+Error Handling and Recovery

Error Handling and Recovery

Establish guidelines for handling errors, including support and escalation contacts, as well as external support contacts in case of unexpected operational or technical issues. Define the procedures for ICT system restart, rollback, and recovery to be used in the event of an ICT system disruption. Ensure the contact details are available in case systems are unavailable as well.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации
EULAW Член 8 1.
Като част от политиките, процедурите, протоколите и инструментите за сигурност на ИКТ, посочени в член 9, параграф 2 от Регламент (ЕС) 2022/2554, финансовите субекти разработват, документират и прилагат политики и процедури за управление на основаните на ИКТ операции. С тези политики и процедури се определя начинът, по който финансовите субекти управляват, наблюдават, контролират и възстановяват своите активи на ИКТ, включително документирането на основаните на ИКТ операции.
EULAW Член 8 2.

Посочените в параграф 1 политики и процедури за основани на ИКТ операции съдържат всички изброени по-долу елементи:

а) 

описание на активите на ИКТ, включително всички изброени по-долу елементи:

i) 

изисквания относно сигурното инсталиране, поддържане, конфигуриране и деинсталиране на дадена система на ИКТ;

ii) 

изисквания относно управлението на информационни активи, използвани от активи на ИКТ, включително тяхната обработка и употреба, както автоматизирано, така и ръчно;

iii) 

изисквания относно идентифицирането и контрола на наследените системи на ИКТ;

б) 

механизми за контрол и наблюдение на системи на ИКТ, включително всички изброени по-долу елементи:

i) 

изисквания за резервни копия и възстановяване на системи на ИКТ;

ii) 

изисквания за планиране, като се взема предвид взаимозависимостта между системите на ИКТ;

iii) 

протоколи за одитна следа и информация за регистриране в система;

iv) 

изисквания, с които се гарантира, че извършването на вътрешен одит и друго тестване свеждат до минимум смущенията в стопанските дейности;

v) 

изисквания за отделяне на продукционните среди на ИКТ от среди за разработка, тестване и други непродукционни среди;

vi) 

изисквания за провеждане на разработването и тестването в среди, които са отделени от продукционната среда;

vii) 

изисквания за провеждане на разработването и тестването в продукционни среди;

в) 

отстраняване на грешки относно системи на ИКТ, включително всички изброени по-долу елементи:

i) 

процедури и протоколи за отстраняване на грешки;

ii) 

договори за поддръжка и пренасочване на управлението на инциденти, включително външни договори за поддръжка в случай на неочаквани оперативни или технически проблеми;

iii) 

процедури за рестартиране, премахване и възстановяване на система на ИКТ, които се използват в случай на смущение на система на ИКТ.

За целите на буква б), точка v) при отделянето се вземат предвид всички компоненти на средата, включително профили, данни или връзки, както се изисква в член 13, първа алинея, буква а).

За целите на буква б), точка vii) в посочените в параграф 1 политики и процедури се предвижда, че случаите, в които се извършва тестване в продукционна среда, са ясно идентифицирани, обосновани, за ограничени периоди от време са и са одобрени от съответната функция в съответствие с член 16, параграф 6. По време на дейностите по разработване и тестване в продукционна среда финансовите субекти гарантират наличността, поверителността, цялостността и автентичността на системите на ИКТ и на данните в продукционната среда.
EULAW Член 9 1.

Като част от политиките, процедурите, протоколите и инструментите за сигурност на ИКТ, посочени в член 9, параграф 2 от Регламент (ЕС) 2022/2554, финансовите субекти разработват, документират и прилагат процедури за управление на капацитета и ефективността за посочените по-долу елементи:

а) 

идентифицирането на изискванията във връзка с капацитета на техните системи на ИКТ;

б) 

прилагането на оптимизиране на ресурсите;

в) 

процедурите за наблюдение за поддържането и подобряването на:

i) 

наличността на данни и системи на ИКТ;

ii) 

ефикасността на системите на ИКТ;

iii) 

предотвратяването на недостига на капацитет във връзка с ИКТ.
EULAW Член 9 2.
С посочените в параграф 1 процедури за управление на капацитета и ефективността се гарантира, че финансовите субекти предприемат мерки, които са подходящи с оглед на спецификите на системите на ИКТ с дълги или сложни процеси на доставка или одобрение или системи на ИКТ, които изискват много ресурси.
EULAW Член 12 2.

Посочените в параграф 1 процедури, протоколи и инструменти за регистриране съдържат всички изброени по-долу елементи:

а) 

идентифицирането на събитията, които трябва да се регистрират, срока на съхранение на регистрационните файлове и мерките за защита и обработка на данните в регистрационните файлове, като се има предвид целта, за която се създават регистрационните файлове;

б) 

съгласуването на нивото на детайлност на регистрационните файлове с тяхното предназначение и употреба, за да се даде възможност за ефективно откриване на необичайни дейности, както е посочено в член 24;

в) 

изискването за регистриране на събития, свързани с всички изброени по-долу елементи:

i) 

логически и физически контрол на достъпа, както е посочено в член 21, и управление на самоличността;

ii) 

управление на капацитета;

iii) 

управление на промените;

iv) 

основани на ИКТ операции, включително дейности на системи на ИКТ;

v) 

дейности за мрежови пренос, включително функционирането на мрежата на ИКТ;

г) 

мерки за защита на системите за регистриране и на съдържащата се в регистрите информация срещу подправяне, заличаване и непозволен достъп при съхранение, предаване и, по целесъобразност, използване;

д) 

мерки за откриване на повреда на системите за регистриране;

е) 

без да се засягат каквито и да е приложими регулаторни изисквания съгласно правото на Съюза или националното право, синхронизирането на времето на всяка от системите на ИКТ на финансовия субект въз основа на документиран надежден референтен източник на време.

За целите на буква а) финансовите субекти определят срока на съхранение, като вземат предвид целите за стопанска сигурност и сигурност на информацията, причините за записване на събитието в регистрационните файлове и резултатите от оценката на риска в областта на ИКТ.