CAPÍTULO III Deteção e resposta a incidentes relacionados com as TIC

Documentar o processo de gestão de incidentes relacionados com as TIC a que se refere o artigo 17.o do Regulamento (UE) 2022/2554;

Estabelecer uma lista de contactos pertinentes com funções internas e partes interessadas externas diretamente envolvidas na segurança das operações de TIC, nomeadamente no que respeita:

Estabelecer, aplicar e operar mecanismos técnicos, organizativos e operacionais para apoiar o processo de gestão de incidentes relacionados com as TIC, incluindo mecanismos que permitam a rápida deteção de atividades e comportamentos anómalos, em conformidade com o artigo 23.o do presente regulamento;

Conservar todos os elementos de prova relativos a incidentes relacionados com as TIC durante um período que não exceda o necessário para as finalidades para as quais os dados são recolhidos, proporcionada à criticalidade das funções operacionais, dos processos de apoio e dos ativos de TIC e de informação afetados, em conformidade com o artigo 8.o, n.o 2, do Regulamento Delegado (UE) 2024/1772 da Comissão ( 2 ) e com qualquer requisito de conservação aplicável nos termos do direito da União;

Estabelecer e aplicar mecanismos para analisar incidentes e padrões significativos ou recorrentes relacionados com as TIC em termos de número e da ocorrência de incidentes relacionados com as TIC.