+III LUKU TVT:hen liittyvien poikkeamien havaitseminen ja niihin reagointi
---+22 artikla TVT:hen liittyvien poikkeamien hallinnan toimintaperiaatteet
---+23 artikla Poikkeavan toiminnan havaitseminen ja kriteerit TVT:hen liittyvien poikkeamien havaitsemiseen ja niihin reagointiin
------+23 artikla 1.
------+23 artikla 2.
------+23 artikla 3.
------+23 artikla 4.
------+23 artikla 5.
------+23 artikla 6.

III LUKU TVT:hen liittyvien poikkeamien havaitseminen ja niihin reagointi

III LUKU TVT:hen liittyvien poikkeamien havaitseminen ja niihin reagointi

1. Yleiskatsaus

,
22 artikla TVT:hen liittyvien poikkeamien hallinnan toimintaperiaatteet

22 artikla

TVT:hen liittyvien poikkeamien hallinnan toimintaperiaatteet

Finanssiyhteisöjen on osana mekanismeja, joilla havaitaan poikkeavaa toimintaa, mukaan lukien TVT-verkon suorituskykyyn liittyvät ongelmat ja TVT:hen liittyvät poikkeamat, laadittava, dokumentoitava ja otettava käyttöön TVT:hen liittyviä poikkeamia koskevat toimintaperiaatteet, joiden avulla niiden on

a) 

dokumentoitava asetuksen (EU) 2022/2554 17 artiklassa tarkoitettu TVT:hen liittyvien poikkeamien hallintaprosessi;

b) 

laadittava luettelo sisäisissä toiminnoissa ja ulkoisissa sidosryhmissä olevista yhteyspisteistä, jotka osallistuvat suoraan TVT-toimien turvallisuuteen, mukaan lukien

i) 

kyberuhkien havaitsemiseen ja seurantaan;

ii) 

poikkeavan toiminnan havaitsemiseen;

iii) 

haavoittuvuuksien hallintaan;

c) 

laadittava, toteutettava ja käytettävä teknisiä, organisatorisia ja operatiivisia mekanismeja, joilla tuetaan TVT:hen liittyvien poikkeamien hallintaprosessia, mukaan lukien mekanismit, joiden avulla voidaan nopeasti havaita poikkeava toiminta ja käyttäytyminen tämän asetuksen 23 artiklan mukaisesti;

▼C1

d) 

säilytettävä komission delegoidun asetuksen (EU) 2024/1772 ( 2 ) 8 artiklan 2 kohdan ja unionin oikeuden nojalla mahdollisesti sovellettavien säilyttämisvaatimusten mukaisesti kaikki TVT:hen liittyviin poikkeamiin liittyvä näyttö tietyn ajan, joka ei saa olla pidempi kuin on tarpeen niihin tarkoituksiin, joita varten tiedot on kerätty, ja joka on oikeassa suhteessa asianomaisten liiketoimintojen, tukiprosessien sekä TVT- ja tieto-omaisuuden kriittisyyteen;

▼B

e) 

laadittava ja otettava käyttöön mekanismit, joilla analysoidaan merkittäviä tai toistuvia TVT:hen liittyviä poikkeamia ja TVT:hen liittyvien poikkeamien lukumäärässä ja esiintymistiheydessä esiintyviä kaavoja.

Sovellettaessa d alakohtaa finanssiyhteisöjen on säilytettävä kyseisessä alakohdassa tarkoitettu näyttö tietoturvallisesti.
23 artikla Poikkeavan toiminnan havaitseminen ja kriteerit TVT:hen liittyvien poikkeamien havaitsemiseen ja niihin reagointiin -

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit