Статья 45. Соглашения об обмене информацией о киберугрозах и об обмене аналитическими данными

Статья 45
Соглашения об обмене информацией о киберугрозах и об обмене аналитическими данными

1. Финансовые организации могут обмениваться между собой информацией о киберугрозах и аналитическими данными, включая индикаторы компрометации, тактики, методы и процедуры, оповещения о кибербезопасности и средства конфигурирования, в той степени, в которой такой обмен информацией и аналитическими данными:

(a) направлен на повышение цифровой операционной устойчивости финансовых организаций, в частности через повышение уровня осведомленности о киберугрозах, ограничение распространения киберугроз или препятствование такому распространению, поддержку способностей защиты, методов обнаружения угроз, стратегий минимизации последствий или этапов реагирования и восстановления;

(b) происходит в рамках доверенных сообществ финансовых организаций;

(c) реализуется посредством механизмов обмена информацией, которые защищают потенциально конфиденциальный характер передаваемой информации и регулируются нормами поведения, полностью обеспечивающими конфиденциальность коммерческой деятельности и защиту персональных данных в соответствии с Регламентом (ЕС) 2016/679 и руководящими принципами по антимонопольной политике.

2. В целях пункта (c) параграфа 1 настоящей Статьи соглашения об обмене информацией должны определять условия участия и, при необходимости, должны содержать подробные сведения об участии государственных органов и о качестве, в котором они могут вступать в соглашения об обмене информацией, сведения об участии сторонних поставщиков услуг ICT и сведения об операционных элементах, включая использование специализированных IT-платформ.

3. Финансовые организации уведомляют компетентные органы о своем участии в соглашениях об обмене информацией, указанных в параграфе 1 настоящей Статьи, после подтверждения их членства или, в соответствующих случаях, о прекращении их членства, как только оно вступит в силу.