Članak 22.
Politika upravljanja IKT incidentima
Financijski subjekti u sklopu mehanizama za otkrivanje neobičnih aktivnosti, što uključuje probleme s performansama IKT mreže i IKT incidente, izrađuju, dokumentiraju i provode politiku o IKT incidentima u kojoj:
(a)
dokumentiraju proces upravljanja IKT incidentima iz članka 17. Uredbe (EU) 2022/2554;
(b)
utvrđuju popis relevantnih kontakata s unutarnjim funkcijama i vanjskim dionicima koji su izravno uključeni u sigurnost operacija IKT-a, među ostalim u:
i.
otkrivanje i praćenje kiberprijetnji;
ii.
otkrivanje neobičnih aktivnosti;
iii.
upravljanje ranjivostima;
(c)
utvrđuju, provode i upotrebljavaju tehničke, organizacijske i operativne mehanizme kako bi poduprli proces upravljanja IKT incidentima, uključujući mehanizme za brzo otkrivanje neobičnih aktivnosti i ponašanja u skladu s člankom 23. ove Uredbe;
▼C2
(d)
čuvaju sve dokaze povezane s IKT incidentima tijekom razdoblja koje nije dulje od nužnog za potrebe za koje se podaci prikupljaju, razmjerno ključnosti pogođenih poslovnih funkcija, potpornih procesa te IKT imovine i informacijske imovine u skladu s člankom 8. stavkom 2. Delegirane uredbe Komisije (EU) 2024/1772 (
2
) i svim primjenjivim zahtjevima za čuvanje iz prava Unije;
▼B
(e)
utvrđuju i provode mehanizme za analiziranje znatnih IKT incidenata ili IKT incidenata koji se ponavljaju te uzoraka u broju i pojavi IKT incidenata.
Za potrebe točke (d) financijski subjekti na siguran način čuvaju dokaze iz te točke.