+III PEATÜKK IKT intsidentide avastamine ja neile reageerimine
---+Artikkel 22 IKT intsidentide haldamise põhimõtted
---+Artikkel 23 Anomaalse tegevuse avastamine ning IKT intsidentide avastamise ja neile reageerimise kriteeriumid
------+Artikkel 23 1.
------+Artikkel 23 2.
------+Artikkel 23 3.
------+Artikkel 23 4.
------+Artikkel 23 5.
------+Artikkel 23 6.

III PEATÜKK IKT intsidentide avastamine ja neile reageerimine

III PEATÜKK IKT intsidentide avastamine ja neile reageerimine

1. Ülevaade

,
Artikkel 22 IKT intsidentide haldamise põhimõtted

Artikkel 22

IKT intsidentide haldamise põhimõtted

Finantssektori ettevõtjad töötavad anomaalse tegevuse, sealhulgas IKT-võrgu jõudluse probleemide ja IKT intsidentide avastamise mehhanismide osana välja ja dokumenteerivad IKT intsidentide haldamise põhimõtted ning rakendavad neid ning teevad nende kohaselt järgmist:

a) 

dokumenteerivad määruse (EL) 2022/2554 artiklis 17 osutatud IKT intsidentide haldamise protsessi;

b) 

koostavad loetelu asjakohaste sisefunktsioonide täitjatest ja väliste sidusrühmade esindajatest, kes on otseselt seotud IKT-toimingute turvalisusega, sealhulgas järgmisega:

i) 

küberohtude avastamine ja seire,

ii) 

anomaalse tegevuse avastamine,

iii) 

nõrkusehaldus;

c) 

loovad, võtavad kasutusele ja käitavad IKT intsidentide haldamise protsessi toetavaid tehnilisi, korralduslikke ja tegevusmehhanisme, sealhulgas mehhanisme, mis võimaldavad kiiresti avastada anomaalse tegevuse ja käitumise kooskõlas käesoleva määruse artikliga 23;

▼C1

d) 

kooskõlas komisjoni delegeeritud määruse (EL) 2024/1772 ( 2 ) artikli 8 lõikega 2 ja liidu õiguses sätestatud kohaldatavate säilitamisnõuetega säilitavad kõik IKT intsidentidega seotud tõendid, mis on vastavuses mõjutatud ärifunktsioonide, toetavate protsesside ning IKT- ja teabevarade kriitilise tähtsusega, ajavahemiku jooksul, mis ei ole pikem kui on vajalik andmete kogumise eesmärgi saavutamiseks;

▼B

e) 

loovad mehhanismid, et analüüsida olulisi või korduvaid IKT intsidente ning nende intsidentide arvu ja esinemisega seotud suundumusi, ning rakendavad neid mehhanisme.

Punkti d kohaldamisel säilitavad finantssektori ettevõtjad nimetatud punktis osutatud tõendeid turvalisel viisil.
Artikkel 23 Anomaalse tegevuse avastamine ning IKT intsidentide avastamise ja neile reageerimise kriteeriumid -

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid