+Članak 12. 2.

Članak 12. 2.

Postupci, protokoli i alati za evidentiranje iz stavka 1. sadržavaju sve sljedeće:

(a) 

utvrđivanje događaja koji se evidentiraju, razdoblja čuvanja evidencije te mjere za zaštitu i obradu podataka iz evidencije, pri čemu se uzima u obzir svrha za vođenje evidencije;

(b) 

usklađivanje razine detaljnosti evidencije s njezinom svrhom i upotrebom za potrebe djelotvornog otkrivanja neobičnih aktivnosti kako je navedeno u članku 24.;

(c) 

zahtjeve za evidentiranje događaja koji se odnose na sve sljedeće:

i. 

kontrolu logičkog i fizičkog pristupa, kako je navedeno u članku 21., i upravljanje identitetom;

ii. 

upravljanje kapacitetom;

iii. 

upravljanje promjenama;

iv. 

operacije IKT-a, što uključuje aktivnosti u IKT sustavu;

v. 

aktivnosti mrežnog prometa, što uključuje performanse IKT mreže;

(d) 

mjere za zaštitu sustavâ za evidentiranje i podataka u evidenciji od neovlaštenog mijenjanja, brisanja i neovlaštenog pristupa u mirovanju, prijenosu ili, prema potrebi, upotrebi;

(e) 

mjere za otkrivanje prekida sustavâ za evidenciju;

(f) 

ne dovodeći u obzir primjenjive regulatorne zahtjeve iz prava Unije ili nacionalnog prava, sinkronizaciju satova svakog IKT sustava financijskog subjekta s dokumentiranim pouzdanim referentnim izvorom vremena.

Za potrebe točke (a) financijski subjekti utvrđuju razdoblje čuvanja, pri čemu uzimaju u obzir ciljeve u području poslovanja i informacijske sigurnosti, razlog evidentiranja događaja u evidenciji i rezultate procjene IKT rizika.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi