+Artikel 12 2.

Artikel 12 2.

De in lid 1 bedoelde loggingprocedures, -protocollen en -tools bevatten alle volgende elementen:

a) 

de identificatie van de in logs bij te houden events, de retentieperiode van logbestanden en de maatregelen om de loggegevens te beveiligen en daarmee om te gaan, rekening houdende met het doel waarvoor de logbestanden zijn gecreëerd;

b) 

de afstemming van de mate van gedetailleerdheid van de logs op het doel en gebruik ervan, zodat afwijkende activiteiten als bedoeld in artikel 24 kunnen worden gedetecteerd;

c) 

de verplichting om log events bij te houden voor elk van de volgende elementen:

i) 

logische en fysieke toegangscontrole, als bedoeld in artikel 21, en identiteitsbeheer;

ii) 

capaciteitsbeheer;

iii) 

wijzigingsbeheer;

iv) 

ICT-operaties, met inbegrip van ICT-systeemactiviteiten;

v) 

netwerkverkeer, met inbegrip van ICT-netwerkperformance;

d) 

maatregelen om loggingsystemen en loginformatie te beschermen tegen manipulatie, wissen en ongeautoriseerde toegang in rust, in transit en, in voorkomend geval, in gebruik;

e) 

maatregelen om falen van loggingsystemen te detecteren;

f) 

onverminderd toepasselijke wettelijke verplichtingen uit hoofde van Unierecht of nationaal recht, het synchroniseren van de klokken van elk van de ICT-systemen van de financiële entiteit met één gedocumenteerde betrouwbare reference time source.

Voor de toepassing van punt a) stellen financiële entiteiten de retentieperiode vast, rekening houdende met de doelstellingen inzake bedrijfs- en informatiebeveiliging, de reden voor het vastleggen van het event in de logs, en de uitkomsten van de ICT-risicobeoordeling.

1. Overzicht

,

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden