+Článek 23 2.

Článek 23 2.

Mechanismus včasné detekce neobvyklých aktivit, včetně problémů s fungováním sítě IKT a incidentů souvisejících s IKT, jak je uveden v čl. 10 odst. 1 nařízení (EU) 2022/2554, umožní finančním subjektům:

a) 

shromažďovat, sledovat a analyzovat všechny následující prvky:

i) 

interní a externí faktory, včetně přinejmenším protokolů shromážděných v souladu s článkem 12 tohoto nařízení, informací z obchodních funkcí a funkcí v oblasti IKT a všech problémů nahlášených uživateli finančního subjektu;

ii) 

potenciální interní a externí kybernetické hrozby s ohledem na scénáře běžně používané aktéry hrozeb a scénáře založené na činnosti v oblasti operativních informací o hrozbách;

iii) 

oznámení o incidentu souvisejícím s IKT od poskytovatele služeb IKT z řad třetích stran finančního subjektu, který byl detekován v systémech a sítích IKT poskytovatele služeb IKT z řad třetích stran a který může mít dopad na finanční subjekt;

b) 

určit neobvyklé aktivity a chování a zavést nástroje, které zasílají výstrahy týkající se neobvyklých aktivit a chování, přinejmenším u aktiv v oblasti IKT a informačních aktiv podporujících zásadní nebo důležité funkce;

c) 

stanovit pořadí výstrah uvedených v písmenu b), aby bylo možné řešit detekované incidenty související s IKT ve lhůtě, kterou finanční subjekt stanovil k jejich řešení, a to v pracovní i mimopracovní době;

d) 

automatizovanými prostředky nebo manuálně zaznamenávat, analyzovat a vyhodnocovat veškeré relevantní informace o všech neobvyklých aktivitách a chování.

Pro účely písmene b) zahrnují nástroje uvedené v tomto písmenu i nástroje, které zasílají automatické výstrahy na základě předem stanovených pravidel pro identifikaci anomálií, které mají dopad na úplnost a integritu zdrojů údajů nebo sběru protokolů.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy