### Grundbegriffe des NCCS

Vor Beginn des Kursmaterials empfiehlt es sich, sich mit den Grundbegriffen vertraut zu machen. Diese Konzepte können in diesem Abschnitt nachgelesen werden und sind auch in den entsprechenden Teilen des Materials durch Klicken auf den jeweiligen Begriff zugänglich.

#### A

Akkreditierung

Bestätigung durch eine nationale Akkreditierungsstelle, dass eine Konformitätsbewertungsstelle die in harmonisierten Normen festgelegten Anforderungen und, gegebenenfalls, zusätzliche Anforderungen, einschließlich solcher in relevanten sektoralen Akkreditierungssystemen, erfüllt, um eine spezielle Konformitätsbewertungstätigkeit durchzuführen.

VERORDNUNG (EG) Nr. 765/2008 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Aktiv ausgenutzte Schwachstelle ohne Patch

Bezeichnet eine noch nicht öffentlich bekannt gegebene und noch nicht mit einem Patch versehene Schwachstelle, in Bezug auf die verlässliche Nachweise dafür vorliegen, dass ein Akteur ohne Zustimmung des Systemeigners einen schädlichen Programmcode in einem System ausgeführt hat.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Anbieter kritischer IKT-Dienste

Bezeichnet eine Einrichtung, die einen IKT-Dienst oder einen IKT-Prozess bereitstellt, der für einen Prozess mit kritischen oder erheblichen Auswirkungen, der sich auf Cybersicherheitsaspekte grenzüberschreitender Stromflüsse auswirkt, erforderlich ist und bei dessen Kompromittierung ein Cyberangriff erfolgen könnte, dessen Auswirkungen den Schwellenwert für kritische oder erhebliche Auswirkungen überschreiten.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Anbieter von verwalteten Sicherheitsdiensten

Bezeichnet einen Anbieter verwalteter Dienste, der Tätigkeiten im Zusammenhang mit dem Management von Cybersicherheitsrisiken durchführt oder dabei unterstützt.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Anbieter von verwalteten Diensten

Eine Einrichtung, die Dienste im Zusammenhang mit der Installation, der Verwaltung, dem Betrieb oder der Wartung von IKT-Produkten, Netzen, Infrastruktur, Anwendungen oder jeglicher anderer Netz- und Informationssysteme durch Unterstützung oder aktive Verwaltung erbringt, die entweder in den Räumlichkeiten der Kunden oder aus der Ferne erbringt. RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Ansprechpartner auf Organisationsebene (SPOC)

Bezeichnet den Ansprechpartner auf Organisationsebene, wie in Artikel 38 Absatz 1 Buchstabe c benannt.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Assurance Level

Bezeichnet eine Vertrauensgrundlage dafür, dass ein IKT-Produkt, ein IKT-Dienst oder ein IKT-Prozess die Sicherheitsanforderungen eines bestimmten europäischen Cybersicherheitszertifizierungsschemas erfüllt; gibt das Niveau an, auf dem das IKT-Produkt, der IKT-Dienst oder der IKT-Prozess bewertet wurde, misst jedoch nicht die tatsächliche Sicherheit des Produkts, Dienstes oder Prozesses.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### B

Behörden, die für das Management von Cyberkrisen zuständig sind

Bezeichnet Behörden, die gemäß Artikel 9 Absatz 1 der Richtlinie (EU) 2022/2555 für das Management groß angelegter Cybersicherheitsvorfälle und -krisen (Cyberkrisenmanagement) benannt oder eingerichtet wurden. Die Mitgliedstaaten stellen sicher, dass diese Behörden über angemessene Ressourcen verfügen, um ihre Aufgaben wirksam und effizient wahrzunehmen, und dass Kohärenz mit bestehenden nationalen Krisenmanagementrahmen gewährleistet ist.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Beinahe-Vorfall

Ein Ereignis, das die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über Netz- und Informationssysteme angeboten werden bzw. zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert wurde bzw. das nicht eingetreten ist;

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### C

CER-Richtlinie

Am 14. Dezember 2022 hat die Europäische Union die Richtlinie (EU) 2022/2557 des Europäischen Parlaments und des Rates über die Resilienz kritischer Einrichtungen angenommen und die Richtlinie 2008/114/EG des Rates aufgehoben.

RICHTLINIE (EU) 2022/2557 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Cyberangriff

Ein böswilliger IKT-bezogenen Vorfall, der auf den Versuch eines Angreifers zurückgeht, einen Vermögenswert zu zerstören, freizulegen, zu verändern, zu deaktivieren, zu entwenden oder auf unberechtigte Weise auf diesen Vermögenswert zuzugreifen oder ihn auf unberechtigte Weise zu nutzen.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Cyberbedrohung

Bezeichnet einen möglichen Umstand, ein mögliches Ereignis oder eine mögliche Handlung, der/das/die Netz- und Informationssysteme, die Nutzer dieser Systeme und andere Personen schädigen, stören oder anderweitig beeinträchtigen könnte.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Cybersicherheit

Bezeichnet alle Tätigkeiten, die notwendig sind, um Netz- und Informationssysteme, die Nutzer solcher Systeme und andere von Cyberbedrohungen betroffene Personen zu schützen.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Cybersicherheitsmaßnahme

Bezeichnet Maßnahmen oder Verfahren, die durchgeführt werden, um Cybersicherheitsrisiken zu vermeiden, zu erkennen, entgegenzuwirken oder zu minimieren.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Cybersicherheitsmanagementsystem

Bezeichnet die Konzepte, Verfahren, Leitlinien sowie die damit verbundenen Ressourcen und Tätigkeiten, die von einer Einrichtung insgesamt verwaltet werden, um ihre Informationsressourcen vor Cyberbedrohungen zu schützen, wobei die Sicherheit der Netz- und Informationssysteme einer Organisation systematisch bestimmt, umgesetzt, betrieben, überwacht, überprüft, aufrechterhalten und verbessert wird.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Cybersicherheitsoperationszentrum, Betriebszentrum für Cybersicherheit (CSOC)

Bezeichnet ein spezielles Zentrum, in dem ein aus einem oder mehreren Sachverständigen bestehendes technisches Team mithilfe von IT-Systemen für Cybersicherheit sicherheitsbezogene Aufgaben (Dienste von Cybersicherheits-Betriebszentren, CSOC-Dienste) wahrnimmt, wie z. B. den Umgang mit Cyberangriffen und Fehlern bei der Sicherheitskonfiguration, Sicherheitsüberwachung, Protokollanalyse und die Erkennung von Cyberangriffen.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

#### E

Einrichtung mit erheblichen Auswirkungen

Bezeichnet eine Einrichtung, die einen Prozess mit erheblichen Auswirkungen durchführt und von den zuständigen Behörden gemäß Artikel 24 ermittelt wird.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Einrichtung mit kritischen Auswirkungen

Bezeichnet eine Einrichtung, die einen Prozess mit kritischen Auswirkungen durchführt und von den zuständigen Behörden gemäß Artikel 24 bestimmt wird.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Erhebliche Cyberbedrohung

Eine Cyberbedrohung, die das Potenzial besitzt, die Netz- und Informationssysteme einer Einrichtung oder der Nutzer solcher Systeme aufgrund ihrer technischen Merkmale erheblich zu beeinträchtigen, indem sie erheblichen materiellen oder immateriellen Schaden verursacht.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Erheblicher Cybersicherheitsvorfall großen Ausmaßes

Bezeichnet einen Sicherheitsvorfall, der eine Störung verursacht, deren Ausmaß die Reaktionsfähigkeit eines Mitgliedstaats übersteigt, oder der beträchtliche Auswirkungen auf mindestens zwei Mitgliedstaaten hat.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Europäisches Cybersicherheitszertifizierungsschema

Bezeichnet ein umfassendes Regelwerk aus Vorschriften, technischen Anforderungen, Normen und Verfahren, das auf Unionsebene festgelegt wird und für die Zertifizierung oder Konformitätsbewertung bestimmter IKT-Produkte, IKT-Dienstleistungen oder IKT-Prozesse gilt.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### F

Frühwarnung

Bezeichnet die erforderliche Unterrichtung, ob der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist oder grenzüberschreitende Auswirkungen haben könnte.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

#### G

Grenzüberschreitender Stromfluss

Bezeichnet das physikalische Durchströmen einer Menge elektrischer Energie durch ein Übertragungsnetz eines Mitgliedstaats aufgrund der Auswirkungen der Tätigkeit von Erzeugern oder Kunden oder beiden außerhalb dieses Mitgliedstaats auf dessen Übertragungsnetz.

VERORDNUNG (EU) 2019/943 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### I

Initiator

Bezeichnet eine Organisation, die ein Ereignis des Informationsaustauschs, der Informationsweitergabe oder der Informationsspeicherung einleitet.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

IKT

Informations- und Kommunikationstechnologie.

IKT-Dienstleistung

Bezeichnet einen Dienst, der vollständig oder überwiegend aus der Übertragung, Speicherung, Abfrage oder Verarbeitung von Informationen mittels Netz- und Informationssystemen besteht.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

IKT-Prozess

Bezeichnet jegliche Tätigkeiten, mit denen ein ITK-Produkt oder -Dienst konzipiert, entwickelt, bereitgestellt oder gepflegt werden soll.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

IKT-Produkt

Bezeichnet ein Element oder eine Gruppe von Elementen eines Netz- oder Informationssystems.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Index für die Auswirkungen auf die Cybersicherheit im Elektrizitätssektor (ECII)

Bezeichnet einen Index oder eine Klassifizierungsskala, mit dem/der die möglichen Folgen von Cyberangriffen auf Geschäftsprozesse im Zusammenhang mit grenzüberschreitenden Stromflüssen eingestuft werden. DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

IKT-Altsystem

Bezeichnet ein Produkt, das das Ende seines Lebenszyklus (Ende seiner Lebensdauer) erreicht hat, aus technologischen oder wirtschaftlichen Gründen nicht für Upgrades oder Fehlerbehebungen in Frage kommt oder nicht mehr von seinem Anbieter oder einem IKT-Drittdienstleister unterstützt wird, das allerdings weiterhin genutzt wird und die Funktionen des Finanzunternehmens unterstützt.

VERORDNUNG (EU) 2022/2554 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Interessenträger

Bezeichnet jede Partei, die ein Interesse am Erfolg und an der kontinuierlichen Funktionsweise einer Organisation oder eines Prozesses hat, wie z. B. Mitarbeitende, Direktoren, Anteilseigner, Regulierungsbehörden, Verbände, Lieferanten und Kunden.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

#### K

Konformitätsbewertung

Bezeichnet das Verfahren zur Bewertung, ob spezifische Anforderungen an ein Produkt, ein Verfahren, eine Dienstleistung, ein System, eine Person oder eine Stelle erfüllt sind.

VERORDNUNG (EG) Nr. 765/2008 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Konformitätsbewertungsstelle

Eine Stelle, die Konformitätsbewertungstätigkeiten einschließlich Kalibrierungen, Prüfungen, Zertifizierungen und Inspektionen durchführt.

VERORDNUNG (EG) Nr. 765/2008 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### M

Mitgliedstaat

Bezeichnet ein Land, das Mitglied der Europäischen Union ist und das EU-Recht einhält.

#### N

Nationale Akkreditierungsstelle

Die einzige Stelle in einem Mitgliedstaat, die im Auftrag dieses Staates Akkreditierungen durchführt.

VERORDNUNG (EG) Nr. 765/2008 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Nationale zentrale Anlaufstelle

Bezeichnet die von jedem Mitgliedstaat gemäß Artikel 8 Absatz 3 der RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES benannte oder eingerichtete Anlaufstelle.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Netz- und Informationssystem

Bezeichnet:

Artikel 6 Nummer 1: . ein elektronisches Kommunikationsnetz gemäß Artikel 2 Nummer 1 der Richtlinie (EU) 2018/1972; . ein Gerät oder eine Gruppe miteinander verbundener oder zusammenhängender Geräte, von denen eines oder mehrere aufgrund eines Programms eine automatische Verarbeitung digitaler Daten durchführen; oder . digitale Daten, die von den unter den Buchstaben a und b genannten Elementen gespeichert, verarbeitet, abgerufen oder übertragen werden, zum Zweck ihres Betriebs, ihrer Nutzung, ihres Schutzes und ihrer Wartung;

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Normen

Bezeichnet eine von einer anerkannten Normungsorganisation angenommene technische Spezifikation zur wiederholten oder kontinuierlichen Anwendung, deren Einhaltung nicht verbindlich ist. VERORDNUNG (EU) Nr. 1025/2012 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### O

Organisation

Bezeichnet eine natürliche oder juristische Person, die nach dem nationalen Recht ihres Sitzstaates gegründet und als solche anerkannt ist und in eigenem Namen Rechte ausüben und Verpflichtungen eingehen kann.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

OT (Operational Technology)

OT ist die Kombination aus Produktionsautomatisierung, Maschine-zu-Maschine-Kommunikation und Datenerfassung.

#### P

Perimeter mit erheblichen Auswirkungen

Bezeichnet einen von einer der in Artikel 2 Absatz 1 aufgeführten Einrichtungen definierten Perimeter, der alle Vermögenswerte mit erheblichen Auswirkungen umfasst und in dem der Zugang zu diesen Vermögenswerten kontrolliert werden kann und der den Anwendungsbereich bestimmt, in dem die Mindestsicherheitskontrollen anzuwenden sind.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Perimeter mit kritischer Auswirkung

Bezeichnet einen von einer in Artikel 2 Absatz 1 genannten Stelle definierten Perimeter, der alle Anlagen mit kritischer Auswirkung umfasst, auf die der Zugang kontrolliert werden kann und der den Geltungsbereich definiert, in dem fortgeschrittene Cybersicherheitsmaßnahmen gelten.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Prozess mit erheblichen Auswirkungen

Bezeichnet jeden Geschäftsprozess einer Einrichtung, dessen Indizes für die Auswirkungen von Cybersicherheitsvorfällen im Elektrizitätssektor über den Schwellenwerten für erhebliche Auswirkungen liegen.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Prozess mit kritischer Auswirkungen

Bezeichnet einen Geschäftsprozess, der von einer Stelle durchgeführt wird, für den die Indizes zur Bewertung der Auswirkungen auf die Cybersicherheit im Elektrizitätsbereich über dem Schwellenwert für kritische Auswirkungen liegen.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

#### R

Risiko

Das Potenzial für Verluste oder Störungen, die durch einen Sicherheitsvorfall verursacht werden, das als eine Kombination des Ausmaßes eines solchen Verlusts oder einer solchen Störung und der Wahrscheinlichkeit des Eintretens des Sicherheitsvorfalls zum Ausdruck gebracht wird.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Risikoauswirkungsmatrix

Bezeichnet eine Matrix, die bei der Risikobewertung genutzt wird, um für jedes bewertete Risiko die mit ihm verbundenen Auswirkungen zu bestimmen.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

#### S

Schwachstelle

Eine Schwäche, Anfälligkeit oder Fehlfunktion von IKT-Produkten oder IKT-Diensten, die bei einer Cyberbedrohung ausgenutzt werden kann.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Schwachstellenmanagement im Bereich der Cybersicherheit

Im Bereich der Cybersicherheit“ bezeichnet die Praxis, Schwachstellen zu ermitteln und zu beheben.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Schwellenwert für erhebliche Auswirkungen

Bezeichnet die Werte der in Artikel 19 Absatz 3 Buchstabe b genannten Indizes für die Auswirkungen von Cybersicherheitsvorfällen im Elektrizitätssektor, bei deren Überschreitung ein erfolgreich durchgeführter Cyberangriff auf einen Prozess zu einer erheblichen Störung grenzüberschreitender Stromflüsse führt.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Schwellenwert für kritische Auswirkungen

Bezeichnet die Werte der in Artikel 19 Absatz 3 Buchstabe b genannten Indizes für die Auswirkungen auf die Cybersicherheit im Elektrizitätssektor, bei deren Überschreitung ein Cyberangriff auf einen Geschäftsprozess zu einer kritischen Störung grenzüberschreitender Stromflüsse führt.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Selbstbewertung der Konformität

Bezeichnet eine Maßnahme eines Herstellers oder Anbieters von IKT-Produkten, -Diensten oder -Prozessen zur Bewertung, ob diese IKT- Produkte, -Dienste oder -Prozesse die Anforderungen, die in einem spezifischen europäischen Schema für die Cybersicherheitszertifizierung festgelegt sind, erfüllen.

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Sicherheit von Netz- und Informationssystemen

Die Fähigkeit von Netz- und Informationssystemen, auf einem bestimmten Vertrauensniveau alle Ereignisse abzuwehren, die die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit gespeicherter oder übermittelter oder verarbeiteter Daten oder der Dienste, die über diese Netz- und Informationssysteme angeboten werden bzw. zugänglich sind, beeinträchtigen können.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Spezifikationen für die Auftragsvergabe

Bezeichnet die von Einrichtungen für die Beschaffung neuer oder aktualisierter IKT-Produkte, -Prozesse oder -Dienste festgelegten Spezifikationen.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Stromversorgungskrise

Eine bestehende oder drohende Situation, die durch eine im Sinne der Vorgaben der Mitgliedstaaten und der Beschreibung in ihren Risikovorsorgeplänen erhebliche Stromknappheit oder durch die Unmöglichkeit, Kunden mit Strom zu versorgen, gekennzeichnet ist. VERORDNUNG (EU) 2019/941 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Systembetriebsregion

Bezeichnet die Systembetriebsregionen gemäß Anhang I des ACER-Beschlusses 05-2022 über die Definition von Systembetriebsregionen, die gemäß Artikel 36 der Verordnung (EU) 2019/943 eingerichtet wurden.

#### T

Technische Spezifikation

Bezeichnet ein Dokument, das technische Anforderungen vorschreibt, die von einem Produkt, einem Prozess, einer Dienstleistung oder einem System erfüllt werden müssen, und das eine oder mehrere der folgenden Festlegungen enthält.

VERORDNUNG (EU) Nr. 1025/2012 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### U

Unionsweiter Prozess mit kritischer Auswirkung

Bezeichnet jeden Prozess im Elektrizitätssektor, an dem mehrere Einrichtungen beteiligt sein können und bei dem die möglichen Auswirkungen eines Cyberangriffs bei der Durchführung der unionsweiten Bewertung des Cybersicherheitsrisikos für kritisch erachtet werden können.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Unionsweiter Prozess mit hoher Auswirkung

Bezeichnet jeden Prozess im Elektrizitätssektor, an dem mehrere Einrichtungen beteiligt sein können und bei dem die möglichen Auswirkungen eines Cyberangriffs bei der Durchführung der unionsweiten Bewertung des Cybersicherheitsrisikos für erheblich erachtet werden können.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

#### V

Vertreter

Eine in der Union niedergelassene natürliche oder juristische Person, die ausdrücklich benannt wurde, um im Auftrag eines DNS-Diensteanbieters, einer Einrichtung, die Domänennamen-Registrierungsdienste erbringt, eines TLD-Namenregisters, eines Anbieters von Cloud-Computing-Diensten, eines Anbieters von Rechenzentrumsdiensten, eines Betreibers von Inhaltszustellnetzen, eines Anbieters verwalteter Dienste, eines Anbieters verwalteter Sicherheitsdienste oder eines Anbieters von einem Online-Marktplatz, von einer Online-Suchmaschine oder von einer Plattform für Dienste sozialer Netzwerke, der bzw. die nicht in der Union niedergelassen ist, zu handeln, und an die sich eine nationale zuständige Behörde oder ein CSIRT — statt an die Einrichtung — hinsichtlich der Pflichten dieser Einrichtung gemäß dieser Richtlinie wenden kann.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Vermögenswerte

Eine Software oder Hardware in den Netzwerk- und Informationssystemen, die das Finanzunternehmen nutzt.

DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Vermögenswert mit erheblichen Auswirkungen

Bezeichnet einen Vermögenswert, der für die Durchführung eines Prozesses mit erheblichen Auswirkungen erforderlich ist. DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Vermögenswert mit kritischen Auswirkungen

Bezeichnet einen Vermögenswert, der für die Durchführung eines Prozesses mit kritischen Auswirkungen erforderlich ist. DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION

Vorfall

Bezeichnet ein Ereignis, das die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit von gespeicherten, übertragenen oder verarbeiteten Daten oder von über Netz- und Informationssysteme angebotenen oder zugänglichen Diensten beeinträchtigt.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

Vorfallbehandlung

Bezeichnet alle Maßnahmen und Verfahren, die darauf abzielen, Vorfälle zu verhindern, zu erkennen, zu analysieren, einzudämmen oder auf sie zu reagieren und sich davon zu erholen.

RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

#### Z

Zuordnungsmatrix

Erarbeitet gemäß Artikel 34 der DELEGIERTEN VERORDNUNG (EU) 2024/1366 DER KOMMISSION, zur Zuordnung der in den Buchstaben a und b genannten Kontrollen zu ausgewählten europäischen und internationalen Normen sowie nationalen gesetzlichen oder regulatorischen Rahmenwerken.