+HOOFDSTUK III Detectie van en respons op ICT-incidenten
---+Artikel 22 Beleid voor ICT-incidentmanagement
---+Artikel 23 Detectie van afwijkende activiteiten en criteria voor detectie van en respons op ICT-incidenten
------+Artikel 23 1.
------+Artikel 23 2.
------+Artikel 23 3.
------+Artikel 23 4.
------+Artikel 23 5.
------+Artikel 23 6.
|
HOOFDSTUK III Detectie van en respons op ICT-incidenten
HOOFDSTUK III Detectie van en respons op ICT-incidenten
1. Overzicht
| Titel |
Regelgeving |
|
Artikel 22 Beleid voor ICT-incidentmanagement
|
Artikel 22
Beleid voor ICT-incidentmanagement
Als onderdeel van de mechanismen om afwijkende activiteiten te detecteren, met inbegrip van performanceproblemen van het ICT-netwerk en ICT-incidenten, ontwikkelen, documenteren en implementeren financiële entiteiten een beleid voor ICT-incidenten waarin zij:
a)
het in artikel 17 van Verordening (EU) 2022/2554 bedoelde proces voor ICT-incidentmanagement documenteren;
b)
een lijst maken van relevante contacten met interne functies en externe stakeholders die direct betrokken zijn bij de beveiliging van ICT-operaties, onder meer over:
i)
de detectie en monitoring van cyberdreigingen;
ii)
de detectie van afwijkende activiteiten;
iii)
beheersing van kwetsbaarheden;
c)
technische, organisatorische en operationele mechanismen inrichten, implementeren en opereren voor het ondersteunen van het proces van het ICT-incidentmanagement, met inbegrip van mechanismen waarmee afwijkende activiteiten en gedragingen prompt kunnen worden gedetecteerd overeenkomstig artikel 23 van deze verordening;
▼C1
d)
alle bewijsmateriaal bewaren met betrekking tot ICT-incidenten voor een periode die niet langer is dan noodzakelijk voor de doelstellingen waarvoor de gegevens worden verzameld, in verhouding staat tot het kritieke karakter van de betrokken bedrijfsfuncties, ondersteunende processen en ICT-assets en informatica-assets, overeenkomstig artikel 8, lid 2, van Gedelegeerde Verordening (EU) 2024/1772 van de Commissie (
2
) en toepasselijke retentieverplichtingen uit hoofde van Unierecht;
▼B
e)
mechanismen opzetten en implementeren voor het analyseren van significante of recurrente ICT-incidenten en van patronen in het aantal en de frequentie van ICT-incidenten.
Voor de toepassing van punt d) bewaren financiële entiteiten het in dat punt bedoelde bewijsmateriaal op een veilige manier.
|
|
Artikel 23 Detectie van afwijkende activiteiten en criteria voor detectie van en respons op ICT-incidenten
|
-
|
,
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde standaarden
2. Geïdentificeerde eisen
3. Gerelateerde standaarden
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|