+POGLAVLJE III. Otkrivanje i odgovora na IKT incidente
---+Članak 22. Politika upravljanja IKT incidentima
---+Članak 23. Otkrivanje neobičnih aktivnosti te kriteriji za otkrivanje i odgovor na IKT incidente
------+Članak 23. 1.
------+Članak 23. 2.
------+Članak 23. 3.
------+Članak 23. 4.
------+Članak 23. 5.
------+Članak 23. 6.
|
POGLAVLJE III. Otkrivanje i odgovora na IKT incidente
POGLAVLJE III. Otkrivanje i odgovora na IKT incidente
1. Pregled
| Naslov |
Regulativa |
|
Članak 22. Politika upravljanja IKT incidentima
|
Članak 22.
Politika upravljanja IKT incidentima
Financijski subjekti u sklopu mehanizama za otkrivanje neobičnih aktivnosti, što uključuje probleme s performansama IKT mreže i IKT incidente, izrađuju, dokumentiraju i provode politiku o IKT incidentima u kojoj:
(a)
dokumentiraju proces upravljanja IKT incidentima iz članka 17. Uredbe (EU) 2022/2554;
(b)
utvrđuju popis relevantnih kontakata s unutarnjim funkcijama i vanjskim dionicima koji su izravno uključeni u sigurnost operacija IKT-a, među ostalim u:
i.
otkrivanje i praćenje kiberprijetnji;
ii.
otkrivanje neobičnih aktivnosti;
iii.
upravljanje ranjivostima;
(c)
utvrđuju, provode i upotrebljavaju tehničke, organizacijske i operativne mehanizme kako bi poduprli proces upravljanja IKT incidentima, uključujući mehanizme za brzo otkrivanje neobičnih aktivnosti i ponašanja u skladu s člankom 23. ove Uredbe;
▼C2
(d)
čuvaju sve dokaze povezane s IKT incidentima tijekom razdoblja koje nije dulje od nužnog za potrebe za koje se podaci prikupljaju, razmjerno ključnosti pogođenih poslovnih funkcija, potpornih procesa te IKT imovine i informacijske imovine u skladu s člankom 8. stavkom 2. Delegirane uredbe Komisije (EU) 2024/1772 (
2
) i svim primjenjivim zahtjevima za čuvanje iz prava Unije;
▼B
(e)
utvrđuju i provode mehanizme za analiziranje znatnih IKT incidenata ili IKT incidenata koji se ponavljaju te uzoraka u broju i pojavi IKT incidenata.
Za potrebe točke (d) financijski subjekti na siguran način čuvaju dokaze iz te točke.
|
|
Članak 23. Otkrivanje neobičnih aktivnosti te kriteriji za otkrivanje i odgovor na IKT incidente
|
-
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|