+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικοί κανονισμοί

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικοί κανονισμοί

Κανονισμοί
EULAW Άρθρο 10 1

1.   Οι χρηματοοικονομικές οντότητες διαθέτουν μηχανισμούς για τον άμεσο εντοπισμό ασυνήθιστων δραστηριοτήτων, σύμφωνα με το άρθρο 17, συμπεριλαμβανομένων ζητημάτων που αφορούν τις επιδόσεις του δικτύου ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, καθώς και για τον προσδιορισμό των δυνητικά σημαντικών μοναδικών σημείων αποτυχίας.

Όλοι οι μηχανισμοί εντοπισμού που αναφέρονται στο πρώτο εδάφιο υποβάλλονται τακτικά σε δοκιμές σύμφωνα με το άρθρο 25.
EULAW Άρθρο 10 2

2.   Οι μηχανισμοί εντοπισμού που αναφέρονται στην παράγραφο 1 επιτρέπουν την ενεργοποίηση πολυεπίπεδων δικλείδων ασφάλειας, καθορίζουν όρια προειδοποίησης και κριτήρια για την ενεργοποίηση και έναρξη διαδικασιών αντιμετώπισης συμβάντων που σχετίζονται με τις ΤΠΕ, συμπεριλαμβανομένων αυτόματων μηχανισμών προειδοποίησης για το προσωπικό που είναι αρμόδιο για την αντιμετώπιση συμβάντων που σχετίζονται με τις ΤΠΕ.
EULAW Άρθρο 10 3

3.   Οι χρηματοοικονομικές οντότητες διαθέτουν επαρκείς πόρους και ικανότητες, ώστε να παρακολουθούν τη δραστηριότητα των χρηστών, την εμφάνιση ασυνήθιστων δραστηριοτήτων ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, ιδίως όσον αφορά κυβερνοεπιθέσεις.
EULAW Άρθρο 10 4

4.   Οι πάροχοι υπηρεσιών αναφοράς δεδομένων διαθέτουν, επιπλέον, συστήματα τα οποία μπορούν να ελέγχουν αποτελεσματικά αν οι αναφορές συναλλαγών είναι πλήρεις, να εντοπίζουν παραλείψεις και εμφανή σφάλματα και να ζητούν την εκ νέου διαβίβαση των εν λόγω αναφορών.