+Secure Handling of Log Data

Secure Handling of Log Data

Implement measures to secure and handle log data, taking into account the purpose for which the logs were created. Establish measures to detect failures in logging systems. Protect the recording of anomalous activities against tampering and unauthorised access at rest, in use, where relevant, and in transit.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset
EULAW 10 artikla 1

1.   Finanssiyhteisöillä on oltava käytössään mekanismit, joiden avulla ne voivat nopeasti havaita poikkeavan toiminnan 17 artiklan mukaisesti, mukaan lukien TVT-verkon suorituskykyyn liittyvät ongelmat ja TVT:hen liittyvät poikkeamat, ja yksilöidä potentiaaliset olennaiset vikakohdat.

Kaikki ensimmäisessä alakohdassa tarkoitetut havaitsemismekanismit on testattava säännöllisesti 25 artiklan mukaisesti.
EULAW 10 artikla 2

2.   Edellä 1 kohdassa tarkoitettujen havaitsemismekanismien on mahdollistettava monikerroksinen valvonta, ja niissä on määriteltävä hälytystasot ja -kriteerit, joiden perusteella käynnistetään menettelyt TVT:hen liittyviin poikkeamiin reagoimiseksi, mukaan lukien automaattiset hälytysmekanismit TVT:hen liittyviin poikkeamiin reagoinnista vastaavaa asiaankuuluvaa henkilöstöä varten.
EULAW 10 artikla 3

3.   Finanssiyhteisöjen on osoitettava riittävät resurssit ja valmiudet käyttäjien toiminnan, TVT-anomalioiden ja TVT:hen liittyvien poikkeamien ja erityisesti kyberhyökkäysten valvontaa varten.
EULAW 10 artikla 4

4.   Raportointipalvelujen tarjoajilla on lisäksi oltava käytössä järjestelmät, joiden avulla voidaan tehokkaasti tarkistaa kaupankäynti-ilmoitusten kattavuus, osoittaa puutteet ja ilmeiset virheet sekä pyytää kyseisten ilmoitusten uudelleenlähettämistä.