+Artikel 23 2.

Artikel 23 2.

Het mechanisme om prompt afwijkende activiteiten te detecteren, met inbegrip van performanceproblemen van het ICT-netwerk en ICT-incidenten, als bedoeld in artikel 10, lid 1, van Verordening (EU) 2022/2554, stelt financiële entiteiten in staat om:

a) 

alle volgende elementen te verzamelen, te monitoren en te analyseren:

i) 

interne en externe factoren, met inbegrip van ten minste de overeenkomstig artikel 12 van deze verordening verzamelde logbestanden, informatie afkomstig van bedrijfs- en ICT-functies en problemen gemeld door gebruikers van de financiële entiteit;

ii) 

potentiële interne en externe cyberdreigingen, rekening houdende met scenario’s die doorgaans door threat actors worden gebruikt, en op bedreigingsinformatie gebaseerde scenario’s;

iii) 

notificatie door een derde aanbieder van ICT-diensten van de financiële entiteit van een ICT-incident dat is gedetecteerd in de ICT-systemen en netwerken van de derde aanbieder van ICT-diensten en dat op de financiële entiteit van invloed kan zijn;

b) 

afwijkende activiteiten en gedragingen te identificeren en tools te implementeren die afwijkende activiteiten en gedragingen signaleren (“alerts”), ten minste voor ICT-assets en informatieassets die kritieke of belangrijke functies ondersteunen;

c) 

de in punt b) bedoelde alerts te prioriteren zodat de gedetecteerde ICT-incidenten kunnen worden behandeld binnen de verwachte tijd om deze oplossen, zoals gespecificeerd door financiële entiteiten, zowel binnen als buiten werktijd;

d) 

relevante informatie over alle afwijkende activiteiten en gedragingen automatisch of handmatig vast te leggen, te analyseren en te evalueren.

Voor de toepassing van punt b) omvatten de in dat punt bedoelde tools de tools die automatische alerts afgeven die zijn gebaseerd op vooraf vastgestelde regels om afwijkingen te identificeren die van invloed zijn op de volledigheid en integriteit van de gegevensbronnen of het bijhouden van logs.

1. Overzicht

,

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden