+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud regulatsioonid

2. Tuvastatud nõuded

Nõuded

3. Seotud regulatsioonid

Regulatsioonid
EULAW Article 10 1

1.   Financial entities shall have in place mechanisms to promptly detect anomalous activities, in accordance with Article 17, including ICT network performance issues and ICT-related incidents, and to identify potential material single points of failure.

All detection mechanisms referred to in the first subparagraph shall be regularly tested in accordance with Article 25.
EULAW Article 10 2

2.   The detection mechanisms referred to in paragraph 1 shall enable multiple layers of control, define alert thresholds and criteria to trigger and initiate ICT-related incident response processes, including automatic alert mechanisms for relevant staff in charge of ICT-related incident response.
EULAW Article 10 3

3.   Financial entities shall devote sufficient resources and capabilities to monitor user activity, the occurrence of ICT anomalies and ICT-related incidents, in particular cyber-attacks.
EULAW Article 10 4

4.   Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
EULAW Artikkel 9 1.

Finantssektori ettevõtjad töötavad määruse (EL) 2022/2554 artikli 9 lõikes 2 osutatud IKT turvalisuse põhimõtete, menetluste, protokollide ja vahendite osana välja ning dokumenteerivad võimsuse ja jõudluse haldamise põhimõtted ja menetlused ning rakendavad neid; need põhimõtted ja menetlused töötatakse välja selleks, et

a) 

määrata kindaks vajalik IKT-süsteemide võimsus;

b) 

optimeerida ressursside kasutamist;

c) 

rakendada seire korda, millega säilitatakse ja muudetakse paremaks

i) 

andmete ja IKT-süsteemide kättesaadavus,

ii) 

IKT-süsteemide tõhusus,

iii) 

IKT-süsteemide võimsuse puudujäägi ennetamine.
EULAW Artikkel 9 2.
Lõikes 1 osutatud võimsuse ja jõudluse haldamise menetlustega tagatakse, et finantssektori ettevõtjad rakendavad asjakohaseid meetmeid, millega võetakse arvesse pikkade või keerukate hanke- või heakskiitmismenetlustega IKT-süsteemide või ressursimahukate IKT-süsteemide eripära.
EULAW Artikkel 12 1.
Finantssektori ettevõtjad töötavad sissetungi ja andmete väärkasutamise vastaste kaitsemeetmete osana välja ja dokumenteerivad logimise menetlused, protokollid ja vahendid ning rakendavad neid.
EULAW Artikkel 12 2.

Lõikes 1 osutatud menetlused, protokollid ja vahendid peavad hõlmama kõike järgmist:

a) 

logitavate sündmuste kindlaksmääramine, logide säilitamisaeg ning logiandmete turvalisuse tagamise ja käitlemise meetmed, võttes arvesse logide loomise otstarvet;

b) 

logide üksikasjalikkuse vastavusse viimine nende otstarbe ja kasutamisega, et võimaldada tõhusalt avastada anomaalne tegevus, nagu on ette nähtud artikliga 24;

c) 

nõue logida sündmused, mis on seotud kõige järgmisega:

i) 

artiklis 21 osutatud loogilise ja füüsilise pääsu reguleerimine ning identiteedihaldus,

ii) 

võimsuse haldamine,

iii) 

muudatuste juhtimine,

iv) 

IKT-toimingud, sealhulgas tegevus IKT-süsteemides,

v) 

võrguliiklus, sealhulgas IKT-võrgu jõudlus;

d) 

meetmed, millega kaitstakse logimissüsteeme ja logiandmeid rikkumise, kustutamise ja loata juurdepääsu eest andmete jõudeoleku, edastamise ja vajaduse korral kasutamise ajal;

e) 

meetmed logimissüsteemide tõrgete avastamiseks;

f) 

ilma et see piiraks liidu või liikmesriigi õiguses sätestatud asjakohaste regulatiivsete nõuete kohaldamist, finantssektori ettevõtja kõigi IKT-süsteemide kellaaegade sünkroniseerimine, tuginedes dokumenteeritud usaldusväärsele võrdlusajale.

Punkti a kohaldamisel määravad finantssektori ettevõtjad kindlaks säilitamistähtaja, võttes arvesse äri- ja infoturbe eesmärke, sündmuse logis registreerimise põhjust ja IKT-riski hindamise tulemusi.
EULAW Artikkel 23 2.

Määruse (EL) 2022/2554 artikli 10 lõikes 1 osutatud mehhanism, mis võimaldab kohe avastada anomaalse tegevuse, sealhulgas IKT-võrgu jõudluse probleemid ja IKT intsidendid, peab andma finantssektori ettevõtjatele võimaluse

a) 

koguda, seirata ja analüüsida kõike järgmist:

i) 

sisemised ja välised tegurid, sealhulgas vähemalt käesoleva määruse artikli 12 kohaselt kogutud logid, teave äri- ja IKT-funktsioonide täitjatelt ning finantssektori ettevõtja kasutajate teatatud probleemid,

ii) 

võimalikud sisemised ja välised küberohud, võttes arvesse stsenaariume, mille kasutamine on levinud ohusubjektide seas, ja stsenaariume, mis põhinevad ohuteadmusel,

iii) 

finantssektori ettevõtja kolmandast isikust IKT-teenuste osutaja teatatud IKT intsidendid, mis on avastatud asjaomase teenuseosutaja IKT-süsteemides ja -võrkudes ning mis võivad mõjutada finantssektori ettevõtjat;

b) 

teha kindlaks anomaalne tegevus ja käitumine ning rakendada vahendeid, mis annavad sellise tegevuse ja käitumise kohta hoiatusi, vähemalt kriitilise tähtsusega või olulisi funktsioone toetavate IKT-varade ja teabevarade puhul;

c) 

seada punktis b osutatud hoiatusteated esmatähtsaks, et avastatud IKT intsidendi puhul oleks võimalik leida lahendus finantssektori ettevõtja kindlaks määratud eeldatava lahendusaja jooksul nii tööajal kui ka väljaspool tööaega;

d) 

automaatselt või käsitsi registreerida, analüüsida ja hinnata asjakohast teavet kogu anomaalse tegevuse ja käitumise kohta.

Punkti b kohaldamisel peavad nimetatud punktis osutatud vahendite hulka kuuluma vahendid, mis annavad eelnevalt kindlaks määratud reeglite alusel automaatseid hoiatusteateid, mis võimaldab kindlaks teha anomaalia, mis mõjutab andmeallikate täielikkust ja terviklust või logide kogumist.
EULAW Artikkel 23 3.
Finantssektori ettevõtjad kaitsevad anomaalse tegevuse registreerimise andmeid rikkumise ja loata juurdepääsu eest andmete jõudeoleku, edastamise ja vajaduse korral kasutamise ajal.
EULAW Artikkel 23 4.

Finantssektori ettevõtjad registreerivad iga avastatud anomaalse tegevuse kohta kogu asjakohase teabe, mis võimaldab kindlaks teha

a) 

anomaalse tegevuse toimumise kuupäeva ja kellaaja;

b) 

anomaalse tegevuse avastamise kuupäeva ja kellaaja;

c) 

anomaalse tegevuse laadi.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.