Regulatory Technical Standards (RTS) en Implementing Technical Standards (ITS)
Naast de beschreven vereisten in de verordening, worden een aantal onderwerpen verder uitgewerkt in gedelegeerde verordeningen en uitvoeringsverordeningen. Deze gedelegeerde verordeningen en uitvoeringsverordeningen zijn hieronder terug te vinden.
RTS en ITS
ICT-risicobeheer
- Gedelegeerde verordening 2024/1774 (ICT risk management framework en vereenvoudigd ICT risk management framework)
ICT-gerelateerde incidenten
- Gedelegeerde verordening 2024/1772 (Criteria voor de classificatie van ICT-gerelateerde incidenten en cyberdreigingen)
- Gedelegeerde verordening 2025/301 (Inhoud en tijdslijnen voor ernstige ICT-gerelateerde incidenten)
- Uitvoeringsverordening 2025/302 (Standaardformulieren en procedures voor de rapportage van ICT-gerelateerde incidenten en de kennisgeving van cyberdreigingen)
Testen voor digitale operationele weerbaarheid
- Gedelegeerde verordening 2025/1190 (Threat-led penetration testing (TLPT))
Beheer van ICT-risico’s van derde aanbieders
- Gedelegeerde verordening 2024/1773 (Beleid inzake het gebruik van door derde aanbieders verleende ICT-diensten die kritieke of belangrijke functies ondersteunen)
- Uitvoeringsverordening 2024/2956 (Standaardmodellen voor het informatieregister)
- Gedelegeerde verordening 2025/532 (Uitbesteding van ICT-diensten die kritieke of belangrijke functies ondersteunen)