+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset
EULAW 10 artikla 1

1.   Finanssiyhteisöillä on oltava käytössään mekanismit, joiden avulla ne voivat nopeasti havaita poikkeavan toiminnan 17 artiklan mukaisesti, mukaan lukien TVT-verkon suorituskykyyn liittyvät ongelmat ja TVT:hen liittyvät poikkeamat, ja yksilöidä potentiaaliset olennaiset vikakohdat.

Kaikki ensimmäisessä alakohdassa tarkoitetut havaitsemismekanismit on testattava säännöllisesti 25 artiklan mukaisesti.
EULAW 10 artikla 2

2.   Edellä 1 kohdassa tarkoitettujen havaitsemismekanismien on mahdollistettava monikerroksinen valvonta, ja niissä on määriteltävä hälytystasot ja -kriteerit, joiden perusteella käynnistetään menettelyt TVT:hen liittyviin poikkeamiin reagoimiseksi, mukaan lukien automaattiset hälytysmekanismit TVT:hen liittyviin poikkeamiin reagoinnista vastaavaa asiaankuuluvaa henkilöstöä varten.
EULAW 10 artikla 3

3.   Finanssiyhteisöjen on osoitettava riittävät resurssit ja valmiudet käyttäjien toiminnan, TVT-anomalioiden ja TVT:hen liittyvien poikkeamien ja erityisesti kyberhyökkäysten valvontaa varten.
EULAW 10 artikla 4

4.   Raportointipalvelujen tarjoajilla on lisäksi oltava käytössä järjestelmät, joiden avulla voidaan tehokkaasti tarkistaa kaupankäynti-ilmoitusten kattavuus, osoittaa puutteet ja ilmeiset virheet sekä pyytää kyseisten ilmoitusten uudelleenlähettämistä.
EULAW 9 artikla 1.

Finanssiyhteisöjen on osana asetuksen (EU) 2022/2554 9 artiklan 2 kohdassa tarkoitettuja TVT-turvallisuutta koskevia toimintaperiaatteita, menettelyjä, protokollia ja välineitä laadittava, dokumentoitava ja otettava käyttöön kapasiteetin ja suorituskyvyn hallintaa koskevat menettelyt seuraavien osalta:

a) 

TVT-järjestelmiensä kapasiteettivaatimusten määrittely;

b) 

resurssien optimointi;

c) 

seurantamenettelyt, joilla ylläpidetään ja parannetaan

i) 

datan ja TVT-järjestelmien saatavuutta;

ii) 

TVT-järjestelmien tehokkuutta;

iii) 

TVT-kapasiteettipulan ehkäisemistä.
EULAW 9 artikla 2.
Edellä 1 kohdassa tarkoitetuilla kapasiteetin ja suorituskyvyn hallintaa koskevilla menettelyillä on varmistettava, että finanssiyhteisöt toteuttavat asianmukaisia toimenpiteitä sellaisten TVT-järjestelmien erityispiirteiden huomioon ottamiseksi, joihin liittyy pitkiä tai monimutkaisia hankinta- tai hyväksyntäprosesseja tai jotka ovat resurssi-intensiivisiä.
EULAW 12 artikla 1.
Finanssiyhteisöjen on osana tunkeutumisen ja datan väärinkäytön vastaisia turvatoimia laadittava, dokumentoitava ja otettava käyttöön lokitietojen kirjaamista koskevat menettelyt, käytännöt ja välineet.
EULAW 12 artikla 2.

Edellä 1 kohdassa tarkoitettujen lokitietojen kirjaamista koskevien menettelyjen, käytäntöjen ja välineiden on sisällettävä kaikki seuraavat:

a) 

kirjattavien tapahtumien määrittäminen, lokitietojen säilytysaika sekä toimenpiteet lokitietojen suojaamiseksi ja käsittelemiseksi ottaen huomioon lokitietojen luomisen tarkoitus;

b) 

lokitietojen yksityiskohtaisuuden sovittaminen niiden käyttötarkoitukseen ja käyttötapaan, jotta 24 artiklassa tarkoitettu poikkeava toiminta voidaan havaita tehokkaasti;

c) 

vaatimus kirjata lokiin tapahtumat, jotka liittyvät johonkin seuraavista:

i) 

jäljempänä 21 artiklassa tarkoitettu looginen ja fyysinen pääsynvalvonta ja henkilöllisyyden hallinta;

ii) 

kapasiteetin hallinta;

iii) 

muutosten hallinta;

iv) 

TVT-toimet, mukaan lukien TVT-järjestelmätoiminta;

v) 

verkkoliikennetoiminta, mukaan lukien TVT-verkon suorituskyky;

d) 

toimenpiteet lokitietojärjestelmien ja lokitietojen suojaamiseksi muuttamiselta, poistamiselta ja luvattomalta käytöltä levossa, siirtämisen aikana ja tarvittaessa käsittelyn aikana;

e) 

toimenpiteet, joilla havaitaan lokitietojärjestelmien toimintahäiriöt;

f) 

finanssiyhteisön kunkin TVT-järjestelmän kellojen synkronointi dokumentoidun ja luotettavan viiteaikalähteen perusteella, sanotun kuitenkaan rajoittamatta unionin tai kansallisen lainsäädännön nojalla sovellettavien sääntelyvaatimusten soveltamista.

Sovellettaessa a alakohtaa finanssiyhteisöjen on vahvistettava säilytysaika ottaen huomioon liiketoiminta- ja tietoturvatavoitteet, syy tapahtuman kirjaamiseen lokitietoihin sekä TVT-riskinarvioinnin tulokset.
EULAW 23 artikla 2.

Asetuksen (EU) 2022/2554 10 artiklan 1 kohdassa tarkoitetulla mekanismilla, jolla voidaan nopeasti havaita poikkeava toiminta, mukaan lukien TVT-verkon suorituskykyyn liittyvät ongelmat ja TVT:hen liittyvät poikkeamat, finanssiyhteisöjen on voitava

a) 

kerätä, seurata ja analysoida kaikkia seuraavia:

i) 

sisäiset ja ulkoiset tekijät, mukaan lukien vähintään tämän asetuksen 12 artiklan mukaisesti kerätyt lokitiedot, liiketoiminnoista ja TVT-toiminnoista saadut tiedot sekä finanssiyhteisön käyttäjien ilmoittamat ongelmat;

ii) 

mahdolliset sisäiset ja ulkoiset kyberuhat ottaen huomioon uhkatoimijoiden yleisesti käyttämät skenaariot ja uhkatiedusteluun perustuvat skenaariot;

iii) 

finanssiyhteisön TVT-palveluntarjoajana olevan kolmannen osapuolen tekemä ilmoitus TVT:hen liittyvästä poikkeamasta, joka on havaittu TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-järjestelmissä ja -verkoissa ja joka voi vaikuttaa finanssiyhteisöön;

b) 

tunnistaa poikkeava toiminta ja käyttäytyminen ja ottaa käyttöön välineitä, joilla tehdään hälytyksiä poikkeavasta toiminnasta ja käyttäytymisestä, ainakin kriittisiä tai tärkeitä toimintoja tukevan TVT- ja tieto-omaisuuden osalta;

c) 

priorisoitava b alakohdassa tarkoitetut hälytykset, jotta havaittuja TVT:hen liittyviä poikkeamia voidaan hallita finanssiyhteisöjen määrittämässä odotetussa ratkaisuajassa sekä työaikana että työajan ulkopuolella;

d) 

kirjata, analysoida ja arvioida automaattisesti tai manuaalisesti asiaankuuluvat tiedot kaikesta poikkeavasta toiminnasta ja käyttäytymisestä.

Kun sovelletaan b alakohtaa, kyseisessä alakohdassa tarkoitettuihin välineisiin on sisällyttävä välineet, jotka tekevät automaattisia hälytyksiä ennalta määritettyjen sääntöjen perusteella sellaisten poikkeamien tunnistamiseksi, jotka vaikuttavat tietolähteiden taikka lokitietojen keruun täydellisuuteen ja eheyteen.
EULAW 23 artikla 3.
Finanssiyhteisöjen on suojattava poikkeavan toiminnan osoittava näyttö muuttamiselta ja luvattomalta pääsyltä levossa, siirtämisen aikana ja tarvittaessa käsittelyn aikana.
EULAW 23 artikla 4.

Finanssiyhteisöjen on kirjattava kaikki merkitykselliset tiedot kaikesta havaitusta poikkeavasta toiminnasta, jotta voidaan

a) 

yksilöidä poikkeavan toiminnan tapahtumapäivä ja -aika;

b) 

yksilöidä poikkeavan toiminnan havaitsemispäivä ja -aika;

c) 

yksilöidä poikkeavan toiminnan tyyppi.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.