CAPO III Individuazione degli incidenti connessi alle TIC e risposta agli stessi

documentano il processo di gestione degli incidenti connessi alle TIC di cui all’articolo 17 del regolamento (UE) 2022/2554;

stilano un elenco dei pertinenti contatti con le funzioni interne e i portatori di interessi esterni che sono direttamente coinvolti nella sicurezza delle operazioni riguardanti le TIC, anche per quanto riguarda:

definiscono, attuano e gestiscono meccanismi tecnici, organizzativi e operativi per supportare il processo di gestione degli incidenti connessi alle TIC, compresi i meccanismi per consentire una tempestiva individuazione di attività e comportamenti anomali conformemente all’articolo 23 del presente regolamento;

conservano tutte le prove relative agli incidenti connessi alle TIC per un periodo non superiore a quello necessario per le finalità per cui i dati sono raccolti, commisurato alla criticità delle funzioni commerciali interessate, dei processi di supporto e dei patrimoni informativi e delle risorse TIC, conformemente all’articolo 8, paragrafo 2, del regolamento delegato (UE) 2024/1772 della Commissione ( 2 ) e a qualsiasi obbligo di conservazione applicabile ai sensi del diritto dell’Unione;

definiscono e attuano meccanismi di analisi degli incidenti significativi o ricorrenti connessi alle TIC e degli schemi relativi al numero e al verificarsi di incidenti connessi alle TIC.