+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai
EULAW 10 straipsnis 1

1.   Pagal 17 straipsnį finansų sektoriaus subjektai turi būti įdiegę mechanizmus, skirtus neįprastai veiklai, įskaitant IRT tinklo veikimo problemas ir su IRT susijusius incidentus, skubiai aptikti ir galimiems reikšmingiems bendriems gedimo taškams nustatyti.

Visi pirmoje pastraipoje nurodyti aptikimo mechanizmai reguliariai testuojami pagal 25 straipsnį.
EULAW 10 straipsnis 2

2.   1 dalyje nurodytais aptikimo mechanizmais sudaromos sąlygos keliems kontrolės lygmenims, nustatomos įspėjimo ribos ir kriterijai, pagal kuriuos būtų galima pradėti ir inicijuoti reagavimo į su IRT susijusius incidentus procesus, įskaitant automatinius įspėjimo mechanizmus atitinkamiems darbuotojams, atsakingiems už reagavimą į su IRT susijusius incidentus.
EULAW 10 straipsnis 3

3.   Finansų sektoriaus subjektai skiria pakankamai išteklių ir pajėgumų stebėti naudotojų veiklą, neįprastą IRT veiklą ir su IRT susijusius incidentus, visų pirma kibernetinius išpuolius.
EULAW 10 straipsnis 4

4.   Be to, duomenų paslaugų teikėjai turi būti įdiegę sistemas, kuriomis galima veiksmingai patikrinti prekybos pranešimų išsamumą, nustatyti praleidimus bei akivaizdžias klaidas ir kuriose reikalaujama tuos pranešimus pateikti iš naujo.
EULAW 9 straipsnis 1.

Finansų sektoriaus subjektai parengia, dokumentuoja, įgyvendina ir į savo IRT saugumo politiką, procedūras, protokolus ir priemones, nurodytus Reglamento (ES) 2022/2554 9 straipsnio 2 dalyje, įtraukia pajėgumo ir veiklos rezultatų valdymo procedūras, taikytinas:

a) 

nustatant jų IRT sistemų pajėgumo reikalavimus;

b) 

vykdant išteklių optimizavimą;

c) 

stebėsenos procedūroms, kuriomis siekiama palaikyti ir gerinti:

i) 

duomenų ir IRT sistemų prieinamumą;

ii) 

IRT sistemų veiksmingumą;

iii) 

IRT pajėgumo trūkumo prevenciją.
EULAW 9 straipsnis 2.
1 dalyje nurodytomis pajėgumo ir veiklos rezultatų valdymo procedūromis užtikrinama, kad finansų sektoriaus subjektai imtųsi tinkamų priemonių, kad atsižvelgtų į IRT sistemų, kurioms taikomi ilgai trunkantys ar sudėtingi viešųjų pirkimų ar patvirtinimo procesai arba kurios naudoja daug išteklių, ypatumus.
EULAW 12 straipsnis 1.
Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina registravimo procedūras, protokolus ir priemones ir įtraukia juos į apsaugos nuo įsibrovimo ir neteisėto duomenų naudojimo priemones.
EULAW 12 straipsnis 2.

1 dalyje nurodytos registravimo procedūros, protokolai ir priemonės apima visus šiuos elementus:

a) 

registruotinų įvykių nustatymą, registracijos žurnalų saugojimo laikotarpį ir priemones registracijos žurnalų duomenims apsaugoti ir tvarkyti, atsižvelgiant į paskirtį, dėl kurios registracijos žurnalai buvo sukurti;

b) 

registracijos žurnalų detalumo lygio suderinimą su jų paskirtimi ir naudojimu, kad būtų lengviau veiksmingai aptikti neįprastą veiklą, kaip nurodyta 24 straipsnyje;

c) 

reikalavimą registruoti įvykius, susijusius su:

i) 

loginės ir fizinės prieigos kontrole, nurodyta 21 straipsnyje, ir tapatybės duomenų tvarkymu;

ii) 

pajėgumų valdymu;

iii) 

pakeitimų valdymu;

iv) 

IRT operacijomis, įskaitant IRT sistemos veiklą;

v) 

tinklo duomenų srauto veiklą, įskaitant IRT tinklo veikimą;

d) 

priemones registravimo sistemoms ir registracijos žurnalų informacijai apsaugoti nuo neteisėto keitimo, pašalinimo ir neteisėtos prieigos saugojimo, perdavimo ir prireikus naudojimo metu;

e) 

priemones registravimo sistemų gedimui aptikti;

f) 

(nedarant poveikio jokiems taikytiniems reguliavimo reikalavimams pagal Sąjungos ar nacionalinę teisę) visų finansų sektoriaus subjekto IRT sistemų laikrodžių sinchronizavimą pagal dokumentuotą patikimą atskaitinio laiko šaltinį.

Taikydami a punktą, finansų sektoriaus subjektai nustato saugojimo laikotarpį atsižvelgdami į veiklos ir informacijos saugumo tikslus, įvykio registravimo registracijos žurnaluose priežastį ir IRT rizikos vertinimo rezultatus.
EULAW 23 straipsnis 2.

Mechanizmas, skirtas neįprastai veiklai, įskaitant IRT tinklo veikimo problemas ir su IRT susijusius incidentus, skubiai aptikti, kaip nurodyta Reglamento (ES) 2022/2554 10 straipsnio 1 dalyje, sudaro sąlygas finansų sektoriaus subjektams:

a) 

rinkti, stebėti ir analizuoti:

i) 

vidaus ir išorės veiksnius, įskaitant bent pagal šio reglamento 12 straipsnį pildytus registracijos žurnalus, informaciją iš veiklos ir IRT funkcijų ir visas finansų sektoriaus subjekto naudotojų praneštas problemas;

ii) 

galimas vidaus ir išorės kibernetines grėsmes, atsižvelgiant į priešiškų subjektų dažniausiai naudojamus scenarijus ir žvalgybos informacija apie grėsmes grindžiamus scenarijus;

iii) 

finansų sektoriaus subjektui IRT paslaugas teikiančios trečiosios šalies pranešimus apie su IRT susijusius incidentus, kurie aptikti IRT paslaugas teikiančios trečiosios šalies sistemose bei tinkluose ir gali daryti poveikį finansų sektoriaus subjektui;

b) 

identifikuoti neįprastą veiklą ir elgesį ir įgyvendinti priemones, įspėjančias apie neįprastą veiklą ir elgesį, susijusius bent su IRT turtu ir informaciniu turtu, kuriais palaikomos ypatingos svarbos arba svarbios funkcijos;

c) 

teikti pirmenybę b punkte nurodytiems įspėjimams, kad aptiktus su IRT susijusius incidentus būtų galima suvaldyti per numatytą sprendimo laiką, nurodytą finansų sektoriaus subjektų, tiek darbo, tiek ne darbo valandomis;

d) 

automatiškai ar rankiniu būdu registruoti, analizuoti ir įvertinti visą aktualią informaciją apie visą neįprastą veiklą ir elgesį.

Taikant b punktą, tame punkte nurodytos priemonės apima priemones, automatiškai siunčiančias įspėjimus pagal iš anksto nustatytas taisykles, skirtas anomalijoms, darančioms poveikį duomenų šaltinių ar registracijos žurnalų rinkinių išsamumui ir vientisumui, aptikti.
EULAW 23 straipsnis 3.
Finansų sektoriaus subjektai apsaugo visus neįprastos veiklos įrašus nuo neteisėto keitimo ir neteisėtos prieigos saugojimo, perdavimo ir atitinkamais atvejais naudojimo metu.
EULAW 23 straipsnis 4.

Finansų sektoriaus subjektai registruoja visą aktualią informaciją apie kiekvieną aptiktą neįprastą veiklą taip, kad būtų galima:

a) 

nustatyti datą ir laiką, kada įvyko neįprasta veikla;

b) 

nustatyti datą ir laiką, kada aptikta neįprasta veikla;

c) 

nustatyti neįprastos veiklos rūšį.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.