+III SKYRIUS SU IRT SUSIJUSIŲ INCIDENTŲ APTIKIMAS IR REAGAVIMAS Į JUOS
---+22 straipsnis Su IRT susijusių incidentų valdymo politika
---+23 straipsnis Neįprastos veiklos aptikimas ir su IRT susijusių incidentų aptikimo ir reagavimo į juos kriterijai
------+23 straipsnis 1.
------+23 straipsnis 2.
------+23 straipsnis 3.
------+23 straipsnis 4.
------+23 straipsnis 5.
------+23 straipsnis 6.

III SKYRIUS SU IRT SUSIJUSIŲ INCIDENTŲ APTIKIMAS IR REAGAVIMAS Į JUOS

III SKYRIUS SU IRT SUSIJUSIŲ INCIDENTŲ APTIKIMAS IR REAGAVIMAS Į JUOS

1. Apžvalga

,
22 straipsnis Su IRT susijusių incidentų valdymo politika

22 straipsnis

Su IRT susijusių incidentų valdymo politika

Finansų sektoriaus subjektai parengia, dokumentuoja, įgyvendina ir į mechanizmus, kuriais aptinkama neįprasta veikla, be kita ko IRT tinklo veikimo problemos ir su IRT susiję incidentai, įtraukia su IRT susijusių incidentų valdymo politiką, kuria jie:

a) 

dokumentuoja su IRT susijusių incidentų valdymo procesą, nurodytą Reglamento (ES) 2022/2554 17 straipsnyje;

b) 

sudaro sąrašą svarbių kontaktų su vidaus funkcijas atliekančiais darbuotojais ir išorės suinteresuotaisiais subjektais, tiesiogiai dalyvaujančiais IRT operacijų saugumo veikloje, be kita ko, susijusioje su:

i) 

kibernetinių grėsmių aptikimu ir stebėsena;

ii) 

neįprastos veiklos aptikimu;

iii) 

pažeidžiamumų valdymu;

c) 

nustato, įgyvendina ir valdo techninius, organizacinius ir operacinius mechanizmus, palaikančius su IRT susijusių incidentų valdymo procesą, įskaitant mechanizmus, leidžiančius nedelsiant aptikti neįprastą veiklą ir elgesį pagal šio reglamento 23 straipsnį;

▼C1

d) 

saugo visus su IRT susijusiais incidentais susijusius įrodymus laikotarpį, kuris yra ne ilgesnis, nei reikia tais tikslais, kuriais renkami duomenys, ir proporcingas paveiktų veiklos funkcijų, palaikymo procesų ir IRT bei informacinio turto ypatingai svarbai, pagal Komisijos deleguotojo reglamento (ES) 2024/1772 ( 2 ) 8 straipsnio 2 dalį ir visus taikytinus saugojimo reikalavimus pagal Sąjungos teisę;

▼B

e) 

nustato ir įgyvendina mechanizmus, kuriais analizuojami reikšmingi ar pasikartojantys su IRT susiję incidentai ir su IRT susijusių incidentų skaičiaus ir vyksmo modeliai.

Taikydami d punktą, finansų sektoriaus subjektai saugo tame punkte nurodytus įrodymus saugiu būdu.
23 straipsnis Neįprastos veiklos aptikimas ir su IRT susijusių incidentų aptikimo ir reagavimo į juos kriterijai -

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai