+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace
EULAW Článek 10 1

1.   Finanční subjekty mají zavedeny mechanismy včasné detekce neobvyklých aktivit podle článku 17, včetně problémů s fungováním sítě IKT a incidentů souvisejících s IKT, a mechanismy identifikace potenciálních významných kritických míst.

Všechny detekční mechanismy uvedené v prvním pododstavci se pravidelně testují v souladu s článkem 25.
EULAW Článek 10 2

2.   Detekční mechanismy uvedené v odstavci 1 umožňují vícestupňovou kontrolu, stanoví prahové hodnoty a kritéria výstrah pro spuštění a zahájení postupů reakce na incidenty související s IKT, mimo jiné automatické výstražné mechanismy pro příslušné pracovníky odpovědné za reakce na incidenty související s IKT.
EULAW Článek 10 3

3.   Finanční subjekty věnují dostatečné zdroje a schopnosti na sledování aktivity uživatelů a výskytu anomálií IKT a incidentů souvisejících s IKT, zejména kybernetických útoků.
EULAW Článek 10 4

4.   Poskytovatelé služeb hlášení údajů kromě toho zavedou systémy umožňující účinně kontrolovat úplnost obchodních zpráv, zjišťovat chybějící údaje a zjevné chyby a požadovat nové zaslání těchto zpráv.
EULAW Článek 9 1.

V rámci politik, postupů, protokolů a nástrojů v oblasti bezpečnosti IKT uvedených v čl. 9 odst. 2 nařízení (EU) 2022/2554 finanční subjekty vypracují, zdokumentují a zavedou postupy řízení kapacity a výkonu za účelem:

a) 

identifikace požadavků na kapacitu svých systémů IKT;

b) 

uplatnění optimalizace zdrojů;

c) 

monitoringu pro zachování a zlepšování:

i) 

dostupnosti údajů a systémů IKT;

ii) 

účinnosti systémů IKT;

iii) 

předcházení nedostatku kapacity IKT.
EULAW Článek 9 2.
Postupy řízení kapacity a výkonu uvedené v odstavci 1 zajistí, aby finanční subjekty přijaly opatření, která jsou vhodná pro zohlednění specifik systémů IKT s dlouhými nebo složitými procesy pořízení nebo schvalování nebo systémů IKT náročných na zdroje.
EULAW Článek 12 1.
Finanční subjekty v rámci ochranných opatření proti vniknutí a zneužití údajů vypracují, zdokumentují a zavedou postupy, protokoly a nástroje pro vedení protokolů.
EULAW Článek 12 2.

Postupy, protokoly a nástroje pro vedení protokolů uvedené v odstavci 1 obsahují všechny níže uvedené náležitosti:

a) 

identifikace událostí, které mají být protokolovány, doba uchovávání protokolů a opatření k zabezpečení a zpracování dat z protokolů s ohledem na účel, pro který jsou protokoly pořizovány;

b) 

sladění míry podrobnosti protokolů s jejich účelem a použitím, aby bylo možné účinně odhalovat neobvyklé aktivity, jak je uvedeno v článku 24;

c) 

požadavek na protokolování událostí, které souvisejí se všemi následujícími oblastmi:

i) 

logické a fyzické řízení přístupu podle článku 21 a správa identit;

ii) 

řízení kapacity;

iii) 

řízení změn;

iv) 

operace IKT, včetně činností systémů IKT;

v) 

činnosti provozu sítí, včetně výkonnosti sítí IKT;

d) 

opatření na ochranu systémů vedení protokolů a informací z protokolů proti neoprávněné manipulaci, vymazání a neoprávněnému přístupu během uchovávání a přenosu a případně během používání;

e) 

opatření k detekci selhání systémů vedení protokolů;

f) 

aniž jsou dotčeny jakékoli platné regulační požadavky podle práva Unie nebo vnitrostátního práva, synchronizace hodin všech systémů IKT finančního subjektu s dokumentovaným spolehlivým referenčním zdrojem času.

Pro účely písmene a) stanoví finanční subjekty dobu uchovávání s přihlédnutím k obchodním cílům a cílům v oblasti bezpečnosti informací, důvodu pro zaznamenání události do protokolů a výsledkům posouzení rizik v oblasti IKT.
EULAW Článek 23 2.

Mechanismus včasné detekce neobvyklých aktivit, včetně problémů s fungováním sítě IKT a incidentů souvisejících s IKT, jak je uveden v čl. 10 odst. 1 nařízení (EU) 2022/2554, umožní finančním subjektům:

a) 

shromažďovat, sledovat a analyzovat všechny následující prvky:

i) 

interní a externí faktory, včetně přinejmenším protokolů shromážděných v souladu s článkem 12 tohoto nařízení, informací z obchodních funkcí a funkcí v oblasti IKT a všech problémů nahlášených uživateli finančního subjektu;

ii) 

potenciální interní a externí kybernetické hrozby s ohledem na scénáře běžně používané aktéry hrozeb a scénáře založené na činnosti v oblasti operativních informací o hrozbách;

iii) 

oznámení o incidentu souvisejícím s IKT od poskytovatele služeb IKT z řad třetích stran finančního subjektu, který byl detekován v systémech a sítích IKT poskytovatele služeb IKT z řad třetích stran a který může mít dopad na finanční subjekt;

b) 

určit neobvyklé aktivity a chování a zavést nástroje, které zasílají výstrahy týkající se neobvyklých aktivit a chování, přinejmenším u aktiv v oblasti IKT a informačních aktiv podporujících zásadní nebo důležité funkce;

c) 

stanovit pořadí výstrah uvedených v písmenu b), aby bylo možné řešit detekované incidenty související s IKT ve lhůtě, kterou finanční subjekt stanovil k jejich řešení, a to v pracovní i mimopracovní době;

d) 

automatizovanými prostředky nebo manuálně zaznamenávat, analyzovat a vyhodnocovat veškeré relevantní informace o všech neobvyklých aktivitách a chování.

Pro účely písmene b) zahrnují nástroje uvedené v tomto písmenu i nástroje, které zasílají automatické výstrahy na základě předem stanovených pravidel pro identifikaci anomálií, které mají dopad na úplnost a integritu zdrojů údajů nebo sběru protokolů.
EULAW Článek 23 3.
Finanční subjekty chrání veškeré záznamy o neobvyklých činnostech proti neoprávněné manipulaci a neoprávněnému přístupu během jejich uchovávání a přenosu a případně také během jejich používání.
EULAW Článek 23 4.

Finanční subjekty zaznamenávají všechny relevantní informace o každé zjištěné neobvyklé aktivitě tak, aby bylo možné:

a) 

určit den a čas výskytu neobvyklé aktivity;

b) 

určit den a čas detekce neobvyklé aktivity;

c) 

určit typ neobvyklé aktivity.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.