+KAPITOLA III Detekce a reakce v případě incidentů souvisejících s ikt
---+Článek 22 Politika pro řízení incidentů souvisejících s IKT
---+Článek 23 Detekce neobvyklých aktivit a kritéria pro detekci a reakci v případě incidentů souvisejících s IKT
------+Článek 23 1.
------+Článek 23 2.
------+Článek 23 3.
------+Článek 23 4.
------+Článek 23 5.
------+Článek 23 6.

KAPITOLA III Detekce a reakce v případě incidentů souvisejících s ikt

KAPITOLA III Detekce a reakce v případě incidentů souvisejících s ikt

1. Přehled

,
Článek 22 Politika pro řízení incidentů souvisejících s IKT

Článek 22

Politika pro řízení incidentů souvisejících s IKT

V rámci mechanismů pro detekci neobvyklých aktivit, včetně problémů s fungováním sítě IKT a incidentů souvisejících s IKT, finanční subjekty vypracují, zdokumentují a zavedou politiku pro incidenty související s IKT, prostřednictvím které:

a) 

dokumentují proces řízení incidentů souvisejících s IKT uvedený v článku 17 nařízení (EU) 2022/2554;

b) 

vypracují seznam příslušných kontaktů na interní funkce a externí zúčastněné strany, které se přímo podílejí na zajištění bezpečnosti operací IKT, včetně:

i) 

detekce a monitorování kybernetických hrozeb;

ii) 

detekce neobvyklých aktivit;

iii) 

řízení zranitelností;

c) 

vypracují, zavedou a používají technické, organizační a provozní mechanismy na podporu procesu řízení incidentů souvisejících s IKT, včetně mechanismů umožňujících včasnou detekci neobvyklých aktivit a chování v souladu s článkem 23 tohoto nařízení;

▼C1

d) 

uchovávají veškeré důkazy týkající se incidentů souvisejících s IKT po dobu, která není delší, než je nezbytné pro účely, pro které jsou údaje shromažďovány, a která je úměrná významu zasažených obchodních funkcí, podpůrných procesů a aktiv v oblasti IKT a informačních aktiv, v souladu s čl. 8 odst. 2 nařízení Komise v přenesené pravomoci (EU) 2024/1772 ( 2 ) a je v souladu s použitelným požadavkem na uchovávání podle práva Unie;

▼B

e) 

vypracují a zavedou mechanismy pro analýzu významných nebo opakujících se incidentů souvisejících s IKT a vzorců, pokud jde o počet a výskyt incidentů souvisejících s IKT.

Pro účely písmene d) uchovávají finanční subjekty důkazy uvedené v tomto písmenu bezpečným způsobem.
Článek 23 Detekce neobvyklých aktivit a kritéria pro detekci a reakci v případě incidentů souvisejících s IKT -

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy