+Член 12 2.

Член 12 2.

Посочените в параграф 1 процедури, протоколи и инструменти за регистриране съдържат всички изброени по-долу елементи:

а) 

идентифицирането на събитията, които трябва да се регистрират, срока на съхранение на регистрационните файлове и мерките за защита и обработка на данните в регистрационните файлове, като се има предвид целта, за която се създават регистрационните файлове;

б) 

съгласуването на нивото на детайлност на регистрационните файлове с тяхното предназначение и употреба, за да се даде възможност за ефективно откриване на необичайни дейности, както е посочено в член 24;

в) 

изискването за регистриране на събития, свързани с всички изброени по-долу елементи:

i) 

логически и физически контрол на достъпа, както е посочено в член 21, и управление на самоличността;

ii) 

управление на капацитета;

iii) 

управление на промените;

iv) 

основани на ИКТ операции, включително дейности на системи на ИКТ;

v) 

дейности за мрежови пренос, включително функционирането на мрежата на ИКТ;

г) 

мерки за защита на системите за регистриране и на съдържащата се в регистрите информация срещу подправяне, заличаване и непозволен достъп при съхранение, предаване и, по целесъобразност, използване;

д) 

мерки за откриване на повреда на системите за регистриране;

е) 

без да се засягат каквито и да е приложими регулаторни изисквания съгласно правото на Съюза или националното право, синхронизирането на времето на всяка от системите на ИКТ на финансовия субект въз основа на документиран надежден референтен източник на време.

За целите на буква а) финансовите субекти определят срока на съхранение, като вземат предвид целите за стопанска сигурност и сигурност на информацията, причините за записване на събитието в регистрационните файлове и резултатите от оценката на риска в областта на ИКТ.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
NOREA Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.
NOREA Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
NOREA Secure Handling of Log Data
Implement measures to secure and handle log data, taking into account the purpose for which the logs were created. Establish measures to detect failures in logging systems. Protect the recording of anomalous activities against tampering and unauthorised access at rest, in use, where relevant, and in transit.
NOREA Error Handling and Recovery
Establish guidelines for handling errors, including support and escalation contacts, as well as external support contacts in case of unexpected operational or technical issues. Define the procedures for ICT system restart, rollback, and recovery to be used in the event of an ICT system disruption. Ensure the contact details are available in case systems are unavailable as well.
NOREA ICT Monitoring

Develop, document and implement capacity and performance management procedures to identify capacity requirements of their ICT systems and apply resource optimisation and monitoring procedures to maintain and improve the availability of data and ICT systems and efficiency of ICT systems and prevent ICT capacity shortages.
NOREA Clock Synchronization Standardization

Ensure clock synchronization of all ICT systems to a single reliable reference source time.
NOREA System Management and Security

Provide system descriptions that encompass secure installation, maintenance, configuration, and deinstallation/disposal of ICT assets. This includes the management of assets, both automated and manual, and the identification and control of legacy ICT systems.