+12 artikla 2.

12 artikla 2.

Edellä 1 kohdassa tarkoitettujen lokitietojen kirjaamista koskevien menettelyjen, käytäntöjen ja välineiden on sisällettävä kaikki seuraavat:

a) 

kirjattavien tapahtumien määrittäminen, lokitietojen säilytysaika sekä toimenpiteet lokitietojen suojaamiseksi ja käsittelemiseksi ottaen huomioon lokitietojen luomisen tarkoitus;

b) 

lokitietojen yksityiskohtaisuuden sovittaminen niiden käyttötarkoitukseen ja käyttötapaan, jotta 24 artiklassa tarkoitettu poikkeava toiminta voidaan havaita tehokkaasti;

c) 

vaatimus kirjata lokiin tapahtumat, jotka liittyvät johonkin seuraavista:

i) 

jäljempänä 21 artiklassa tarkoitettu looginen ja fyysinen pääsynvalvonta ja henkilöllisyyden hallinta;

ii) 

kapasiteetin hallinta;

iii) 

muutosten hallinta;

iv) 

TVT-toimet, mukaan lukien TVT-järjestelmätoiminta;

v) 

verkkoliikennetoiminta, mukaan lukien TVT-verkon suorituskyky;

d) 

toimenpiteet lokitietojärjestelmien ja lokitietojen suojaamiseksi muuttamiselta, poistamiselta ja luvattomalta käytöltä levossa, siirtämisen aikana ja tarvittaessa käsittelyn aikana;

e) 

toimenpiteet, joilla havaitaan lokitietojärjestelmien toimintahäiriöt;

f) 

finanssiyhteisön kunkin TVT-järjestelmän kellojen synkronointi dokumentoidun ja luotettavan viiteaikalähteen perusteella, sanotun kuitenkaan rajoittamatta unionin tai kansallisen lainsäädännön nojalla sovellettavien sääntelyvaatimusten soveltamista.

Sovellettaessa a alakohtaa finanssiyhteisöjen on vahvistettava säilytysaika ottaen huomioon liiketoiminta- ja tietoturvatavoitteet, syy tapahtuman kirjaamiseen lokitietoihin sekä TVT-riskinarvioinnin tulokset.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit