+Άρθρο 23 2.

Άρθρο 23 2.

Ο μηχανισμός για τον άμεσο εντοπισμό ασυνήθιστων δραστηριοτήτων, συμπεριλαμβανομένων ζητημάτων που αφορούν τις επιδόσεις του δικτύου ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, όπως αναφέρεται στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2022/2554, δίνει τη δυνατότητα στις χρηματοοικονομικές οντότητες:

α) 

να συλλέγουν, να παρακολουθούν και να αναλύουν όλα τα ακόλουθα:

i) 

εσωτερικούς και εξωτερικούς παράγοντες, συμπεριλαμβανομένων τουλάχιστον των αρχείων καταγραφής που συλλέγονται σύμφωνα με το άρθρο 12 του παρόντος κανονισμού, των πληροφοριών από επιχειρηματικές λειτουργίες και λειτουργίες ΤΠΕ, καθώς και τυχόν προβλημάτων που αναφέρουν οι χρήστες της χρηματοοικονομικής οντότητας·

ii) 

δυνητικές εσωτερικές και εξωτερικές κυβερνοαπειλές, λαμβανομένων υπόψη σεναρίων που χρησιμοποιούνται συνήθως από παράγοντες απειλής και σεναρίων που βασίζονται σε δραστηριότητες συλλογής πληροφοριών για απειλές·

iii) 

την κοινοποίηση συμβάντων που σχετίζονται με τις ΤΠΕ από τρίτο πάροχο υπηρεσιών ΤΠΕ της χρηματοοικονομικής οντότητας, τα οποία εντοπίζονται στα συστήματα και τα δίκτυα ΤΠΕ του τρίτου παρόχου υπηρεσιών ΤΠΕ και ενδέχεται να επηρεάσουν τη χρηματοοικονομική οντότητα·

β) 

να εντοπίζουν ασυνήθιστες δραστηριότητες και συμπεριφορά και να εφαρμόζουν εργαλεία που δημιουργούν προειδοποιήσεις για ασυνήθιστες δραστηριότητες και συμπεριφορά, τουλάχιστον για τους πόρους ΤΠΕ και τους πληροφοριακούς πόρους που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες·

γ) 

να δίνουν προτεραιότητα στις προειδοποιήσεις που αναφέρονται στο στοιχείο β), ώστε να καθίσταται δυνατή η διαχείριση των εντοπισθέντων συμβάντων που σχετίζονται με τις ΤΠΕ εντός του προβλεπόμενου χρόνου επίλυσης, όπως καθορίζεται από τις χρηματοοικονομικές οντότητες, τόσο κατά τη διάρκεια όσο και εκτός του ωραρίου εργασίας·

δ) 

να καταγράφουν, να αναλύουν και να αξιολογούν κάθε σχετική πληροφορία για όλες τις ασυνήθιστες δραστηριότητες και συμπεριφορές, με αυτόματο ή μη αυτόματο τρόπο.

Για τους σκοπούς του στοιχείου β), τα εργαλεία που αναφέρονται στο εν λόγω στοιχείο περιλαμβάνουν τα εργαλεία που παρέχουν αυτοματοποιημένες προειδοποιήσεις βάσει προκαθορισμένων κανόνων για τον εντοπισμό ανωμαλιών που επηρεάζουν την πληρότητα και την ακεραιότητα των πηγών δεδομένων ή τη συλλογή αρχείων καταγραφής.

1. Επισκόπηση

,

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα
NOREA Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.
NOREA Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
NOREA Secure Handling of Log Data
Implement measures to secure and handle log data, taking into account the purpose for which the logs were created. Establish measures to detect failures in logging systems. Protect the recording of anomalous activities against tampering and unauthorised access at rest, in use, where relevant, and in transit.
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.