HOOFDSTUK III Detectie van en respons op ICT-incidenten

het in artikel 17 van Verordening (EU) 2022/2554 bedoelde proces voor ICT-incidentmanagement documenteren;

een lijst maken van relevante contacten met interne functies en externe stakeholders die direct betrokken zijn bij de beveiliging van ICT-operaties, onder meer over:

technische, organisatorische en operationele mechanismen inrichten, implementeren en opereren voor het ondersteunen van het proces van het ICT-incidentmanagement, met inbegrip van mechanismen waarmee afwijkende activiteiten en gedragingen prompt kunnen worden gedetecteerd overeenkomstig artikel 23 van deze verordening;

alle bewijsmateriaal bewaren met betrekking tot ICT-incidenten voor een periode die niet langer is dan noodzakelijk voor de doelstellingen waarvoor de gegevens worden verzameld, in verhouding staat tot het kritieke karakter van de betrokken bedrijfsfuncties, ondersteunende processen en ICT-assets en informatica-assets, overeenkomstig artikel 8, lid 2, van Gedelegeerde Verordening (EU) 2024/1772 van de Commissie ( 2 ) en toepasselijke retentieverplichtingen uit hoofde van Unierecht;

mechanismen opzetten en implementeren voor het analyseren van significante of recurrente ICT-incidenten en van patronen in het aantal en de frequentie van ICT-incidenten.