+Artikkel 12 2.

Artikkel 12 2.

Lõikes 1 osutatud menetlused, protokollid ja vahendid peavad hõlmama kõike järgmist:

a) 

logitavate sündmuste kindlaksmääramine, logide säilitamisaeg ning logiandmete turvalisuse tagamise ja käitlemise meetmed, võttes arvesse logide loomise otstarvet;

b) 

logide üksikasjalikkuse vastavusse viimine nende otstarbe ja kasutamisega, et võimaldada tõhusalt avastada anomaalne tegevus, nagu on ette nähtud artikliga 24;

c) 

nõue logida sündmused, mis on seotud kõige järgmisega:

i) 

artiklis 21 osutatud loogilise ja füüsilise pääsu reguleerimine ning identiteedihaldus,

ii) 

võimsuse haldamine,

iii) 

muudatuste juhtimine,

iv) 

IKT-toimingud, sealhulgas tegevus IKT-süsteemides,

v) 

võrguliiklus, sealhulgas IKT-võrgu jõudlus;

d) 

meetmed, millega kaitstakse logimissüsteeme ja logiandmeid rikkumise, kustutamise ja loata juurdepääsu eest andmete jõudeoleku, edastamise ja vajaduse korral kasutamise ajal;

e) 

meetmed logimissüsteemide tõrgete avastamiseks;

f) 

ilma et see piiraks liidu või liikmesriigi õiguses sätestatud asjakohaste regulatiivsete nõuete kohaldamist, finantssektori ettevõtja kõigi IKT-süsteemide kellaaegade sünkroniseerimine, tuginedes dokumenteeritud usaldusväärsele võrdlusajale.

Punkti a kohaldamisel määravad finantssektori ettevõtjad kindlaks säilitamistähtaja, võttes arvesse äri- ja infoturbe eesmärke, sündmuse logis registreerimise põhjust ja IKT-riski hindamise tulemusi.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid