+10 artikla 2.

10 artikla 2.

Edellä 1 kohdassa tarkoitetuissa haavoittuvuuden hallintaa koskevissa menettelyissä on

a) 

määritettävä ja päivitettävä asiaankuuluvat ja luotettavat tietoresurssit, jotta voidaan lisätä ja ylläpitää tietoisuutta haavoittuvuuksista;

b) 

varmistettava, että TVT-omaisuuden automatisoitu haavoittuvuuskartoitus ja automatisoidut arvioinnit suoritetaan siten, että niiden tiheys ja laajuus ovat oikeassa suhteessa TVT-omaisuuden asetuksen (EU) 2022/2554 8 artiklan 1 kohdan mukaisesti vahvistettuun luokitteluun ja yleiseen riskiprofiiliin nähden;

c) 

vahvistettava

i) 

käsittelevätkö TVT-palveluntarjoajana olevat kolmannet osapuolet finanssiyhteisölle tarjottaviin TVT-palveluihin liittyvät haavoittuvuudet;

ii) 

raportoivatko kyseiset palveluntarjoajat viipymättä finanssiyhteisölle vähintään kriittisistä haavoittuvuuksista sekä tilastoista ja suuntauksista;

d) 

seurattava seuraavien käyttöä:

i) 

kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen käyttämät kolmansien osapuolten kirjastot, mukaan lukien avoimen lähdekoodin kirjastot;

ii) 

TVT-palvelut, jotka finanssiyhteisö itse on kehittänyt tai jotka TVT-palveluntarjoajana oleva kolmas osapuoli on räätälöinyt tai kehittänyt finanssiyhteisöä varten;

e) 

vahvistettava menettelyt haavoittuvuuksista ilmoittamiseksi vastuullisesti asiakkaille, vastapuolille ja suurelle yleisölle;

f) 

priorisoitava havaittujen haavoittuvuuksien korjaamiseksi toteutettavat korjauspäivitykset ja muut lieventävät toimenpiteet;

g) 

seurattava haavoittuvuuksien korjaamista ja todennettava haavoittuvuuksien korjaaminen;

h) 

edellytettävä, että kaikki TVT-järjestelmiin vaikuttavat havaitut haavoittuvuudet kirjataan ja niiden korjaamista seurataan.

Sovellettaessa b alakohtaa finanssiyhteisöjen on suoritettava kriittisiä tai tärkeitä toimintoja tukevan TVT-omaisuuden automatisoitu haavoittuvuuskartoitus ja automatisoidut arvioinnit vähintään viikoittain.

Sovellettaessa c alakohtaa finanssiyhteisöjen on pyydettävä, että TVT-palveluntarjoajana olevat kolmannet osapuolet tutkivat asiaankuuluvat haavoittuvuudet, määrittävät niiden juurisyyt ja toteuttavat asianmukaiset lieventämistoimet.

Sovellettaessa d alakohtaa finanssiyhteisöjen on tarvittaessa yhteistyössä TVT-palveluntarjoajana olevan kolmannen osapuolen kanssa seurattava kolmannen osapuolen kirjastojen versiota ja mahdollisia päivityksiä. Jos on kyse käyttövalmiista (kaupallisesta) TVT-omaisuudesta tai TVT-omaisuuden komponenteista, jotka on hankittu ja joita käytetään muita kuin kriittisiä tai tärkeitä toimintoja tukevia TVT-palveluita varten, finanssiyhteisöjen on mahdollisuuksien mukaan seurattava kolmansien osapuolten kirjastojen, mukaan lukien avoimen lähdekoodin kirjastot, käyttöä.

Sovellettaessa f alakohtaa finanssiyhteisöjen on otettava huomioon haavoittuvuuden kriittisyys, asetuksen (EU) 2022/2554 8 artiklan 1 kohdan mukaisesti vahvistettu luokittelu ja sen TVT-omaisuuden riskiprofiili, johon havaitut haavoittuvuudet vaikuttavat.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit