+III. FEJEZET IKT-vonatkozású események észlelése és az azokra való reagálás
---+22. cikk IKT-vonatkozású események kezelésére vonatkozó szabályzat
---+23. cikk Rendellenes tevékenységek észlelése és az IKT-vonatkozású események észlelésére és az azokra való reagálásra vonatkozó kritériumok
------+Article 23 1.
------+Article 23 2.
------+Article 23 3.
------+Article 23 4.
------+Article 23 5.
------+Article 23 6.
|
III. FEJEZET IKT-vonatkozású események észlelése és az azokra való reagálás
III. FEJEZET IKT-vonatkozású események észlelése és az azokra való reagálás
1. Áttekintés
| Megnevezés |
Szabályozás |
|
22. cikk IKT-vonatkozású események kezelésére vonatkozó szabályzat
|
22. cikk
IKT-vonatkozású események kezelésére vonatkozó szabályzat
A rendellenes tevékenységek – többek között az IKT-hálózat teljesítményével kapcsolatos problémák és az IKT-vonatkozású események – észlelésére szolgáló mechanizmusok részeként a pénzügyi szervezetek kidolgozzák, dokumentálják és végrehajtják az IKT-vonatkozású eseményekre vonatkozó szabályzatot, amelyen keresztül:
a)
dokumentálják az IKT-vonatkozású események (EU) 2022/2554 rendelet 17. cikkében említett kezelési folyamatát;
b)
összeállítják a releváns kapcsolatoknak az IKT-műveletek biztonságában közvetlenül érintett belső funkciókat és külső érdekelt feleket tartalmazó jegyzékét, beleértve a következőket:
i.
a kiberfenyegetések észlelése és nyomon követése;
ii.
a rendellenes tevékenységek észlelése;
c)
technikai, szervezeti és működési mechanizmusokat hoznak létre, hajtanak végre és működtetnek az IKT-vonatkozású események kezelési folyamatának támogatása érdekében, beleértve azokat a mechanizmusokat is, amelyek lehetővé teszik a rendellenes tevékenységek és magatartásformák azonnali észlelését e rendelet 23. cikkével összhangban;
d)
►C1
az (EU) 2024/1772 felhatalmazáson alapuló bizottsági rendelet (
2
) 8. cikkének (2) bekezdésével és az uniós jog szerinti bármely alkalmazandó megőrzési követelménnyel összhangban megőrzik az IKT-vonatkozású eseményekkel kapcsolatos valamennyi bizonyítékot az adatgyűjtés céljaihoz szükségesnél nem hosszabb ideig, az érintett üzleti funkciók, támogató folyamatok, valamint IKT-eszközök és információs vagyonelemek kritikusságával arányosan; ◄
e)
mechanizmusokat hoznak létre és hajtanak végre a jelentős vagy ismétlődő IKT-vonatkozású események, valamint az IKT-vonatkozású események számában és előfordulásában fellelhető minták elemzésére.
A d) pont alkalmazásában a pénzügyi szervezetek biztonságos módon őrzik a hivatkozott pontban említett bizonyítékokat.
|
|
23. cikk Rendellenes tevékenységek észlelése és az IKT-vonatkozású események észlelésére és az azokra való reagálásra vonatkozó kritériumok
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|