hrozb\xE1ch, omezen\xEDm nebo\
            \ zabr\xE1n\u011Bn\xEDm mo\u017Enost\xED \u0161\xED\u0159en\xED t\u011B\
            chto hrozeb podporou obrann\xFDch schopnost\xED, techniky detekce hrozeb,\
            \ zm\xEDr\u0148uj\xEDc\xED strategie nebo f\xE1ze reakce a obnovy;"
        fr:
          description: "vise \xE0 am\xE9liorer la r\xE9silience op\xE9rationnelle\
            \ num\xE9rique des entit\xE9s financi\xE8res, notamment en les sensibilisant\
            \ aux cybermenaces, en limitant ou en bloquant la capacit\xE9 de propagation\
            \ des cybermenaces, et en soutenant les capacit\xE9s de d\xE9fense, les\
            \ techniques de d\xE9tection des menaces et les strat\xE9gies d\u2019\
            att\xE9nuation ou les phases de r\xE9ponse et de r\xE9tablissement;"
    - urn: urn:intuitem:risk:req_node:dora:45.1.b
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:45.1
      ref_id: 45.1.b
      description: takes places within trusted communities of financial entities;
      translations:
        es:
          description: tenga lugar dentro de comunidades de entidades financieras
            de confianza;
        cs:
          description: "odehr\xE1v\xE1 v d\u016Fv\u011Bryhodn\xFDch komunit\xE1ch\
            \ finan\u010Dn\xEDch subjekt\u016F;"
        fr:
          description: "se d\xE9roule au sein de communaut\xE9s d\u2019entit\xE9s\
            \ financi\xE8res de confiance;"
    - urn: urn:intuitem:risk:req_node:dora:45.1.c
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:45.1
      ref_id: 45.1.c
      description: is implemented through information-sharing arrangements that protect
        the potentially sensitive nature of the information shared, and that are governed
        by rules of conduct in full respect of business confidentiality, protection
        of personal data in accordance with Regulation (EU) 2016/679 and guidelines
        on competition policy.
      translations:
        es:
          description: "se realice mediante acuerdos de intercambio de informaci\xF3\
            n que protejan el car\xE1cter potencialmente sensible de la informaci\xF3\
            n compartida y se rijan por normas de conducta que respeten plenamente\
            \ el secreto comercial, la protecci\xF3n de los datos personales de conformidad\
            \ con el Reglamento (UE) 2016/679 y las directrices sobre pol\xEDtica\
            \ de competencia."
        cs:
          description: "prov\xE1d\xED prost\u0159ednictv\xEDm ujedn\xE1n\xED o sd\xED\
            len\xED informac\xED chr\xE1n\xEDc\xEDch potenci\xE1ln\u011B citlivou\
            \ povahu sd\xEDlen\xFDch informac\xED, kter\xE1 se \u0159\xEDd\xED pravidly\
            \ chov\xE1n\xED pln\u011B respektuj\xEDc\xEDmi d\u016Fv\u011Brnou povahu\
            \ obchodn\xEDch informac\xED, ochranu osobn\xEDch \xFAdaj\u016F v souladu\
            \ s na\u0159\xEDzen\xEDm (EU) 2016/679 a dodr\u017Eov\xE1n\xED pokyn\u016F\
            \ t\xFDkaj\xEDc\xEDch se hospod\xE1\u0159sk\xE9 sout\u011B\u017Ee."
        fr:
          description: "repose sur des dispositifs de partage des informations qui\
            \ prot\xE8gent la nature potentiellement sensible des informations partag\xE9\
            es et qui sont r\xE9gis par des r\xE8gles de conduite dans le plein respect\
            \ de la confidentialit\xE9 des affaires, de la protection des donn\xE9\
            es \xE0 caract\xE8re personnel conform\xE9ment au r\xE8glement (UE) 2016/679\
            \ et des lignes directrices sur la politique de concurrence."
    - urn: urn:intuitem:risk:req_node:dora:45.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node604
      ref_id: '45.2'
      description: For the purpose of paragraph 1, point (c), the information-sharing
        arrangements shall define the conditions for participation and, where appropriate,
        shall set out the details on the involvement of public authorities and the
        capacity in which they may be associated to the information-sharing arrangements,
        on the involvement of ICT third-party service providers, and on operational
        elements, including the use of dedicated IT platforms.
      translations:
        es:
          description: "A efectos de lo dispuesto en el apartado 1, letra c), en los\
            \ acuerdos de intercambio de informaci\xF3n se definir\xE1n las condiciones\
            \ de participaci\xF3n y, en su caso, se establecer\xE1n los detalles relativos\
            \ a la participaci\xF3n de las autoridades p\xFAblicas y a la calidad\
            \ en la que estas podr\xE1n asociarse a dichos acuerdos, los detalles\
            \ relativos a la participaci\xF3n de los proveedores terceros de servicios\
            \ de TIC y los relativos a los elementos operativos, incluido el uso de\
            \ plataformas inform\xE1ticas especializadas."
        cs:
          description: "Pro \xFA\u010Dely odst. 1 p\xEDsm. c) se v ujedn\xE1n\xED\
            \ o sd\xEDlen\xED informac\xED stanov\xED podm\xEDnky \xFA\u010Dasti a\
            \ p\u0159\xEDpadn\u011B podrobnosti o zapojen\xED ve\u0159ejn\xFDch org\xE1\
            n\u016F a jejich mo\u017En\xE9 zp\u016Fsobilosti k \xFA\u010Dasti na ujedn\xE1\
            n\xEDch o sd\xEDlen\xED informac\xED, o zapojen\xED poskytovatel\u016F\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran a o provozn\xEDch prvc\xED\
            ch, v\u010Detn\u011B pou\u017Eit\xED specializovan\xFDch IT platforem."
        fr:
          description: "Aux fins du paragraphe 1, point c), les dispositifs de partage\
            \ d\u2019informations d\xE9finissent les conditions \xE0 respecter pour\
            \ y participer et, le cas \xE9ch\xE9ant, pr\xE9cisent les modalit\xE9\
            s de participation des autorit\xE9s publiques, et en quelle qualit\xE9\
            \ elles peuvent \xEAtre associ\xE9es \xE0 ces dispositifs, les modalit\xE9\
            s de la participation des prestataires tiers de services TIC, ainsi que\
            \ les aspects op\xE9rationnels de ce partage, y compris de l\u2019utilisation\
            \ de plateformes de TIC sp\xE9cialis\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:45.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node604
      ref_id: '45.3'
      description: Financial entities shall notify competent authorities of their
        participation in the information-sharing arrangements referred to in paragraph
        1, upon validation of their membership, or, as applicable, of the cessation
        of their membership, once it takes effect.
      translations:
        es:
          description: "Las entidades financieras notificar\xE1n a las autoridades\
            \ competentes su participaci\xF3n en los acuerdos de intercambio de informaci\xF3\
            n a que se refiere el apartado 1 en el momento en que se valide su incorporaci\xF3\
            n a ellos o, en su caso, el cese de su participaci\xF3n, una vez que se\
            \ haga efectivo."
        cs:
          description: "Finan\u010Dn\xED subjekty informuj\xED p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny o sv\xE9 \xFA\u010Dasti na ujedn\xE1n\xEDch o sd\xEDlen\xED\
            \ informac\xED uveden\xFDch v odstavci 1 po ov\u011B\u0159en\xED jejich\
            \ \u010Dlenstv\xED, nebo p\u0159\xEDpadn\u011B o ukon\u010Den\xED \u010D\
            lenstv\xED, jakmile vstoup\xED v platnost."
        fr:
          description: "Les entit\xE9s financi\xE8res notifient aux autorit\xE9s comp\xE9\
            tentes leur participation aux dispositifs de partage d\u2019informations\
            \ vis\xE9s au paragraphe 1 lors de la validation de leur adh\xE9sion ou,\
            \ le cas \xE9ch\xE9ant, la cessation de leur adh\xE9sion, lorsque celle-ci\
            \ prend effet."
    - urn: urn:intuitem:risk:req_node:dora:node611
      assessable: false
      depth: 1
      name: CHAPTER VII
      description: Competent authorities
      translations:
        es:
          name: "CAP\xCDTULO VII"
          description: Autoridades competentes
        cs:
          name: KAPITOLA VII
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny"
        fr:
          name: CHAPITRE VII
          description: "Autorit\xE9s comp\xE9tentes"
    - urn: urn:intuitem:risk:req_node:dora:node612
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 46
      description: Competent authorities
      translations:
        es:
          name: "Art\xEDculo 46"
          description: Autoridades competentes
        cs:
          name: "\u010Cl\xE1nek 46"
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny"
        fr:
          name: Article 46
          description: "Autorit\xE9s comp\xE9tentes"
    - urn: urn:intuitem:risk:req_node:dora:46.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node612
      ref_id: '46.1'
      description: "Without prejudice to the provisions on the Oversight Framework\
        \ for critical ICT third-party service providers referred to in Chapter V,\
        \ Section II, of this Regulation, compliance with this Regulation shall be\
        \ ensured by the following competent authorities in accordance with the powers\
        \ granted by the respective legal acts:\n(a)\tfor credit institutions and\
        \ for institutions exempted pursuant to Directive 2013/36/EU, the competent\
        \ authority designated in accordance with Article 4 of that Directive, and\
        \ for credit institutions classified as significant in accordance with Article\
        \ 6(4) of Regulation (EU) No 1024/2013, the ECB in accordance with the powers\
        \ and tasks conferred by that Regulation;\n(b)\tfor payment institutions,\
        \ including payment institutions exempted pursuant to Directive (EU) 2015/2366,\
        \ electronic money institutions, including those exempted pursuant to Directive\
        \ 2009/110/EC, and account information service providers as referred to in\
        \ Article 33(1) of Directive (EU) 2015/2366, the competent authority designated\
        \ in accordance with Article 22 of Directive (EU) 2015/2366;\n(c)\tfor investment\
        \ firms, the competent authority designated in accordance with Article 4 of\
        \ Directive (EU) 2019/2034 of the European Parliament and of the Council (38);\n\
        (d)\tfor crypto-asset service providers as authorised under the Regulation\
        \ on markets in crypto-assets and issuers of asset- referenced tokens, the\
        \ competent authority designated in accordance with the relevant provision\
        \ of that Regulation;\n(e)\tfor central securities depositories, the competent\
        \ authority designated in accordance with Article 11 of Regulation (EU) No\
        \ 909/2014;\n(f)\tfor central counterparties, the competent authority designated\
        \ in accordance with Article 22 of Regulation (EU) No 648/2012;\n(g)\tfor\
        \ trading venues and data reporting service providers, the competent authority\
        \ designated in accordance with Article 67 of Directive 2014/65/EU, and the\
        \ competent authority as defined in Article 2(1), point (18), of Regulation\
        \ (EU) No 600/2014;\n(h)\tfor trade repositories, the competent authority\
        \ designated in accordance with Article 22 of Regulation (EU) No 648/2012;\n\
        (i)\tfor managers of alternative investment funds, the competent authority\
        \ designated in accordance with Article 44 of Directive 2011/61/EU;\n(j)\t\
        for management companies, the competent authority designated in accordance\
        \ with Article 97 of Directive 2009/65/EC;\n(k)\tfor insurance and reinsurance\
        \ undertakings, the competent authority designated in accordance with Article\
        \ 30 of Directive 2009/138/EC;\n(l)\tfor insurance intermediaries, reinsurance\
        \ intermediaries and ancillary insurance intermediaries, the competent authority\
        \ designated in accordance with Article 12 of Directive (EU) 2016/97;\n(m)\t\
        for institutions for occupational retirement provision, the competent authority\
        \ designated in accordance with Article 47 of Directive (EU) 2016/2341;\n\
        (n)\tfor credit rating agencies, the competent authority designated in accordance\
        \ with Article 21 of Regulation (EC) No 1060/2009;\n(o)\tfor administrators\
        \ of critical benchmarks, the competent authority designated in accordance\
        \ with Articles 40 and 41 of Regulation (EU) 2016/1011;\n \n(38) Directive\
        \ (EU) 2019/2034 of the European Parliament and of the Council of 27 November\
        \ 2019 on the prudential supervision of investment firms and amending Directives\
        \ 2002/87/EC, 2009/65/EC, 2011/61/EU, 2013/36/EU, 2014/59/EU and 2014/65/EU\
        \ (OJ L 314, 5.12.2019, p. 64).\n(p)\tfor crowdfunding service providers,\
        \ the competent authority designated in accordance with Article 29 of Regulation\
        \ (EU) 2020/1503;\n(q)\tfor securitisation repositories, the competent authority\
        \ designated in accordance with Articles 10 and 14(1) of Regulation (EU) 2017/2402."
      translations:
        es:
          description: "Sin perjuicio de las disposiciones relativas al marco de supervisi\xF3\
            n de los proveedores terceros esenciales de servicios de TIC a que se\
            \ refiere el cap\xEDtulo V, secci\xF3n II, del presente Reglamento, el\
            \ cumplimiento del presente Reglamento ser\xE1 garantizado por las siguientes\
            \ autoridades competentes de conformidad con las facultades otorgadas\
            \ por los respectivos actos jur\xEDdicos:\n\na) en lo que respecta a las\
            \ entidades de cr\xE9dito y a las entidades exentas en virtud de la Directiva\
            \ 2013/36/UE, la autoridad competente designada de conformidad con el\
            \ art\xEDculo 4 de dicha Directiva, y en lo que respecta a las entidades\
            \ de cr\xE9dito consideradas como significativas de conformidad con el\
            \ art\xEDculo 6, apartado 4, del Reglamento (UE) n.o 1024/2013, el BCE\
            \ de conformidad con las competencias y funciones conferidas por dicho\
            \ Reglamento;\nb) en lo que respecta a las entidades de pago, tambi\xE9\
            n las entidades de pago exentas en virtud de la Directiva (UE) 2015/2366,\
            \ las entidades de dinero electr\xF3nico, tambi\xE9n las exentas en virtud\
            \ de la Directiva 2009/110/CE y los proveedores de servicios de informaci\xF3\
            n sobre cuentas a que se refiere el art\xEDculo 33, apartado 1, de la\
            \ Directiva (UE) 2015/2366, la autoridad competente designada de conformidad\
            \ con el art\xEDculo 22 de la Directiva (UE) 2015/2366;\nc) en lo que\
            \ respecta a las empresas de servicios de inversi\xF3n, la autoridad competente\
            \ designada de conformidad con el art\xEDculo 4 de la Directiva (UE) 2019/2034\
            \ del Parlamento Europeo y del Consejo (38);\nd) en lo que respecta a\
            \ los proveedores de servicios de criptoactivos autorizados en virtud\
            \ del Reglamento relativo a los mercados de criptoactivos y los emisores\
            \ de fichas referenciadas a activos, la autoridad competente designada\
            \ de conformidad con las disposiciones pertinentes de dicho Reglamento;\n\
            e) en lo que respecta a los depositarios centrales de valores, la autoridad\
            \ competente designada de conformidad con el art\xEDculo 11 del Reglamento\
            \ (UE) n.o 909/2014;\nf) en lo que respecta a las entidades de contrapartida\
            \ central, la autoridad competente designada de conformidad con el art\xED\
            culo 22 del Reglamento (UE) n.o 648/2012;\ng) en lo que respecta a los\
            \ centros de negociaci\xF3n y los proveedores de servicios de suministro\
            \ de datos, la autoridad competente designada de conformidad con el art\xED\
            culo 67 de la Directiva 2014/65/UE y la autoridad competente seg\xFAn\
            \ se define en el art\xEDculo 2, apartado 1, punto 18, del Reglamento\
            \ (UE) n.o 600/2014;\nh) en lo que respecta a los registros de operaciones,\
            \ la autoridad competente designada de conformidad con el art\xEDculo\
            \ 22 del Reglamento (UE) n.o 648/2012;\ni) en lo que respecta a los gestores\
            \ de fondos de inversi\xF3n alternativos, la autoridad competente designada\
            \ de conformidad con el art\xEDculo 44 de la Directiva 2011/61/UE;\nj)\
            \ en lo que respecta a las sociedades de gesti\xF3n, la autoridad competente\
            \ designada de conformidad con el art\xEDculo 97 de la Directiva 2009/65/CE;\n\
            k) en lo que respecta a las empresas de seguros y de reaseguros, la autoridad\
            \ competente designada de conformidad con el art\xEDculo 30 de la Directiva\
            \ 2009/138/CE;\nl) en lo que respecta a los intermediarios de seguros,\
            \ de reaseguros y de seguros complementarios, la autoridad competente\
            \ designada de conformidad con el art\xEDculo 12 de la Directiva (UE)\
            \ 2016/97;\nm) en lo que respecta a los fondos de pensiones de empleo,\
            \ la autoridad competente designada de conformidad con el art\xEDculo\
            \ 47 de la Directiva (UE) 2016/2341;\nn) en lo que respecta a las agencias\
            \ de calificaci\xF3n crediticia, la autoridad competente designada de\
            \ conformidad con el art\xEDculo 21 del Reglamento (CE) n.o 1060/2009;\n\
            o) en lo que respecta a los administradores de \xEDndices de referencia\
            \ cruciales, la autoridad competente designada de conformidad con los\
            \ art\xEDculos 40 y 41 del Reglamento (UE) 2016/1011;\np) en lo que respecta\
            \ a los proveedores de servicios de financiaci\xF3n participativa, la\
            \ autoridad competente designada de conformidad con el art\xEDculo 29\
            \ del Reglamento (UE) 2020/1503;\nq) en lo que respecta a los registros\
            \ de titulizaciones, la autoridad competente designada de conformidad\
            \ con el art\xEDculo 10 y el art\xEDculo 14, apartado 1, del Reglamento\
            \ (UE) 2017/2402."
        cs:
          description: "Ani\u017E jsou dot\u010Dena ustanoven\xED o r\xE1mci dohledu\
            \ pro kritick\xE9 t\u0159et\xED strany poskytuj\xEDc\xED slu\u017Eby IKT\
            \ uveden\xE1 v kapitole V odd\xEDlu II tohoto na\u0159\xEDzen\xED, dodr\u017E\
            ov\xE1n\xED povinnost\xED stanoven\xFDch t\xEDmto na\u0159\xEDzen\xED\
            m zaji\u0161\u0165uj\xED v souladu se sv\xFDmi pravomocemi ud\u011Blen\xFD\
            mi na z\xE1klad\u011B p\u0159\xEDslu\u0161n\xFDch pr\xE1vn\xEDch akt\u016F\
            \ tyto p\u0159\xEDslu\u0161n\xE9 org\xE1ny:\na) v p\u0159\xEDpad\u011B\
            \ \xFAv\u011Brov\xFDch instituc\xED a instituc\xED vy\u0148at\xFDch podle\
            \ sm\u011Brnice 2013/36/EU p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010D\
            en\xFD v souladu s \u010Dl\xE1nkem 4 uveden\xE9 sm\u011Brnice a v p\u0159\
            \xEDpad\u011B \xFAv\u011Brov\xFDch instituc\xED, kter\xE9 byly klasifikov\xE1\
            ny jako v\xFDznamn\xE9 v souladu s \u010Dl. 6 odst. 4 na\u0159\xEDzen\xED\
            \ (EU) \u010D. 1024/2013, ECB v souladu s pravomocemi a \xFAkoly j\xED\
            \ sv\u011B\u0159en\xFDmi uveden\xFDm na\u0159\xEDzen\xEDm;\nb) v p\u0159\
            \xEDpad\u011B platebn\xEDch instituc\xED, v\u010Detn\u011B platebn\xED\
            ch instituc\xED vy\u0148at\xFDch podle sm\u011Brnice (EU) 2015/2366, instituc\xED\
            \ elektronick\xFDch pen\u011Bz, v\u010Detn\u011B instituc\xED elektronick\xFD\
            ch pen\u011Bz vy\u0148at\xFDch podle sm\u011Brnice 2009/110/ES, a poskytovatel\u016F\
            \ slu\u017Eeb informov\xE1n\xED o \xFA\u010Dtu podle \u010Dl. 33 odst.\
            \ 1 sm\u011Brnice (EU) 2015/2366 p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010D\
            en\xFD v souladu s \u010Dl\xE1nkem 22 sm\u011Brnice (EU) 2015/2366;\n\
            c) v p\u0159\xEDpad\u011B investi\u010Dn\xEDch podnik\u016F p\u0159\xED\
            slu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem 4 sm\u011B\
            rnice Evropsk\xE9ho parlamentu a Rady (EU) 2019/2034(38);\nd) v p\u0159\
            \xEDpad\u011B poskytovatel\u016F slu\u017Eeb souvisej\xEDc\xEDch s kryptoaktivy,\
            \ kte\u0159\xED maj\xED povolen\xED podle na\u0159\xEDzen\xED o trz\xED\
            ch s kryptoaktivy, a vydavatel\u016F token\u016F v\xE1zan\xFDch na aktiva\
            \ p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s p\u0159\
            \xEDslu\u0161n\xFDm ustanoven\xEDm uveden\xE9ho na\u0159\xEDzen\xED;\n\
            e) v p\u0159\xEDpad\u011B centr\xE1ln\xEDch depozit\xE1\u0159\u016F cenn\xFD\
            ch pap\xEDr\u016F p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v\
            \ souladu s \u010Dl\xE1nkem 11 na\u0159\xEDzen\xED (EU) \u010D. 909/2014;\n\
            f) v p\u0159\xEDpad\u011B \xFAst\u0159edn\xEDch protistran p\u0159\xED\
            slu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem 22\
            \ na\u0159\xEDzen\xED (EU) \u010D. 648/2012;\ng) v p\u0159\xEDpad\u011B\
            \ obchodn\xEDch syst\xE9m\u016F p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010D\
            en\xFD v souladu s \u010Dl\xE1nkem 67 sm\u011Brnice 2014/65/EU a v p\u0159\
            \xEDpad\u011B poskytovatel\u016F slu\u017Eeb hl\xE1\u0161en\xED \xFAdaj\u016F\
            \ p\u0159\xEDslu\u0161n\xFD org\xE1n ve smyslu \u010Dl. 2 odst. 1 bodu\
            \ 18 na\u0159\xEDzen\xED (EU) \u010D. 600/2014;\nh) v p\u0159\xEDpad\u011B\
            \ registr\u016F obchodn\xEDch \xFAdaj\u016F p\u0159\xEDslu\u0161n\xFD\
            \ org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem 22 na\u0159\xED\
            zen\xED (EU) \u010D. 648/2012;\ni) v p\u0159\xEDpad\u011B spr\xE1vc\u016F\
            \ alternativn\xEDch investi\u010Dn\xEDch fond\u016F p\u0159\xEDslu\u0161\
            n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem 44 sm\u011B\
            rnice 2011/61/EU;\nj) v p\u0159\xEDpad\u011B spr\xE1vcovsk\xFDch spole\u010D\
            nost\xED p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s\
            \ \u010Dl\xE1nkem 97 sm\u011Brnice 2009/65/ES;\nk) v p\u0159\xEDpad\u011B\
            \ poji\u0161\u0165oven a zaji\u0161\u0165oven p\u0159\xEDslu\u0161n\xFD\
            \ org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem 30 sm\u011Brnice\
            \ 2009/138/ES;\nl) v p\u0159\xEDpad\u011B zprost\u0159edkovatel\u016F\
            \ poji\u0161t\u011Bn\xED, zprost\u0159edkovatel\u016F zaji\u0161t\u011B\
            n\xED a zprost\u0159edkovatel\u016F dopl\u0148kov\xE9ho poji\u0161t\u011B\
            n\xED p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010D\
            l\xE1nkem 12 sm\u011Brnice (EU) 2016/97;\nm) v p\u0159\xEDpad\u011B instituc\xED\
            \ zam\u011Bstnaneck\xE9ho penzijn\xEDho poji\u0161t\u011Bn\xED p\u0159\
            \xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010Dl\xE1nkem\
            \ 47 sm\u011Brnice (EU) 2016/2341;\nn) v p\u0159\xEDpad\u011B ratingov\xFD\
            ch agentur p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu\
            \ s \u010Dl\xE1nkem 21 na\u0159\xEDzen\xED (ES) \u010D. 1060/2009;\no)\
            \ v p\u0159\xEDpad\u011B spr\xE1vc\u016F kritick\xFDch referen\u010Dn\xED\
            ch hodnot p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu\
            \ s \u010Dl\xE1nky 40 a 41 na\u0159\xEDzen\xED (EU) 2016/1011;\np) v p\u0159\
            \xEDpad\u011B poskytovatel\u016F slu\u017Eeb skupinov\xE9ho financov\xE1\
            n\xED p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010Den\xFD v souladu s \u010D\
            l\xE1nkem 29 na\u0159\xEDzen\xED (EU) 2020/1503;\nq) v p\u0159\xEDpad\u011B\
            \ registr\u016F sekuritizac\xED p\u0159\xEDslu\u0161n\xFD org\xE1n ur\u010D\
            en\xFD v souladu s \u010Dl\xE1nkem 10 a \u010Dl. 14 odst. 1 na\u0159\xED\
            zen\xED (EU) 2017/2402."
        fr:
          description: "Sans pr\xE9judice des dispositions relatives au cadre de supervision\
            \ des prestataires tiers critiques de services TIC vis\xE9s au chapitre\
            \ V, section II, du pr\xE9sent r\xE8glement, le respect du pr\xE9sent\
            \ r\xE8glement est assur\xE9 par les autorit\xE9s comp\xE9tentes suivantes,\
            \ conform\xE9ment aux pouvoirs conf\xE9r\xE9s par les actes juridiques\
            \ correspondants:\n\na) pour les \xE9tablissements de cr\xE9dit et pour\
            \ les \xE9tablissements exempt\xE9s en vertu de la directive 2013/36/UE,\
            \ l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9ment \xE0\
            \ l\u2019article 4 de ladite directive, et pour les \xE9tablissements\
            \ de cr\xE9dit class\xE9s comme importants conform\xE9ment \xE0 l\u2019\
            article 6, paragraphe 4, du r\xE8glement (UE) no 1024/2013, la BCE conform\xE9\
            ment aux pouvoirs et missions conf\xE9r\xE9s par ledit r\xE8glement;\n\
            b) pour les \xE9tablissements de paiement, y compris les \xE9tablissements\
            \ de paiement exempt\xE9s en vertu de la directive (UE) 2015/2366, les\
            \ \xE9tablissements de monnaie \xE9lectronique exempt\xE9s en vertu de\
            \ la directive 2009/110/CE et les prestataires de services d\u2019information\
            \ sur les comptes vis\xE9s \xE0 l\u2019article 33, paragraphe 1, de la\
            \ directive (UE) 2015/2366, l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9\
            e conform\xE9ment \xE0 l\u2019article 22 de la directive (UE) 2015/2366;\n\
            c) pour les entreprises d\u2019investissement, l\u2019autorit\xE9 comp\xE9\
            tente d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article 4 de la directive\
            \ (UE) 2019/2034 du Parlement europ\xE9en et du Conseil (38);\nd) pour\
            \ les prestataires de services sur crypto-actifs, agr\xE9\xE9s en vertu\
            \ du r\xE8glement sur les march\xE9s de crypto-actifs et les \xE9metteurs\
            \ de jetons se r\xE9f\xE9rant \xE0 un ou des actifs, l\u2019autorit\xE9\
            \ comp\xE9tente d\xE9sign\xE9e conform\xE9ment \xE0 la disposition pertinente\
            \ dudit r\xE8glement;\ne) pour les d\xE9positaires centraux de titres,\
            \ l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9ment \xE0\
            \ l\u2019article 11 du r\xE8glement (UE) no 909/2014;\nf) pour les contreparties\
            \ centrales, l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9\
            ment \xE0 l\u2019article 22 du r\xE8glement (UE) no 648/2012;\ng) pour\
            \ les plates-formes de n\xE9gociation et les prestataires de services\
            \ de communication de donn\xE9es, l\u2019autorit\xE9 comp\xE9tente d\xE9\
            sign\xE9e conform\xE9ment \xE0 l\u2019article 67 de la directive 2014/65/UE,\
            \ et l\u2019autorit\xE9 comp\xE9tente d\xE9finie \xE0 l\u2019article 2,\
            \ paragraphe 1, point 18), du r\xE8glement (UE) no 600/2014;\nh) pour\
            \ les r\xE9f\xE9rentiels centraux, l\u2019autorit\xE9 comp\xE9tente d\xE9\
            sign\xE9e conform\xE9ment \xE0 l\u2019article 22 du r\xE8glement (UE)\
            \ no 648/2012;\ni) pour les gestionnaires de fonds d\u2019investissement\
            \ alternatifs, l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9\
            ment \xE0 l\u2019article 44 de la directive 2011/61/UE;\nj) pour les soci\xE9\
            t\xE9s de gestion, l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9\
            ment \xE0 l\u2019article 97 de la directive 2009/65/CE;\nk) pour les entreprises\
            \ d\u2019assurance et de r\xE9assurance, l\u2019autorit\xE9 comp\xE9tente\
            \ d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article 30 de la directive\
            \ 2009/138/CE;\nl) pour les interm\xE9diaires d\u2019assurance, les interm\xE9\
            diaires de r\xE9assurance et les interm\xE9diaires d\u2019assurance \xE0\
            \ titre accessoire, l\u2019autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9\
            ment \xE0 l\u2019article 12 de la directive (UE) 2016/97;\nm) pour les\
            \ institutions de retraite professionnelle, l\u2019autorit\xE9 comp\xE9\
            tente d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article 47 de la directive\
            \ (UE) 2016/2341;\nn) pour les agences de notation de cr\xE9dit, l\u2019\
            autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019\
            article 21 du r\xE8glement (CE) no 1060/2009;\no) pour les administrateurs\
            \ d\u2019indices de r\xE9f\xE9rence d\u2019importance critique, l\u2019\
            autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9ment aux articles\
            \ 40 et 41 du r\xE8glement (UE) 2016/1011;\np) pour les prestataires de\
            \ services de financement participatif, l\u2019autorit\xE9 comp\xE9tente\
            \ d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019article 29 du r\xE8glement\
            \ (UE) 2020/1503;\nq) pour les r\xE9f\xE9rentiels des titrisations, l\u2019\
            autorit\xE9 comp\xE9tente d\xE9sign\xE9e conform\xE9ment \xE0 l\u2019\
            article 10 et \xE0 l\u2019article 14, paragraphe 1, du r\xE8glement (UE)\
            \ 2017/2402."
    - urn: urn:intuitem:risk:req_node:dora:node614
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 47
      description: Cooperation with structures and authorities established by Directive
        (EU) 2022/2555
      translations:
        es:
          name: "Art\xEDculo 47"
          description: "Cooperaci\xF3n con las estructuras y autoridades establecidas\
            \ por la Directiva (UE) 2022/2555"
        cs:
          name: "\u010Cl\xE1nek 47"
          description: "Spolupr\xE1ce se strukturami a org\xE1ny z\u0159\xEDzen\xFD\
            mi sm\u011Brnic\xED (EU) 2022/2555"
        fr:
          name: Article 47
          description: "Coop\xE9ration avec les structures et autorit\xE9s \xE9tablies\
            \ par la directive (UE) 2022/2555"
    - urn: urn:intuitem:risk:req_node:dora:47.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node614
      ref_id: '47.1'
      description: To foster cooperation and enable supervisory exchanges between
        the competent authorities designated under this Regulation and the Cooperation
        Group established by Article 14 of Directive (EU) 2022/2555, the ESAs and
        the competent authorities may participate in the activities of the Cooperation
        Group for matters that concern their supervisory activities in relation to
        financial entities. The ESAs and the competent authorities may request to
        be invited to participate in the activities of the Cooperation Group for matters
        in relation to essential or important entities subject to Directive (EU) 2022/2555
        that have also been designated as critical ICT third-party service providers
        pursuant to Article 31 of this Regulation.
      translations:
        es:
          description: "A fin de fomentar la cooperaci\xF3n y permitir los intercambios\
            \ en materia de supervisi\xF3n entre las autoridades competentes designadas\
            \ de conformidad con el presente Reglamento y el Grupo de Cooperaci\xF3\
            n establecido por el art\xEDculo 14 de la Directiva (UE) 2022/2555, las\
            \ Autoridades Europeas de Supervisi\xF3n y las autoridades competentes\
            \ podr\xE1n participar en las actividades del Grupo de Cooperaci\xF3n\
            \ en asuntos que ata\xF1an a sus actividades en materia de supervisi\xF3\
            n en relaci\xF3n con las entidades financieras. Las Autoridades Europeas\
            \ de Supervisi\xF3n y las autoridades competentes podr\xE1n solicitar\
            \ ser invitadas a participar en las actividades del Grupo de Cooperaci\xF3\
            n en asuntos relativos a las entidades esenciales o importantes sujetas\
            \ a la Directiva (UE) 2022/2555 que tambi\xE9n hayan sido designadas como\
            \ proveedores terceros esenciales de servicios de TIC en virtud del art\xED\
            culo 31 del presente Reglamento."
        cs:
          description: "Aby se usnadnila spolupr\xE1ce a umo\u017Enila v\xFDm\u011B\
            na v oblasti dohledu mezi p\u0159\xEDslu\u0161n\xFDmi org\xE1ny ur\u010D\
            en\xFDmi podle tohoto na\u0159\xEDzen\xED a skupinou pro spolupr\xE1ci\
            \ z\u0159\xEDzenou podle \u010Dl\xE1nku 14 sm\u011Brnice (EU) 2022/2555,\
            \ mohou se evropsk\xE9 org\xE1ny dohledu a p\u0159\xEDslu\u0161n\xE9 org\xE1\
            ny pod\xEDlet na \u010Dinnosti skupiny pro spolupr\xE1ci, pokud jde o\
            \ z\xE1le\u017Eitosti t\xFDkaj\xEDc\xED se jejich \u010Dinnost\xED dohledu\
            \ ve vztahu k finan\u010Dn\xEDm subjekt\u016Fm. Evropsk\xE9 org\xE1ny\
            \ dohledu a p\u0159\xEDslu\u0161n\xE9 org\xE1ny mohou po\u017E\xE1dat\
            \ o p\u0159izv\xE1n\xED k \xFA\u010Dasti na \u010Dinnosti skupiny pro\
            \ spolupr\xE1ci, pokud jde o z\xE1le\u017Eitosti t\xFDkaj\xEDc\xED se\
            \ z\xE1sadn\xEDch nebo d\u016Fle\u017Eit\xFDch subjekt\u016F podl\xE9\
            haj\xEDc\xEDch sm\u011Brnici (EU) 2022/2555, kter\xE9 byly rovn\u011B\u017E\
            \ ur\u010Deny za kritick\xE9 poskytovatele slu\u017Eeb IKT z \u0159ad\
            \ t\u0159et\xEDch stran podle \u010Dl\xE1nku 31 tohoto na\u0159\xEDzen\xED\
            ."
        fr:
          description: "Afin de favoriser la coop\xE9ration et de permettre des \xE9\
            changes en mati\xE8re de surveillance entre les autorit\xE9s comp\xE9\
            tentes d\xE9sign\xE9es conform\xE9ment au pr\xE9sent r\xE8glement et le\
            \ groupe de coop\xE9ration institu\xE9 par l\u2019article 14 de la directive\
            \ (UE) 2022/2555, les AES et les autorit\xE9s comp\xE9tentes peuvent participer\
            \ aux activit\xE9s du groupe de coop\xE9ration pour les questions qui\
            \ concernent leurs activit\xE9s de supervision li\xE9es aux entit\xE9\
            s financi\xE8res. Les AES et les autorit\xE9s comp\xE9tentes peuvent demander\
            \ \xE0 \xEAtre invit\xE9es \xE0 participer aux activit\xE9s du groupe\
            \ de coop\xE9ration pour les questions en lien avec les entit\xE9s essentielles\
            \ ou importantes relevant de la directive (UE) 2022/2555 qui ont \xE9\
            galement \xE9t\xE9 d\xE9sign\xE9es comme des prestataires tiers critiques\
            \ de services TIC en vertu de l\u2019article 31 du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:47.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node614
      ref_id: '47.2'
      description: Where appropriate, competent authorities may consult and share
        information with the single points of contact and the CSIRTs designated or
        established in accordance with Directive (EU) 2022/2555.
      translations:
        es:
          description: "En su caso, las autoridades competentes podr\xE1n consultar\
            \ y compartir informaci\xF3n con los puntos de contacto \xFAnicos y los\
            \ CSIRT designados o establecidos de conformidad con la Directiva (UE)\
            \ 2022/2555."
        cs:
          description: "Ve vhodn\xFDch p\u0159\xEDpadech mohou p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny v\xE9st konzultace a sd\xEDlet informace s jednotn\xFD\
            mi kontaktn\xEDmi m\xEDsty a t\xFDmy CSIRT ur\u010Den\xFDmi nebo z\u0159\
            \xEDzen\xFDmi v souladu se sm\u011Brnic\xED (EU) 2022/2555."
        fr:
          description: "Le cas \xE9ch\xE9ant, les autorit\xE9s comp\xE9tentes peuvent\
            \ consulter les points de contact uniques et les CSIRT d\xE9sign\xE9s\
            \ ou \xE9tablis conform\xE9ment \xE0 la directive (UE) 2022/2555 et partager\
            \ des informations avec ceux-ci."
    - urn: urn:intuitem:risk:req_node:dora:47.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node614
      ref_id: '47.3'
      description: Where appropriate, competent authorities may request any relevant
        technical advice and assistance from the competent authorities designated
        or established in accordance with Directive (EU) 2022/2555 and establish cooperation
        arrangements to allow effective and fast-response coordination mechanisms
        to be set up.
      translations:
        es:
          description: "En su caso, las autoridades competentes podr\xE1n solicitar\
            \ cualquier tipo de asesoramiento y asistencia t\xE9cnicos pertinentes\
            \ a las autoridades competentes designadas o establecidas de conformidad\
            \ con la Directiva (UE) 2022/2555 y establecer acuerdos de cooperaci\xF3\
            n para hacer posible el establecimiento de mecanismos de coordinaci\xF3\
            n eficaces y r\xE1pidos."
        cs:
          description: "Ve vhodn\xFDch p\u0159\xEDpadech si mohou p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny vy\u017E\xE1dat relevantn\xED technick\xE9 poradenstv\xED\
            \ a pomoc p\u0159\xEDslu\u0161n\xFDch org\xE1n\u016F ur\u010Den\xFDch\
            \ nebo z\u0159\xEDzen\xFDch v souladu se sm\u011Brnic\xED (EU) 2022/2555\
            \ a uzav\u0159\xEDt ujedn\xE1n\xED o spolupr\xE1ci s c\xEDlem umo\u017E\
            nit zaveden\xED \xFA\u010Dinn\xFDch mechanism\u016F pro koordinaci rychl\xE9\
            \ reakce."
        fr:
          description: "Le cas \xE9ch\xE9ant, les autorit\xE9s comp\xE9tentes peuvent\
            \ demander tout conseil et assistance technique pertinents aux autorit\xE9\
            s comp\xE9tentes d\xE9sign\xE9es ou \xE9tablies conform\xE9ment \xE0 la\
            \ directive (UE) 2022/2555 et \xE9tablir des accords de coop\xE9ration\
            \ permettant la mise en place de m\xE9canismes de coordination efficaces\
            \ et rapides."
    - urn: urn:intuitem:risk:req_node:dora:47.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node614
      ref_id: '47.4'
      description: The arrangements referred to in paragraph 3 of this Article may,
        inter alia, specify the procedures for the coordination of supervisory and
        oversight activities in relation to essential or important entities subject
        to Directive (EU) 2022/2555 that have been designated as critical ICT third-party
        service providers pursuant to Article 31 of this Regulation, including for
        the conduct, in accordance with national law, of investigations and on-site
        inspections, as well as for mechanisms for the exchange of information between
        the competent authorities under this Regulation and the competent authorities
        designated or established in accordance with that Directive which includes
        access to information requested by the latter authorities.
      translations:
        es:
          description: "Los acuerdos a que se refiere el apartado 3 del presente art\xED\
            culo podr\xE1n, entre otros aspectos, especificar los procedimientos para\
            \ la coordinaci\xF3n de las actividades de supervisi\xF3n y vigilancia\
            \ en relaci\xF3n con las entidades esenciales o importantes sujetas a\
            \ la Directiva (UE) 2022/2555 que hayan sido designadas proveedores terceros\
            \ esenciales de servicios de TIC en virtud del art\xEDculo 31 del presente\
            \ Reglamento, tambi\xE9n en lo relativo a la realizaci\xF3n, con arreglo\
            \ al Derecho nacional, de investigaciones e inspecciones in situ, as\xED\
            \ como a los mecanismos para el intercambio de informaci\xF3n entre las\
            \ autoridades competentes con arreglo al presente Reglamento y las autoridades\
            \ competentes designadas o establecidas de conformidad con dicha Directiva,\
            \ que incluye el acceso a la informaci\xF3n solicitada por estas \xFA\
            ltimas."
        cs:
          description: "V ujedn\xE1n\xEDch uveden\xFDch v odstavci 3 tohoto \u010D\
            l\xE1nku se mohou mimo jin\xE9 stanovit postupy pro koordinaci \u010D\
            innost\xED v oblasti dohledu a dozoru ve vztahu k z\xE1sadn\xEDm nebo\
            \ d\u016Fle\u017Eit\xFDm subjekt\u016Fm podl\xE9haj\xEDc\xEDm sm\u011B\
            rnici (EU) 2022/2555, kter\xE9 byly ur\u010Deny za kritick\xE9 poskytovatele\
            \ slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran podle \u010Dl\xE1nku\
            \ 31 tohoto na\u0159\xEDzen\xED, a to i za \xFA\u010Delem prov\xE1d\u011B\
            n\xED \u0161et\u0159en\xED a kontroly na m\xEDst\u011B v souladu s vnitrost\xE1\
            tn\xEDm pr\xE1vem, jako\u017E i za \xFA\u010Delem mechanism\u016F pro\
            \ v\xFDm\u011Bnu informac\xED mezi p\u0159\xEDslu\u0161n\xFDmi org\xE1\
            ny podle tohoto na\u0159\xEDzen\xED a p\u0159\xEDslu\u0161n\xFDmi org\xE1\
            ny ur\u010Den\xFDmi nebo z\u0159\xEDzen\xFDmi v souladu se zm\xEDn\u011B\
            nou sm\u011Brnic\xED, co\u017E zahrnuje i p\u0159\xEDstup k informac\xED\
            m, o n\u011B\u017E dan\xE9 ur\u010Den\xE9 nebo z\u0159\xEDzen\xE9 org\xE1\
            ny po\u017E\xE1daly."
        fr:
          description: "Les accords vis\xE9s au paragraphe 3 du pr\xE9sent article\
            \ peuvent, entre autres, pr\xE9ciser les proc\xE9dures relatives \xE0\
            \ la coordination des activit\xE9s de surveillance et de supervision en\
            \ ce qui concerne les entit\xE9s essentielles ou importantes relevant\
            \ de la directive (UE) 2022/2555 qui ont \xE9t\xE9 d\xE9sign\xE9es comme\
            \ prestataires tiers critiques de services TIC en vertu de l\u2019article\
            \ 31 du pr\xE9sent r\xE8glement, ainsi que les proc\xE9dures relatives\
            \ \xE0 la r\xE9alisation, conform\xE9ment au droit national, d\u2019enqu\xEA\
            tes et d\u2019inspections sur place, et les proc\xE9dures r\xE9gissant\
            \ les m\xE9canismes d\u2019\xE9change d\u2019informations entre les autorit\xE9\
            s comp\xE9tentes relevant du pr\xE9sent r\xE8glement et les autorit\xE9\
            s comp\xE9tentes d\xE9sign\xE9es ou \xE9tablies conform\xE9ment \xE0 ladite\
            \ directive, y compris l\u2019acc\xE8s aux informations demand\xE9es par\
            \ ces derni\xE8res."
    - urn: urn:intuitem:risk:req_node:dora:node619
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 48
      description: Cooperation between authorities
      translations:
        es:
          name: "Art\xEDculo 48"
          description: "Cooperaci\xF3n entre autoridades"
        cs:
          name: "\u010Cl\xE1nek 48"
          description: "Spolupr\xE1ce mezi org\xE1ny"
        fr:
          name: Article 48
          description: "Coop\xE9ration entre autorit\xE9s"
    - urn: urn:intuitem:risk:req_node:dora:48.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node619
      ref_id: '48.1'
      description: Competent authorities shall cooperate closely among themselves
        and, where applicable, with the Lead Overseer.
      translations:
        es:
          description: "Las autoridades competentes cooperar\xE1n estrechamente entre\
            \ ellas y, cuando proceda, con el supervisor principal."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny \xFAzce spolupracuj\xED\
            \ mezi sebou navz\xE1jem a p\u0159\xEDpadn\u011B s hlavn\xEDm org\xE1\
            nem dohledu."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes coop\xE8rent \xE9troitement\
            \ entre elles et, le cas \xE9ch\xE9ant, avec le superviseur principal."
    - urn: urn:intuitem:risk:req_node:dora:48.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node619
      ref_id: '48.2'
      description: "Competent authorities and the Lead Overseer shall, in a timely\
        \ manner, mutually exchange all relevant information concerning critical ICT\
        \ third-party service providers which is necessary for them to carry out their\
        \ respective duties under this Regulation, in particular in relation to identified\
        \ risks, approaches and measures taken as part of the Lead Overseer\u2019\
        s oversight tasks."
      translations:
        es:
          description: "Las autoridades competentes y el supervisor principal compartir\xE1\
            n oportunamente toda la informaci\xF3n pertinente relativa a los proveedores\
            \ terceros esenciales de servicios de TIC que sea necesaria para el desempe\xF1\
            o de sus respectivas obligaciones con arreglo al presente Reglamento,\
            \ en particular en relaci\xF3n con los riesgos detectados, los enfoques\
            \ y las medidas adoptadas como parte de las tareas de supervisi\xF3n del\
            \ supervisor principal."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny a hlavn\xED org\xE1n dohledu\
            \ si v\u010Das vz\xE1jemn\u011B vym\u011Bn\xED ve\u0161ker\xE9 relevantn\xED\
            \ informace t\xFDkaj\xEDc\xED se kritick\xFDch poskytovatel\u016F slu\u017E\
            eb IK z \u0159ad t\u0159et\xEDch stran, kter\xE9 jsou nezbytn\xE9 k tomu,\
            \ aby mohly plnit sv\xE9 povinnosti podle tohoto na\u0159\xEDzen\xED,\
            \ zejm\xE9na pokud jde o zji\u0161t\u011Bn\xE1 rizika, p\u0159\xEDstupy\
            \ a opat\u0159en\xED p\u0159ijat\xE1 v r\xE1mci \xFAkol\u016F hlavn\xED\
            ho org\xE1nu dohledu v oblasti dohledu."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes et le superviseur principal\
            \ s\u2019\xE9changent mutuellement, en temps utile, toutes les informations\
            \ pertinentes concernant les prestataires tiers critiques de services\
            \ TIC qui leur sont n\xE9cessaires pour s\u2019acquitter des missions\
            \ qui leur incombent en vertu du pr\xE9sent r\xE8glement, en particulier\
            \ en ce qui concerne les risques recens\xE9s, les approches et les mesures\
            \ adopt\xE9es dans le cadre des t\xE2ches de supervision du superviseur\
            \ principal."
    - urn: urn:intuitem:risk:req_node:dora:node622
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 49
      description: Financial cross-sector exercises, communication and cooperation
      translations:
        es:
          name: "Art\xEDculo 49"
          description: "Ejercicios, comunicaci\xF3n y cooperaci\xF3n intersectoriales\
            \ en el \xE1mbito financiero"
        cs:
          name: "\u010Cl\xE1nek 49"
          description: "Meziodv\u011Btvov\xE1 cvi\u010Den\xED, komunikace a spolupr\xE1\
            ce ve finan\u010Dn\xEDm sektoru"
        fr:
          name: Article 49
          description: "Exercices, communication et coop\xE9ration entre secteurs\
            \ financiers"
    - urn: urn:intuitem:risk:req_node:dora:49.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node622
      ref_id: '49.1'
      description: "The ESAs, through the Joint Committee and in collaboration with\
        \ competent authorities, resolution authorities as referred to in Article\
        \ 3 of Directive 2014/59/EU, the ECB, the Single Resolution Board as regards\
        \ information relating to entities falling under the scope of Regulation (EU)\
        \ No 806/2014, the ESRB and ENISA, as appropriate, may establish mechanisms\
        \ to enable the sharing of effective practices across financial sectors to\
        \ enhance situational awareness and identify common cyber vulnerabilities\
        \ and risks across sectors.\nThey may develop crisis management and contingency\
        \ exercises involving cyber-attack scenarios with a view to developing communication\
        \ channels and gradually enabling an effective coordinated response at Union\
        \ level in the event of a major cross-border ICT-related incident or related\
        \ threat having a systemic impact on the Union\u2019s financial sector as\
        \ a whole.\nThose exercises may, as appropriate, also test the financial sector\u2019\
        s dependencies on other economic sectors."
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n, a trav\xE9s del\
            \ Comit\xE9 Mixto y en colaboraci\xF3n con las autoridades competentes,\
            \ las autoridades de resoluci\xF3n a que se refiere el art\xEDculo 3 de\
            \ la Directiva 2014/59/UE, el BCE, la Junta \xDAnica de Resoluci\xF3n\
            \ con respecto a la informaci\xF3n relativa a las entidades incluidas\
            \ en el \xE1mbito de aplicaci\xF3n del Reglamento (UE) n.o 806/2014, la\
            \ JERS y la ENISA, en su caso, podr\xE1n establecer mecanismos que permitan\
            \ compartir pr\xE1cticas eficaces entre todos los sectores financieros\
            \ a fin de mejorar la conciencia situacional y detectar las vulnerabilidades\
            \ y los riesgos cibern\xE9ticos comunes a los diversos sectores.\n\nPodr\xE1\
            n organizar ejercicios de gesti\xF3n de crisis y contingencia que incluyan\
            \ escenarios de ciberataques con el fin de desarrollar los canales de\
            \ comunicaci\xF3n y hacer posible gradualmente una respuesta coordinada\
            \ eficaz a escala de la Uni\xF3n en caso de que se produzca un incidente\
            \ grave relacionado con las TIC de alcance transfronterizo o una amenaza\
            \ conexa que tenga un impacto sist\xE9mico en el sector financiero de\
            \ la Uni\xF3n en su conjunto.\n\nDichos ejercicios tambi\xE9n podr\xE1\
            n someter a prueba, en su caso, las dependencias del sector financiero\
            \ con respecto a otros sectores econ\xF3micos."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu mohou prost\u0159ednictv\xED\
            m spole\u010Dn\xE9ho v\xFDboru a ve spolupr\xE1ci s p\u0159\xEDslu\u0161\
            n\xFDmi org\xE1ny, org\xE1ny p\u0159\xEDslu\u0161n\xFDmi k \u0159e\u0161\
            en\xED krize podle \u010Dl\xE1nku 3 sm\u011Brnice 2014/59/EU, ECB, Jednotn\xFD\
            m v\xFDborem pro \u0159e\u0161en\xED kriz\xED, pokud jde o informace t\xFD\
            kaj\xEDc\xED se subjekt\u016F spadaj\xEDc\xEDch do oblasti p\u016Fsobnosti\
            \ na\u0159\xEDzen\xED (EU) \u010D. 806/2014, ESRB a p\u0159\xEDpadn\u011B\
            \ ENISA vytv\xE1\u0159et mechanismy umo\u017E\u0148uj\xEDc\xED sd\xED\
            len\xED osv\u011Bd\u010Den\xFDch postup\u016F ve finan\u010Dn\xEDch odv\u011B\
            tv\xEDch, kter\xE9 zlep\u0161\xED znalost situace a ur\u010D\xED spole\u010D\
            n\xE9 kybernetick\xE9 zranitelnosti a rizika nap\u0159\xED\u010D odv\u011B\
            tv\xEDmi.\nMohou p\u0159ipravovat cvi\u010Den\xED v oblastech krizov\xE9\
            ho \u0159\xEDzen\xED a reakce na nep\u0159edv\xEDdan\xE9 ud\xE1losti zahrnuj\xED\
            c\xED sc\xE9n\xE1\u0159e kybernetick\xE9ho \xFAtoku, jejich\u017E c\xED\
            lem bude rozvoj komunika\u010Dn\xEDch kan\xE1l\u016F a postupn\xE9 umo\u017E\
            n\u011Bn\xED \xFA\u010Dinn\xE9 koordinovan\xE9 reakce na \xFArovni Unie\
            \ v p\u0159\xEDpad\u011B z\xE1va\u017En\xE9ho p\u0159eshrani\u010Dn\xED\
            ho incidentu souvisej\xEDc\xEDch s IKT nebo souvisej\xEDc\xED hrozby se\
            \ syst\xE9mov\xFDm dopadem na finan\u010Dn\xED sektor Unie jako celek.\
            \ Tato cvi\u010Den\xED mohou ve vhodn\xFDch p\u0159\xEDpadech rovn\u011B\
            \u017E testovat z\xE1vislosti finan\u010Dn\xEDho sektoru na jin\xFDch\
            \ hospod\xE1\u0159sk\xFDch odv\u011Btv\xEDch."
        fr:
          description: "Les AES, agissant par l\u2019interm\xE9diaire du comit\xE9\
            \ mixte et en collaboration avec les autorit\xE9s comp\xE9tentes, les\
            \ autorit\xE9s de r\xE9solution vis\xE9es \xE0 l\u2019article 3 de la\
            \ directive 2014/59/UE, la BCE, le Conseil de r\xE9solution unique en\
            \ ce qui concerne les informations relatives aux entit\xE9s relevant du\
            \ champ d\u2019application du r\xE8glement (UE) no 806/2014, le CERS et\
            \ l\u2019ENISA, le cas \xE9ch\xE9ant, peuvent mettre en place des m\xE9\
            canismes qui permettent le partage de pratiques efficaces entre les secteurs\
            \ financiers afin d\u2019am\xE9liorer la perception de chaque situation\
            \ et de d\xE9tecter les cybervuln\xE9rabilit\xE9s et les cyberrisques\
            \ communs aux diff\xE9rents secteurs.\n\nElles peuvent mettre au point\
            \ des exercices de gestion de crise et d\u2019urgence reposant sur des\
            \ sc\xE9narios de cyberattaques, en vue de d\xE9velopper les canaux de\
            \ communication et de favoriser la mise en place progressive d\u2019une\
            \ r\xE9ponse efficace et coordonn\xE9e au niveau de l\u2019Union, en cas\
            \ d\u2019incident transfronti\xE8re majeur li\xE9 aux TIC ou de menace\
            \ connexe ayant une incidence syst\xE9mique sur l\u2019ensemble du secteur\
            \ financier de l\u2019Union.\n\nCes exercices peuvent aussi, le cas \xE9\
            ch\xE9ant, tester les relations de d\xE9pendance du secteur financier\
            \ vis-\xE0-vis d\u2019autres secteurs \xE9conomiques."
    - urn: urn:intuitem:risk:req_node:dora:49.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node622
      ref_id: '49.2'
      description: Competent authorities, ESAs and the ECB shall cooperate closely
        with each other and exchange information to carry out their duties pursuant
        to Articles 47 to 54. They shall closely coordinate their supervision in order
        to identify and remedy breaches of this Regulation, develop and promote best
        practices, facilitate collaboration, foster consistency of interpretation
        and provide cross-jurisdictional assessments in the event of any disagreements.
      translations:
        es:
          description: "Las autoridades competentes, las Autoridades Europeas de Supervisi\xF3\
            n y el BCE cooperar\xE1n estrechamente entre s\xED e intercambiar\xE1\
            n informaci\xF3n para el desempe\xF1o de sus obligaciones en virtud de\
            \ los art\xEDculos 47 a 54. Coordinar\xE1n estrechamente sus actividades\
            \ de supervisi\xF3n con el fin de detectar y reparar las infracciones\
            \ del presente Reglamento, establecer y promover buenas pr\xE1cticas,\
            \ facilitar la colaboraci\xF3n, fomentar la coherencia en la interpretaci\xF3\
            n y proporcionar evaluaciones entre pa\xEDses y territorios en caso de\
            \ desacuerdo."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny, evropsk\xE9 org\xE1ny\
            \ dohledu a ECB p\u0159i pln\u011Bn\xED sv\xFDch povinnost\xED podle \u010D\
            l\xE1nk\u016F 47 a\u017E 54 vz\xE1jemn\u011B \xFAzce spolupracuj\xED a\
            \ vym\u011B\u0148uj\xED si informace. \xDAzce koordinuj\xED sv\u016Fj\
            \ dohled za \xFA\u010Delem zji\u0161\u0165ov\xE1n\xED p\u0159\xEDpad\u016F\
            \ poru\u0161en\xED tohoto na\u0159\xEDzen\xED a jejich n\xE1pravy, vypracov\xE1\
            n\xED a prosazov\xE1n\xED osv\u011Bd\u010Den\xFDch postup\u016F, usnad\u0148\
            ov\xE1n\xED spolupr\xE1ce, prosazov\xE1n\xED jednotnosti v\xFDkladu a\
            \ poskytov\xE1n\xED hodnocen\xED nap\u0159\xED\u010D jurisdikcemi v p\u0159\
            \xEDpad\u011B jak\xE9koli neshody."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes, les AES et la BCE coop\xE8\
            rent \xE9troitement entre elles et \xE9changent des informations afin\
            \ de s\u2019acquitter de leurs missions conform\xE9ment aux articles 47\
            \ \xE0 54. Elles coordonnent \xE9troitement leurs activit\xE9s de surveillance\
            \ afin d\u2019identifier les infractions au pr\xE9sent r\xE8glement et\
            \ d\u2019y rem\xE9dier, de mettre au point et de promouvoir des bonnes\
            \ pratiques, de faciliter la coop\xE9ration, de renforcer la coh\xE9rence\
            \ des interpr\xE9tations et de fournir des avis interjuridictionnels en\
            \ cas de d\xE9saccord."
    - urn: urn:intuitem:risk:req_node:dora:node625
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 50
      description: Administrative penalties and remedial measures
      translations:
        es:
          name: "Art\xEDculo 50"
          description: Sanciones administrativas y medidas correctoras
        cs:
          name: "\u010Cl\xE1nek 50"
          description: "Spr\xE1vn\xED sankce a n\xE1pravn\xE1 opat\u0159en\xED"
        fr:
          name: Article 50
          description: Sanctions administratives et mesures correctives
    - urn: urn:intuitem:risk:req_node:dora:50.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node625
      ref_id: '50.1'
      description: Competent authorities shall have all supervisory, investigatory
        and sanctioning powers necessary to fulfil their duties under this Regulation.
      translations:
        es:
          description: "Las autoridades competentes dispondr\xE1n de todas las facultades\
            \ de supervisi\xF3n, investigaci\xF3n y sanci\xF3n necesarias para cumplir\
            \ sus obligaciones con arreglo al presente Reglamento."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny maj\xED v\u0161echny kontroln\xED\
            , vy\u0161et\u0159ovac\xED a sank\u010Dn\xED pravomoci nezbytn\xE9 k pln\u011B\
            n\xED sv\xFDch povinnost\xED podle tohoto na\u0159\xEDzen\xED."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes disposent de tous les pouvoirs\
            \ de surveillance, d\u2019enqu\xEAte et de sanction n\xE9cessaires pour\
            \ s\u2019acquitter des t\xE2ches qui leur incombent en vertu du pr\xE9\
            sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:50.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node625
      ref_id: '50.2'
      description: "The powers referred to in paragraph 1 shall include at least the\
        \ following powers to:\n(a)\thave access to any document or data held in any\
        \ form that the competent authority considers relevant for the performance\
        \ of its duties and receive or take a copy of it;\n(b)\tcarry out on-site\
        \ inspections or investigations, which shall include but shall not be limited\
        \ to;\n(i)\tsummoning representatives of the financial entities for oral or\
        \ written explanations on facts or documents relating to the subject matter\
        \ and purpose of the investigation and to record the answers;\n(ii)\tinterviewing\
        \ any other natural or legal person who consents to be interviewed for the\
        \ purpose of collecting information relating to the subject matter of an investigation;\n\
        (c)\trequire corrective and remedial measures for breaches of the requirements\
        \ of this Regulation."
      translations:
        es:
          description: "Las facultades a que se refiere el apartado 1 incluir\xE1\
            n, como m\xEDnimo, las siguientes facultades para:\n\na) tener acceso\
            \ a cualquier documento o a los datos bajo cualquier forma que la autoridad\
            \ competente considere pertinentes para el ejercicio de sus funciones\
            \ y recibir o procurarse copia de los mismos;\n\nb) realizar investigaciones\
            \ o inspecciones in situ, en las que se llevar\xE1n a cabo, entre otras,\
            \ las siguientes actividades:\n\n  i) convocar a los representantes de\
            \ las entidades financieras para que den explicaciones orales o escritas\
            \ sobre los hechos o documentos que guarden relaci\xF3n con el objeto\
            \ y el prop\xF3sito de la investigaci\xF3n, y registrar las respuestas,\n\
            \n  ii) entrevistar a cualquier otra persona f\xEDsica o jur\xEDdica que\
            \ acepte ser entrevistada a fin de recabar informaci\xF3n relacionada\
            \ con el objeto de una investigaci\xF3n;\n\nc) exigir medidas correctoras\
            \ y reparadoras en caso de incumplimiento de los requisitos del presente\
            \ Reglamento."
        cs:
          description: "Pravomoci podle odstavce 1 zahrnuj\xED p\u0159inejmen\u0161\
            \xEDm tyto pravomoci:\na)  m\xEDt p\u0159\xEDstup k jak\xE9mukoli dokumentu\
            \ nebo \xFAdaj\u016Fm ulo\u017Een\xFDm v jak\xE9koli form\u011B, kter\xE9\
            \ p\u0159\xEDslu\u0161n\xFD org\xE1n pova\u017Euje za relevantn\xED pro\
            \ v\xFDkon sv\xFDch povinnost\xED, a obdr\u017Eet nebo po\u0159\xEDdit\
            \ jejich kopii;\nb)  prov\xE1d\u011Bt kontroly na m\xEDst\u011B nebo \u0161\
            et\u0159en\xED, je\u017E zahrnuj\xED mimo jin\xE9 mo\u017Enost:\ni)  \
            \ p\u0159edvolat z\xE1stupce finan\u010Dn\xEDch subjekt\u016F a po\u017E\
            \xE1dat je o \xFAstn\xED nebo p\xEDsemn\xE9 vysv\u011Btlen\xED skute\u010D\
            nost\xED nebo dokument\u016F, kter\xE9 se t\xFDkaj\xED p\u0159edm\u011B\
            tu a \xFA\u010Delu \u0161et\u0159en\xED, a odpov\u011Bdi zaznamenat;\n\
            ii)  vyslechnout jakoukoli jinou fyzickou nebo pr\xE1vnickou osobu, kter\xE9\
            \ s t\xEDm souhlas\xED, za \xFA\u010Delem z\xEDsk\xE1n\xED informac\xED\
            \ souvisej\xEDc\xEDch s p\u0159edm\u011Btem \u0161et\u0159en\xED;\nc)\
            \ po\u017Eadovat opravn\xE1 a n\xE1pravn\xE1 opat\u0159en\xED v p\u0159\
            \xEDpad\u011B poru\u0161en\xED po\u017Eadavk\u016F tohoto na\u0159\xED\
            zen\xED."
        fr:
          description: "Les pouvoirs vis\xE9s au paragraphe 1 incluent au minimum\
            \ les pouvoirs suivants:\n\na) acc\xE9der \xE0 tout document ou toute\
            \ donn\xE9e, quelle qu\u2019en soit la forme, que les autorit\xE9s comp\xE9\
            tentes jugent pertinent pour l\u2019accomplissement de leur mission de\
            \ surveillance, et en recevoir ou en r\xE9aliser une copie;\n\nb) proc\xE9\
            der \xE0 des inspections sur place ou \xE0 des enqu\xEAtes, qui comprennent,\
            \ sans s\u2019y limiter, les actions suivantes:\n\n  i) convoquer les\
            \ repr\xE9sentants des entit\xE9s financi\xE8res et leur demander de fournir\
            \ oralement ou par \xE9crit des explications sur des faits ou des documents\
            \ en rapport avec l\u2019objet et le but de l\u2019enqu\xEAte, et enregistrer\
            \ leurs r\xE9ponses;\n\n   ii) interroger toute autre personne physique\
            \ ou morale qui accepte de l\u2019\xEAtre aux fins de recueillir des informations\
            \ concernant l\u2019objet d\u2019une enqu\xEAte;\n\nc) imposer des mesures\
            \ correctives en cas de manquement aux exigences du pr\xE9sent r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:50.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node625
      ref_id: '50.3'
      description: 'Without prejudice to the right of Member States to impose criminal
        penalties in accordance with Article 52, Member States shall lay down rules
        establishing appropriate administrative penalties and remedial measures for
        breaches of this Regulation and shall ensure their effective implementation.

        Those penalties and measures shall be effective, proportionate and dissuasive.'
      translations:
        es:
          description: "Sin perjuicio del derecho de los Estados miembros a imponer\
            \ sanciones penales de conformidad con el art\xEDculo 52, los Estados\
            \ miembros establecer\xE1n normas que prevean sanciones administrativas\
            \ y medidas correctoras adecuadas en caso de infracci\xF3n del presente\
            \ Reglamento y garantizar\xE1n su aplicaci\xF3n efectiva.\n\nDichas sanciones\
            \ y medidas ser\xE1n eficaces, proporcionadas y disuasorias."
        cs:
          description: "Ani\u017E je dot\u010Deno jejich pr\xE1vo ukl\xE1dat trestn\xED\
            \ sankce podle \u010Dl\xE1nku 52, \u010Dlensk\xE9 st\xE1ty p\u0159ijmou\
            \ pravidla stanov\xEDc\xED vhodn\xE9 spr\xE1vn\xED sankce a n\xE1pravn\xE1\
            \ opat\u0159en\xED pro p\u0159\xEDpady poru\u0161en\xED tohoto na\u0159\
            \xEDzen\xED a zajist\xED jejich \xFA\u010Dinn\xE9 uplat\u0148ov\xE1n\xED\
            .\nTyto sankce a opat\u0159en\xED mus\xED b\xFDt \xFA\u010Dinn\xE9, p\u0159\
            im\u011B\u0159en\xE9 a odrazuj\xEDc\xED."
        fr:
          description: "Sans pr\xE9judice du droit des \xC9tats membres d\u2019imposer\
            \ des sanctions p\xE9nales conform\xE9ment \xE0 l\u2019article 52, les\
            \ \xC9tats membres arr\xEAtent des r\xE8gles pr\xE9voyant des sanctions\
            \ administratives et des mesures correctives appropri\xE9es en cas de\
            \ violation du pr\xE9sent r\xE8glement et veillent \xE0 leur mise en \u0153\
            uvre effective.\n\nCes sanctions et ces mesures sont effectives, proportionn\xE9\
            es et dissuasives."
    - urn: urn:intuitem:risk:req_node:dora:50.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node625
      ref_id: '50.4'
      description: "Member States shall confer on competent authorities the power\
        \ to apply at least the following administrative penalties or remedial measures\
        \ for breaches of this Regulation:\n(a)\tissue an order requiring the natural\
        \ or legal person to cease conduct that is in breach of this Regulation and\
        \ to desist from a repetition of that conduct;\n(b)\trequire the temporary\
        \ or permanent cessation of any practice or conduct that the competent authority\
        \ considers to be contrary to the provisions of this Regulation and prevent\
        \ repetition of that practice or conduct;\n(c)\tadopt any type of measure,\
        \ including of pecuniary nature, to ensure that financial entities continue\
        \ to comply with legal requirements;\n(d)\trequire, insofar as permitted by\
        \ national law, existing data traffic records held by a telecommunication\
        \ operator, where there is a reasonable suspicion of a breach of this Regulation\
        \ and where such records may be relevant to an investigation into breaches\
        \ of this Regulation; and\n(e)\tissue public notices, including public statements\
        \ indicating the identity of the natural or legal person and the nature of\
        \ the breach."
      translations:
        es:
          description: "Los Estados miembros conferir\xE1n a las autoridades competentes\
            \ la facultad de aplicar al menos las siguientes sanciones administrativas\
            \ o medidas correctoras en caso de infracci\xF3n del presente Reglamento:\n\
            \na) emitir un requerimiento dirigido a la persona f\xEDsica o jur\xED\
            dica que est\xE9 infringiendo el presente Reglamento para que ponga fin\
            \ a su conducta y se abstenga de repetirla;\n\nb) exigir el cese provisional\
            \ o definitivo de toda pr\xE1ctica o conducta que la autoridad competente\
            \ considere contraria a las disposiciones del presente Reglamento e impedir\
            \ la repetici\xF3n de dicha pr\xE1ctica o conducta;\n\nc) adoptar cualquier\
            \ tipo de medida, tambi\xE9n de car\xE1cter pecuniario, para garantizar\
            \ que las entidades financieras sigan cumpliendo los requisitos legales;\n\
            \nd) exigir, en la medida en que lo permita el Derecho nacional, los registros\
            \ de tr\xE1fico de datos existentes que obren en poder de un operador\
            \ de telecomunicaciones, cuando existan sospechas fundadas de infracci\xF3\
            n del presente Reglamento y cuando tales registros puedan ser pertinentes\
            \ para una investigaci\xF3n de infracciones del presente Reglamento, y\n\
            \ne) publicar avisos, incluidas declaraciones p\xFAblicas, en las que\
            \ se indique la identidad de la persona f\xEDsica o jur\xEDdica y la naturaleza\
            \ de la infracci\xF3n."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty sv\u011B\u0159\xED p\u0159\xEDslu\u0161\
            n\xFDm org\xE1n\u016Fm pravomoc k uplat\u0148ov\xE1n\xED alespo\u0148\
            \ n\xE1sleduj\xEDc\xEDch spr\xE1vn\xEDch sankc\xED nebo n\xE1pravn\xFD\
            ch opat\u0159en\xED v p\u0159\xEDpadech poru\u0161en\xED tohoto na\u0159\
            \xEDzen\xED:\na) vydat p\u0159\xEDkaz po\u017Eaduj\xEDc\xED, aby fyzick\xE1\
            \ nebo pr\xE1vnick\xE1 osoba ukon\u010Dily jedn\xE1n\xED poru\u0161uj\xED\
            c\xED toto na\u0159\xEDzen\xED nebo aby takov\xE9 jedn\xE1n\xED neopakovaly;\n\
            b) po\u017Eadovat do\u010Dasn\xE9 nebo trval\xE9 ukon\u010Den\xED ve\u0161\
            ker\xE9 praxe nebo v\u0161ech jedn\xE1n\xED, je\u017E p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny pova\u017Euj\xED za odporuj\xEDc\xED ustanoven\xEDm tohoto\
            \ na\u0159\xEDzen\xED, a zabr\xE1nit opakov\xE1n\xED t\xE9to praxe nebo\
            \ tohoto jedn\xE1n\xED;\nc) p\u0159ijmout jak\xE1koliv opat\u0159en\xED\
            , v\u010Detn\u011B opat\u0159en\xED pen\u011B\u017Eit\xE9 povahy, zaji\u0161\
            \u0165uj\xEDc\xED, \u017Ee finan\u010Dn\xED subjekty budou nad\xE1le dodr\u017E\
            ovat po\u017Eadavky pr\xE1vn\xEDch p\u0159edpis\u016F;\nd) v rozsahu povolen\xE9\
            m vnitrost\xE1tn\xEDm pr\xE1vem vy\u017Eadovat existuj\xEDc\xED z\xE1\
            znamy o datov\xE9m provozu uchov\xE1van\xE9 telekomunika\u010Dn\xEDm oper\xE1\
            torem, jestli\u017Ee existuje d\u016Fvodn\xE9 podez\u0159en\xED na poru\u0161\
            en\xED tohoto na\u0159\xEDzen\xED a jestli\u017Ee tyto z\xE1znamy mohou\
            \ b\xFDt relevantn\xEDmi podklady pro vy\u0161et\u0159ov\xE1n\xED poru\u0161\
            en\xED tohoto na\u0159\xEDzen\xED; a\ne) vyd\xE1vat ve\u0159ejn\xE1 ozn\xE1\
            men\xED, v\u010Detn\u011B ve\u0159ejn\xFDch prohl\xE1\u0161en\xED uv\xE1\
            d\u011Bj\xEDc\xEDch toto\u017Enost fyzick\xFDch \u010Di pr\xE1vnick\xFD\
            ch osob a povahu jejich poru\u0161en\xED."
        fr:
          description: "Les \xC9tats membres conf\xE8rent aux autorit\xE9s comp\xE9\
            tentes le pouvoir d\u2019appliquer au moins les sanctions administratives\
            \ ou les mesures correctives suivantes en cas de violation du pr\xE9sent\
            \ r\xE8glement:\n\na) \xE9mettre une injonction ordonnant \xE0 la personne\
            \ physique ou morale de mettre un terme au comportement qui constitue\
            \ une violation du pr\xE9sent r\xE8glement et lui interdisant de le r\xE9\
            it\xE9rer;\n\nb) exiger la cessation temporaire ou d\xE9finitive de toute\
            \ pratique ou conduite que l\u2019autorit\xE9 comp\xE9tente juge contraire\
            \ aux dispositions du pr\xE9sent r\xE8glement et en pr\xE9venir la r\xE9\
            p\xE9tition;\n\nc) adopter tout type de mesure, y compris de nature p\xE9\
            cuniaire, propre \xE0 garantir que les entit\xE9s financi\xE8res continueront\
            \ \xE0 respecter leurs obligations l\xE9gales;\n\nd) exiger, dans la mesure\
            \ o\xF9 le droit national le permet, les enregistrements d\u2019\xE9changes\
            \ de donn\xE9es existants d\xE9tenus par un op\xE9rateur de t\xE9l\xE9\
            communications, lorsqu\u2019il est raisonnablement permis de suspecter\
            \ une violation du pr\xE9sent r\xE8glement et que ces enregistrements\
            \ peuvent \xEAtre importants pour une enqu\xEAte portant sur une violation\
            \ du pr\xE9sent r\xE8glement; et\n\ne) \xE9mettre des communications au\
            \ public, y compris des d\xE9clarations publiques, indiquant l\u2019identit\xE9\
            \ de la personne physique ou morale et la nature de la violation."
    - urn: urn:intuitem:risk:req_node:dora:50.5
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node625
      ref_id: '50.5'
      description: Where paragraph 2, point (c), and paragraph 4 apply to legal persons,
        Member States shall confer on competent authorities the power to apply the
        administrative penalties and remedial measures, subject to the conditions
        provided for in national law, to members of the management body, and to other
        individuals who under national law are responsible for the breach.
      translations:
        es:
          description: "Cuando el apartado 2, letra c), y el apartado 4 se apliquen\
            \ a personas jur\xEDdicas, los Estados miembros conferir\xE1n a las autoridades\
            \ competentes la facultad de aplicar las sanciones administrativas y las\
            \ medidas correctoras, seg\xFAn las condiciones que establezca el Derecho\
            \ nacional, a los miembros del \xF3rgano de direcci\xF3n y a las dem\xE1\
            s personas f\xEDsicas que, conforme al Derecho nacional, sean responsables\
            \ de la infracci\xF3n."
        cs:
          description: "Pokud se odst. 2 p\xEDsm. c) a odstavec 4 pou\u017Eij\xED\
            \ na pr\xE1vnick\xE9 osoby, sv\u011B\u0159\xED \u010Dlensk\xE9 st\xE1\
            ty p\u0159\xEDslu\u0161n\xFDm org\xE1n\u016Fm pravomoc uplat\u0148ovat\
            \ spr\xE1vn\xED sankce a n\xE1pravn\xE1 opat\u0159en\xED s v\xFDhradou\
            \ podm\xEDnek stanoven\xFDch ve vnitrost\xE1tn\xEDm pr\xE1vu, na \u010D\
            leny vedouc\xEDho org\xE1nu a na dal\u0161\xED osoby, kter\xE9 nesou podle\
            \ vnitrost\xE1tn\xEDho pr\xE1va odpov\u011Bdnost za dan\xE9 poru\u0161\
            en\xED."
        fr:
          description: "Lorsque le paragraphe 2, point c), et le paragraphe 4 s\u2019\
            appliquent \xE0 des personnes morales, les \xC9tats membres conf\xE8rent\
            \ aux autorit\xE9s comp\xE9tentes le pouvoir d\u2019appliquer les sanctions\
            \ administratives et les mesures correctives pr\xE9vues, sous r\xE9serve\
            \ des conditions pr\xE9vues dans le droit national, aux membres de l\u2019\
            organe de direction, ainsi qu\u2019aux autres personnes responsables de\
            \ la violation au sens du droit national."
    - urn: urn:intuitem:risk:req_node:dora:50.6
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node625
      ref_id: '50.6'
      description: Member States shall ensure that any decision imposing administrative
        penalties or remedial measures set out in paragraph 2, point (c), is properly
        reasoned and is subject to a right of appeal.
      translations:
        es:
          description: "Los Estados miembros garantizar\xE1 que cualquier decisi\xF3\
            n de imponer sanciones administrativas o medidas correctivas con arreglo\
            \ al apartado 2, letra c), est\xE9 debidamente motivada y pueda ser objeto\
            \ de recurso."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty zajist\xED, aby ve\u0161ker\xE1 rozhodnut\xED\
            \ o ulo\u017Een\xED spr\xE1vn\xEDch sankc\xED nebo n\xE1pravn\xFDch opat\u0159\
            en\xED uveden\xFDch v odst. 2 p\xEDsm. c) byla \u0159\xE1dn\u011B od\u016F\
            vodn\u011Bna a aby bylo mo\u017En\xE9 podat proti nim opravn\xFD prost\u0159\
            edek."
        fr:
          description: "Les \xC9tats membres veillent \xE0 ce que toute d\xE9cision\
            \ d\u2019imposer des sanctions administratives ou des mesures correctives\
            \ vis\xE9es au paragraphe 2, point c), soit d\xFBment motiv\xE9e et puisse\
            \ faire l\u2019objet d\u2019un recours."
    - urn: urn:intuitem:risk:req_node:dora:node632
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 51
      description: Exercise of the power to impose administrative penalties and remedial
        measures
      translations:
        es:
          name: "Art\xEDculo 51"
          description: Ejercicio de la facultad de imponer sanciones administrativas
            y medidas correctoras
        cs:
          name: "\u010Cl\xE1nek 51"
          description: "V\xFDkon pravomoci ukl\xE1dat spr\xE1vn\xED sankce a jin\xE1\
            \ n\xE1pravn\xE1 opat\u0159en\xED"
        fr:
          name: Article 51
          description: "Exercice du pouvoir d\u2019imposer des sanctions administratives\
            \ et des mesures correctives"
    - urn: urn:intuitem:risk:req_node:dora:51.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node632
      ref_id: '51.1'
      description: "Competent authorities shall exercise the powers to impose administrative\
        \ penalties and remedial measures referred to in Article 50 in accordance\
        \ with their national legal frameworks, where appropriate, as follows:\n(a)\t\
        directly;\n(b)\tin collaboration with other authorities;\n(c)\tunder their\
        \ responsibility by delegation to other authorities; or (d) by application\
        \ to the competent judicial authorities."
      translations:
        es:
          description: "Las autoridades competentes ejercer\xE1n las facultades de\
            \ imponer las sanciones administrativas y las medidas correctoras a que\
            \ se refiere el art\xEDculo 50 de conformidad con sus ordenamientos jur\xED\
            dicos nacionales, en su caso, de la siguiente manera:\n\na) directamente;\n\
            b) en colaboraci\xF3n con otras autoridades;\nc) bajo su responsabilidad,\
            \ mediante delegaci\xF3n en otras autoridades, o\nd) mediante solicitud\
            \ dirigida a las autoridades judiciales competentes."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny vykon\xE1vaj\xED pravomoc\
            \ ukl\xE1dat spr\xE1vn\xED sankce a n\xE1pravn\xE1 opat\u0159en\xED podle\
            \ \u010Dl\xE1nku 50 v souladu se sv\xFDm vnitrost\xE1tn\xEDm pr\xE1vn\xED\
            m \u0159\xE1dem v p\u0159\xEDslu\u0161n\xFDch p\u0159\xEDpadech takto:\n\
            a) p\u0159\xEDmo;\nb) ve spolupr\xE1ci s jin\xFDmi org\xE1ny;\nc) na svou\
            \ odpov\u011Bdnost p\u0159enesen\xEDm pravomoci na jin\xE9 org\xE1ny nebo\n\
            d) pod\xE1n\xEDm n\xE1vrhu p\u0159\xEDslu\u0161n\xFDm soudn\xEDm org\xE1\
            n\u016Fm."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes exercent le pouvoir d\u2019\
            imposer les sanctions administratives et les mesures correctives pr\xE9\
            vues par l\u2019article 50 conform\xE9ment \xE0 leurs cadres juridiques\
            \ nationaux, et, selon le cas, comme suit:\n\na) directement;\nb) en collaboration\
            \ avec d\u2019autres autorit\xE9s;\nc) par d\xE9l\xE9gation \xE0 d\u2019\
            autres autorit\xE9s agissant sous leur responsabilit\xE9; ou\nd) par la\
            \ saisine des autorit\xE9s judiciaires comp\xE9tentes."
    - urn: urn:intuitem:risk:req_node:dora:51.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node632
      ref_id: '51.2'
      description: "Competent authorities, when determining the type and level of\
        \ an administrative penalty or remedial measure to be imposed under Article\
        \ 50, shall take into account the extent to which the breach is intentional\
        \ or results from negligence, and all other relevant circumstances, including\
        \ the following, where appropriate:\n(a)\tthe materiality, gravity and the\
        \ duration of the breach;\n(b)\tthe degree of responsibility of the natural\
        \ or legal person responsible for the breach;\n(c)\tthe financial strength\
        \ of the responsible natural or legal person;\n(d)\tthe importance of profits\
        \ gained or losses avoided by the responsible natural or legal person, insofar\
        \ as they can be determined;\n(e)\tthe losses for third parties caused by\
        \ the breach, insofar as they can be determined;\n(f)\tthe level of cooperation\
        \ of the responsible natural or legal person with the competent authority,\
        \ without prejudice to the need to ensure disgorgement of profits gained or\
        \ losses avoided by that natural or legal person;\n(g)\tprevious breaches\
        \ by the responsible natural or legal person."
      translations:
        es:
          description: "Al determinar el tipo y el nivel de una sanci\xF3n administrativa\
            \ o medida correctora impuesta de conformidad con el art\xEDculo 50, las\
            \ autoridades competentes tendr\xE1n en cuenta si la infracci\xF3n es\
            \ intencionada o es consecuencia de una negligencia y cualesquiera otras\
            \ circunstancias pertinentes, entre ellas, en su caso, las siguientes:\n\
            \na) la importancia, la gravedad y la duraci\xF3n de la infracci\xF3n;\n\
            b) el grado de responsabilidad de la persona f\xEDsica o jur\xEDdica responsable\
            \ de la infracci\xF3n;\nc) la solidez financiera de la persona f\xEDsica\
            \ o jur\xEDdica responsable;\nd) la importancia de los beneficios obtenidos\
            \ o las p\xE9rdidas evitadas por la persona f\xEDsica o jur\xEDdica responsable,\
            \ en la medida en que puedan determinarse;\ne) las p\xE9rdidas causadas\
            \ a terceros por la infracci\xF3n, en la medida en que puedan determinarse;\n\
            f) el grado de cooperaci\xF3n de la persona f\xEDsica o jur\xEDdica responsable\
            \ con la autoridad competente, sin perjuicio de la obligaci\xF3n de que\
            \ dicha persona f\xEDsica o jur\xEDdica restituya las ganancias obtenidas\
            \ o las p\xE9rdidas evitadas;\ng) las infracciones anteriores de la persona\
            \ f\xEDsica o jur\xEDdica responsable."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny p\u0159i ur\u010Dov\xE1\
            n\xED druhu a \xFArovn\u011B spr\xE1vn\xED sankce nebo n\xE1pravn\xE9\
            ho opat\u0159en\xED ulo\u017Een\xE9ho podle \u010Dl\xE1nku 50 zohled\u0148\
            uj\xED, do jak\xE9 m\xEDry bylo poru\u0161en\xED zp\u016Fsobeno \xFAmysln\u011B\
            \ nebo z nedbalosti, a v\u0161echny ostatn\xED relevantn\xED okolnosti,\
            \ p\u0159\xEDpadn\u011B v\u010Detn\u011B:\na) v\xFDznamu, z\xE1va\u017E\
            nosti a doby trv\xE1n\xED poru\u0161en\xED;\nb) m\xEDry odpov\u011Bdnosti\
            \ fyzick\xE9 nebo pr\xE1vnick\xE9 osoby odpov\u011Bdn\xFDch za poru\u0161\
            en\xED;\nc) finan\u010Dn\xED s\xEDly odpov\u011Bdn\xE9 fyzick\xE9 nebo\
            \ pr\xE1vnick\xE9 osoby;\nd) v\xFDznamu zisk\u016F nebo ztr\xE1t, kter\xFD\
            ch odpov\u011Bdn\xE1 fyzick\xE1 nebo pr\xE1vnick\xE1 osoba dos\xE1hly\
            \ nebo kter\xFDm p\u0159ede\u0161la, pokud je mo\u017En\xE9 je stanovit;\n\
            e) ztr\xE1t t\u0159et\xEDch stran zp\u016Fsoben\xFDch poru\u0161en\xED\
            m, pokud je lze stanovit;\nf) m\xEDry spolupr\xE1ce odpov\u011Bdn\xE9\
            \ fyzick\xE9 nebo pr\xE1vnick\xE9 osoby s p\u0159\xEDslu\u0161n\xFDm org\xE1\
            nem, ani\u017E je dot\u010Dena nutnost zajistit vyd\xE1n\xED zisku realizovan\xE9\
            ho t\u011Bmito osobami nebo ztr\xE1t, kter\xFDm se vyhnuly;\ng) p\u0159\
            edchoz\xEDch poru\u0161en\xED ze strany odpov\u011Bdn\xE9 fyzick\xE9 nebo\
            \ pr\xE1vnick\xE9 osoby."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes, lorsqu\u2019elles d\xE9terminent\
            \ le type et le niveau des sanctions administratives ou des mesures correctives\
            \ \xE0 imposer en vertu de l\u2019article 50, tiennent compte de la mesure\
            \ dans laquelle la violation est intentionnelle ou r\xE9sulte d\u2019\
            une n\xE9gligence ainsi que de toutes les autres circonstances pertinentes,\
            \ et notamment, le cas \xE9ch\xE9ant, des \xE9l\xE9ments suivants:\n\n\
            a) la mat\xE9rialit\xE9, la gravit\xE9 et la dur\xE9e de la violation;\n\
            b) le degr\xE9 de responsabilit\xE9 de la personne physique ou morale\
            \ responsable de la violation;\nc) l\u2019assise financi\xE8re de la personne\
            \ physique ou morale responsable;\nd) l\u2019importance des gains obtenus\
            \ ou des pertes \xE9vit\xE9es par la personne physique ou morale en cause,\
            \ dans la mesure o\xF9 ils peuvent \xEAtre d\xE9termin\xE9s;\ne) les pr\xE9\
            judices subis par des tiers du fait de la violation, dans la mesure o\xF9\
            \ ils peuvent \xEAtre d\xE9termin\xE9s;\nf) le degr\xE9 de coop\xE9ration\
            \ de la personne physique ou morale en cause avec l\u2019autorit\xE9 comp\xE9\
            tente, sans pr\xE9judice de la n\xE9cessit\xE9 de veiller \xE0 la restitution\
            \ des gains obtenus ou des pertes \xE9vit\xE9es par cette personne physique\
            \ ou morale;\ng) les violations ant\xE9rieures commises par la personne\
            \ physique ou morale en cause."
    - urn: urn:intuitem:risk:req_node:dora:node635
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 52
      description: Criminal penalties
      translations:
        es:
          name: "Art\xEDculo 52"
          description: Sanciones penales
        cs:
          name: "\u010Cl\xE1nek 52"
          description: "Trestn\xED sankce"
        fr:
          name: Article 52
          description: "Sanctions p\xE9nales"
    - urn: urn:intuitem:risk:req_node:dora:52.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node635
      ref_id: '52.1'
      description: Member States may decide not to lay down rules for administrative
        penalties or remedial measures for breaches that are subject to criminal penalties
        under their national law.
      translations:
        es:
          description: "Los Estados miembros podr\xE1n decidir no establecer normas\
            \ que prevean sanciones administrativas o medidas correctoras para las\
            \ infracciones que est\xE9n sujetas a sanciones penales con arreglo a\
            \ su Derecho nacional."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty se mohou rozhodnout, \u017Ee nestanov\xED\
            \ spr\xE1vn\xED sankce nebo n\xE1pravn\xE1 opat\u0159en\xED za ta poru\u0161\
            en\xED, na kter\xE1 se podle jejich vnitrost\xE1tn\xEDho pr\xE1va vztahuj\xED\
            \ trestn\xED sankce."
        fr:
          description: "Les \xC9tats membres peuvent d\xE9cider de ne pas pr\xE9voir\
            \ de r\xE9gime de sanctions administratives ou de mesures correctives\
            \ pour les violations qui font l\u2019objet de sanctions p\xE9nales dans\
            \ le cadre de leur droit national."
    - urn: urn:intuitem:risk:req_node:dora:52.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node635
      ref_id: '52.2'
      description: Where Member States have chosen to lay down criminal penalties
        for breaches of this Regulation, they shall ensure that appropriate measures
        are in place so that competent authorities have all the necessary powers to
        liaise with judicial, prosecuting, or criminal justice authorities within
        their jurisdiction to receive specific information related to criminal investigations
        or proceedings commenced for breaches of this Regulation, and to provide the
        same information to other competent authorities, as well as EBA, ESMA or EIOPA
        to fulfil their obligations to cooperate for the purposes of this Regulation.
      translations:
        es:
          description: "Los Estados miembros que opten por establecer sanciones penales\
            \ por infracciones del presente Reglamento se asegurar\xE1n de que se\
            \ hayan adoptado las medidas adecuadas para que las autoridades competentes\
            \ dispongan de todas las facultades necesarias a fin de ponerse en contacto\
            \ con las autoridades judiciales o las responsables de la fiscal\xEDa\
            \ o de la justicia penal dentro de su jurisdicci\xF3n, con el fin de obtener\
            \ informaci\xF3n espec\xEDfica relacionada con las investigaciones o procesos\
            \ penales iniciados por infracciones del presente Reglamento, y de facilitar\
            \ informaci\xF3n del mismo tenor a otras autoridades competentes y a la\
            \ ABE, la AEVM o la AESPJ, en cumplimiento de su obligaci\xF3n de cooperar\
            \ a los efectos del presente Reglamento."
        cs:
          description: "Pokud se \u010Dlensk\xE9 st\xE1ty rozhodly stanovit za poru\u0161\
            en\xED tohoto na\u0159\xEDzen\xED trestn\xED sankce, zajist\xED, aby byla\
            \ zavedena vhodn\xE1 opat\u0159en\xED k tomu, aby p\u0159\xEDslu\u0161\
            n\xE9 org\xE1ny m\u011Bly ve\u0161ker\xE9 pravomoci nezbytn\xE9 ke spolupr\xE1\
            ci se soudn\xEDmi org\xE1ny, org\xE1ny vedouc\xEDmi trestn\xED st\xED\
            h\xE1n\xED \u010Di jin\xFDmi org\xE1ny \u010Dinn\xFDmi v trestn\xEDm \u0159\
            \xEDzen\xED v r\xE1mci sv\xE9 jurisdikce s c\xEDlem z\xEDskat konkr\xE9\
            tn\xED informace t\xFDkaj\xEDc\xED se trestn\xEDho vy\u0161et\u0159ov\xE1\
            n\xED \u010Di \u0159\xEDzen\xED zah\xE1jen\xE9ho pro poru\u0161en\xED\
            \ tohoto na\u0159\xEDzen\xED a poskytnout tyto informace ostatn\xEDm p\u0159\
            \xEDslu\u0161n\xFDm org\xE1n\u016Fm a rovn\u011B\u017E EBA, ESMA nebo\
            \ EIOPA, aby mohly splnit svou povinnost spolupr\xE1ce pro \xFA\u010D\
            ely tohoto na\u0159\xEDzen\xED."
        fr:
          description: "Les \xC9tats membres qui choisissent d\u2019instituer des\
            \ sanctions p\xE9nales pour les violations du pr\xE9sent r\xE8glement\
            \ veillent \xE0 ce que des mesures appropri\xE9es soient prises pour que\
            \ les autorit\xE9s comp\xE9tentes disposent de tous les pouvoirs n\xE9\
            cessaires pour se mettre en rapport avec les autorit\xE9s judiciaires,\
            \ les autorit\xE9s charg\xE9es des poursuites ou les autorit\xE9s judiciaires\
            \ p\xE9nales de leur ressort territorial en vue de recevoir des informations\
            \ sp\xE9cifiques li\xE9es aux enqu\xEAtes ou proc\xE9dures p\xE9nales\
            \ engag\xE9es pour violation du pr\xE9sent r\xE8glement, et de fournir\
            \ ces m\xEAmes informations aux autres autorit\xE9s comp\xE9tentes, ainsi\
            \ qu\u2019\xE0 l\u2019ABE, l\u2019AEMF ou l\u2019AEAPP, afin de s\u2019\
            acquitter de leurs obligations de coop\xE9ration aux fins du pr\xE9sent\
            \ r\xE8glement."
    - urn: urn:intuitem:risk:req_node:dora:node638
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 53
      description: Notification duties
      translations:
        es:
          name: "Art\xEDculo 53"
          description: "Obligaciones de notificaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 53"
          description: "Oznamovac\xED povinnost"
        fr:
          name: Article 53
          description: Obligations de notification
    - urn: urn:intuitem:risk:req_node:dora:53.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node638
      ref_id: '53.1'
      description: Member States shall notify the laws, regulations and administrative
        provisions implementing this Chapter, including any relevant criminal law
        provisions, to the Commission, ESMA, the EBA and EIOPA by 17 January 2025.
        Member States shall notify the Commission, ESMA, the EBA and EIOPA without
        undue delay of any subsequent amendments thereto.
      translations:
        es:
          description: "Los Estados miembros notificar\xE1n las disposiciones legales,\
            \ reglamentarias y administrativas de aplicaci\xF3n de lo dispuesto en\
            \ el presente cap\xEDtulo, incluidas cualesquiera disposiciones pertinentes\
            \ de Derecho penal, a la Comisi\xF3n, la AEVM, la ABE y la AESPJ a m\xE1\
            s tardar el 17 de enero de 2025. Los Estados miembros notificar\xE1n sin\
            \ demora indebida cualquier modificaci\xF3n ulterior de dichas disposiciones\
            \ a la Comisi\xF3n, la AEVM, la ABE y la AESPJ."
        cs:
          description: "\u010Clensk\xE9 st\xE1ty ozn\xE1m\xED pr\xE1vn\xED a spr\xE1\
            vn\xED p\u0159edpisy k proveden\xED t\xE9to kapitoly, v\u010Detn\u011B\
            \ p\u0159\xEDpadn\xFDch relevantn\xEDch trestn\u011Bpr\xE1vn\xEDch ustanoven\xED\
            , Komisi a ESMA, EBA a EIOPA do 17. ledna 2025. D\xE1le Komisi a ESMA,\
            \ EBA a EIOPA neprodlen\u011B ozn\xE1m\xED v\u0161echny jejich n\xE1sledn\xE9\
            \ zm\u011Bny."
        fr:
          description: "Les \xC9tats membres notifient \xE0 la Commission, \xE0 l\u2019\
            AEMF, \xE0 l\u2019ABE et \xE0 l\u2019AEAPP les dispositions l\xE9gislatives,\
            \ r\xE9glementaires et administratives qui mettent en \u0153uvre le pr\xE9\
            sent chapitre, y compris toute disposition de droit p\xE9nal pertinente,\
            \ au plus tard le 17 janvier 2025. Les \xC9tats membres notifient \xE0\
            \ la Commission, \xE0 l\u2019AEMF, \xE0 l\u2019ABE et \xE0 l\u2019AEAPP,\
            \ sans retard injustifi\xE9, toute modification ult\xE9rieure desdites\
            \ dispositions."
    - urn: urn:intuitem:risk:req_node:dora:node640
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 54
      description: Publication of administrative penalties
      translations:
        es:
          name: "Art\xEDculo 54"
          description: "Publicaci\xF3n de las sanciones administrativas"
        cs:
          name: "\u010Cl\xE1nek 54"
          description: "Uve\u0159ejn\u011Bn\xED spr\xE1vn\xEDch sankc\xED"
        fr:
          name: Article 54
          description: Application de sanctions administratives
    - urn: urn:intuitem:risk:req_node:dora:54.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node640
      ref_id: '54.1'
      description: Competent authorities shall publish on their official websites,
        without undue delay, any decision imposing an administrative penalty against
        which there is no appeal after the addressee of the penalty has been notified
        of that decision.
      translations:
        es:
          description: "Las autoridades competentes publicar\xE1n en sus sitios web\
            \ oficiales, sin demora indebida, toda decisi\xF3n por la que se imponga\
            \ una sanci\xF3n administrativa contra la que no haya lugar a recurso\
            \ tras la notificaci\xF3n de dicha decisi\xF3n al destinatario de la sanci\xF3\
            n."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny uve\u0159ej\u0148uj\xED\
            \ na sv\xFDch ofici\xE1ln\xEDch internetov\xFDch str\xE1nk\xE1ch bez zbyte\u010D\
            n\xE9ho odkladu v\u0161echna rozhodnut\xED o ulo\u017Een\xED spr\xE1vn\xED\
            \ sankce, proti nim\u017E nen\xED mo\u017En\xE9 podat opravn\xFD prost\u0159\
            edek, jakmile je subjektu, jemu\u017E byla sankce ulo\u017Eena, toto rozhodnut\xED\
            \ ozn\xE1meno."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes publient sur leur site internet\
            \ officiel, sans retard injustifi\xE9, toute d\xE9cision d\u2019imposer\
            \ une sanction administrative contre laquelle il n\u2019y a pas de recours,\
            \ une fois que cette d\xE9cision a \xE9t\xE9 notifi\xE9e au destinataire\
            \ de la sanction."
    - urn: urn:intuitem:risk:req_node:dora:54.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node640
      ref_id: '54.2'
      description: The publication referred to in paragraph 1 shall include information
        on the type and nature of the breach, the identity of the persons responsible
        and the penalties imposed.
      translations:
        es:
          description: "La publicaci\xF3n a que se refiere el apartado 1 incluir\xE1\
            \ informaci\xF3n sobre el tipo y la naturaleza de la infracci\xF3n, la\
            \ identidad de las personas responsables y las sanciones impuestas."
        cs:
          description: "Uve\u0159ejn\u011Bn\xED uveden\xE9 v odstavci 1 zahrnuje informace\
            \ o druhu a povaze poru\u0161en\xED, toto\u017Enosti odpov\u011Bdn\xFD\
            ch osob a ulo\u017Een\xFDch sankc\xEDch."
        fr:
          description: "La publication pr\xE9vue au paragraphe 1 contient des informations\
            \ sur le type et la nature de la violation ainsi que sur l\u2019identit\xE9\
            \ des personnes responsables et les sanctions impos\xE9es."
    - urn: urn:intuitem:risk:req_node:dora:54.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node640
      ref_id: '54.3'
      description: "Where the competent authority, following a case-by-case assessment,\
        \ considers that the publication of the identity, in the case of legal persons,\
        \ or of the identity and personal data, in the case of natural persons, would\
        \ be disproportionate, including risks in relation to the protection of personal\
        \ data, jeopardise the stability of financial markets or the pursuit of an\
        \ ongoing criminal investigation, or cause, insofar as these can be determined,\
        \ disproportionate damages to the person involved, it shall adopt one of the\
        \ following solutions in respect of the decision imposing an administrative\
        \ penalty:\n(a)\tdefer its publication until all reasons for non-publication\
        \ cease to exist;\n(b)\tpublish it on an anonymous basis, in accordance with\
        \ national law; or\n(c)\trefrain from publishing it, where the options set\
        \ out in points (a) and (b) are deemed either insufficient to guarantee a\
        \ lack of any danger for the stability of financial markets, or where such\
        \ a publication would not be proportionate to the leniency of the imposed\
        \ penalty."
      translations:
        es:
          description: "Cuando la autoridad competente, tras una evaluaci\xF3n de\
            \ cada caso, considere que la publicaci\xF3n de la identidad, cuando se\
            \ trate de personas jur\xEDdicas, o de la identidad y los datos personales,\
            \ cuando se trate de personas f\xEDsicas, ser\xEDa desproporcionada, incluidos\
            \ los riesgos relacionados con la protecci\xF3n de los datos de car\xE1\
            cter personal, pondr\xEDa en peligro la estabilidad de los mercados financieros\
            \ o la continuaci\xF3n de una investigaci\xF3n penal en curso, o causar\xED\
            a a la persona afectada da\xF1os desproporcionados, en la medida en que\
            \ estos puedan determinarse, adoptar\xE1 una de las siguientes soluciones\
            \ con respecto a la decisi\xF3n por la que se imponga una sanci\xF3n administrativa:\n\
            \na) aplazar su publicaci\xF3n hasta que dejen de existir todos los motivos\
            \ para no publicarla;\nb) publicarla de forma an\xF3nima, de conformidad\
            \ con el Derecho nacional, o\nc) abstenerse de publicarla, si las opciones\
            \ enunciadas en las letras a) y b) se consideran insuficientes para garantizar\
            \ que la estabilidad de los mercados financieros no corra peligro, o cuando\
            \ dicha publicaci\xF3n no sea proporcionada con respecto a la moderaci\xF3\
            n de la sanci\xF3n impuesta."
        cs:
          description: "Pokud se p\u0159\xEDslu\u0161n\xFD org\xE1n na z\xE1klad\u011B\
            \ posouzen\xED jednotliv\xFDch p\u0159\xEDpad\u016F domn\xEDv\xE1, \u017E\
            e by uve\u0159ejn\u011Bn\xED toto\u017Enosti u pr\xE1vnick\xFDch osob\
            \ nebo toto\u017Enosti a osobn\xEDch \xFAdaj\u016F u fyzick\xFDch osob\
            \ nebylo p\u0159im\u011B\u0159en\xE9, v\u010Detn\u011B rizik souvisej\xED\
            c\xEDch s ochranou osobn\xEDch \xFAdaj\u016F, \u017Ee by ohro\u017Eovalo\
            \ stabilitu finan\u010Dn\xEDch trh\u016F nebo veden\xED prob\xEDhaj\xED\
            c\xEDho vy\u0161et\u0159ov\xE1n\xED trestn\xE9ho \u010Dinu, nebo by zp\u016F\
            sobilo, pokud by bylo mo\u017En\xE9 ur\u010Dit toto\u017Enost dot\u010D\
            en\xFDch osob, t\u011Bmto osob\xE1m nep\u0159im\u011B\u0159en\xE9 \u0161\
            kody, p\u0159ijme ohledn\u011B rozhodnut\xED o ulo\u017Een\xED spr\xE1\
            vn\xEDch sankc\xED n\u011Bkter\xE9 z t\u011Bchto \u0159e\u0161en\xED:\n\
            a) odlo\u017E\xED jeho uve\u0159ejn\u011Bn\xED a\u017E do okam\u017Eiku,\
            \ kdy pominou v\u0161echny d\u016Fvody pro neuve\u0159ejn\u011Bn\xED;\n\
            b) uve\u0159ejn\xED je anonymn\u011B v souladu s vnitrost\xE1tn\xEDm pr\xE1\
            vem; nebo\nc) neuve\u0159ejn\xED je, budou-li mo\u017Enosti uveden\xE9\
            \ v p\xEDsmenech a) a b) pova\u017Eov\xE1ny za nedostate\u010Dn\xE9 k\
            \ zaji\u0161t\u011Bn\xED toho, \u017Ee nebude nijak ohro\u017Eena stabilita\
            \ finan\u010Dn\xEDch trh\u016F, nebo bude-li toto uve\u0159ejn\u011Bn\xED\
            \ nep\u0159im\u011B\u0159en\xE9 m\xEDrn\xE9 povaze ukl\xE1dan\xE9 sankce."
        fr:
          description: "Si l\u2019autorit\xE9 comp\xE9tente, apr\xE8s une \xE9valuation\
            \ au cas par cas, estime que la publication de l\u2019identit\xE9 de personnes\
            \ morales, ou de l\u2019identit\xE9 et des donn\xE9es \xE0 caract\xE8\
            re personnel de personnes physiques, serait disproportionn\xE9e, notamment\
            \ en ce qui concerne les risques li\xE9s \xE0 la protection des donn\xE9\
            es \xE0 caract\xE8re personnel, compromettrait la stabilit\xE9 des march\xE9\
            s financiers ou la poursuite d\u2019une enqu\xEAte p\xE9nale en cours,\
            \ ou causerait, dans la mesure o\xF9 ils peuvent \xEAtre d\xE9termin\xE9\
            s, des dommages disproportionn\xE9s \xE0 la personne concern\xE9e, elle\
            \ adopte l\u2019une des solutions suivantes en ce qui concerne la d\xE9\
            cision d\u2019imposer une sanction administrative:\n\na) reporter sa publication\
            \ jusqu\u2019\xE0 ce qu\u2019il n\u2019existe plus aucune raison de ne\
            \ pas la publier;\nb) la publier en pr\xE9servant l\u2019anonymat des\
            \ int\xE9ress\xE9s, conform\xE9ment au droit national; ou\nc) s\u2019\
            abstenir de la publier, si les options a) et b) sont jug\xE9es insuffisantes\
            \ pour garantir l\u2019absence totale de risque pour la stabilit\xE9 des\
            \ march\xE9s financiers, ou si cette publication ne serait pas proportionn\xE9\
            e, eu \xE9gard \xE0 la cl\xE9mence de la sanction impos\xE9e."
    - urn: urn:intuitem:risk:req_node:dora:54.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node640
      ref_id: '54.4'
      description: In the case of a decision to publish an administrative penalty
        on an anonymous basis in accordance with paragraph 3, point (b), the publication
        of the relevant data may be postponed.
      translations:
        es:
          description: "En caso de que se decida publicar una sanci\xF3n administrativa\
            \ de forma an\xF3nima como se establece en el apartado 3, letra b), podr\xE1\
            \ aplazarse la publicaci\xF3n de los datos pertinentes."
        cs:
          description: "V p\u0159\xEDpad\u011B rozhodnut\xED uve\u0159ejnit spr\xE1\
            vn\xED sankci anonymn\u011B podle odst. 3 p\xEDsm. b) m\u016F\u017Ee b\xFD\
            t uve\u0159ejn\u011Bn\xED p\u0159\xEDslu\u0161n\xFDch \xFAdaj\u016F odlo\u017E\
            eno."
        fr:
          description: "S\u2019il est d\xE9cid\xE9 de publier une sanction administrative\
            \ en pr\xE9servant l\u2019anonymat des int\xE9ress\xE9s, conform\xE9ment\
            \ au paragraphe 3, point b), la publication des donn\xE9es concern\xE9\
            es peut \xEAtre diff\xE9r\xE9e."
    - urn: urn:intuitem:risk:req_node:dora:54.5
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node640
      ref_id: '54.5'
      description: Where a competent authority publishes a decision imposing an administrative
        penalty against which there is an appeal before the relevant judicial authorities,
        competent authorities shall immediately add on their official website that
        information and, at later stages, any subsequent related information on the
        outcome of such appeal. Any judicial decision annulling a decision imposing
        an administrative penalty shall also be published.
      translations:
        es:
          description: "Cuando una autoridad competente publique una decisi\xF3n que\
            \ imponga una sanci\xF3n administrativa que pueda recurrirse ante las\
            \ autoridades judiciales pertinentes, las autoridades competentes a\xF1\
            adir\xE1n de forma inmediata en su sitio web oficial dicha informaci\xF3\
            n y, con posterioridad, cualquier informaci\xF3n ulterior relacionada\
            \ sobre el resultado del recurso. Se publicar\xE1 asimismo cualquier resoluci\xF3\
            n judicial que anule una decisi\xF3n que imponga una sanci\xF3n administrativa."
        cs:
          description: "Pokud p\u0159\xEDslu\u0161n\xFD org\xE1n uve\u0159ejn\xED\
            \ rozhodnut\xED o ulo\u017Een\xED spr\xE1vn\xED sankce, v\u016F\u010D\
            i n\u011Bmu\u017E je pod\xE1n opravn\xFD prost\u0159edek k p\u0159\xED\
            slu\u0161n\xFDm soudn\xEDm org\xE1n\u016Fm, p\u0159\xEDslu\u0161n\xE9\
            \ org\xE1ny tuto informaci ihned uvedou na sv\xFDch ofici\xE1ln\xEDch\
            \ internetov\xFDch str\xE1nk\xE1ch spolu s p\u0159\xEDpadn\xFDmi n\xE1\
            sledn\xFDmi informacemi o v\xFDsledku \u0159\xEDzen\xED o tomto opravn\xE9\
            m prost\u0159edku zji\u0161t\u011Bn\xFDch v pozd\u011Bj\u0161\xEDch f\xE1\
            z\xEDch. Rovn\u011B\u017E se uve\u0159ejn\xED jak\xE9koli soudn\xED rozhodnut\xED\
            , kter\xFDm se rozhodnut\xED o ulo\u017Een\xED spr\xE1vn\xED sankce ru\u0161\
            \xED."
        fr:
          description: "Si une autorit\xE9 comp\xE9tente publie une d\xE9cision de\
            \ sanction administrative pouvant faire l\u2019objet d\u2019un recours\
            \ devant les autorit\xE9s judiciaires concern\xE9es, les autorit\xE9s\
            \ comp\xE9tentes publient imm\xE9diatement cette information sur leur\
            \ site internet officiel et y publient, ult\xE9rieurement, toute information\
            \ connexe sur l\u2019issue de ce recours. Toute d\xE9cision judiciaire\
            \ annulant une d\xE9cision de sanction administrative est \xE9galement\
            \ publi\xE9e."
    - urn: urn:intuitem:risk:req_node:dora:54.6
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node640
      ref_id: '54.6'
      description: Competent authorities shall ensure that any publication referred
        to in paragraphs 1 to 4 shall remain on their official website only for the
        period which is necessary to bring forth this Article. This period shall not
        exceed five years after its publication.
      translations:
        es:
          description: "Las autoridades competentes garantizar\xE1n que toda publicaci\xF3\
            n a que se hace referencia en los apartados 1 a 4 permanezca en su sitio\
            \ web oficial \xFAnicamente durante el per\xEDodo de tiempo necesario\
            \ a los efectos del presente art\xEDculo. Este per\xEDodo no exceder\xE1\
            \ de cinco a\xF1os a partir de su publicaci\xF3n."
        cs:
          description: "P\u0159\xEDslu\u0161n\xE9 org\xE1ny zajist\xED, aby jak\xE9\
            koli uve\u0159ejn\u011Bn\xED podle odstavc\u016F 1 a\u017E 4 z\u016Fstalo\
            \ na jejich ofici\xE1ln\xEDch internetov\xFDch str\xE1nk\xE1ch pouze po\
            \ dobu nezbytn\u011B nutnou k zaji\u0161t\u011Bn\xED souladu s t\xEDmto\
            \ \u010Dl\xE1nkem. Toto obdob\xED nep\u0159es\xE1hne p\u011Bt let od dan\xE9\
            ho uve\u0159ejn\u011Bn\xED."
        fr:
          description: "Les autorit\xE9s comp\xE9tentes veillent \xE0 ce que toute\
            \ publication vis\xE9e aux paragraphes 1 \xE0 4 ne demeure sur leur site\
            \ internet officiel que pendant la p\xE9riode n\xE9cessaire aux fins de\
            \ l\u2019entr\xE9e en vigueur du pr\xE9sent article. Cette p\xE9riode\
            \ n\u2019exc\xE8de pas cinq ans \xE0 compter de sa publication."
    - urn: urn:intuitem:risk:req_node:dora:node647
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 55
      description: Professional secrecy
      translations:
        es:
          name: "Art\xEDculo 55"
          description: Secreto profesional
        cs:
          name: "\u010Cl\xE1nek 55"
          description: "Profesn\xED tajemstv\xED"
        fr:
          name: Article 55
          description: Secret professionnel
    - urn: urn:intuitem:risk:req_node:dora:55.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node647
      ref_id: '55.1'
      description: Any confidential information received, exchanged or transmitted
        pursuant to this Regulation shall be subject to the conditions of professional
        secrecy laid down in paragraph 2.
      translations:
        es:
          description: "Toda informaci\xF3n confidencial recibida, intercambiada o\
            \ transmitida en virtud del presente Reglamento estar\xE1 sujeta a las\
            \ condiciones de secreto profesional establecidas en el apartado 2."
        cs:
          description: "Na ve\u0161ker\xE9 d\u016Fv\u011Brn\xE9 informace obdr\u017E\
            en\xE9, vym\u011Bn\u011Bn\xE9 nebo p\u0159edan\xE9 podle tohoto na\u0159\
            \xEDzen\xED se vztahuj\xED podm\xEDnky profesn\xEDho tajemstv\xED stanoven\xE9\
            \ v odstavci 2."
        fr:
          description: "Toute information confidentielle re\xE7ue, \xE9chang\xE9e\
            \ ou transmise en vertu du pr\xE9sent r\xE8glement est soumise aux conditions\
            \ relatives \xE0 l\u2019obligation de secret professionnel \xE9nonc\xE9\
            es au paragraphe 2."
    - urn: urn:intuitem:risk:req_node:dora:55.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node647
      ref_id: '55.2'
      description: The obligation of professional secrecy applies to all persons who
        work, or who have worked, for the competent authorities pursuant to this Regulation,
        or for any authority or market undertaking or natural or legal person to whom
        those competent authorities have delegated their powers, including auditors
        and experts contracted by them.
      translations:
        es:
          description: "La obligaci\xF3n de secreto profesional se aplicar\xE1 a todas\
            \ las personas que trabajen o hayan trabajado para las autoridades competentes\
            \ en virtud del presente Reglamento o para cualquier otra autoridad u\
            \ organismo del mercado o persona f\xEDsica o jur\xEDdica en los que aquellas\
            \ hayan delegado sus facultades, incluidos los auditores y expertos contratados\
            \ por ellas."
        cs:
          description: "Povinnost zachov\xE1vat profesn\xED tajemstv\xED se vztahuje\
            \ na v\u0161echny osoby, kter\xE9 pracuj\xED nebo pracovaly pro p\u0159\
            \xEDslu\u0161n\xE9 org\xE1ny podle tohoto na\u0159\xEDzen\xED \u010Di\
            \ jak\xFDkoli org\xE1n nebo podnik na trhu \u010Di pro fyzickou nebo pr\xE1\
            vnickou osobu, na n\u011B\u017E p\u0159\xEDslu\u0161n\xE9 org\xE1ny p\u0159\
            enesly sv\xE9 pravomoci, v\u010Detn\u011B auditor\u016F a odborn\xEDk\u016F\
            \ smluvn\u011B najat\xFDch t\u011Bmito org\xE1ny."
        fr:
          description: "L\u2019obligation de secret professionnel s\u2019applique\
            \ \xE0 toutes les personnes qui travaillent, ou ont travaill\xE9, pour\
            \ les autorit\xE9s comp\xE9tentes en vertu du pr\xE9sent r\xE8glement,\
            \ ou pour toute autorit\xE9, entreprise de march\xE9 ou personne physique\
            \ ou morale \xE0 laquelle ces autorit\xE9s comp\xE9tentes ont d\xE9l\xE9\
            gu\xE9 leurs pouvoirs, y compris les auditeurs et les experts qu\u2019\
            elles ont mandat\xE9s."
    - urn: urn:intuitem:risk:req_node:dora:55.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node647
      ref_id: '55.3'
      description: Information covered by professional secrecy, including the exchange
        of information among competent authorities under this Regulation and competent
        authorities designated or established in accordance with Directive (EU) 2022/2555,
        shall not be disclosed to any other person or authority except by virtue of
        provisions laid down by Union or national law;
      translations:
        es:
          description: "La informaci\xF3n sujeta al secreto profesional, incluido\
            \ el intercambio de informaci\xF3n entre las autoridades competentes con\
            \ arreglo al presente Reglamento y las autoridades competentes designadas\
            \ o establecidas de conformidad con la Directiva (UE) 2022/2555, no se\
            \ divulgar\xE1 a ninguna otra persona o autoridad, salvo en virtud del\
            \ Derecho de la Uni\xF3n o nacional."
        cs:
          description: "Informace, na n\u011B\u017E se vztahuje profesn\xED tajemstv\xED\
            , v\u010Detn\u011B v\xFDm\u011Bny informac\xED mezi p\u0159\xEDslu\u0161\
            n\xFDmi org\xE1ny podle tohoto na\u0159\xEDzen\xED a p\u0159\xEDslu\u0161\
            n\xFDmi org\xE1ny ur\u010Den\xFDmi nebo z\u0159\xEDzen\xFDmi v souladu\
            \ se sm\u011Brnic\xED (EU) 2022/2555, nesm\u011Bj\xED b\xFDt sd\u011B\
            leny \u017E\xE1dn\xE9 jin\xE9 osob\u011B nebo org\xE1nu, vyjma na z\xE1\
            klad\u011B ustanoven\xED unijn\xEDho \u010Di vnitrost\xE1tn\xEDho pr\xE1\
            va."
        fr:
          description: "Les informations couvertes par le secret professionnel, y\
            \ compris l\u2019\xE9change d\u2019informations entre les autorit\xE9\
            s comp\xE9tentes relevant du pr\xE9sent r\xE8glement et les autorit\xE9\
            s comp\xE9tentes d\xE9sign\xE9es ou \xE9tablies conform\xE9ment \xE0 la\
            \ directive (UE) 2022/2555, ne peuvent \xEAtre divulgu\xE9es \xE0 quelque\
            \ autre personne ou autorit\xE9 que ce soit, sauf en vertu de dispositions\
            \ du droit de l\u2019Union ou du droit national."
    - urn: urn:intuitem:risk:req_node:dora:55.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node647
      ref_id: '55.4'
      description: All information exchanged between the competent authorities pursuant
        to this Regulation that concerns business or operational conditions and other
        economic or personal affairs shall be considered confidential and shall be
        subject to the requirements of professional secrecy, except where the competent
        authority states, at the time of communication, that such information may
        be disclosed or where such disclosure is necessary for legal proceedings.
      translations:
        es:
          description: "Toda la informaci\xF3n intercambiada por las autoridades competentes\
            \ en virtud del presente Reglamento y referida a las condiciones comerciales\
            \ u operativas, as\xED como a otros asuntos de tipo econ\xF3mico o personal,\
            \ se considerar\xE1 confidencial y estar\xE1 amparada por el secreto profesional,\
            \ salvo cuando la autoridad competente declare, en el momento de su comunicaci\xF3\
            n, que la informaci\xF3n puede ser revelada o esta revelaci\xF3n resulte\
            \ necesaria en el marco de un procedimiento judicial."
        cs:
          description: "Ve\u0161ker\xE9 informace vym\u011Bn\u011Bn\xE9 mezi p\u0159\
            \xEDslu\u0161n\xFDmi org\xE1ny podle tohoto na\u0159\xEDzen\xED, kter\xE9\
            \ se t\xFDkaj\xED obchodn\xEDch nebo provozn\xEDch podm\xEDnek a jin\xFD\
            ch ekonomick\xFDch \u010Di osobn\xEDch z\xE1le\u017Eitost\xED, jsou pova\u017E\
            ov\xE1ny za d\u016Fv\u011Brn\xE9 a podl\xE9haj\xED profesn\xEDmu tajemstv\xED\
            \ s v\xFDjimkou p\u0159\xEDpad\u016F, kdy p\u0159\xEDslu\u0161n\xFD org\xE1\
            n v okam\u017Eiku jejich sd\u011Blen\xED uvede, \u017Ee informace mohou\
            \ b\xFDt zp\u0159\xEDstupn\u011Bny, nebo kdy je takov\xE9to zp\u0159\xED\
            stupn\u011Bn\xED nutn\xE9 pro \xFA\u010Dely soudn\xEDho \u0159\xEDzen\xED\
            ."
        fr:
          description: "Toutes les informations que s\u2019\xE9changent les autorit\xE9\
            s comp\xE9tentes au titre du pr\xE9sent r\xE8glement au sujet des conditions\
            \ commerciales ou op\xE9rationnelles et d\u2019autres questions \xE9conomiques\
            \ ou personnelles sont consid\xE9r\xE9es comme confidentielles et sont\
            \ soumises aux exigences du secret professionnel, sauf si l\u2019autorit\xE9\
            \ comp\xE9tente pr\xE9cise, au moment o\xF9 elle les communique, qu\u2019\
            elles peuvent \xEAtre divulgu\xE9es, ou si cette divulgation est n\xE9\
            cessaire aux fins d\u2019une proc\xE9dure judiciaire."
    - urn: urn:intuitem:risk:req_node:dora:node652
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node611
      name: Article 56
      description: Data Protection
      translations:
        es:
          name: "Art\xEDculo 56"
          description: "Protecci\xF3n de datos"
        cs:
          name: "\u010Cl\xE1nek 56"
          description: "Ochrana \xFAdaj\u016F"
        fr:
          name: Article 56
          description: "Protection des donn\xE9es"
    - urn: urn:intuitem:risk:req_node:dora:56.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node652
      ref_id: '56.1'
      description: The ESAs and the competent authorities shall be allowed to process
        personal data only where necessary for the purpose of carrying out their respective
        obligations and duties pursuant to this Regulation, in particular for investigation,
        inspection, request for information, communication, publication, evaluation,
        verification, assessment and drafting of oversight plans. The personal data
        shall be processed in accordance with Regulation (EU) 2016/679 or Regulation
        (EU) 2018/1725, whichever is applicable.
      translations:
        es:
          description: "Las Autoridades Europeas de Supervisi\xF3n y las autoridades\
            \ competentes solo estar\xE1n autorizadas a tratar datos personales cuando\
            \ sea necesario para el cumplimiento de sus respectivas obligaciones y\
            \ funciones en virtud del presente Reglamento, en particular en lo que\
            \ respecta a la investigaci\xF3n, inspecci\xF3n, solicitud de informaci\xF3\
            n, comunicaci\xF3n, publicaci\xF3n, evaluaci\xF3n, verificaci\xF3n, evaluaci\xF3\
            n y elaboraci\xF3n de planes de supervisi\xF3n. Los datos personales ser\xE1\
            n tratados de conformidad con el Reglamento (UE) 2016/679 o con el Reglamento\
            \ (UE) 2018/1725, seg\xFAn corresponda."
        cs:
          description: "Evropsk\xE9 org\xE1ny dohledu a p\u0159\xEDslu\u0161n\xE9\
            \ org\xE1ny mohou zpracov\xE1vat osobn\xED \xFAdaje pouze tehdy, je-li\
            \ to nezbytn\xE9 pro \xFA\u010Dely pln\u011Bn\xED jejich p\u0159\xEDslu\u0161\
            n\xFDch povinnost\xED podle tohoto na\u0159\xEDzen\xED, zejm\xE9na pro\
            \ \xFA\u010Dely \u0161et\u0159en\xED, kontroly, \u017E\xE1dosti o informace,\
            \ komunikace, zve\u0159ej\u0148ov\xE1n\xED, hodnocen\xED, ov\u011B\u0159\
            ov\xE1n\xED, posuzov\xE1n\xED a vypracov\xE1v\xE1n\xED pl\xE1n\u016F dohledu.\
            \ Osobn\xED \xFAdaje se zpracov\xE1vaj\xED v souladu s na\u0159\xEDzen\xED\
            m (EU) 2016/679 nebo p\u0159\xEDpadn\u011B na\u0159\xEDzen\xEDm (EU) 2018/1725."
        fr:
          description: "Les AES et les autorit\xE9s comp\xE9tentes ne sont autoris\xE9\
            es \xE0 traiter des donn\xE9es \xE0 caract\xE8re personnel que lorsque\
            \ cela est n\xE9cessaire \xE0 l\u2019accomplissement de leurs obligations\
            \ et missions respectives en vertu du pr\xE9sent r\xE8glement, en particulier\
            \ en mati\xE8re d\u2019enqu\xEAte, d\u2019inspection, de demande d\u2019\
            informations, de communication, de publication, d\u2019\xE9valuation,\
            \ de v\xE9rification, d\u2019\xE9valuation et d\u2019\xE9laboration de\
            \ plans de supervision. Les donn\xE9es \xE0 caract\xE8re personnel sont\
            \ trait\xE9es conform\xE9ment au r\xE8glement (UE) 2016/679 ou au r\xE8\
            glement (UE) 2018/1725, selon le cas."
    - urn: urn:intuitem:risk:req_node:dora:56.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node652
      ref_id: '56.2'
      description: Except where otherwise provided in other sectoral acts, the personal
        data referred to in paragraph 1 shall be retained until the discharge of the
        applicable supervisory duties and in any case for a maximum period of 15 years,
        except in the event of pending court proceedings requiring further retention
        of such data.
      translations:
        es:
          description: "Salvo cuando se disponga otra cosa en otros actos sectoriales,\
            \ los datos personales a que se refiere el apartado 1 se conservar\xE1\
            n hasta el cumplimiento de las obligaciones aplicables en materia de supervisi\xF3\
            n y, en cualquier caso, durante un per\xEDodo m\xE1ximo de quince a\xF1\
            os, salvo en caso de procedimientos judiciales pendientes que requieran\
            \ conservar dichos datos durante m\xE1s tiempo."
        cs:
          description: "Nen\xED-li v jin\xFDch odv\u011Btvov\xFDch aktech stanoveno\
            \ jinak, osobn\xED \xFAdaje uveden\xE9 v odstavci 1 se uchov\xE1vaj\xED\
            \ a\u017E do spln\u011Bn\xED p\u0159\xEDslu\u0161n\xFDch povinnost\xED\
            \ dohledu a v ka\u017Ed\xE9m p\u0159\xEDpad\u011B po dobu nejv\xFD\u0161\
            e 15 let, s v\xFDjimkou p\u0159\xEDpad\u016F, kdy soudn\xED \u0159\xED\
            zen\xED vy\u017Eaduje dal\u0161\xED uchov\xE1v\xE1n\xED t\u011Bchto \xFA\
            daj\u016F."
        fr:
          description: "Sauf disposition contraire dans d\u2019autres actes sectoriels,\
            \ les donn\xE9es \xE0 caract\xE8re personnel vis\xE9es au paragraphe 1\
            \ sont conserv\xE9es jusqu\u2019\xE0 l\u2019accomplissement des missions\
            \ de contr\xF4le applicables et, en tout \xE9tat de cause, pendant une\
            \ p\xE9riode maximale de quinze ans, sauf dans le cas de proc\xE9dures\
            \ judiciaires en cours n\xE9cessitant la conservation de ces donn\xE9\
            es pendant une p\xE9riode plus longue."
    - urn: urn:intuitem:risk:req_node:dora:node655
      assessable: false
      depth: 1
      name: Chapter VIII
      description: Delegated acts
      translations:
        es:
          name: "CAP\xCDTULO VIII"
          description: Actos delegados
        cs:
          name: KAPITOLA VIII
          description: "Akty v p\u0159enesen\xE9 pravomoci"
        fr:
          name: CHAPITRE VIII
          description: "Actes d\xE9l\xE9gu\xE9s"
    - urn: urn:intuitem:risk:req_node:dora:node656
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node655
      name: Article 57
      description: Exercise of the delegation
      translations:
        es:
          name: "Art\xEDculo 57"
          description: "Ejercicio de la delegaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 57"
          description: "V\xFDkon p\u0159enesen\xE9 pravomoci"
        fr:
          name: Article 57
          description: "Exercice de la d\xE9l\xE9gation"
    - urn: urn:intuitem:risk:req_node:dora:57.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node656
      ref_id: '57.1'
      description: The power to adopt delegated acts is conferred on the Commission
        subject to the conditions laid down in this Article.
      translations:
        es:
          description: "Se otorgan a la Comisi\xF3n los poderes para adoptar actos\
            \ delegados en las condiciones establecidas en el presente art\xEDculo."
        cs:
          description: "Pravomoc p\u0159ij\xEDmat akty v p\u0159enesen\xE9 pravomoci\
            \ je sv\u011B\u0159ena Komisi za podm\xEDnek stanoven\xFDch v tomto \u010D\
            l\xE1nku."
        fr:
          description: "Le pouvoir d\u2019adopter des actes d\xE9l\xE9gu\xE9s conf\xE9\
            r\xE9 \xE0 la Commission est soumis aux conditions fix\xE9es au pr\xE9\
            sent article."
    - urn: urn:intuitem:risk:req_node:dora:57.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node656
      ref_id: '57.2'
      description: The power to adopt delegated acts referred to in Articles 31(6)
        and 43(2) shall be conferred on the Commission for a period of five years
        from 17 January 2024. The Commission shall draw up a report in respect of
        the delegation of power not later than nine months before the end of the five-year
        period. The delegation of power shall be tacitly extended for periods of an
        identical duration, unless the European Parliament or the Council opposes
        such extension not later than three months before the end of each period.
      translations:
        es:
          description: "Los poderes para adoptar los actos delegados a que se refieren\
            \ el art\xEDculo 31, apartado 6, y el art\xEDculo 43, apartado 2, se otorgan\
            \ a la Comisi\xF3n por un per\xEDodo de cinco a\xF1os a partir del 17\
            \ de enero de 2024. La Comisi\xF3n elaborar\xE1 un informe sobre la delegaci\xF3\
            n de poderes a m\xE1s tardar nueve meses antes de que finalice el per\xED\
            odo de cinco a\xF1os. La delegaci\xF3n de poderes se prorrogar\xE1 t\xE1\
            citamente por per\xEDodos de id\xE9ntica duraci\xF3n, excepto si el Parlamento\
            \ Europeo o el Consejo se oponen a dicha pr\xF3rroga a m\xE1s tardar tres\
            \ meses antes del final de cada per\xEDodo."
        cs:
          description: "Pravomoc p\u0159ij\xEDmat akty v p\u0159enesen\xE9 pravomoci\
            \ uveden\xE1 v \u010Dl. 31 odst. 6 a \u010Dl. 43 odst. 2 je sv\u011B\u0159\
            ena Komisi na dobu p\u011Bti let od 17. ledna 2024. Komise vypracuje zpr\xE1\
            vu o v\xFDkonu p\u0159enesen\xED pravomoci nejpozd\u011Bji dev\u011Bt\
            \ m\u011Bs\xEDc\u016F p\u0159ed koncem tohoto p\u011Btilet\xE9ho obdob\xED\
            . P\u0159enesen\xED pravomoci se automaticky prodlu\u017Euje o stejn\u011B\
            \ dlouh\xE1 obdob\xED, pokud Evropsk\xFD parlament ani Rada nevyslov\xED\
            \ proti tomuto prodlou\u017Een\xED n\xE1mitku nejpozd\u011Bji t\u0159\
            i m\u011Bs\xEDce p\u0159ed koncem ka\u017Ed\xE9ho z t\u011Bchto obdob\xED\
            ."
        fr:
          description: "Le pouvoir d\u2019adopter des actes d\xE9l\xE9gu\xE9s vis\xE9\
            \ \xE0 l\u2019article 31, paragraphe 6, et \xE0 l\u2019article 43, paragraphe\
            \ 2, est conf\xE9r\xE9 \xE0 la Commission pour une p\xE9riode de cinq\
            \ ans \xE0 compter du 17 janvier 2024. La Commission \xE9labore un rapport\
            \ relatif \xE0 la d\xE9l\xE9gation de pouvoir au plus tard neuf mois avant\
            \ la fin de la p\xE9riode de cinq ans. La d\xE9l\xE9gation de pouvoir\
            \ est tacitement prorog\xE9e pour des p\xE9riodes d\u2019une dur\xE9e\
            \ identique, sauf si le Parlement europ\xE9en ou le Conseil s\u2019oppose\
            \ \xE0 cette prorogation trois mois au plus tard avant la fin de chaque\
            \ p\xE9riode."
    - urn: urn:intuitem:risk:req_node:dora:57.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node656
      ref_id: '57.3'
      description: The delegation of power referred to in Articles 31(6) and 43(2)
        may be revoked at any time by the European Parliament or by the Council. A
        decision to revoke shall put an end to the delegation of the power specified
        in that decision. It shall take effect the day following the publication of
        the decision in the Official Journal of the European Union or at a later date
        specified therein. It shall not affect the validity of any delegated acts
        already in force.
      translations:
        es:
          description: "La delegaci\xF3n de poderes mencionada en el art\xEDculo 31,\
            \ apartado 6, y en el art\xEDculo 43, apartado 2, podr\xE1 ser revocada\
            \ en cualquier momento por el Parlamento Europeo o por el Consejo. La\
            \ decisi\xF3n de revocaci\xF3n pondr\xE1 t\xE9rmino a la delegaci\xF3\
            n de los poderes que en ella se especifiquen. La decisi\xF3n surtir\xE1\
            \ efecto el d\xEDa siguiente al de su publicaci\xF3n en el Diario Oficial\
            \ de la Uni\xF3n Europea o en una fecha posterior indicada en ella. No\
            \ afectar\xE1 a la validez de los actos delegados que ya est\xE9n en vigor."
        cs:
          description: "Evropsk\xFD parlament nebo Rada mohou p\u0159enesen\xED pravomoci\
            \ uveden\xE9 v \u010Dl. 31 odst. 6 a \u010Dl. 43 odst. 2 kdykoli zru\u0161\
            it. Rozhodnut\xEDm o zru\u0161en\xED se ukon\u010Duje p\u0159enesen\xED\
            \ pravomoci v n\u011Bm ur\u010Den\xE9. Rozhodnut\xED nab\xFDv\xE1 \xFA\
            \u010Dinku prvn\xEDm dnem po zve\u0159ejn\u011Bn\xED v \xDA\u0159edn\xED\
            m v\u011Bstn\xEDku Evropsk\xE9 unie, nebo k pozd\u011Bj\u0161\xEDmu dni,\
            \ kter\xFD je v n\u011Bm up\u0159esn\u011Bn. Nedot\xFDk\xE1 se platnosti\
            \ ji\u017E platn\xFDch akt\u016F v p\u0159enesen\xE9 pravomoci."
        fr:
          description: "La d\xE9l\xE9gation de pouvoir vis\xE9e \xE0 l\u2019article\
            \ 31, paragraphe 6, et \xE0 l\u2019article 43, paragraphe 2, peut \xEA\
            tre r\xE9voqu\xE9e \xE0 tout moment par le Parlement europ\xE9en ou le\
            \ Conseil. La d\xE9cision de r\xE9vocation met fin \xE0 la d\xE9l\xE9\
            gation de pouvoir qui y est pr\xE9cis\xE9e. La r\xE9vocation prend effet\
            \ le jour suivant celui de la publication de ladite d\xE9cision au Journal\
            \ officiel de l\u2019Union europ\xE9enne ou \xE0 une date ult\xE9rieure\
            \ qui est pr\xE9cis\xE9e dans ladite d\xE9cision. Elle ne porte pas atteinte\
            \ \xE0 la validit\xE9 des actes d\xE9l\xE9gu\xE9s d\xE9j\xE0 en vigueur."
    - urn: urn:intuitem:risk:req_node:dora:57.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node656
      ref_id: '57.4'
      description: Before adopting a delegated act, the Commission shall consult experts
        designated by each Member State in accordance with the principles laid down
        in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making.
      translations:
        es:
          description: "Antes de la adopci\xF3n de un acto delegado, la Comisi\xF3\
            n consultar\xE1 a los expertos designados por cada Estado miembro de conformidad\
            \ con los principios establecidos en el Acuerdo interinstitucional de\
            \ 13 de abril de 2016 sobre la mejora de la legislaci\xF3n."
        cs:
          description: "P\u0159ed p\u0159ijet\xEDm aktu v p\u0159enesen\xE9 pravomoci\
            \ Komise vede konzultace s odborn\xEDky jmenovan\xFDmi jednotliv\xFDmi\
            \ \u010Dlensk\xFDmi st\xE1ty v souladu se z\xE1sadami stanoven\xFDmi v\
            \ interinstitucion\xE1ln\xED dohod\u011B ze dne 13. dubna 2016o zdokonalen\xED\
            \ tvorby pr\xE1vn\xEDch p\u0159edpis\u016F."
        fr:
          description: "Avant l\u2019adoption d\u2019un acte d\xE9l\xE9gu\xE9, la\
            \ Commission consulte les experts d\xE9sign\xE9s par chaque \xC9tat membre,\
            \ conform\xE9ment aux principes d\xE9finis dans l\u2019accord interinstitutionnel\
            \ du 13 avril 2016\xABMieux l\xE9gif\xE9rer\xBB."
    - urn: urn:intuitem:risk:req_node:dora:57.5
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node656
      ref_id: '57.5'
      description: As soon as it adopts a delegated act, the Commission shall notify
        it simultaneously to the European Parliament and to the Council.
      translations:
        es:
          description: "En cuanto la Comisi\xF3n adopte un acto delegado lo notificar\xE1\
            \ simult\xE1neamente al Parlamento Europeo y al Consejo."
        cs:
          description: "P\u0159ijet\xED aktu v p\u0159enesen\xE9 pravomoci Komise\
            \ neprodlen\u011B ozn\xE1m\xED sou\u010Dasn\u011B Evropsk\xE9mu parlamentu\
            \ a Rad\u011B."
        fr:
          description: "Aussit\xF4t qu\u2019elle adopte un acte d\xE9l\xE9gu\xE9,\
            \ la Commission le notifie au Parlement europ\xE9en et au Conseil simultan\xE9\
            ment."
    - urn: urn:intuitem:risk:req_node:dora:57.6
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node656
      ref_id: '57.6'
      description: A delegated act adopted pursuant to Articles 31(6) and 43(2) shall
        enter into force only if no objection has been expressed either by the European
        Parliament or by the Council within a period of three months of notification
        of that act to the European Parliament and the Council or if, before the expiry
        of that period, the European Parliament and the Council have both informed
        the Commission that they will not object. That period shall be extended by
        three months at the initiative of the European Parliament or of the Council.
      translations:
        es:
          description: "Los actos delegados adoptados en virtud del art\xEDculo 31,\
            \ apartado 6, y del art\xEDculo 43, apartado 2, entrar\xE1n en vigor \xFA\
            nicamente si, en un plazo de tres meses a partir de su notificaci\xF3\
            n al Parlamento Europeo y al Consejo, ninguna de estas instituciones formula\
            \ objeciones o si, antes del vencimiento de dicho plazo, ambas informan\
            \ a la Comisi\xF3n de que no las formular\xE1n. El plazo se prorrogar\xE1\
            \ tres meses a iniciativa del Parlamento Europeo o del Consejo."
        cs:
          description: "Akt v p\u0159enesen\xE9 pravomoci p\u0159ijat\xFD podle \u010D\
            l. 31 odst. 6 a \u010Dl. 43 odst. 2 vstoup\xED v platnost pouze tehdy,\
            \ pokud proti n\u011Bmu Evropsk\xFD parlament ani Rada nevyslov\xED n\xE1\
            mitky ve lh\u016Ft\u011B t\u0159\xED m\u011Bs\xEDc\u016F ode dne, kdy\
            \ jim byl tento akt ozn\xE1men, nebo pokud Evropsk\xFD parlament i Rada\
            \ p\u0159ed uplynut\xEDm t\xE9to lh\u016Fty informuj\xED Komisi o tom,\
            \ \u017Ee n\xE1mitky nevyslov\xED. Z podn\u011Btu Evropsk\xE9ho parlamentu\
            \ nebo Rady se tato lh\u016Fta prodlou\u017E\xED o t\u0159i m\u011Bs\xED\
            ce."
        fr:
          description: "Un acte d\xE9l\xE9gu\xE9 adopt\xE9 en vertu de l\u2019article\
            \ 31, paragraphe 6, et de l\u2019article 43, paragraphe 2, n\u2019entre\
            \ en vigueur que si le Parlement europ\xE9en ou le Conseil n\u2019a pas\
            \ exprim\xE9 d\u2019objections dans un d\xE9lai de trois mois \xE0 compter\
            \ de la notification de cet acte au Parlement europ\xE9en et au Conseil\
            \ ou si, avant l\u2019expiration de ce d\xE9lai, le Parlement europ\xE9\
            en et le Conseil ont tous deux inform\xE9 la Commission de leur intention\
            \ de ne pas exprimer d\u2019objections. Ce d\xE9lai est prolong\xE9 de\
            \ trois mois \xE0 l\u2019initiative du Parlement europ\xE9en ou du Conseil."
    - urn: urn:intuitem:risk:req_node:dora:node663
      assessable: false
      depth: 1
      name: CHAPTER IX
      description: Transitional and final provisions
      translations:
        es:
          name: "CAP\xCDTULO IX"
          description: Disposiciones transitorias y finales
        cs:
          name: KAPITOLA IX
          description: "P\u0159echodn\xE1 a z\xE1v\u011Bre\u010Dn\xE1 ustanoven\xED"
        fr:
          name: CHAPITRE IX
          description: Dispositions transitoires et finales
    - urn: urn:intuitem:risk:req_node:dora:node664
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node663
      name: Section I
      translations:
        es:
          name: "Secci\xF3n I"
        cs:
          name: "Odd\xEDl I"
        fr:
          name: Section I
    - urn: urn:intuitem:risk:req_node:dora:node665
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node664
      name: Article 58
      description: Review clause
      translations:
        es:
          name: "Art\xEDculo 58"
          description: "Cl\xE1usula de revisi\xF3n"
        cs:
          name: "\u010Cl\xE1nek 58"
          description: "Ustanoven\xED o p\u0159ezkumu"
        fr:
          name: Article 58
          description: "Clause de r\xE9examen"
    - urn: urn:intuitem:risk:req_node:dora:58.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node665
      ref_id: '58.1'
      description: "By 17 January 2028, the Commission shall, after consulting the\
        \ ESAs and the ESRB, as appropriate, carry out a review and submit a report\
        \ to the European Parliament and the Council, accompanied, where appropriate,\
        \ by a legislative proposal. The review shall include at least the following:\n\
        (a)\tthe criteria for the designation of critical ICT third-party service\
        \ providers in accordance with Article 31(2);\n(b)\tthe voluntary nature of\
        \ the notification of significant cyber threats referred to in Article 19;\n\
        (c)\tthe regime referred to in Article 31(12) and the powers of the Lead Overseer\
        \ provided for in Article 35(1), point (d), point (iv), first indent, with\
        \ a view to evaluating the effectiveness of those provisions with regard to\
        \ ensuring effective oversight of critical ICT third-party service providers\
        \ established in a third country, and the necessity to establish a subsidiary\
        \ in the Union.\nFor the purposes of the first subparagraph of this point,\
        \ the review shall include an analysis of the regime referred to in Article\
        \ 31(12), including in terms of access for Union financial entities to services\
        \ from third countries and availability of such services on the Union market\
        \ and it shall take into account further developments in the markets for the\
        \ services covered by this Regulation, the practical experience of financial\
        \ entities and financial supervisors with regard to the application and, respectively,\
        \ supervision of that regime, and any relevant regulatory and supervisory\
        \ developments taking place at international level.\n(d)\tthe appropriateness\
        \ of including in the scope of this Regulation financial entities referred\
        \ to in Article 2(3), point (e), making use of automated sales systems, in\
        \ light of future market developments on the use of such systems;\n(e)\tthe\
        \ functioning and effectiveness of the JON in supporting the consistency of\
        \ the oversight and the efficiency of the exchange of information within the\
        \ Oversight Framework."
      translations:
        es:
          description: "A m\xE1s tardar el 17 de enero de 2028, la Comisi\xF3n, previa\
            \ consulta a las Autoridades Europeas de Supervisi\xF3n y la JERS, en\
            \ su caso, llevar\xE1 a cabo una revisi\xF3n y presentar\xE1 al Parlamento\
            \ Europeo y al Consejo un informe, acompa\xF1ado, en su caso, de una propuesta\
            \ legislativa. La revisi\xF3n incluir\xE1, como m\xEDnimo, lo siguiente:\n\
            \na) los criterios para la designaci\xF3n de proveedores terceros esenciales\
            \ de servicios de TIC de conformidad con el art\xEDculo 31, apartado 2;\n\
            b) el car\xE1cter voluntario de la notificaci\xF3n de ciberamenazas importantes\
            \ a que se refiere el art\xEDculo 19;\nc) el r\xE9gimen a que se refiere\
            \ el art\xEDculo 31, apartado 12, y las competencias del supervisor principal\
            \ previstas en el art\xEDculo 35, apartado 1, letra d), inciso iv), primer\
            \ guion, con vistas a evaluar la eficacia de dichas disposiciones en lo\
            \ que respecta a garantizar una supervisi\xF3n eficaz de los proveedores\
            \ terceros esenciales de servicios de TIC establecidos en un tercer pa\xED\
            s, y la necesidad de establecer una filial en la Uni\xF3n.\n\nA efectos\
            \ del p\xE1rrafo primero de la presente letra, la revisi\xF3n incluir\xE1\
            \ un an\xE1lisis del r\xE9gimen a que se refiere el art\xEDculo 31, apartado\
            \ 12, tambi\xE9n en t\xE9rminos de acceso de las entidades financieras\
            \ de la Uni\xF3n a los servicios de terceros pa\xEDses y la disponibilidad\
            \ de dichos servicios en el mercado de la Uni\xF3n, y tendr\xE1 en cuenta\
            \ la evoluci\xF3n ulterior de los mercados de los servicios cubiertos\
            \ por el presente Reglamento, la experiencia pr\xE1ctica de las entidades\
            \ financieras y los supervisores financieros en relaci\xF3n con la aplicaci\xF3\
            n y, en su caso, la supervisi\xF3n de dicho r\xE9gimen, as\xED como cualquier\
            \ novedad pertinente en materia de regulaci\xF3n y supervisi\xF3n que\
            \ se produzca a escala internacional;\n\nd) la conveniencia de incluir\
            \ en el \xE1mbito de aplicaci\xF3n del presente Reglamento a las entidades\
            \ financieras a que se refiere el art\xEDculo 2, apartado 3, letra e),\
            \ que hagan uso de sistemas automatizados de venta, a la luz de la futura\
            \ evoluci\xF3n del mercado en lo relativo al uso de dichos sistemas;\n\
            e) el funcionamiento y la eficacia de la Red de Supervisi\xF3n Conjunta\
            \ a la hora de apoyar la homogeneidad de la supervisi\xF3n y la eficiencia\
            \ del intercambio de informaci\xF3n en el marco de supervisi\xF3n."
        cs:
          description: "Do 17. ledna 2028Komise po konzultaci s EBA, ESMA, EIOPA a\
            \ p\u0159\xEDpadn\u011B ESRB provede p\u0159ezkum a p\u0159edlo\u017E\xED\
            \ zpr\xE1vu Evropsk\xE9mu parlamentu a Rad\u011B, k n\xED\u017E p\u0159\
            \xEDpadn\u011B p\u0159ipoj\xED legislativn\xED n\xE1vrh. Tento p\u0159\
            ezkum zahrnuje alespo\u0148:\n\na) krit\xE9ria pro ur\u010Den\xED kritick\xFD\
            ch poskytovatel\u016F slu\u017Eeb IKT z \u0159ad t\u0159et\xEDch stran\
            \ v souladu s \u010Dl. 31 odst. 2;\nb) dobrovolnou povahu oznamov\xE1\
            n\xED v\xFDznamn\xFDch kybernetick\xFDch hrozeb podle \u010Dl\xE1nku 19;\n\
            c) re\u017Eim uveden\xFD v \u010Dl. 31 odst. 12 a pravomoci hlavn\xED\
            ho org\xE1nu dohledu stanoven\xE9 v \u010Dl. 35 odst. 1 p\xEDsm. d) bod\u011B\
            \ iv) prvn\xED odr\xE1\u017Ece, a to s c\xEDlem posoudit \xFA\u010Dinnost\
            \ t\u011Bchto ustanoven\xED s ohledem na zaji\u0161t\u011Bn\xED \xFA\u010D\
            inn\xE9ho dohledu nad kritick\xFDmi poskytovateli slu\u017Eeb IKT z \u0159\
            ad t\u0159et\xEDch stran usazen\xFDmi ve t\u0159et\xED zemi a nezbytnost\
            \ zalo\u017Eit dce\u0159in\xFD podnik v Unii.\n\nPro \xFA\u010Dely prvn\xED\
            ho pododstavce tohoto p\xEDsmene p\u0159ezkum zahrnuje anal\xFDzu re\u017E\
            imu uveden\xE9ho v \u010Dl. 31 odst. 12, v\u010Detn\u011B podm\xEDnek\
            \ p\u0159\xEDstupu finan\u010Dn\xEDch subjekt\u016F Unie ke slu\u017E\
            b\xE1m ze t\u0159et\xEDch zem\xED a dostupnosti t\u011Bchto slu\u017E\
            eb na trhu Unie, a zohledn\xED dal\u0161\xED v\xFDvoj na trz\xEDch slu\u017E\
            eb, na n\u011B\u017E se vztahuje toto na\u0159\xEDzen\xED, praktick\xE9\
            \ zku\u0161enosti finan\u010Dn\xEDch subjekt\u016F a org\xE1n\u016F finan\u010D\
            n\xEDho dohledu, pokud jde o uplat\u0148ov\xE1n\xED tohoto re\u017Eimu\
            \ a dohled nad n\xEDm, a ve\u0161ker\xFD relevantn\xED v\xFDvoj v oblasti\
            \ regulace a dohledu na mezin\xE1rodn\xED \xFArovni;\n\nd) vhodnost toho,\
            \ aby byly do oblasti p\u016Fsobnosti tohoto na\u0159\xEDzen\xED zahrnuty\
            \ finan\u010Dn\xED subjekty uveden\xE9 v \u010Dl. 2 odst. 3 p\xEDsm. e),\
            \ kter\xE9 vyu\u017E\xEDvaj\xED automatizovan\xE9 syst\xE9my prodeje,\
            \ s ohledem na budouc\xED v\xFDvoj na trhu, pokud jde o vyu\u017E\xED\
            v\xE1n\xED t\u011Bchto syst\xE9m\u016F;\n\ne) fungov\xE1n\xED a \xFA\u010D\
            innost spole\u010Dn\xE9 s\xEDt\u011B dohledu p\u0159i podpo\u0159e soudr\u017E\
            nosti dohledu a efektivnosti v\xFDm\u011Bny informac\xED v mez\xEDch r\xE1\
            mce dohledu."
        fr:
          description: "Au plus tard le 17 janvier 2028, la Commission, apr\xE8s avoir\
            \ consult\xE9 les AES et le CERS, selon le cas, proc\xE8de \xE0 un r\xE9\
            examen et remet au Parlement europ\xE9en et au Conseil un rapport, accompagn\xE9\
            , le cas \xE9ch\xE9ant, d\u2019une proposition l\xE9gislative. Le r\xE9\
            examen porte au moins sur les points suivants:\n\na) les crit\xE8res de\
            \ d\xE9signation des prestataires tiers critiques de services TIC conform\xE9\
            ment \xE0 l\u2019article 31, paragraphe 2;\nb) le caract\xE8re volontaire\
            \ de la notification des cybermenaces importantes, vis\xE9 \xE0 l\u2019\
            article 19;\nc) le r\xE9gime vis\xE9 \xE0 l\u2019article 31, paragraphe\
            \ 12, et les pouvoirs du superviseur principal pr\xE9vus \xE0 l\u2019\
            article 35, paragraphe 1, point d) iv), premier tiret, en vue d\u2019\xE9\
            valuer l\u2019efficacit\xE9 de ces dispositions pour assurer une supervision\
            \ efficace des prestataires tiers critiques de services TIC \xE9tablis\
            \ dans un pays tiers, et la n\xE9cessit\xE9 d\u2019\xE9tablir une filiale\
            \ dans l\u2019Union.\n\nAux fins du premier alin\xE9a du pr\xE9sent point,\
            \ le r\xE9examen comprend une analyse du r\xE9gime vis\xE9 \xE0 l\u2019\
            article 31, paragraphe 12, y compris les conditions d\u2019acc\xE8s des\
            \ entit\xE9s financi\xE8res de l\u2019Union aux services de pays tiers\
            \ et la disponibilit\xE9 de services sur le march\xE9 de l\u2019Union,\
            \ et il tient compte de l\u2019\xE9volution des march\xE9s des services\
            \ couverts par le pr\xE9sent r\xE8glement, de l\u2019exp\xE9rience pratique\
            \ des entit\xE9s financi\xE8res et des superviseurs financiers en ce qui\
            \ concerne l\u2019application et, respectivement, la supervision de ce\
            \ r\xE9gime, ainsi que de toute \xE9volution pertinente en mati\xE8re\
            \ de r\xE9glementation et de supervision au niveau international;\n\n\
            d) l\u2019opportunit\xE9 d\u2019inclure dans le champ d\u2019application\
            \ du pr\xE9sent r\xE8glement les entit\xE9s financi\xE8res vis\xE9es \xE0\
            \ l\u2019article 2, paragraphe 3, point e), qui font usage de syst\xE8\
            mes de vente automatis\xE9s, compte tenu de l\u2019\xE9volution future\
            \ du march\xE9 en ce qui concerne l\u2019utilisation de ces syst\xE8mes;\n\
            e) le fonctionnement et l\u2019efficacit\xE9 du r\xE9seau de supervision\
            \ commun pour ce qui est de soutenir la coh\xE9rence de la supervision\
            \ et l\u2019efficacit\xE9 de l\u2019\xE9change d\u2019informations au\
            \ sein du cadre de supervision."
    - urn: urn:intuitem:risk:req_node:dora:58.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node665
      ref_id: '58.2'
      description: 'In the context of the review of Directive (EU) 2015/2366, the
        Commission shall assess the need for increased cyber resilience of payment
        systems and payment-processing activities and the appropriateness of extending
        the scope of this Regulation to operators of payment systems and entities
        involved in payment-processing activities. In light of this assessment, the
        Commission shall submit, as part of the review of Directive (EU) 2015/2366,
        a report to the European Parliament and the Council no later than 17 July
        2023.

        Based on that review report, and after consulting ESAs, ECB and the ESRB,
        the Commission may submit, where appropriate and as part of the legislative
        proposal that it may adopt pursuant to Article 108, second paragraph, of Directive
        (EU) 2015/2366, a proposal to ensure that all operators of payment systems
        and entities involved in payment-processing activities are subject to an appropriate
        oversight, while taking into account existing oversight by the central bank.'
      translations:
        es:
          description: "En el contexto de la revisi\xF3n de la Directiva (UE) 2015/2366,\
            \ la Comisi\xF3n evaluar\xE1 la necesidad de aumentar la ciberresiliencia\
            \ de los sistemas de pago y las actividades de procesamiento de pagos,\
            \ as\xED como la conveniencia de ampliar el \xE1mbito de aplicaci\xF3\
            n del presente Reglamento a los operadores de sistemas de pago y a las\
            \ entidades que participen en actividades de procesamiento de pagos. A\
            \ la luz de esta evaluaci\xF3n, la Comisi\xF3n presentar\xE1, como parte\
            \ de la revisi\xF3n de la Directiva (UE) 2015/2366, un informe al Parlamento\
            \ Europeo y al Consejo a m\xE1s tardar el 17 de julio de 2023.\n\nA partir\
            \ de dicho informe de revisi\xF3n, y previa consulta a las Autoridades\
            \ Europeas de Supervisi\xF3n, el BCE y la JERS, la Comisi\xF3n podr\xE1\
            \ presentar, en su caso y como parte de la propuesta legislativa que podr\xE1\
            \ adoptar en virtud del art\xEDculo 108, p\xE1rrafo segundo, de la Directiva\
            \ (UE) 2015/2366, una propuesta para garantizar que todos los operadores\
            \ de sistemas de pago y entidades que participen en actividades de procesamiento\
            \ de pagos est\xE9n sujetos a una supervisi\xF3n adecuada, teniendo en\
            \ cuenta al mismo tiempo la supervisi\xF3n existente por parte de los\
            \ bancos centrales."
        cs:
          description: "V souvislosti s p\u0159ezkumem sm\u011Brnice (EU) 2015/2366\
            \ Komise posoud\xED pot\u0159ebu v\u011Bt\u0161\xED kybernetick\xE9 odolnosti\
            \ platebn\xEDch syst\xE9m\u016F a \u010Dinnost\xED zpracov\xE1n\xED plateb\
            \ a vhodnost roz\u0161\xED\u0159en\xED oblasti p\u016Fsobnosti tohoto\
            \ na\u0159\xEDzen\xED na provozovatele platebn\xEDch syst\xE9m\u016F a\
            \ subjekty zapojen\xE9 do \u010Dinnost\xED zpracov\xE1n\xED plateb. Na\
            \ z\xE1klad\u011B tohoto posouzen\xED p\u0159edlo\u017E\xED Komise Evropsk\xE9\
            mu parlamentu a Rad\u011B zpr\xE1vu v r\xE1mci p\u0159ezkumu sm\u011B\
            rnice (EU) 2015/2366 do 17. \u010Dervence 2023.\nNa z\xE1klad\u011B t\xE9\
            to zpr\xE1vy o p\u0159ezkumu a po konzultaci evropsk\xFDch org\xE1n\u016F\
            \ dohledu, ECB a ESRB m\u016F\u017Ee Komise ve vhodn\xFDch p\u0159\xED\
            padech a v r\xE1mci legislativn\xEDho n\xE1vrhu, kter\xFD m\u016F\u017E\
            e p\u0159ijmout podle \u010Dl. 108 druh\xE9ho pododstavce sm\u011Brnice\
            \ (EU) 2015/2366, p\u0159edlo\u017Eit n\xE1vrh na zaji\u0161t\u011Bn\xED\
            \ toho, aby v\u0161ichni provozovatel\xE9 platebn\xEDch syst\xE9m\u016F\
            \ a subjekty zapojen\xE9 do \u010Dinnost\xED zpracov\xE1n\xED plateb podl\xE9\
            hali n\xE1le\u017Eit\xE9mu dohledu, a to p\u0159i zohledn\u011Bn\xED st\xE1\
            vaj\xEDc\xEDho dohledu ze strany centr\xE1ln\xED banky."
        fr:
          description: "Dans le cadre du r\xE9examen de la directive (UE) 2015/2366,\
            \ la Commission \xE9value la n\xE9cessit\xE9 de renforcer la cyberr\xE9\
            silience des syst\xE8mes de paiement et des activit\xE9s de traitement\
            \ de paiements, ainsi que l\u2019opportunit\xE9 d\u2019\xE9tendre le champ\
            \ d\u2019application du pr\xE9sent r\xE8glement aux op\xE9rateurs de syst\xE8\
            mes de paiement et aux entit\xE9s participant aux activit\xE9s de traitement\
            \ de paiements. \xC0 la lumi\xE8re de cette \xE9valuation, la Commission\
            \ soumet, dans le cadre du r\xE9examen de la directive (UE) 2015/2366,\
            \ un rapport au Parlement europ\xE9en et au Conseil au plus tard le 17\
            \ juillet 2023.\n\nSur la base de ce rapport de r\xE9examen, et apr\xE8\
            s avoir consult\xE9 les AES, la BCE et le CERS, la Commission peut pr\xE9\
            senter, le cas \xE9ch\xE9ant et dans le cadre de la proposition l\xE9\
            gislative qu\u2019elle peut adopter en vertu de l\u2019article 108, deuxi\xE8\
            me alin\xE9a, de la directive (UE) 2015/2366, une proposition visant \xE0\
            \ faire en sorte que tous les op\xE9rateurs de syst\xE8mes de paiement\
            \ et entit\xE9s participant \xE0 des activit\xE9s de traitement des paiements\
            \ fassent l\u2019objet d\u2019une surveillance appropri\xE9e, tout en\
            \ tenant compte de la supervision existante par la banque centrale."
    - urn: urn:intuitem:risk:req_node:dora:58.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node665
      ref_id: '58.3'
      description: By 17 January 2026, the Commission shall, after consulting the
        ESAs and the Committee of European Auditing Oversight Bodies, carry out a
        review and submit a report to the European Parliament and the Council, accompanied,
        where appropriate, by a legislative proposal, on the appropriateness of strengthened
        requirements for statutory auditors and audit firms as regards digital operational
        resilience, by means of the inclusion of statutory auditors and audit firms
        into the scope of this Regulation or by means of amendments to Directive 2006/43/EC
        of the European Parliament and of the Council (39).
      translations:
        es:
          description: "A m\xE1s tardar el 17 de enero de 2026, la Comisi\xF3n, previa\
            \ consulta a las Autoridades Europeas de Supervisi\xF3n y a la Comisi\xF3\
            n de Organismos Europeos de Supervisi\xF3n de Auditores, llevar\xE1 a\
            \ cabo una revisi\xF3n y presentar\xE1 al Parlamento Europeo y al Consejo\
            \ un informe, acompa\xF1ado, en su caso, de una propuesta legislativa,\
            \ sobre la conveniencia de reforzar los requisitos para los auditores\
            \ legales y sociedades de auditor\xEDa en lo relativo a la resiliencia\
            \ operativa digital, mediante la inclusi\xF3n en el \xE1mbito de aplicaci\xF3\
            n del presente Reglamento de los auditores legales y las sociedades de\
            \ auditor\xEDa o mediante la modificaci\xF3n de la Directiva 2006/43/CE\
            \ del Parlamento Europeo y del Consejo."
        cs:
          description: "Do 17. ledna 2026provede Komise po konzultaci s evropsk\xFD\
            mi org\xE1ny dohledu a V\xFDborem evropsk\xFDch org\xE1n\u016F dohledu\
            \ nad auditem p\u0159ezkum a p\u0159edlo\u017E\xED Evropsk\xE9mu parlamentu\
            \ a Rad\u011B zpr\xE1vu, k n\xED\u017E p\u0159\xEDpadn\u011B p\u0159ilo\u017E\
            \xED legislativn\xED n\xE1vrh t\xFDkaj\xEDc\xED se vhodnosti p\u0159\xED\
            sn\u011Bj\u0161\xEDch po\u017Eadavk\u016F na statut\xE1rn\xED auditory\
            \ a auditorsk\xE9 spole\u010Dnosti, pokud jde o digit\xE1ln\xED provozn\xED\
            \ odolnost, a to zahrnut\xEDm statut\xE1rn\xEDch auditor\u016F a auditorsk\xFD\
            ch spole\u010Dnost\xED do oblasti p\u016Fsobnosti tohoto na\u0159\xED\
            zen\xED nebo zm\u011Bnou sm\u011Brnice Evropsk\xE9ho parlamentu a Rady\
            \ 2006/43/ES(39)."
        fr:
          description: "Au plus tard le 17 janvier 2026, la Commission, apr\xE8s avoir\
            \ consult\xE9 les AES et le comit\xE9 des organes europ\xE9ens de supervision\
            \ de l\u2019audit, proc\xE8de \xE0 un r\xE9examen et remet au Parlement\
            \ europ\xE9en et au Conseil un rapport, accompagn\xE9, le cas \xE9ch\xE9\
            ant, d\u2019une proposition l\xE9gislative sur l\u2019opportunit\xE9 de\
            \ renforcer les exigences applicables aux contr\xF4leurs l\xE9gaux des\
            \ comptes et aux cabinets d\u2019audit en ce qui concerne la r\xE9silience\
            \ op\xE9rationnelle num\xE9rique, au moyen de l\u2019inclusion des contr\xF4\
            leurs l\xE9gaux des comptes et des cabinets d\u2019audit dans le champ\
            \ d\u2019application du pr\xE9sent r\xE8glement ou au moyen de modifications\
            \ de la directive 2006/43/CE du Parlement europ\xE9en et du Conseil (39)."
    - urn: urn:intuitem:risk:req_node:dora:node669
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:dora:node663
      name: Section II
      translations:
        es:
          name: "Secci\xF3n II"
        cs:
          name: "Odd\xEDl II"
          description: "Zm\u011Bny"
        fr:
          name: Section II
          description: Modifications
    - urn: urn:intuitem:risk:req_node:dora:node670
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node669
      name: Article 59
      description: Amendments to Regulation (EC) No 1060/2009
      translations:
        es:
          name: "Art\xEDculo 59"
          description: Modificaciones del Reglamento (CE) n.o 1060/2009
        cs:
          name: "\u010Cl\xE1nek 59"
          description: "Zm\u011Bny na\u0159\xEDzen\xED (ES) \u010D. 1060/2009"
        fr:
          name: Article 59
          description: "Modifications du r\xE8glement (CE) no 1060/2009"
    - urn: urn:intuitem:risk:req_node:dora:59.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node670
      ref_id: '59.1'
      description: "Regulation (EC) No 1060/2009 is amended as follows:\n(1)\tin Annex\
        \ I, Section A, point 4, the first subparagraph is replaced by the following:\n\
        \u2018A credit rating agency shall have sound administrative and accounting\
        \ procedures, internal control mechanisms, effective procedures for risk assessment,\
        \ and effective control and safeguard arrangements for managing ICT systems\
        \ in accordance with Regulation (EU) 2022/2554 of the European Parliament\
        \ and of the Council (2)\tin Annex III, point 12 is replaced by the following:\n\
        \u201812. The credit rating agency infringes Article 6(2), in conjunction\
        \ with point 4 of Section A of Annex I, by not having sound administrative\
        \ or accounting procedures, internal control mechanisms, effective procedures\
        \ for risk assessment, or effective control or safeguard arrangements for\
        \ managing ICT systems in accordance with Regulation (EU) 2022/2554; or by\
        \ not implementing or maintaining decision-making procedures or organisational\
        \ structures as required by that point.\u2019."
      translations:
        es:
          description: "El Reglamento (CE) n.o 1060/2009 se modifica como sigue:\n\
            \n1) En el anexo I, secci\xF3n A, punto 4, el p\xE1rrafo primero se sustituye\
            \ por el texto siguiente:\n\n[Las agencias de calificaci\xF3n crediticia\
            \ dispondr\xE1n de procedimientos administrativos y contables adecuados,\
            \ mecanismos de control interno, t\xE9cnicas eficaces de valoraci\xF3\
            n del riesgo y mecanismos eficaces de control y salvaguardia para gestionar\
            \ sus sistemas de TIC de conformidad con el Reglamento (UE) 2022/2554\
            \ del Parlamento Europeo y del Consejo.\n\nReglamento (UE) 2022/2554 del\
            \ Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, sobre\
            \ la resiliencia operativa digital del sector financiero y por el que\
            \ se modifican los Reglamentos (CE) n.o 1060/2009, (UE) n.o 648/2012,\
            \ (UE) n.o 600/2014, (UE) n.o 909/2014 y (UE) 2016/1011 (DO L 333 de 27.12.2022,\
            \ p. 1).].\n\n2) En el anexo III, el punto 12 se sustituye por el texto\
            \ siguiente:\n\n[12. Infringe el art\xEDculo 6, apartado 2, le\xEDdo en\
            \ relaci\xF3n con el anexo I, secci\xF3n A, punto 4, la agencia de calificaci\xF3\
            n crediticia que no disponga de procedimientos administrativos o contables\
            \ adecuados, mecanismos de control interno, t\xE9cnicas eficaces de evaluaci\xF3\
            n del riesgo o mecanismos eficaces de control o salvaguardia para gestionar\
            \ sus sistemas de TIC de conformidad con el Reglamento (UE) 2022/2554,\
            \ o que no aplique o mantenga procedimientos de adopci\xF3n de decisiones\
            \ o estructuras organizativas seg\xFAn lo prescrito en dicho punto.]."
        cs:
          description: "Na\u0159\xEDzen\xED (ES) \u010D. 1060/2009 se m\u011Bn\xED\
            \ takto:\n\n1)\n\nv p\u0159\xEDloze I odd\xEDlu A bodu 4 se prvn\xED pododstavec\
            \ nahrazuje t\xEDmto:\n\n\u201ERatingov\xE1 agentura pou\u017E\xEDv\xE1\
            \ \u0159\xE1dn\xE9 administrativn\xED a \xFA\u010Detn\xED postupy, mechanismy\
            \ vnit\u0159n\xED kontroly, \xFA\u010Dinn\xE9 postupy hodnocen\xED rizik\
            \ a \xFA\u010Dinn\xE1 kontroln\xED a ochrann\xE1 opat\u0159en\xED pro\
            \ \u0159\xEDzen\xED syst\xE9m\u016F IKT v souladu s na\u0159\xEDzen\xED\
            m Evropsk\xE9ho parlamentu a Rady (EU) 2022/2554 (*1).\n\n(*1)  Na\u0159\
            \xEDzen\xED Evropsk\xE9ho parlamentu a Rady (EU) 2022/2554 ze dne 14.\
            \ prosince 2022 o digit\xE1ln\xED provozn\xED odolnosti finan\u010Dn\xED\
            ho sektoru a o zm\u011Bn\u011B na\u0159\xEDzen\xED (ES) \u010D. 1060/2009,\
            \ (EU) \u010D. 648/2012, (EU) \u010D. 600/2014, (EU) \u010D. 909/2014\
            \ a (EU) 2016/1011 (\xDA\u0159. v\u011Bst. L 333, 27.12.2022, s. 1).\u201C\
            ;\"\n\n2)\n\nv p\u0159\xEDloze III se bod 12 nahrazuje t\xEDmto:\n\n\u201E\
            12.\n\nRatingov\xE1 agentura poru\u0161uje \u010Dl. 6 odst. 2 ve spojen\xED\
            \ s odd\xEDlem A bodem 4 p\u0159\xEDlohy I t\xEDm, \u017Ee nem\xE1 \u0159\
            \xE1dn\xE9 administrativn\xED nebo \xFA\u010Detn\xED postupy, mechanismy\
            \ vnit\u0159n\xED kontroly, \xFA\u010Dinn\xE9 postupy hodnocen\xED rizik\
            \ a \xFA\u010Dinn\xE1 kontroln\xED a ochrann\xE1 opat\u0159en\xED pro\
            \ \u0159\xEDzen\xED syst\xE9m\u016F IKT v souladu s na\u0159\xEDzen\xED\
            m (EU) 2022/2554, nebo \u017Ee nezavede a neudr\u017Euje rozhodovac\xED\
            \ postupy a organiza\u010Dn\xED struktury, jak je vy\u017Eaduje zm\xED\
            n\u011Bn\xFD bod.\u201C"
        fr:
          description: "Le r\xE8glement (CE) no 1060/2009 est modifi\xE9 comme suit:\n\
            \n1) \xC0 l\u2019annexe I, section A, point 4, le premier alin\xE9a est\
            \ remplac\xE9 par le texte suivant:\n\n\xABToute agence de notation de\
            \ cr\xE9dit dispose de proc\xE9dures comptables et administratives saines,\
            \ de m\xE9canismes de contr\xF4le interne, de proc\xE9dures efficaces\
            \ d\u2019\xE9valuation des risques et de dispositifs efficaces de contr\xF4\
            le et de sauvegarde pour une gestion des syst\xE8mes de TIC conforme au\
            \ r\xE8glement (UE) 2022/2554 du Parlement europ\xE9en et du Conseil (*1).\n\
            \n(*1)  R\xE8glement (UE) 2022/2554 du Parlement europ\xE9en et du Conseil\
            \ du 14 d\xE9cembre 2022 sur la r\xE9silience op\xE9rationnelle num\xE9\
            rique du secteur financier et modifiant les r\xE8glements (CE) no 1060/2009,\
            \ (UE) no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE) 2016/1011\
            \ (JO L 333 du 27.12.2022, p. 1).\xBB.\"\n\n2) \xC0 l\u2019annexe III,\
            \ le point 12 est remplac\xE9 par le texte suivant:\n\n\xAB12. L\u2019\
            agence de notation de cr\xE9dit enfreint l\u2019article 6, paragraphe\
            \ 2, en liaison avec l\u2019annexe I, section A, point 4, en ne disposant\
            \ pas de proc\xE9dures comptables ou administratives saines, de m\xE9\
            canismes de contr\xF4le interne, de proc\xE9dures efficaces d\u2019\xE9\
            valuation des risques ou de dispositifs efficaces de contr\xF4le ou de\
            \ sauvegarde pour une gestion des syst\xE8mes de TIC conforme au r\xE8\
            glement (UE) 2022/2554; ou en ne mettant pas en \u0153uvre ou en ne maintenant\
            \ pas les proc\xE9dures de prise de d\xE9cision ou les structures organisationnelles\
            \ requises par ledit point.\xBB."
    - urn: urn:intuitem:risk:req_node:dora:node672
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node669
      name: Article 60
      description: Amendments to Regulation (EU) No 648/2012
      translations:
        es:
          name: "Art\xEDculo 60"
          description: Modificaciones del Reglamento (UE) n.o 648/2012
        cs:
          name: "\u010Cl\xE1nek 60"
          description: "Zm\u011Bny na\u0159\xEDzen\xED (EU) \u010D. 648/2012"
        fr:
          name: Article 60
          description: "Modifications du r\xE8glement (UE) no 648/2012"
    - urn: urn:intuitem:risk:req_node:dora:60.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node672
      ref_id: '60.1'
      description: "Regulation (EU) No 648/2012 is amended as follows:\n(1) Article\
        \ 26 is amended as follows:\n\t(a)\tparagraph 3 is replaced by the following:\n\
        \u20183. A CCP shall maintain and operate an organisational structure that\
        \ ensures continuity and orderly functioning in the performance of its services\
        \ and activities. It shall employ appropriate and proportionate systems, resources\
        \ and procedures, including ICT systems managed in accordance with Regulation\
        \ (EU) 2022/ 2554 of the European Parliament and of the Council (*). \n(b)\
        \ paragraph 6 is deleted;\n(2)\tArticle 34 is amended as follows:\n(a)\tparagraph\
        \ 1 is replaced by the following:\n\u20181. A CCP shall establish, implement\
        \ and maintain an adequate business continuity policy and disaster recovery\
        \ plan, which shall include ICT business continuity policy and ICT response\
        \ and recovery plans put in place and implemented in accordance with Regulation\
        \ (EU) 2022/2554, aiming to ensure the preservation of its functions, the\
        \ timely recovery of operations and the fulfilment of the CCP\u2019s obligations.\u2019\
        ;\n(b)\tin paragraph 3, the first subparagraph is replaced by the following:\n\
        \u20183. In order to ensure consistent application of this Article, ESMA shall,\
        \ after consulting the members of the ESCB, develop draft regulatory technical\
        \ standards specifying the minimum content and requirements of the business\
        \ continuity policy and of the disaster recovery plan, excluding ICT business\
        \ continuity policy and disaster recovery plans.\u2019;\n(3)\tin Article 56(3),\
        \ the first subparagraph is replaced by the following:\n\u20183. In order\
        \ to ensure consistent application of this Article, ESMA shall develop draft\
        \ regulatory technical standards specifying the details, other than for requirements\
        \ related to ICT risk management, of the application for registration referred\
        \ to in paragraph 1.\u2019;\n(4)\tin Article 79, paragraphs 1 and 2 are replaced\
        \ by the following:\n\u20181. A trade repository shall identify sources of\
        \ operational risk and minimise them also through the development of appropriate\
        \ systems, controls and procedures, including ICT systems managed in accordance\
        \ with Regulation (EU) 2022/2554.\n2. A trade repository shall establish,\
        \ implement and maintain an adequate business continuity policy and disaster\
        \ recovery plan including ICT business continuity policy and ICT response\
        \ and recovery plans established in accordance with Regulation (EU) 2022/2554,\
        \ aiming to ensure the maintenance of its functions, the timely recovery of\
        \ operations and the fulfilment of the trade repository\u2019s obligations.\u2019\
        ;\n(5)\tin Article 80, paragraph 1 is deleted.\n(6)\tin Annex I, Section II\
        \ is amended as follows:\n(a)\tpoints (a) and (b) are replaced by the following:\n\
        \u2018(a) a trade repository infringes Article 79(1) by not identifying sources\
        \ of operational risk or by not minimising those risks through the development\
        \ of appropriate systems, controls and procedures including ICT systems managed\
        \ in accordance with Regulation (EU) 2022/2554;\n(b)\ta trade repository infringes\
        \ Article 79(2) by not establishing, implementing or maintaining an adequate\
        \ business continuity policy and disaster recovery plan established in accordance\
        \ with Regulation (EU) 2022/ 2554, aiming to ensure the maintenance of its\
        \ functions, the timely recovery of operations and the fulfilment of the trade\
        \ repository\u2019s obligations;\u2019;\n(b) point (c) is deleted.\n(7)\t\
        Annex III is amended as follows:\n(a)\tSection II is amended as follows:\n\
        (i)\tpoint (c) is replaced by the following:\n\u2018(c) a Tier 2 CCP infringes\
        \ Article 26(3) by not maintaining or operating an organisational structure\
        \ that ensures continuity and orderly functioning in the performance of its\
        \ services and activities or by not employing appropriate and proportionate\
        \ systems, resources or procedures including ICT systems managed in accordance\
        \ with Regulation (EU) 2022/2554;\u2019;\n(ii)\tpoint (f) is deleted.\n(b)\t\
        in Section III, point (a) is replaced by the following:\n\u2018(a) a Tier\
        \ 2 CCP infringes Article 34(1) by not establishing, implementing or maintaining\
        \ an adequate business continuity policy and response and recovery plan set\
        \ up in accordance with Regulation (EU) 2022/2554, aiming to ensure the preservation\
        \ of its functions, the timely recovery of operations and the fulfilment of\
        \ the CCP\u2019s obligations, which at least allows for the recovery of all\
        \ transactions at the time of disruption to allow the CCP to continue to operate\
        \ with certainty and to complete settlement on the scheduled date;\u2019."
      translations:
        es:
          description: "El Reglamento (UE) n.o 648/2012 se modifica como sigue:\n\n\
            1) El art\xEDculo 26 se modifica como sigue:\n\na) el apartado 3 se sustituye\
            \ por el texto siguiente:\n\n3. Las ECC mantendr\xE1n y aplicar\xE1n una\
            \ estructura organizativa que garantice la continuidad y el correcto funcionamiento\
            \ de la prestaci\xF3n de sus servicios y la realizaci\xF3n de sus actividades.\
            \ Emplear\xE1n sistemas, recursos y procedimientos adecuados y proporcionados,\
            \ incluidos sistemas de TIC gestionados de conformidad con el Reglamento\
            \ (UE) 2022/2554 del Parlamento Europeo y del Consejo (*2).\n\nReglamento\
            \ (UE) 2022/2554 del Parlamento Europeo y del Consejo, de 14 de diciembre\
            \ de 2022, sobre la resiliencia operativa digital del sector financiero\
            \ y por el que se modifican los Reglamentos (CE) n.o 1060/2009, (UE) n.o\
            \ 648/2012, (UE) n.o 600/2014, (UE) n.o 909/2014 y (UE) 2016/1011 (DO\
            \ L 333 de 27.12.2022, p. 1).\xBB;\"\n\nb) se suprime el apartado 6.\n\
            2) El art\xEDculo 34 se modifica como sigue:\na) el apartado 1 se sustituye\
            \ por el texto siguiente:\n\n\xAB1. Las ECC establecer\xE1n, aplicar\xE1\
            n y mantendr\xE1n una pol\xEDtica adecuada de continuidad de la actividad\
            \ y un plan de recuperaci\xF3n en caso de cat\xE1strofe, que incluir\xE1\
            n una pol\xEDtica de continuidad de la actividad en materia de TIC y planes\
            \ de respuesta y recuperaci\xF3n en materia de TIC establecidos e implantados\
            \ de conformidad con el Reglamento (UE) 2022/2554, destinados a garantizar\
            \ la preservaci\xF3n de sus funciones, la oportuna recuperaci\xF3n de\
            \ las operaciones y el cumplimiento de sus obligaciones.\xBB;\n\nb) en\
            \ el apartado 3, el p\xE1rrafo primero se sustituye por el texto siguiente:\n\
            \xAB3.A fin de garantizar la aplicaci\xF3n coherente del presente art\xED\
            culo, la AEVM, previa consulta a los miembros del SEBC, elaborar\xE1 proyectos\
            \ de normas t\xE9cnicas reglamentarias en las que se especifiquen el contenido\
            \ y los requisitos m\xEDnimos de la pol\xEDtica de continuidad de la actividad\
            \ y del plan de recuperaci\xF3n en caso de cat\xE1strofe, que excluir\xE1\
            n la pol\xEDtica de continuidad de la actividad y los planes de recuperaci\xF3\
            n en caso de cat\xE1strofe en materia de TIC.\xBB.\n\n3) En el art\xED\
            culo 56, apartado 3, el p\xE1rrafo primero se sustituye por el texto siguiente:\n\
            \xAB3. A fin de garantizar la aplicaci\xF3n coherente del presente art\xED\
            culo, la AEVM elaborar\xE1 proyectos de normas t\xE9cnicas de regulaci\xF3\
            n en las que se especifiquen los pormenores, que no sean los relativos\
            \ a los requisitos relacionados con la gesti\xF3n del riesgo relacionado\
            \ con las TIC, de la solicitud de inscripci\xF3n a que se refiere el apartado\
            \ 1.\xBB.\n\n4) En el art\xEDculo 79, los apartados 1 y 2 se sustituyen\
            \ por el texto siguiente:\n\n\xAB1. Los registros de operaciones detectar\xE1\
            n las fuentes de riesgo operativo y las reducir\xE1n al m\xEDnimo tambi\xE9\
            n mediante el desarrollo de sistemas, controles y procedimientos adecuados,\
            \ incluidos sistemas de TIC gestionados de conformidad con el Reglamento\
            \ (UE) 2022/2554.\n\n2. Los registros de operaciones establecer\xE1n,\
            \ aplicar\xE1n y mantendr\xE1n una pol\xEDtica adecuada de continuidad\
            \ de la actividad y un plan de recuperaci\xF3n en caso de cat\xE1strofe,\
            \ que incluir\xE1n una pol\xEDtica de continuidad de la actividad en materia\
            \ de TIC y planes de respuesta y recuperaci\xF3n en materia de TIC establecidos\
            \ de conformidad con el Reglamento (UE) 2022/2554, destinados a garantizar\
            \ el mantenimiento de sus funciones, la oportuna recuperaci\xF3n de las\
            \ operaciones y el cumplimiento de sus obligaciones.\xBB.\n\n5) En el\
            \ art\xEDculo 80, se suprime el apartado 1.\n6) En el anexo I, la secci\xF3\
            n II se modifica como sigue:\n\na) las letras a) y b) se sustituyen por\
            \ el texto siguiente:\n\n\xABa) infringe el art\xEDculo 79, apartado 1,\
            \ el registro de operaciones que no detecta las fuentes de riesgo operativo\
            \ o no reduce al m\xEDnimo dicho riesgo mediante el desarrollo de sistemas,\
            \ controles y procedimientos adecuados, incluidos sistemas de TIC gestionados\
            \ de conformidad con el Reglamento (UE) 2022/2554;\n\nb) infringe el art\xED\
            culo 79, apartado 2, el registro de operaciones que no establece, aplica\
            \ y mantiene una pol\xEDtica adecuada de continuidad de la actividad y\
            \ un plan de recuperaci\xF3n en caso de cat\xE1strofe establecidos de\
            \ conformidad con el Reglamento (UE) 2022/2554, destinados a garantizar\
            \ el mantenimiento de sus funciones, la oportuna recuperaci\xF3n de las\
            \ operaciones y el cumplimiento de sus obligaciones;\xBB;\n\nb) se suprime\
            \ la letra c).\n\n7) El anexo III se modifica como sigue:\n\na) la secci\xF3\
            n II se modifica como sigue:\n  i) la letra c) se sustituye por el texto\
            \ siguiente:\n  \xABc) infringe el art\xEDculo 26, apartado 3, la ECC\
            \ de nivel 2 que no mantiene o aplica una estructura organizativa que\
            \ garantice la continuidad y el correcto funcionamiento de la prestaci\xF3\
            n de sus servicios y la realizaci\xF3n de sus actividades, o que no utiliza\
            \ sistemas, recursos o procedimientos adecuados y proporcionados, incluidos\
            \ los sistemas de TIC gestionados de conformidad con el Reglamento (UE)\
            \ 2022/2554;\xBB,\n  ii) se suprime la letra f);\n\nb) en la secci\xF3\
            n III, la letra a) se sustituye por el texto siguiente:\n\n \xABa) infringe\
            \ el art\xEDculo 34, apartado 1, la ECC de nivel 2 que no establece, aplica\
            \ o mantiene una pol\xEDtica adecuada de continuidad de la actividad y\
            \ un plan de respuesta y recuperaci\xF3n establecidos con arreglo al Reglamento\
            \ (UE) 2022/2554, destinados a garantizar la preservaci\xF3n de sus funciones,\
            \ la oportuna recuperaci\xF3n de las operaciones y el cumplimiento de\
            \ sus obligaciones, y que permita como m\xEDnimo la recuperaci\xF3n de\
            \ todas las operaciones en el momento de la perturbaci\xF3n, con objeto\
            \ de que la ECC pueda seguir operando de manera segura y finalizar la\
            \ liquidaci\xF3n en la fecha programada;\xBB."
        cs:
          description: "Na\u0159\xEDzen\xED (EU) \u010D. 648/2012 se m\u011Bn\xED\
            \ takto:\n1) \u010Dl\xE1nek 26 se m\u011Bn\xED takto:\na) odstavec 3 se\
            \ nahrazuje t\xEDmto:\n\u201E3. \xDAst\u0159edn\xED protistrana mus\xED\
            \ m\xEDt a provozovat organiza\u010Dn\xED strukturu, kter\xE1 zaji\u0161\
            \u0165uje nep\u0159etr\u017Eit\xFD a \u0159\xE1dn\xFD v\xFDkon jej\xED\
            ch slu\u017Eeb a \u010Dinnost\xED. Mus\xED vyu\u017E\xEDvat vhodn\xE9\
            \ a p\u0159im\u011B\u0159en\xE9 syst\xE9my, zdroje a postupy, v\u010D\
            etn\u011B syst\xE9m\u016F IKT \u0159\xEDzen\xFDch v souladu s na\u0159\
            \xEDzen\xEDm Evropsk\xE9ho parlamentu a Rady (EU) 2022/2554 (*).\nb) odstavec\
            \ 6 se zru\u0161uje.\n2) \u010Dl\xE1nek 34 se m\u011Bn\xED takto:\na)\
            \ odstavec 1 se nahrazuje t\xEDmto:\n\u201E1. \xDAst\u0159edn\xED protistrana\
            \ zavede, prov\xE1d\xED a udr\u017Euje vhodnou politiku zachov\xE1n\xED\
            \ provozu a pl\xE1n obnovy \u010Dinnosti po hav\xE1rii, kter\xFD zahrnuje\
            \ politiku zachov\xE1n\xED provozu IKT a pl\xE1ny reakce a obnovy v oblasti\
            \ IKT zaveden\xE9 a prov\xE1d\u011Bn\xE9 v souladu s na\u0159\xEDzen\xED\
            m (EU) 2022/2554, s c\xEDlem zajistit zachov\xE1n\xED sv\xFDch funkc\xED\
            , v\u010Dasn\xE9 obnoven\xED operac\xED a pln\u011Bn\xED povinnost\xED\
            \ \xFAst\u0159edn\xED protistrany.\u201C;\nb) v odstavci 3 se prvn\xED\
            \ pododstavec nahrazuje t\xEDmto:\n\u201E3. K zaji\u0161t\u011Bn\xED jednotn\xE9\
            ho uplat\u0148ov\xE1n\xED tohoto \u010Dl\xE1nku vypracuje ESMA po konzultaci\
            \ s \u010Dleny ESCB n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem,\
            \ kter\xE9 bl\xED\u017Ee ur\u010Duj\xED minim\xE1ln\xED obsah politiky\
            \ zachov\xE1n\xED provozu a pl\xE1nu obnovy \u010Dinnosti po hav\xE1rii\
            \ a po\u017Eadavky na n\u011B, vyjma politiky zachov\xE1n\xED provozu\
            \ IKT a pl\xE1nu obnovy \u010Dinnosti po hav\xE1rii IKT.\u201C\n3) v \u010D\
            l. 56 odst. 3 se prvn\xED pododstavec nahrazuje t\xEDmto:\n\u201E3. K\
            \ zaji\u0161t\u011Bn\xED jednotn\xE9ho uplat\u0148ov\xE1n\xED tohoto \u010D\
            l\xE1nku vypracuje ESMA n\xE1vrhy regula\u010Dn\xEDch technick\xFDch norem,\
            \ kter\xE9 bl\xED\u017Ee ur\u010Duj\xED n\xE1le\u017Eitosti \u017E\xE1\
            dosti o registraci uveden\xE9 v odstavci 1 krom\u011B po\u017Eadavk\u016F\
            \ t\xFDkaj\xEDc\xEDch se \u0159\xEDzen\xED rizika v oblasti IKT.\u201C\
            \n4) v \u010Dl\xE1nku 79 se odstavce 1 a 2 nahrazuj\xED t\xEDmto:\n\u201E\
            1. Registr obchodn\xEDch \xFAdaj\u016F ur\u010D\xED zdroje opera\u010D\
            n\xEDho rizika a minimalizuje je rovn\u011B\u017E vypracov\xE1n\xEDm vhodn\xFD\
            ch syst\xE9m\u016F, kontrol a postup\u016F, v\u010Detn\u011B syst\xE9\
            m\u016F IKT \u0159\xEDzen\xFDch v souladu s na\u0159\xEDzen\xEDm (EU)\
            \ 2022/2554.\n2. Registr obchodn\xEDch \xFAdaj\u016F stanov\xED, prov\xE1\
            d\xED a dodr\u017Euje adekv\xE1tn\xED politiku zachov\xE1n\xED provozu\
            \ a pl\xE1n obnovy \u010Dinnosti po hav\xE1rii, v\u010Detn\u011B politiky\
            \ zachov\xE1n\xED provozu IKT a pl\xE1n\u016F reakce a obnovy v oblasti\
            \ IKT vypracovan\xFDch v souladu s na\u0159\xEDzen\xEDm (EU) 2022/2554,\
            \ s c\xEDlem zajistit zachov\xE1n\xED sv\xFDch funkc\xED, v\u010Dasn\xE9\
            \ obnoven\xED operac\xED a pln\u011Bn\xED sv\xFDch povinnost\xED.\u201C\
            \n5) v \u010Dl\xE1nku 80 se zru\u0161uje odstavec 1.\n6) v p\u0159\xED\
            loze I se odd\xEDl II m\u011Bn\xED takto:\na) p\xEDsmena a) a b) se nahrazuj\xED\
            \ t\xEDmto:\n\u201Ea) registr obchodn\xEDch \xFAdaj\u016F poru\u0161uje\
            \ \u010Dl. 79 odst. 1 t\xEDm, \u017Ee neur\u010D\xED zdroje opera\u010D\
            n\xEDho rizika nebo nezajist\xED jejich minimalizaci vypracov\xE1n\xED\
            m vhodn\xFDch syst\xE9m\u016F, kontrol a postup\u016F, v\u010Detn\u011B\
            \ syst\xE9m\u016F IKT \u0159\xEDzen\xFDch v souladu s na\u0159\xEDzen\xED\
            m (EU) 2022/2554;\nb) registr obchodn\xEDch \xFAdaj\u016F poru\u0161uje\
            \ \u010Dl. 79 odst. 2 t\xEDm, \u017Ee nestanov\xED, neprov\xE1d\xED nebo\
            \ nedodr\u017Euje adekv\xE1tn\xED politiku zachov\xE1n\xED provozu a pl\xE1\
            n obnovy po hav\xE1rii vypracovan\xE9 v souladu s na\u0159\xEDzen\xED\
            m (EU) 2022/2554 s c\xEDlem zajistit zachov\xE1n\xED sv\xFDch funkc\xED\
            , v\u010Dasn\xE9 obnoven\xED operac\xED a pln\u011Bn\xED sv\xFDch povinnost\xED\
            .\u201C;\nb) p\xEDsmeno c) se zru\u0161uje.\n7) p\u0159\xEDloha III se\
            \ m\u011Bn\xED takto:\na) odd\xEDl II se m\u011Bn\xED takto:\ni) p\xED\
            smeno c) se nahrazuje t\xEDmto:\n\u201Ec) \xFAst\u0159edn\xED protistrana\
            \ tier 2 poru\u0161uje \u010Dl. 26 odst. 3 t\xEDm, \u017Ee nem\xE1 nebo\
            \ neprovozuje organiza\u010Dn\xED strukturu, kter\xE1 zaji\u0161\u0165\
            uje nep\u0159etr\u017Eit\xFD a \u0159\xE1dn\xFD v\xFDkon jej\xEDch slu\u017E\
            eb a \u010Dinnost\xED, nebo nevyu\u017E\xEDv\xE1 vhodn\xE9 a p\u0159im\u011B\
            \u0159en\xE9 syst\xE9my, zdroje a postupy, v\u010Detn\u011B syst\xE9m\u016F\
            \ IKT \u0159\xEDzen\xFDch v souladu s na\u0159\xEDzen\xEDm (EU) 2022/2554\u201C\
            ;\nii) p\xEDsmeno f) se zru\u0161uje;\nL 333/76 CS \xDA\u0159edn\xED v\u011B\
            stn\xEDk Evropsk\xE9 unie 27.12.2022\nb) odd\xEDle III se p\xEDsmeno a)\
            \ nahrazuje t\xEDmto:\n\u201Ea) \xFAst\u0159edn\xED protistrana tier 2\
            \ poru\u0161uje \u010Dl. 34 odst. 1 t\xEDm, \u017Ee nezavede, neprov\xE1\
            d\xED nebo neudr\u017Euje adekv\xE1tn\xED politiku zachov\xE1n\xED provozu\
            \ a pl\xE1n reakce a obnovy vypracovan\xFD v souladu s na\u0159\xEDzen\xED\
            m (EU) 2022/2554 s c\xEDlem zajistit zachov\xE1n\xED sv\xFDch funkc\xED\
            , v\u010Dasn\xE9 obnoven\xED operac\xED a pln\u011Bn\xED povinnost\xED\
            \ \xFAst\u0159edn\xED protistrany, kter\xFD umo\u017E\u0148uje alespo\u0148\
            \ obnovit v\u0161echny obchody k okam\u017Eiku p\u0159eru\u0161en\xED\
            , aby \xFAst\u0159edn\xED protistrana mohla nad\xE1le s jistotou fungovat\
            \ a dokon\u010Dit vypo\u0159\xE1d\xE1n\xED ve stanoven\xFD den;\u201C."
        fr:
          description: "Le r\xE8glement (UE) no 648/2012 est modifi\xE9 comme suit:\n\
            \n1) L\u2019article 26 est modifi\xE9 comme suit:\n\na) le paragraphe\
            \ 3 est remplac\xE9 par le texte suivant:\n\n\xAB3.   Les contreparties\
            \ centrales maintiennent et exploitent une structure organisationnelle\
            \ qui assure la continuit\xE9 et le bon fonctionnement de la fourniture\
            \ de leurs services et de l\u2019exercice de leurs activit\xE9s. Elles\
            \ utilisent des syst\xE8mes, des ressources et des proc\xE9dures appropri\xE9\
            s et proportionn\xE9s, dont des syst\xE8mes de TIC g\xE9r\xE9s conform\xE9\
            ment au r\xE8glement (UE) 2022/2554 du Parlement europ\xE9en et du Conseil\
            \ (*2).\n\nR\xE8glement (UE) 2022/2554 du Parlement europ\xE9en et du\
            \ Conseil du 14 d\xE9cembre 2022 sur la r\xE9silience op\xE9rationnelle\
            \ num\xE9rique du secteur financier et modifiant les r\xE8glements (CE)\
            \ no 1060/2009, (UE) no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et\
            \ (UE) 2016/1011 (JO L 333 du 27.12.2022, p. 1).\xBB;\"\n\nb) le paragraphe\
            \ 6 est supprim\xE9.\n2) L\u2019article 34 est modifi\xE9 comme suit:\n\
            a) le paragraphe 1 est remplac\xE9 par le texte suivant:\n\n\xAB1.   Les\
            \ contreparties centrales \xE9tablissent, mettent en \u0153uvre et tiennent\
            \ \xE0 jour une politique ad\xE9quate de continuit\xE9 des activit\xE9\
            s et un plan de r\xE9tablissement apr\xE8s sinistre, qui incluent une\
            \ politique de continuit\xE9 des activit\xE9s de TIC et des plans de r\xE9\
            ponse et de r\xE9tablissement dans le domaine des TIC mis en place et\
            \ appliqu\xE9s conform\xE9ment au r\xE8glement (UE) 2022/2554, visant\
            \ \xE0 assurer la pr\xE9servation de leurs fonctions, la reprise rapide\
            \ de leurs activit\xE9s et le respect de leurs obligations.\xBB;\n\nb)\
            \ au paragraphe 3, le premier alin\xE9a est remplac\xE9 par le texte suivant:\n\
            \xAB3.   Afin d\u2019assurer une application coh\xE9rente du pr\xE9sent\
            \ article, l\u2019AEMF \xE9labore, apr\xE8s avoir consult\xE9 les membres\
            \ du SEBC, des projets de normes techniques de r\xE9glementation pr\xE9\
            cisant le contenu minimal et les exigences minimales de la politique de\
            \ continuit\xE9 des activit\xE9s et du plan de r\xE9tablissement apr\xE8\
            s sinistre, \xE0 l\u2019exclusion de la politique de continuit\xE9 des\
            \ activit\xE9s de TIC et des plans de r\xE9tablissement apr\xE8s sinistre\
            \ des TIC.\xBB.\n\n3) \xC0 l\u2019article 56, paragraphe 3, le premier\
            \ alin\xE9a est remplac\xE9 par le texte suivant:\n\xAB3.   Afin d\u2019\
            assurer une application coh\xE9rente du pr\xE9sent article, l\u2019AEMF\
            \ \xE9labore des projets de normes techniques de r\xE9glementation pr\xE9\
            cisant les d\xE9tails de la demande d\u2019enregistrement pr\xE9vue au\
            \ paragraphe 1, autres que ceux concernant les exigences li\xE9es \xE0\
            \ la gestion du risque li\xE9 aux TIC.\xBB.\n\n4) \xC0 l\u2019article\
            \ 79, les paragraphes 1 et 2 sont remplac\xE9s par le texte suivant:\n\
            \n\xAB1.   Les r\xE9f\xE9rentiels centraux d\xE9tectent les sources de\
            \ risques op\xE9rationnels et les r\xE9duisent au minimum en mettant en\
            \ place des syst\xE8mes, des moyens de contr\xF4le et des proc\xE9dures\
            \ appropri\xE9s, y compris des syst\xE8mes de TIC g\xE9r\xE9s conform\xE9\
            ment au r\xE8glement (UE) 2022/2554.\n\n2.   Les r\xE9f\xE9rentiels centraux\
            \ \xE9tablissent, mettent en \u0153uvre et tiennent \xE0 jour une politique\
            \ ad\xE9quate de continuit\xE9 des activit\xE9s et un plan de r\xE9tablissement\
            \ apr\xE8s sinistre, y compris une politique de continuit\xE9 des activit\xE9\
            s de TIC et des plans de r\xE9ponse et de r\xE9tablissement des TIC \xE9\
            tablis conform\xE9ment au r\xE8glement (UE) 2022/2554, visant \xE0 assurer\
            \ la poursuite de leurs fonctions, la reprise rapide de leurs activit\xE9\
            s et le respect de leurs obligations.\xBB.\n\n5) \xC0 l\u2019article 80,\
            \ le paragraphe 1 est supprim\xE9.\n6) \xC0 l\u2019annexe I, la section\
            \ II est modifi\xE9e comme suit:\n\na) les points a) et b) sont remplac\xE9\
            s par le texte suivant:\n\n\xABa) un r\xE9f\xE9rentiel central enfreint\
            \ l\u2019article 79, paragraphe 1, en ne d\xE9tectant pas les sources\
            \ de risques op\xE9rationnels ou en ne les r\xE9duisant pas au minimum\
            \ en mettant en place des syst\xE8mes, des moyens de contr\xF4le et des\
            \ proc\xE9dures appropri\xE9s, y compris des syst\xE8mes de TIC g\xE9\
            r\xE9s conform\xE9ment au r\xE8glement (UE) 2022/2554;\n\nb) un r\xE9\
            f\xE9rentiel central enfreint l\u2019article 79, paragraphe 2, en n\u2019\
            \xE9tablissant pas, en ne mettant pas en \u0153uvre et en ne tenant pas\
            \ \xE0 jour une politique ad\xE9quate de continuit\xE9 des activit\xE9\
            s et un plan de r\xE9tablissement apr\xE8s sinistre \xE9tablis conform\xE9\
            ment au r\xE8glement (UE) 2022/2554, visant \xE0 assurer la poursuite\
            \ de ses fonctions, la reprise rapide de ses activit\xE9s et le respect\
            \ de ses obligations;\xBB;\n\nb) le point c) est supprim\xE9.\n\n7) L\u2019\
            annexe III est modifi\xE9e comme suit:\n\n a) la section II est modifi\xE9\
            e comme suit:\n   i) le point c) est remplac\xE9 par le texte suivant:\n\
            \    \xABc) une contrepartie centrale de cat\xE9gorie 2 enfreint l\u2019\
            article 26, paragraphe 3, si elle ne maintient pas ou n\u2019exploite\
            \ pas une structure organisationnelle qui assure la continuit\xE9 et le\
            \ bon fonctionnement de la fourniture de ses services et de l\u2019exercice\
            \ de ses activit\xE9s ou si elle n\u2019utilise pas des syst\xE8mes, des\
            \ ressources ou des proc\xE9dures appropri\xE9s et proportionn\xE9s, y\
            \ compris des syst\xE8mes de TIC g\xE9r\xE9s conform\xE9ment au r\xE8\
            glement (UE) 2022/2554;\xBB;\n    ii) le point f) est supprim\xE9;\n\n\
            b) \xE0 la section III, le point a) est remplac\xE9 par le texte suivant:\n\
            \  \xABa) une contrepartie centrale de cat\xE9gorie 2 enfreint l\u2019\
            article 34, paragraphe 1, si elle n\u2019\xE9tablit pas, ne met pas en\
            \ \u0153uvre ou ne tient pas \xE0 jour une politique ad\xE9quate de continuit\xE9\
            \ des activit\xE9s et un plan de r\xE9ponse et de r\xE9tablissement \xE9\
            tablis conform\xE9ment au r\xE8glement (UE) 2022/2554, visant \xE0 assurer\
            \ la pr\xE9servation de ses fonctions, la reprise rapide de ses activit\xE9\
            s et le respect de ses obligations, pr\xE9voyant au moins la reprise de\
            \ toutes les transactions en cours lorsque le dysfonctionnement est survenu,\
            \ pour lui permettre de continuer \xE0 fonctionner de mani\xE8re s\xFB\
            re et d\u2019achever le r\xE8glement \xE0 la date programm\xE9e;\xBB."
    - urn: urn:intuitem:risk:req_node:dora:node674
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node669
      name: Article 61
      description: Amendments to Regulation (EU) No 909/2014
      translations:
        es:
          name: "Art\xEDculo 61"
        cs:
          name: "\u010Cl\xE1nek 61"
          description: "Zm\u011Bny na\u0159\xEDzen\xED (EU) \u010D. 909/2014"
        fr:
          name: Article 61
          description: "Modifications du r\xE8glement (UE) no 909/2014"
    - urn: urn:intuitem:risk:req_node:dora:61.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node674
      ref_id: '61.1'
      description: "Article 45 of Regulation (EU) No 909/2014 is amended as follows:\n\
        (1)\tparagraph 1 is replaced by the following:\n\u20181. A CSD shall identify\
        \ sources of operational risk, both internal and external, and minimise their\
        \ impact also through the deployment of appropriate ICT tools, processes and\
        \ policies set up and managed in accordance with Regulation (EU) 2022/2554\
        \ of the European Parliament and of the Council (*), as well as through any\
        \ other relevant appropriate tools, controls and procedures for other types\
        \ of operational risk, including for all the securities settlement systems\
        \ it operates.\n(2)\tparagraph 2 is deleted;\n(3)\tparagraphs 3 and 4 are\
        \ replaced by the following:\n\u20183. For services that it provides as well\
        \ as for each securities settlement system that it operates, a CSD shall establish,\
        \ implement and maintain an adequate business continuity policy and disaster\
        \ recovery plan, including ICT business continuity policy and ICT response\
        \ and recovery plans established in accordance with Regulation (EU) 2022/2554,\
        \ to ensure the preservation of its services, the timely recovery of operations\
        \ and the fulfilment of the CSD\u2019s obligations in the case of events that\
        \ pose a significant risk to disrupting operations.\n4. The plan referred\
        \ to in paragraph 3 shall provide for the recovery of all transactions and\
        \ participants\u2019 positions at the time of disruption to allow the participants\
        \ of a CSD to continue to operate with certainty and to complete settlement\
        \ on the scheduled date, including by ensuring that critical IT systems can\
        \ resume operations from the time of disruption as provided for in Article\
        \ 12(5) and (7) of Regulation (EU) 2022/2554.\u2019;\n(4)\tparagraph 6 is\
        \ replaced by the following:\n\u20186. A CSD shall identify, monitor and manage\
        \ the risks that key participants in the securities settlement systems it\
        \ operates, as well as service and utility providers, and other CSDs or other\
        \ market infrastructures might pose to its operations. It shall, upon request,\
        \ provide competent and relevant authorities with information on any such\
        \ risk identified. It shall also inform the competent authority and relevant\
        \ authorities without delay of any operational incidents, other than in relation\
        \ to ICT risk, resulting from such risks.\u2019;\n(5)\tin paragraph 7, the\
        \ first subparagraph is replaced by the following:\n\u20187. ESMA shall, in\
        \ close cooperation with the members of the ESCB, develop draft regulatory\
        \ technical standards to specify the operational risks referred to in paragraphs\
        \ 1 and 6, other than ICT risk, and the methods to test, to address or to\
        \ minimise those risks, including the business continuity policies and disaster\
        \ recovery plans referred to in paragraphs 3 and 4 and the methods of assessment\
        \ thereof.\u2019."
      translations:
        es:
          description: "El art\xEDculo 45 del Reglamento (UE) n.o 909/2014 se modifica\
            \ como sigue:\n\n1) El apartado 1 se sustituye por el texto siguiente:\n\
            \xAB1.   Los DCV detectar\xE1n las fuentes de riesgo operativo, tanto\
            \ internas como externas, y minimizar\xE1n su repercusi\xF3n tambi\xE9\
            n mediante la implantaci\xF3n de herramientas, procesos y pol\xEDticas\
            \ en materia de TIC adecuados, establecidos y gestionados de conformidad\
            \ con el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo\
            \ (*3), as\xED como mediante cualesquiera otros instrumentos, controles\
            \ y procedimientos adecuados y pertinentes para otros tipos de riesgo\
            \ operativo, asimismo en relaci\xF3n con todos los sistemas de liquidaci\xF3\
            n de valores que operen.\n\nReglamento (UE) 2022/2554 del Parlamento Europeo\
            \ y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa\
            \ digital del sector financiero y por el que se modifican los Reglamentos\
            \ (CE) n.o 1060/2009, (UE) n.o 648/2012, (UE) n.o 600/2014, (UE) n.o 909/2014\
            \ y (UE) 2016/1011 (DO L 333 de 27.12.2022, p. 1).\xBB.\"\n\n2) Se suprime\
            \ el apartado 2.\n3) Los apartados 3 y 4 se sustituyen por el texto siguiente:\n\
            \n\xAB3.   En lo que respecta a los servicios que presten, y en relaci\xF3\
            n con cada sistema de liquidaci\xF3n de valores que exploten, los DCV\
            \ establecer\xE1n, aplicar\xE1n y mantendr\xE1n una pol\xEDtica adecuada\
            \ de continuidad de la actividad y un plan de recuperaci\xF3n en caso\
            \ de cat\xE1strofe, que incluir\xE1 una pol\xEDtica de continuidad de\
            \ la actividad en materia de TIC y planes de respuesta y recuperaci\xF3\
            n en materia de TIC, establecidos de conformidad con el Reglamento (UE)\
            \ 2022/2554, a fin de garantizar el mantenimiento de sus servicios, la\
            \ oportuna recuperaci\xF3n de las operaciones y el cumplimiento de las\
            \ obligaciones del DCV ante acontecimientos que supongan un riesgo importante\
            \ de perturbaci\xF3n de las operaciones.\n\n4.   El plan a que se refiere\
            \ el apartado 3 deber\xE1 prever la recuperaci\xF3n de todas las operaciones\
            \ y posiciones de los participantes en el momento de la perturbaci\xF3\
            n, con objeto de que los participantes del DCV puedan seguir operando\
            \ con certeza y finalizar la liquidaci\xF3n en la fecha programada, para\
            \ lo cual el plan deber\xE1 garantizar, en particular, que los sistemas\
            \ inform\xE1ticos esenciales puedan reanudar las operaciones a partir\
            \ del momento de la perturbaci\xF3n, seg\xFAn lo establecido en el art\xED\
            culo 12, apartados 5 y 7, del Reglamento (UE) 2022/2554.\xBB.\n\n4) El\
            \ apartado 6 se sustituye por el texto siguiente:\n\xAB6.   Los DCV determinar\xE1\
            n, controlar\xE1n y gestionar\xE1n los riesgos que los participantes m\xE1\
            s importantes de los sistemas de liquidaci\xF3n de valores que gestionan,\
            \ as\xED como los prestadores de servicios y otros DCV u otras infraestructuras\
            \ del mercado puedan suponer para su funcionamiento. Facilitar\xE1n a\
            \ las autoridades competentes y pertinentes, a petici\xF3n de estas, informaci\xF3\
            n sobre todo riesgo de este tipo que se detecte. Informar\xE1n asimismo\
            \ sin demora a las autoridades competentes y las autoridades pertinentes\
            \ de todo incidente operativo que no guarde relaci\xF3n con el riesgo\
            \ relacionado con las TIC, resultante de tales riesgos.\xBB.\n\n5) En\
            \ el apartado 7, el p\xE1rrafo primero se sustituye por el texto siguiente:\n\
            \xAB7.   La AEVM, en estrecha cooperaci\xF3n con los miembros del SEBC,\
            \ elaborar\xE1 proyectos de normas t\xE9cnicas de regulaci\xF3n que especifiquen\
            \ los riesgos operativos a que se refieren los apartados 1 y 6, que no\
            \ sean riesgos relacionados con las TIC, los m\xE9todos para someter a\
            \ prueba, afrontar o minimizar tales riesgos, incluidas las pol\xEDticas\
            \ de continuidad de la actividad y los planes de recuperaci\xF3n en caso\
            \ de cat\xE1strofe a que se refieren los apartados 3 y 4, y los correspondientes\
            \ m\xE9todos de evaluaci\xF3n.\xBB."
        cs:
          description: "\u010Cl\xE1nek 45 na\u0159\xEDzen\xED (EU) \u010D. 909/2014\
            \ se m\u011Bn\xED takto:\n1) odstavec 1 se nahrazuje t\xEDmto:\n\n\u201E\
            1. Centr\xE1ln\xED depozit\xE1\u0159 ur\u010D\xED vnit\u0159n\xED i vn\u011B\
            j\u0161\xED zdroje opera\u010Dn\xEDho rizika a minimalizuje jejich dopad\
            \ rovn\u011B\u017E zav\xE1d\u011Bn\xEDm vhodn\xFDch n\xE1stroj\u016F,\
            \ proces\u016F a politik IKT zaveden\xFDch a \u0159\xEDzen\xFDch v souladu\
            \ s na\u0159\xEDzen\xEDm Evropsk\xE9ho parlamentu a Rady (EU) 2022/2554\
            \ (*) a rovn\u011B\u017E pomoc\xED jak\xFDchkoli jin\xFDch vhodn\xFDch\
            \ n\xE1stroj\u016F, kontrol a postup\u016F pro jin\xE9 druhy opera\u010D\
            n\xEDho rizika, mimo jin\xE9 pro v\u0161echny vypo\u0159\xE1dac\xED syst\xE9\
            my, kter\xE9 provozuje.\n\n2) odstavec 2 se zru\u0161uje.\n3) odstavce\
            \ 3 a 4 se nahrazuj\xED t\xEDmto:\n\u201E3. Pro slu\u017Eby, kter\xE9\
            \ poskytuje, jako\u017E i pro ka\u017Ed\xFD vypo\u0159\xE1dac\xED syst\xE9\
            m, kter\xFD provozuje, centr\xE1ln\xED depozit\xE1\u0159 vypracuje, zavede\
            \ a udr\u017Euje adekv\xE1tn\xED politiku zachov\xE1n\xED provozu a pl\xE1\
            n obnovy provozu po hav\xE1rii, v\u010Detn\u011B politiky zachov\xE1n\xED\
            \ provozu IKT a pl\xE1n\u016F reakce a obnovy v oblasti IKT vypracovan\xFD\
            ch v souladu s na\u0159\xEDzen\xEDm (EU) 2022/2554, aby zajistil zachov\xE1\
            n\xED slu\u017Eeb, v\u010Dasnou obnovu provozu a pln\u011Bn\xED povinnost\xED\
            \ centr\xE1ln\xEDho depozit\xE1\u0159e v p\u0159\xEDpad\u011B ud\xE1lost\xED\
            , kter\xE9 p\u0159edstavuj\xED v\xFDznamn\xE9 riziko naru\u0161en\xED\
            \ provozu.\n4. Pl\xE1n uveden\xFD v odstavci 3 mus\xED zajistit obnoven\xED\
            \ v\u0161ech obchod\u016F a pozic \xFA\u010Dastn\xEDk\u016F k okam\u017E\
            iku naru\u0161en\xED provozu, aby mohli \xFA\u010Dastn\xEDci centr\xE1\
            ln\xEDho depozit\xE1\u0159e s jistotou pokra\u010Dovat v \u010Dinnosti\
            \ a dokon\u010Dit vypo\u0159\xE1d\xE1n\xED v pl\xE1novan\xFD den, mimo\
            \ jin\xE9 zaji\u0161t\u011Bn\xEDm toho, aby kritick\xE9 syst\xE9my informa\u010D\
            n\xEDch technologi\xED mohly obnovit provoz od okam\u017Eiku jeho naru\u0161\
            en\xED, jak je stanoveno v \u010Dl. 12 odst. 5 a 7 na\u0159\xEDzen\xED\
            \ (EU) 2022/2554.\u201C\n4) odstavec 6 se nahrazuje t\xEDmto:\n\u201E\
            6. Centr\xE1ln\xED depozit\xE1\u0159 ur\u010D\xED, sleduje a \u0159\xED\
            d\xED rizika, kter\xE1 by pro jeho provoz mohli p\u0159edstavovat hlavn\xED\
            \ \xFA\u010Dastn\xEDci vypo\u0159\xE1dac\xEDch syst\xE9m\u016F, kter\xE9\
            \ provozuje, jako\u017E i poskytovatel\xE9 slu\u017Eeb a technick\xE9\
            \ infrastruktury, jin\xED centr\xE1ln\xED depozit\xE1\u0159i nebo jin\xE9\
            \ subjekty tr\u017En\xED infrastruktury. Na \u017E\xE1dost poskytne p\u0159\
            \xEDslu\u0161n\xFDm a dot\u010Den\xFDm org\xE1n\u016Fm informace o ka\u017E\
            d\xE9m takto ur\u010Den\xE9m riziku. Centr\xE1ln\xED depozit\xE1\u0159\
            \ rovn\u011B\u017E p\u0159\xEDslu\u0161n\xFD org\xE1n a dot\u010Den\xE9\
            \ org\xE1ny neprodlen\u011B informuje o v\u0161ech provozn\xEDch incidentech\
            \ z t\u011Bchto rizik vypl\xFDvaj\xEDc\xEDch, krom\u011B incident\u016F\
            \ souvisej\xEDc\xEDch s rizikem v oblasti IKT.\u201C;\n5) v odstavci 7\
            \ se prvn\xED pododstavec nahrazuje t\xEDmto:\n\u201E7. Org\xE1n ESMA\
            \ vypracuje v \xFAzk\xE9 spolupr\xE1ci s \u010Dleny ESCB n\xE1vrhy regula\u010D\
            n\xEDch technick\xFDch norem up\u0159es\u0148uj\xEDc\xEDch opera\u010D\
            n\xED rizika uveden\xE1 v odstavc\xEDch 1 a 6, krom\u011B rizika v oblasti\
            \ IKT, metody testov\xE1n\xED, \u0159e\u0161en\xED nebo minimalizace t\u011B\
            chto rizik, v\u010Detn\u011B politik zachov\xE1n\xED provozu a pl\xE1\
            nu obnovy provozu po hav\xE1rii uveden\xFDch v odstavc\xEDch 3 a 4, a\
            \ metody jejich posuzov\xE1n\xED.\u201C\n27.12.2022 CS \xDA\u0159edn\xED\
            \ v\u011Bstn\xEDk Evropsk\xE9 unie L 333/77"
        fr:
          description: "L\u2019article 45 du r\xE8glement (UE) no 909/2014 est modifi\xE9\
            \ comme suit:\n\n1) Le paragraphe 1 est remplac\xE9 par le texte suivant:\n\
            \n\xAB1.   Le DCT identifie les sources de risque op\xE9rationnel, tant\
            \ internes qu\u2019externes, et r\xE9duit au minimum leur incidence potentielle\
            \ par le d\xE9ploiement d\u2019outils, de processus et de politiques de\
            \ TIC appropri\xE9s, mis en place et g\xE9r\xE9s conform\xE9ment au r\xE8\
            glement (UE) 2022/2554 du Parlement europ\xE9en et du Conseil (*3), ainsi\
            \ que de tous autres outils, contr\xF4les et proc\xE9dures adapt\xE9s\
            \ \xE0 d\u2019autres types de risque op\xE9rationnel, notamment \xE0 tous\
            \ les syst\xE8mes de r\xE8glement de titres qu\u2019il exploite.\n\n(*3)\
            \  R\xE8glement (UE) 2022/2554 du Parlement europ\xE9en et du Conseil\
            \ du 14 d\xE9cembre 2022 sur la r\xE9silience op\xE9rationnelle num\xE9\
            rique du secteur financier et modifiant les r\xE8glements (CE) no 1060/2009,\
            \ (UE) no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE) 2016/1011\
            \ (JO L 333 du 27.12.2022, p. 1).\xBB.\"\n\n2) Le paragraphe 2 est supprim\xE9\
            .\n\n3) Les paragraphes 3 et 4 sont remplac\xE9s par le texte suivant:\n\
            \n\xAB3.   Pour les services qu\u2019il fournit ainsi que pour chaque\
            \ syst\xE8me de r\xE8glement de titres qu\u2019il exploite, le DCT \xE9\
            tablit, met en \u0153uvre et tient \xE0 jour une politique de continuit\xE9\
            \ de l\u2019activit\xE9 et un plan de r\xE9tablissement apr\xE8s sinistre\
            \ appropri\xE9s, y compris une politique de continuit\xE9 des activit\xE9\
            s de TIC et des plans de r\xE9ponse et de r\xE9tablissement des TIC, \xE9\
            tablis conform\xE9ment au r\xE8glement (UE) 2022/2554, pour garantir le\
            \ maintien de ses services, la reprise rapide de ses activit\xE9s et le\
            \ respect de ses obligations en cas d\u2019\xE9v\xE9nements risquant s\xE9\
            rieusement de perturber ses activit\xE9s.\n\n4.   Le plan vis\xE9 au paragraphe\
            \ 3 pr\xE9voit le r\xE9tablissement de toutes les transactions et positions\
            \ des participants en cours au moment o\xF9 s\u2019est produit le dysfonctionnement,\
            \ de mani\xE8re \xE0 permettre aux participants du DCT de continuer \xE0\
            \ fonctionner de mani\xE8re s\xFBre et de finaliser le r\xE8glement \xE0\
            \ la date programm\xE9e, notamment en veillant \xE0 ce que les syst\xE8\
            mes de TIC critiques puissent reprendre les op\xE9rations \xE0 partir\
            \ du moment o\xF9 s\u2019est produit le dysfonctionnement, comme pr\xE9\
            vu \xE0 l\u2019article 12, paragraphes 5 et 7, du r\xE8glement (UE) 2022/2554.\xBB\
            .\n\n4) Le paragraphe 6 est remplac\xE9 par le texte suivant:\n\n\xAB\
            6.   Le DCT identifie, suit et g\xE8re les risques que sont susceptibles\
            \ de repr\xE9senter pour ses activit\xE9s les participants cl\xE9s aux\
            \ syst\xE8mes de r\xE8glement de titres qu\u2019il exploite, les prestataires\
            \ de services et les fournisseurs de services de r\xE9seau, ainsi que\
            \ les autres DCT et les autres infrastructures de march\xE9. Il fournit\
            \ sur demande aux autorit\xE9s comp\xE9tentes et aux autorit\xE9s concern\xE9\
            es des informations sur tout risque de cet ordre qu\u2019il a identifi\xE9\
            . Il informe \xE9galement sans retard l\u2019autorit\xE9 comp\xE9tente\
            \ et les autorit\xE9s concern\xE9es de tout incident op\xE9rationnel,\
            \ autre qu\u2019en lien avec un risque li\xE9 aux TIC, r\xE9sultant de\
            \ ces risques.\xBB.\n\n5) Au paragraphe 7, le premier alin\xE9a est remplac\xE9\
            \ par le texte suivant:\n\n\xAB7.   L\u2019AEMF \xE9labore, en \xE9troite\
            \ coop\xE9ration avec les membres du SEBC, des projets de normes techniques\
            \ de r\xE9glementation pour pr\xE9ciser les risques op\xE9rationnels vis\xE9\
            s aux paragraphes 1 et 6, autres que le risque li\xE9 aux TIC, et les\
            \ m\xE9thodes visant \xE0 mesurer, \xE0 g\xE9rer ou \xE0 r\xE9duire au\
            \ minimum ces risques, y compris les politiques de continuit\xE9 de l\u2019\
            activit\xE9 et les plans de r\xE9tablissement apr\xE8s sinistre vis\xE9\
            s aux paragraphes 3 et 4, et les m\xE9thodes d\u2019\xE9valuation de ces\
            \ politiques et plans.\xBB"
    - urn: urn:intuitem:risk:req_node:dora:node676
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node669
      name: Article 62
      description: Amendments to Regulation (EU) No 600/2014
      translations:
        es:
          name: "Art\xEDculo 62"
          description: Modificaciones del Reglamento (UE) n.o 600/2014
        cs:
          name: "\u010Cl\xE1nek 62"
          description: "Zm\u011Bny na\u0159\xEDzen\xED (EU) \u010D. 600/2014"
        fr:
          name: Article 62
          description: "Modifications du r\xE8glement (UE) no 600/2014"
    - urn: urn:intuitem:risk:req_node:dora:62.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node676
      ref_id: '62.1'
      description: "Regulation (EU) No 600/2014 is amended as follows:\n(1)\tArticle\
        \ 27g is amended as follows:\n(a)\tparagraph 4 is replaced by the following:\n\
        \u20184. An APA shall comply with the requirements concerning the security\
        \ of network and information systems set out in Regulation (EU) 2022/2554\
        \ of the European Parliament and of the Council (*).\n(b)\tin paragraph 8,\
        \ point (c) is replaced by the following:\n\u2018(c) the concrete organisational\
        \ requirements laid down in paragraphs 3 and 5.\u2019;\n(2)\tArticle 27h is\
        \ amended as follows:\n(a)\tparagraph 5 is replaced by the following:\n\u2018\
        5. A CTP shall comply with the requirements concerning the security of network\
        \ and information systems set out in Regulation (EU) 2022/2554.\u2019.\n(b)\t\
        in paragraph 8, point (e) is replaced by the following:\n\u2018(e) the concrete\
        \ organisational requirements laid down in paragraph 4.\u2019;\n(3)\tArticle\
        \ 27i is amended as follows:\n(a)\tparagraph 3 is replaced by the following:\n\
        \u20183. An ARM shall comply with the requirements concerning the security\
        \ of network and information systems set out in Regulation (EU) 2022/2554.\u2019\
        ;\n(b)\tin paragraph 5, point (b) is replaced by the following:\n\u2018(b)\
        \ the concrete organisational requirements laid down in paragraphs 2 and 4.\u2019\
        ."
      translations:
        es:
          description: "El Reglamento (UE) n.o 600/2014 se modifica como sigue:\n\n\
            1) El art\xEDculo 27 octies se modifica como sigue:\n\n  a) el apartado\
            \ 4 se sustituye por el texto siguiente:\n\n  [4. Los APA cumplir\xE1\
            n los requisitos relativos a la seguridad de las redes y los sistemas\
            \ de informaci\xF3n establecidos en el Reglamento (UE) 2022/2554 del Parlamento\
            \ Europeo y del Consejo.\n  Reglamento (UE) 2022/2554 del Parlamento Europeo\
            \ y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa\
            \ digital del sector financiero y por el que se modifican los Reglamentos\
            \ (CE) n.o 1060/2009, (UE) n.o 648/2012, (UE) n.o 600/2014, (UE) n.o 909/2014\
            \ y (UE) 2016/1011 (DO L 333 de 27.12.2022, p. 1).];\n\n  b) en el apartado\
            \ 8, la letra c) se sustituye por el texto siguiente:\n  [c) los requisitos\
            \ concretos de organizaci\xF3n establecidos en los apartados 3 y 5.].\n\
            \n2) El art\xEDculo 27 nonies se modifica como sigue:\n  a) el apartado\
            \ 5 se sustituye por el texto siguiente:\n  [5. Los PIC cumplir\xE1n los\
            \ requisitos relativos a la seguridad de las redes y los sistemas de informaci\xF3\
            n establecidos en el Reglamento (UE) 2022/2554.];\n\n  b) en el apartado\
            \ 8, la letra e) se sustituye por el texto siguiente:\n  [e) los requisitos\
            \ concretos de organizaci\xF3n establecidos en el apartado 4.]\n\n3) El\
            \ art\xEDculo 27 decies se modifica como sigue:\n  a) el apartado 3 se\
            \ sustituye por el texto siguiente:\n  [3. Los SIA cumplir\xE1n los requisitos\
            \ relativos a la seguridad de las redes y los sistemas de informaci\xF3\
            n establecidos en el Reglamento (UE) 2022/2554.];\n\n  b) en el apartado\
            \ 5, la letra b) se sustituye por el texto siguiente:\n  [b) los requisitos\
            \ concretos de organizaci\xF3n establecidos en los apartados 2 y 4]"
        cs:
          description: "Na\u0159\xEDzen\xED (EU) \u010D. 600/2014 se m\u011Bn\xED\
            \ takto:\n1) \u010Dl\xE1nek 27 g se m\u011Bn\xED takto:\na) odstavec 4\
            \ se nahrazuje t\xEDmto:\n\u201E4. \u201ESchv\xE1len\xFD syst\xE9m pro\
            \ uve\u0159ej\u0148ov\xE1n\xED spl\u0148uje po\u017Eadavky t\xFDkaj\xED\
            c\xED se bezpe\u010Dnosti s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F\
            \ stanoven\xE9 v na\u0159\xEDzen\xED Evropsk\xE9ho parlamentu a Rady (EU)\
            \ 2022/2554 (*).\nb) v odstavci 8 se p\xEDsmeno c) nahrazuje t\xEDmto:\n\
            \u201Ec) konkr\xE9tn\xED organiza\u010Dn\xED po\u017Eadavky stanoven\xE9\
            \ v odstavc\xEDch 3 a 5.\u201C\n2) \u010Dl\xE1nek 27h se m\u011Bn\xED\
            \ takto:\na) odstavec 5 se nahrazuje t\xEDmto:\n\u201E5. Schv\xE1len\xFD\
            \ syst\xE9m pro uve\u0159ej\u0148ov\xE1n\xED spl\u0148uje po\u017Eadavky\
            \ t\xFDkaj\xEDc\xED se bezpe\u010Dnosti s\xEDt\xED a informa\u010Dn\xED\
            ch syst\xE9m\u016F stanoven\xE9 v na\u0159\xEDzen\xED (EU) 2022/2554.\u201C\
            ;\nb) v odstavci 8 se p\xEDsmeno e) nahrazuje t\xEDmto:\n\u201Ee) konkr\xE9\
            tn\xED organiza\u010Dn\xED po\u017Eadavky stanoven\xE9 v odstavci 4.\u201C\
            \n3) \u010Dl\xE1nek 27i se m\u011Bn\xED takto:\na) odstavec 3 se nahrazuje\
            \ t\xEDmto:\n\u201E3. Schv\xE1len\xFD mechanismus pro hl\xE1\u0161en\xED\
            \ obchod\u016F spl\u0148uje po\u017Eadavky t\xFDkaj\xEDc\xED se bezpe\u010D\
            nosti s\xEDt\xED a informa\u010Dn\xEDch syst\xE9m\u016F stanoven\xE9 v\
            \ na\u0159\xEDzen\xED (EU) 2022/2554.\u201C;\nb) v odstavci 5 se p\xED\
            smeno b) nahrazuje t\xEDmto:\n\u201Eb) konkr\xE9tn\xED organiza\u010D\
            n\xED po\u017Eadavky stanoven\xE9 v odstavc\xEDch 2 a 4.\u201C"
        fr:
          description: "Le r\xE8glement (UE) no 600/2014 est modifi\xE9 comme suit:\n\
            \n1) L\u2019article 27 octies est modifi\xE9 comme suit:\n\n  a) le paragraphe\
            \ 4 est remplac\xE9 par le texte suivant:\n\n  \xAB4. Un APA se conforme\
            \ aux exigences relatives \xE0 la s\xE9curit\xE9 des r\xE9seaux et des\
            \ syst\xE8mes d\u2019information \xE9nonc\xE9es dans le r\xE8glement (UE)\
            \ 2022/2554 du Parlement europ\xE9en et du Conseil (*4).\n  R\xE8glement\
            \ (UE) 2022/2554 du Parlement europ\xE9en et du Conseil du 14 d\xE9cembre\
            \ 2022 sur la r\xE9silience op\xE9rationnelle num\xE9rique du secteur\
            \ financier et modifiant les r\xE8glements (CE) no 1060/2009, (UE) no\
            \ 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE) 2016/1011 (JO L\
            \ 333 du 27.12.2022, p. 1).\xBB;\"\n\n  b) au paragraphe 8, le point c)\
            \ est remplac\xE9 par le texte suivant:\n  \xABc) les exigences organisationnelles\
            \ concr\xE8tes pr\xE9vues aux paragraphes 3 et 5.\xBB.\n\n2) L\u2019article\
            \ 27 nonies est modifi\xE9 comme suit:\n  a) le paragraphe 5 est remplac\xE9\
            \ par le texte suivant:\n  \xAB5.   Le CTP se conforme aux exigences relatives\
            \ \xE0 la s\xE9curit\xE9 des r\xE9seaux et des syst\xE8mes d\u2019information\
            \ \xE9nonc\xE9es dans le r\xE8glement (UE) 2022/2554.\xBB;\n\n b) au paragraphe\
            \ 8, le point e) est remplac\xE9 par le texte suivant:\n \xABe) les exigences\
            \ organisationnelles concr\xE8tes pr\xE9vues au paragraphe 4.\xBB.\n\n\
            3) L\u2019article 27 decies est modifi\xE9 comme suit:\n  a) le paragraphe\
            \ 3 est remplac\xE9 par le texte suivant:\n  \xAB3.   L\u2019ARM se conforme\
            \ aux exigences relatives \xE0 la s\xE9curit\xE9 des r\xE9seaux et des\
            \ syst\xE8mes d\u2019information \xE9nonc\xE9es dans le r\xE8glement (UE)\
            \ 2022/2554.\xBB;\n\n  b) au paragraphe 5, le point b) est remplac\xE9\
            \ par le texte suivant:\n  \xABb) les exigences organisationnelles concr\xE8\
            tes pr\xE9vues aux paragraphes 2 et 4.\xBB."
    - urn: urn:intuitem:risk:req_node:dora:node678
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node669
      name: Article 63
      description: Amendment to Regulation (EU) 2016/1011
      translations:
        es:
          name: "Art\xEDculo 63"
          description: Modificaciones del Reglamento (UE) 2016/1011
        cs:
          name: "\u010Cl\xE1nek 63"
          description: "Zm\u011Bny na\u0159\xEDzen\xED (EU) 2016/1011"
        fr:
          name: Article 63
          description: "Modification du r\xE8glement (UE) 2016/1011"
    - urn: urn:intuitem:risk:req_node:dora:63.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node678
      ref_id: '63.1'
      description: "In Article 6 of Regulation (EU) 2016/1011, the following paragraph\
        \ is added:\n\u20186. For critical benchmarks, an administrator shall have\
        \ sound administrative and accounting procedures, internal control mechanisms,\
        \ effective procedures for risk assessment, and effective control and safeguard\
        \ arrangements for managing ICT systems in accordance with Regulation (EU)\
        \ 2022/2554 of the European Parliament and of the Council (*)."
      translations:
        es:
          description: "En el art\xEDculo 6 del Reglamento (UE) 2016/1011 se a\xF1\
            ade el apartado siguiente:\n6. En lo relativo a los \xEDndices de referencia\
            \ cruciales, el administrador dispondr\xE1 de procedimientos administrativos\
            \ y contables adecuados, mecanismos de control interno, t\xE9cnicas eficaces\
            \ de valoraci\xF3n del riesgo y mecanismos eficaces de control y salvaguardia\
            \ para gestionar sus sistemas de TIC de conformidad con el Reglamento\
            \ (UE) 2022/2554 del Parlamento Europeo y del Consejo."
        cs:
          description: "V \u010Dl\xE1nku 6 na\u0159\xEDzen\xED (EU) 2016/1011 se dopl\u0148\
            uje nov\xFD odstavec, kter\xFD zn\xED:\n\u201E6. U referen\u010Dn\xED\
            ch hodnot s kritick\xFDm v\xFDznamem administr\xE1tor pou\u017E\xEDv\xE1\
            \ \u0159\xE1dn\xE9 administrativn\xED a \xFA\u010Detn\xED postupy, mechanismy\
            \ vnit\u0159n\xED kontroly, \xFA\u010Dinn\xE9 postupy hodnocen\xED rizik\
            \ a \xFA\u010Dinn\xE1 kontroln\xED a ochrann\xE1 opat\u0159en\xED pro\
            \ \u0159\xEDzen\xED syst\xE9m\u016F IKT v souladu s na\u0159\xEDzen\xED\
            m Evropsk\xE9ho parlamentu a Rady (EU) 2022/2554 (*)."
        fr:
          description: "\xC0 l\u2019article 6 du r\xE8glement (UE) 2016/1011, le paragraphe\
            \ suivant est ajout\xE9:\n\n\xAB6. En ce qui concerne les indices de r\xE9\
            f\xE9rence d\u2019importance critique, un administrateur dispose de proc\xE9\
            dures comptables et administratives saines, de m\xE9canismes de contr\xF4\
            le interne, de proc\xE9dures efficaces d\u2019\xE9valuation des risques\
            \ et de dispositifs efficaces de contr\xF4le et de sauvegarde pour une\
            \ gestion des syst\xE8mes de TIC conforme au r\xE8glement (UE) 2022/2554\
            \ du Parlement europ\xE9en et du Conseil."
    - urn: urn:intuitem:risk:req_node:dora:node680
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:dora:node669
      name: Article 64
      description: Entry into force and application
      translations:
        es:
          name: "Art\xEDculo 64"
          description: "Entrada en vigor y aplicaci\xF3n"
        cs:
          name: "\u010Cl\xE1nek 64"
          description: "Vstup v platnost a pou\u017Eitelnost"
        fr:
          name: Article 64
          description: "Entr\xE9e en vigueur et application"
    - urn: urn:intuitem:risk:req_node:dora:64.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:dora:node680
      ref_id: '64.1'
      description: 'This Regulation shall enter into force on the twentieth day following
        that of its publication in the Official Journal of the European Union.

        It shall apply from 17 January 2025.

        This Regulation shall be binding in its entirety and directly applicable in
        all Member States.'
      translations:
        es:
          description: "El presente Reglamento entrar\xE1 en vigor a los veinte d\xED\
            as de su publicaci\xF3n en el Diario Oficial de la Uni\xF3n Europea.\n\
            Ser\xE1 aplicable a partir del 17 de enero de 2025.\nEl presente Reglamento\
            \ ser\xE1 obligatorio en todos sus elementos y directamente aplicable\
            \ en cada Estado miembro."
        cs:
          description: "Toto na\u0159\xEDzen\xED vstupuje v platnost dvac\xE1t\xFD\
            m dnem po vyhl\xE1\u0161en\xED v \xDA\u0159edn\xEDm v\u011Bstn\xEDku Evropsk\xE9\
            \ unie.\nPou\u017Eije se ode dne 17. ledna 2025.\nToto na\u0159\xEDzen\xED\
            \ je z\xE1vazn\xE9 v cel\xE9m rozsahu a p\u0159\xEDmo pou\u017Eiteln\xE9\
            \ ve v\u0161ech \u010Dlensk\xFDch st\xE1tech."
        fr:
          description: "Le pr\xE9sent r\xE8glement entre en vigueur le vingti\xE8\
            me jour suivant celui de sa publication au Journal officiel de l\u2019\
            Union europ\xE9enne.\nIl s\u2019applique \xE0 partir du 17 janvier 2025.\n\
            Le pr\xE9sent r\xE8glement est obligatoire dans tous ses \xE9l\xE9ments\
            \ et directement applicable dans tout \xC9tat membre."
