+Artigo 23.o 2.

Artigo 23.o 2.

O mecanismo para detetar prontamente atividades anómalas, designadamente problemas de desempenho das redes de TIC e incidentes relacionados com as TIC, tal como referido no artigo 10.o, n.o 1, do Regulamento (UE) 2022/2554, deve permitir às entidades financeiras:

a) 

Recolher, monitorizar e analisar todos os elementos seguintes:

i) 

fatores internos e externos, incluindo, pelo menos, os registos recolhidos em conformidade com o artigo 12.o do presente regulamento, informações provenientes de funções operacionais e de TIC e qualquer problema comunicado pelos utilizadores da entidade financeira,

ii) 

potenciais ciberameaças internas e externas, tendo em conta os cenários geralmente utilizados pelos autores de ameaças e os cenários baseados na atividade de informações sobre ameaças,

iii) 

notificação de incidentes relacionados com as TIC por parte de um terceiro prestador de serviços de TIC da entidade financeira detetados nos sistemas e redes de TIC do terceiro prestador de serviços de TIC e que possam afetar a entidade financeira;

b) 

Identificar atividades e comportamentos anómalos e implementar ferramentas geradoras de alertas para atividades e comportamentos anómalos, pelo menos para os ativos de TIC e de informação que apoiem funções críticas ou importantes;

c) 

Atribuir prioridade aos alertas a que se refere a alínea b), a fim de permitir a gestão dos incidentes relacionados com as TIC detetados dentro do prazo de resolução previsto, conforme especificado pelas entidades financeiras, tanto durante como fora do horário de expediente;

d) 

Registar, analisar e avaliar, automática ou manualmente, quaisquer informações pertinentes sobre todas as atividades e comportamentos anómalos.

Para efeitos da alínea b), as ferramentas referidas nessa alínea devem incluir as ferramentas que emitem alertas automatizados com base em regras predefinidas para identificar anomalias que afetem a exaustividade e a integridade das fontes de dados ou da recolha de registos.

1. Visão geral

,

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos

3. Normas relacionadas

Normas