+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации
EULAW Article 10 1

1.   Financial entities shall have in place mechanisms to promptly detect anomalous activities, in accordance with Article 17, including ICT network performance issues and ICT-related incidents, and to identify potential material single points of failure.

All detection mechanisms referred to in the first subparagraph shall be regularly tested in accordance with Article 25.
EULAW Article 10 2

2.   The detection mechanisms referred to in paragraph 1 shall enable multiple layers of control, define alert thresholds and criteria to trigger and initiate ICT-related incident response processes, including automatic alert mechanisms for relevant staff in charge of ICT-related incident response.
EULAW Article 10 3

3.   Financial entities shall devote sufficient resources and capabilities to monitor user activity, the occurrence of ICT anomalies and ICT-related incidents, in particular cyber-attacks.
EULAW Article 10 4

4.   Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
EULAW Член 9 1.

Като част от политиките, процедурите, протоколите и инструментите за сигурност на ИКТ, посочени в член 9, параграф 2 от Регламент (ЕС) 2022/2554, финансовите субекти разработват, документират и прилагат процедури за управление на капацитета и ефективността за посочените по-долу елементи:

а) 

идентифицирането на изискванията във връзка с капацитета на техните системи на ИКТ;

б) 

прилагането на оптимизиране на ресурсите;

в) 

процедурите за наблюдение за поддържането и подобряването на:

i) 

наличността на данни и системи на ИКТ;

ii) 

ефикасността на системите на ИКТ;

iii) 

предотвратяването на недостига на капацитет във връзка с ИКТ.
EULAW Член 9 2.
С посочените в параграф 1 процедури за управление на капацитета и ефективността се гарантира, че финансовите субекти предприемат мерки, които са подходящи с оглед на спецификите на системите на ИКТ с дълги или сложни процеси на доставка или одобрение или системи на ИКТ, които изискват много ресурси.
EULAW Член 12 1.
Като част от защитните механизми срещу проникване и срещу злоупотреба с данни финансовите субекти разработват, документират и прилагат процедури, протоколи и инструменти за регистриране.
EULAW Член 12 2.

Посочените в параграф 1 процедури, протоколи и инструменти за регистриране съдържат всички изброени по-долу елементи:

а) 

идентифицирането на събитията, които трябва да се регистрират, срока на съхранение на регистрационните файлове и мерките за защита и обработка на данните в регистрационните файлове, като се има предвид целта, за която се създават регистрационните файлове;

б) 

съгласуването на нивото на детайлност на регистрационните файлове с тяхното предназначение и употреба, за да се даде възможност за ефективно откриване на необичайни дейности, както е посочено в член 24;

в) 

изискването за регистриране на събития, свързани с всички изброени по-долу елементи:

i) 

логически и физически контрол на достъпа, както е посочено в член 21, и управление на самоличността;

ii) 

управление на капацитета;

iii) 

управление на промените;

iv) 

основани на ИКТ операции, включително дейности на системи на ИКТ;

v) 

дейности за мрежови пренос, включително функционирането на мрежата на ИКТ;

г) 

мерки за защита на системите за регистриране и на съдържащата се в регистрите информация срещу подправяне, заличаване и непозволен достъп при съхранение, предаване и, по целесъобразност, използване;

д) 

мерки за откриване на повреда на системите за регистриране;

е) 

без да се засягат каквито и да е приложими регулаторни изисквания съгласно правото на Съюза или националното право, синхронизирането на времето на всяка от системите на ИКТ на финансовия субект въз основа на документиран надежден референтен източник на време.

За целите на буква а) финансовите субекти определят срока на съхранение, като вземат предвид целите за стопанска сигурност и сигурност на информацията, причините за записване на събитието в регистрационните файлове и резултатите от оценката на риска в областта на ИКТ.
EULAW Член 23 2.

Механизмът за бързо откриване на необичайни дейности, включително проблеми с функционирането на мрежата на ИКТ и инциденти с ИКТ, както е посочено в член 10, параграф 1 от Регламент (ЕС) 2022/2554, позволява на финансовите субекти:

а) 

да събират, да наблюдават и да анализират всички изброени по-долу елементи:

i) 

вътрешни и външни фактори, включително най-малко регистрационните файлове, събрани в съответствие с член 12 от настоящия регламент, информация от работни функции и функции на ИКТ и всеки проблем, докладван от ползвателите на финансовия субект;

ii) 

потенциални вътрешни и външни киберзаплахи, като се вземат предвид сценариите, обичайно използвани от участниците в заплахи, и сценариите, базирани на разузнавателни сведения за заплахи;

iii) 

уведомление за инцидент с ИКТ от трета страна доставчик на услуги в областта на ИКТ на финансовия субект, като инцидентът е открит в системите и мрежите на ИКТ на третата страна доставчик на услуги в областта на ИКТ и може да засегне финансовия субект;

б) 

да идентифицират необичайни дейности и поведение и да прилагат инструменти, генериращи предупредителни сигнали за необичайни дейности и поведение, най-малкото за активи на ИКТ и информационни активи, поддържащи критични или важни функции;

в) 

да отдават приоритет на посочените в буква б) предупредителни сигнали, за да се даде възможност за управление на откритите инциденти с ИКТ в рамките на очакваното време за разрешаване, посочено от финансовите субекти, както през работното време, така и извън него;

г) 

автоматично или ръчно да записват, анализират и оценяват всяка съответна информация относно всички необичайни дейности и поведения.

За целите на буква б) посочените в същата буква инструменти съдържат инструментите, с които се предоставят автоматизирани предупредителни сигнали въз основа на предварително определени правила за идентифициране на аномалии, засягащи пълнотата и цялостността на източниците на данни или събирането на регистрационни файлове.
EULAW Член 23 3.
Финансовите субекти защитават всеки запис на необичайните дейности срещу подправяне и непозволен достъп при неговото съхранение, предаване и, по целесъобразност, при неговото използване.
EULAW Член 23 4.

Финансовите субекти регистрират цялата съответна информация за всяка открита необичайна дейност, което позволява:

а) 

идентифицирането на датата и часа на възникване на необичайната дейност;

б) 

идентифицирането на датата и часа на откриване на необичайната дейност;

в) 

идентифицирането на вида на необичайната дейност.