+23 straipsnis 2.

23 straipsnis 2.

Mechanizmas, skirtas neįprastai veiklai, įskaitant IRT tinklo veikimo problemas ir su IRT susijusius incidentus, skubiai aptikti, kaip nurodyta Reglamento (ES) 2022/2554 10 straipsnio 1 dalyje, sudaro sąlygas finansų sektoriaus subjektams:

a) 

rinkti, stebėti ir analizuoti:

i) 

vidaus ir išorės veiksnius, įskaitant bent pagal šio reglamento 12 straipsnį pildytus registracijos žurnalus, informaciją iš veiklos ir IRT funkcijų ir visas finansų sektoriaus subjekto naudotojų praneštas problemas;

ii) 

galimas vidaus ir išorės kibernetines grėsmes, atsižvelgiant į priešiškų subjektų dažniausiai naudojamus scenarijus ir žvalgybos informacija apie grėsmes grindžiamus scenarijus;

iii) 

finansų sektoriaus subjektui IRT paslaugas teikiančios trečiosios šalies pranešimus apie su IRT susijusius incidentus, kurie aptikti IRT paslaugas teikiančios trečiosios šalies sistemose bei tinkluose ir gali daryti poveikį finansų sektoriaus subjektui;

b) 

identifikuoti neįprastą veiklą ir elgesį ir įgyvendinti priemones, įspėjančias apie neįprastą veiklą ir elgesį, susijusius bent su IRT turtu ir informaciniu turtu, kuriais palaikomos ypatingos svarbos arba svarbios funkcijos;

c) 

teikti pirmenybę b punkte nurodytiems įspėjimams, kad aptiktus su IRT susijusius incidentus būtų galima suvaldyti per numatytą sprendimo laiką, nurodytą finansų sektoriaus subjektų, tiek darbo, tiek ne darbo valandomis;

d) 

automatiškai ar rankiniu būdu registruoti, analizuoti ir įvertinti visą aktualią informaciją apie visą neįprastą veiklą ir elgesį.

Taikant b punktą, tame punkte nurodytos priemonės apima priemones, automatiškai siunčiančias įspėjimus pagal iš anksto nustatytas taisykles, skirtas anomalijoms, darančioms poveikį duomenų šaltinių ar registracijos žurnalų rinkinių išsamumui ir vientisumui, aptikti.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai