+ГЛАВА III Процеси за откриване на инциденти с ИКТ и за реакция
---+Член 22 Политика за управление на инцидентите с ИКТ
---+Член 23 Откриване на необичайни дейности и критерии за процесите за откриване на инциденти с ИКТ и за реакция
------+Член 23 1.
------+Член 23 2.
------+Член 23 3.
------+Член 23 4.
------+Член 23 5.
------+Член 23 6.

ГЛАВА III Процеси за откриване на инциденти с ИКТ и за реакция

ГЛАВА III Процеси за откриване на инциденти с ИКТ и за реакция

1. Преглед

,
Член 22 Политика за управление на инцидентите с ИКТ

Член 22

Политика за управление на инцидентите с ИКТ

Като част от механизмите за откриване на необичайни дейности, включително проблеми с функционирането на мрежата на ИКТ и инциденти с ИКТ, финансовите субекти разработват, документират и прилагат политика за инциденти с ИКТ, чрез която те:

а) 

документират процесът за управление на инциденти с ИКТ, посочен в член 17 от Регламент (ЕС) 2022/2554;

б) 

създават списък с подходящи контакти с вътрешни функции и външни заинтересовани страни, които са пряко ангажирани в сигурността на основаните на ИКТ операции, включително относно:

i) 

откриването и наблюдението на киберзаплахи;

ii) 

откриването на необичайни дейности;

iii) 

управлението на уязвими места;

в) 

създават, прилагат и управляват технически, организационни и оперативни механизми в подкрепа на процеса на управление на инциденти с ИКТ, включително механизми, позволяващи бързо откриване на необичайни дейности и поведения в съответствие с член 23 от настоящия регламент;

▼C1

г) 

съхраняват всички доказателства, свързани с инциденти с ИКТ, за срок, който е не по-дълъг от необходимия за целите, за които се събират данните, съизмерим с критичната значимост на засегнатите работни функции, поддържащи процеси, активи на ИКТ и информационни активи, в съответствие с член 8, параграф 2 от Делегиран регламент (ЕС) 2024/1772 на Комисията ( 2 ) и с всички приложими изисквания за съхранение съгласно правото на Съюза;

▼B

д) 

създават и прилагат механизми за анализиране на значими или повтарящи се инциденти с ИКТ и на модели при броя и възникването на инциденти с ИКТ.

За целите на буква г) финансовите субекти съхраняват посочените в същата буква доказателства по сигурен начин.
Член 23 Откриване на необичайни дейности и критерии за процесите за откриване на инциденти с ИКТ и за реакция -

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти