+Článek 12 2.

Článek 12 2.

Postupy, protokoly a nástroje pro vedení protokolů uvedené v odstavci 1 obsahují všechny níže uvedené náležitosti:

a) 

identifikace událostí, které mají být protokolovány, doba uchovávání protokolů a opatření k zabezpečení a zpracování dat z protokolů s ohledem na účel, pro který jsou protokoly pořizovány;

b) 

sladění míry podrobnosti protokolů s jejich účelem a použitím, aby bylo možné účinně odhalovat neobvyklé aktivity, jak je uvedeno v článku 24;

c) 

požadavek na protokolování událostí, které souvisejí se všemi následujícími oblastmi:

i) 

logické a fyzické řízení přístupu podle článku 21 a správa identit;

ii) 

řízení kapacity;

iii) 

řízení změn;

iv) 

operace IKT, včetně činností systémů IKT;

v) 

činnosti provozu sítí, včetně výkonnosti sítí IKT;

d) 

opatření na ochranu systémů vedení protokolů a informací z protokolů proti neoprávněné manipulaci, vymazání a neoprávněnému přístupu během uchovávání a přenosu a případně během používání;

e) 

opatření k detekci selhání systémů vedení protokolů;

f) 

aniž jsou dotčeny jakékoli platné regulační požadavky podle práva Unie nebo vnitrostátního práva, synchronizace hodin všech systémů IKT finančního subjektu s dokumentovaným spolehlivým referenčním zdrojem času.

Pro účely písmene a) stanoví finanční subjekty dobu uchovávání s přihlédnutím k obchodním cílům a cílům v oblasti bezpečnosti informací, důvodu pro zaznamenání události do protokolů a výsledkům posouzení rizik v oblasti IKT.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy