+Članak 23. 2.

Članak 23. 2.

Mehanizam za brzo otkrivanje neobičnih aktivnosti, što uključuje probleme s performansama IKT mreže i IKT incidente, kako je navedeno u članku 10. stavku 1. Uredbe (EU) 2022/2554, financijskim subjektima omogućuje:

(a) 

prikupljanje, praćenje i analizu svega sljedećeg:

i. 

unutarnjih i vanjskih čimbenika, što uključuje barem evidenciju prikupljenu u skladu s člankom 12. ove Uredbe, informacije koje dostavljaju poslovne i IKT funkcije te probleme koje prijavljuju korisnici financijskog subjekta;

ii. 

potencijalnih unutarnjih i vanjskih kiberprijetnji, pri čemu se uzimaju u obzir scenariji koje akteri prijetnje često upotrebljavaju i scenariji koji se temelje na saznanjima o prijetnjama;

iii. 

obavijesti o IKT incidentu koju dostavi treća strana pružatelj IKT usluga financijskog subjekta u vezi s incidentom otkrivenim u IKT sustavima i mrežama treće strane pružatelja IKT usluga, a koji bi mogao utjecati na financijski subjekt;

(b) 

utvrđivanje neobičnih aktivnosti i ponašanja te provedbu alata koji šalju upozorenja na neobične aktivnosti i ponašanja barem za IKT imovinu i informacijsku imovinu kojom se podupiru ključne ili važne funkcije;

(c) 

određivanje prioriteta upozorenja iz točke (b) kako bi se omogućilo upravljanje otkrivenim IKT incidentima unutar očekivanog roka saniranja, koji određuju financijski subjekti, tijekom i izvan radnog vremena;

(d) 

automatsko ili ručno evidentiranje, analiziranje i evaluaciju svih relevantnih informacija o svim neobičnim aktivnostima i ponašanju.

Za potrebe točke (b) alati iz te točke sadržavaju alate koji šalju automatska upozorenja na temelju unaprijed definiranih pravila za utvrđivanje neobičnih aktivnosti koje utječu na potpunost i cjelovitost izvora podataka ili evidencije.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi