|
+Άρθρο 12 2. |
Άρθρο 12 2.Οι διαδικασίες, τα πρωτόκολλα και τα εργαλεία καταγραφής που αναφέρονται στην παράγραφο 1 περιλαμβάνουν όλα τα ακόλουθα:
α)
τον προσδιορισμό των συμβάντων που πρέπει να καταγράφονται, την περίοδο διατήρησης των αρχείων καταγραφής και τα μέτρα για την ασφάλεια και τον χειρισμό των δεδομένων των αρχείων καταγραφής, με συνεκτίμηση του σκοπού για τον οποίο δημιουργούνται τα αρχεία καταγραφής·
β)
την ευθυγράμμιση του βαθμού λεπτομέρειας των αρχείων καταγραφής με τον σκοπό και τη χρήση τους, ώστε να καθίσταται δυνατός ο αποτελεσματικός εντοπισμός ασυνήθιστων δραστηριοτήτων, όπως αναφέρεται στο άρθρο 24·
γ)
την απαίτηση καταγραφής συμβάντων που σχετίζονται με όλα τα ακόλουθα:
i)
τον έλεγχο λογικής και φυσικής πρόσβασης, όπως αναφέρεται στο άρθρο 21, και τη διαχείριση ταυτότητας·
ii)
τη διαχείριση της χωρητικότητας·
iii)
τη διαχείριση αλλαγών·
iv)
τις λειτουργίες ΤΠΕ, συμπεριλαμβανομένων των δραστηριοτήτων των συστημάτων ΤΠΕ·
v)
τις δραστηριότητες κίνησης στο δίκτυο, συμπεριλαμβανομένων των επιδόσεων του δικτύου ΤΠΕ·
δ)
μέτρα για την προστασία των συστημάτων καταγραφής και των πληροφοριών των αρχείων καταγραφής από παραποίηση, διαγραφή και μη εξουσιοδοτημένη πρόσβαση σε κατάσταση αποθήκευσης, διαβίβασης και, κατά περίπτωση, χρήσης·
ε)
μέτρα για τον εντοπισμό αστοχίας των συστημάτων καταγραφής·
στ)
με την επιφύλαξη τυχόν εφαρμοστέων ρυθμιστικών απαιτήσεων βάσει του ενωσιακού ή του εθνικού δικαίου, τον συγχρονισμό των ρολογιών κάθε συστήματος ΤΠΕ της χρηματοοικονομικής οντότητας με βάση τεκμηριωμένη αξιόπιστη πηγή χρόνου αναφοράς. Για τους σκοπούς του στοιχείου α), οι χρηματοοικονομικές οντότητες καθορίζουν την περίοδο διατήρησης, λαμβάνοντας υπόψη τους επιχειρηματικούς στόχους και τους στόχους ασφάλειας των πληροφοριών, τον λόγο καταχώρισης του συμβάντος στα αρχεία καταγραφής και τα αποτελέσματα της αξιολόγησης κινδύνων ΤΠΕ. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|