+23 artikla 2.

23 artikla 2.

Asetuksen (EU) 2022/2554 10 artiklan 1 kohdassa tarkoitetulla mekanismilla, jolla voidaan nopeasti havaita poikkeava toiminta, mukaan lukien TVT-verkon suorituskykyyn liittyvät ongelmat ja TVT:hen liittyvät poikkeamat, finanssiyhteisöjen on voitava

a) 

kerätä, seurata ja analysoida kaikkia seuraavia:

i) 

sisäiset ja ulkoiset tekijät, mukaan lukien vähintään tämän asetuksen 12 artiklan mukaisesti kerätyt lokitiedot, liiketoiminnoista ja TVT-toiminnoista saadut tiedot sekä finanssiyhteisön käyttäjien ilmoittamat ongelmat;

ii) 

mahdolliset sisäiset ja ulkoiset kyberuhat ottaen huomioon uhkatoimijoiden yleisesti käyttämät skenaariot ja uhkatiedusteluun perustuvat skenaariot;

iii) 

finanssiyhteisön TVT-palveluntarjoajana olevan kolmannen osapuolen tekemä ilmoitus TVT:hen liittyvästä poikkeamasta, joka on havaittu TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-järjestelmissä ja -verkoissa ja joka voi vaikuttaa finanssiyhteisöön;

b) 

tunnistaa poikkeava toiminta ja käyttäytyminen ja ottaa käyttöön välineitä, joilla tehdään hälytyksiä poikkeavasta toiminnasta ja käyttäytymisestä, ainakin kriittisiä tai tärkeitä toimintoja tukevan TVT- ja tieto-omaisuuden osalta;

c) 

priorisoitava b alakohdassa tarkoitetut hälytykset, jotta havaittuja TVT:hen liittyviä poikkeamia voidaan hallita finanssiyhteisöjen määrittämässä odotetussa ratkaisuajassa sekä työaikana että työajan ulkopuolella;

d) 

kirjata, analysoida ja arvioida automaattisesti tai manuaalisesti asiaankuuluvat tiedot kaikesta poikkeavasta toiminnasta ja käyttäytymisestä.

Kun sovelletaan b alakohtaa, kyseisessä alakohdassa tarkoitettuihin välineisiin on sisällyttävä välineet, jotka tekevät automaattisia hälytyksiä ennalta määritettyjen sääntöjen perusteella sellaisten poikkeamien tunnistamiseksi, jotka vaikuttavat tietolähteiden taikka lokitietojen keruun täydellisuuteen ja eheyteen.

1. Yleiskatsaus

,
Otsikko Sääntely

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde Vaatimus

3. Liittyvät standardit

Standardit
Lähde Vaatimus