|
+23 artikla 2. |
23 artikla 2.Asetuksen (EU) 2022/2554 10 artiklan 1 kohdassa tarkoitetulla mekanismilla, jolla voidaan nopeasti havaita poikkeava toiminta, mukaan lukien TVT-verkon suorituskykyyn liittyvät ongelmat ja TVT:hen liittyvät poikkeamat, finanssiyhteisöjen on voitava
a)
kerätä, seurata ja analysoida kaikkia seuraavia:
i)
sisäiset ja ulkoiset tekijät, mukaan lukien vähintään tämän asetuksen 12 artiklan mukaisesti kerätyt lokitiedot, liiketoiminnoista ja TVT-toiminnoista saadut tiedot sekä finanssiyhteisön käyttäjien ilmoittamat ongelmat;
ii)
mahdolliset sisäiset ja ulkoiset kyberuhat ottaen huomioon uhkatoimijoiden yleisesti käyttämät skenaariot ja uhkatiedusteluun perustuvat skenaariot;
iii)
finanssiyhteisön TVT-palveluntarjoajana olevan kolmannen osapuolen tekemä ilmoitus TVT:hen liittyvästä poikkeamasta, joka on havaittu TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-järjestelmissä ja -verkoissa ja joka voi vaikuttaa finanssiyhteisöön;
b)
tunnistaa poikkeava toiminta ja käyttäytyminen ja ottaa käyttöön välineitä, joilla tehdään hälytyksiä poikkeavasta toiminnasta ja käyttäytymisestä, ainakin kriittisiä tai tärkeitä toimintoja tukevan TVT- ja tieto-omaisuuden osalta;
c)
priorisoitava b alakohdassa tarkoitetut hälytykset, jotta havaittuja TVT:hen liittyviä poikkeamia voidaan hallita finanssiyhteisöjen määrittämässä odotetussa ratkaisuajassa sekä työaikana että työajan ulkopuolella;
d)
kirjata, analysoida ja arvioida automaattisesti tai manuaalisesti asiaankuuluvat tiedot kaikesta poikkeavasta toiminnasta ja käyttäytymisestä. Kun sovelletaan b alakohtaa, kyseisessä alakohdassa tarkoitettuihin välineisiin on sisällyttävä välineet, jotka tekevät automaattisia hälytyksiä ennalta määritettyjen sääntöjen perusteella sellaisten poikkeamien tunnistamiseksi, jotka vaikuttavat tietolähteiden taikka lokitietojen keruun täydellisuuteen ja eheyteen. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|