+Artikkel 23 2.

Artikkel 23 2.

Määruse (EL) 2022/2554 artikli 10 lõikes 1 osutatud mehhanism, mis võimaldab kohe avastada anomaalse tegevuse, sealhulgas IKT-võrgu jõudluse probleemid ja IKT intsidendid, peab andma finantssektori ettevõtjatele võimaluse

a) 

koguda, seirata ja analüüsida kõike järgmist:

i) 

sisemised ja välised tegurid, sealhulgas vähemalt käesoleva määruse artikli 12 kohaselt kogutud logid, teave äri- ja IKT-funktsioonide täitjatelt ning finantssektori ettevõtja kasutajate teatatud probleemid,

ii) 

võimalikud sisemised ja välised küberohud, võttes arvesse stsenaariume, mille kasutamine on levinud ohusubjektide seas, ja stsenaariume, mis põhinevad ohuteadmusel,

iii) 

finantssektori ettevõtja kolmandast isikust IKT-teenuste osutaja teatatud IKT intsidendid, mis on avastatud asjaomase teenuseosutaja IKT-süsteemides ja -võrkudes ning mis võivad mõjutada finantssektori ettevõtjat;

b) 

teha kindlaks anomaalne tegevus ja käitumine ning rakendada vahendeid, mis annavad sellise tegevuse ja käitumise kohta hoiatusi, vähemalt kriitilise tähtsusega või olulisi funktsioone toetavate IKT-varade ja teabevarade puhul;

c) 

seada punktis b osutatud hoiatusteated esmatähtsaks, et avastatud IKT intsidendi puhul oleks võimalik leida lahendus finantssektori ettevõtja kindlaks määratud eeldatava lahendusaja jooksul nii tööajal kui ka väljaspool tööaega;

d) 

automaatselt või käsitsi registreerida, analüüsida ja hinnata asjakohast teavet kogu anomaalse tegevuse ja käitumise kohta.

Punkti b kohaldamisel peavad nimetatud punktis osutatud vahendite hulka kuuluma vahendid, mis annavad eelnevalt kindlaks määratud reeglite alusel automaatseid hoiatusteateid, mis võimaldab kindlaks teha anomaalia, mis mõjutab andmeallikate täielikkust ja terviklust või logide kogumist.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid