+10 straipsnis 2.

10 straipsnis 2.

Taikant 1 dalyje nurodytas pažeidžiamumų valdymo procedūras:

a) 

nustatomi ir atnaujinami aktualūs ir patikimi informacijos šaltiniai, padedantys plėsti ir atnaujinti žinias apie pažeidžiamumus;

b) 

užtikrinamas automatinis IRT turto pažeidžiamumų skenavimas ir vertinimas, o tos veiklos periodiškumas ir mastas turi būti proporcingi klasifikacijai pagal Reglamento (ES) 2022/2554 8 straipsnio 1 dalį ir bendram IRT turto rizikos profiliui;

c) 

tikrinama, ar:

i) 

IRT paslaugas teikiančios trečiosios šalys valdo pažeidžiamumus, susijusius su finansų sektoriaus subjektui teikiamomis IRT paslaugomis;

ii) 

tie paslaugų teikėjai laiku praneša finansų sektoriaus subjektui bent kritinius pažeidžiamumus ir statistinius duomenis bei tendencijas;

d) 

stebima, kaip naudojamos:

i) 

trečiųjų šalių bibliotekos, įskaitant atvirojo kodo bibliotekas, naudojamos IRT paslaugoms, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos;

ii) 

IRT paslaugos, kurias sukūrė pats finansų sektoriaus subjektas arba kurias konkrečiai jam pritaikė ar sukūrė IRT paslaugas teikianti trečioji šalis;

e) 

nustatomos atsakingo informacijos apie pažeidžiamumus atskleidimo klientams, sandorio šalims ir visuomenei procedūros;

f) 

šalinant aptiktus pažeidžiamumus pirmenybė teikiama pataisų diegimui ir kitoms poveikio mažinimo priemonėms;

g) 

stebimas ir tikrinamas pažeidžiamumų koregavimas;

h) 

reikalaujama registruoti visus aptiktus pažeidžiamumus, darančius poveikį IRT sistemai, ir stebėti jų pašalinimą.

Taikydami b punktą, finansų sektoriaus subjektai automatinį IRT turto, kuriuo palaikomos ypatingos svarbos arba svarbios funkcijos, pažeidžiamumų skenavimą ir vertinimą atlieka bent kartą per savaitę.

Taikydami c punktą, finansų sektoriaus subjektai teikia prašymą IRT paslaugas teikiančioms trečiosioms šalims išnagrinėti atitinkamus pažeidžiamumus, nustatyti pagrindines priežastis ir įgyvendinti tinkamus poveikio mažinimo veiksmus.

Taikydami d punktą, finansų sektoriaus subjektai, atitinkamais atvejais bendradarbiaudami su IRT paslaugas teikiančiomis trečiosiomis šalimis, stebi trečiųjų šalių bibliotekų versijas ir galimus naujinius. Parengto naudoti IRT turto ar IRT turto, įsigyto ir naudojamo teikti IRT paslaugoms, kuriomis nepalaikomos ypatingos svarbos arba svarbios funkcijos, komponentų atveju finansų sektoriaus subjektai kuo įdėmiau stebi trečiųjų šalių bibliotekų, įskaitant atvirojo kodo bibliotekas, naudojimą.

Taikydami f punktą, finansų sektoriaus subjektai įvertina IRT turto, kuriam daro poveikį aptikti pažeidžiamumai, pažeidžiamumo kritiškumą, klasifikaciją pagal Reglamento (ES) 2022/2554 8 straipsnio 1 dalį ir rizikos profilį.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai