Articolul 22
Politica de gestionare a incidentelor legate de TIC
Ca parte a mecanismelor de detectare a activităților anormale, inclusiv a problemelor de performanță a rețelelor TIC și a incidentelor legate de TIC, entitățile financiare elaborează, documentează și pun în aplicare o politică privind incidentele legate de TIC prin care:
(a)
documentează procesul de gestionare a riscurilor TIC menționat la articolul 17 din Regulamentul (UE) 2022/2554;
(b)
stabilesc o listă a contactelor relevante cu funcțiile interne și cu părțile interesate externe care sunt direct implicate în securitatea operațiunilor TIC, inclusiv în ceea ce privește:
(i)
detectarea și monitorizarea amenințărilor cibernetice;
(ii)
detectarea activităților anormale;
(iii)
gestionarea vulnerabilităților;
(c)
instituie, pun în aplicare și operează mecanisme tehnice, organizaționale și operaționale pentru a sprijini procesul de gestionare a incidentelor legate de TIC, inclusiv mecanisme care permit detectarea rapidă a activităților și comportamentelor anormale în conformitate cu articolul 23 din prezentul regulament;
▼C1
(d)
păstrează toate dovezile referitoare la incidentele legate de TIC pentru o perioadă care nu este mai lungă decât ceea ce este necesar în scopurile pentru care sunt colectate datele și care este proporțională cu caracterul critic al funcțiilor operaționale, al proceselor de sprijin și al activelor TIC și informaționale afectate, în conformitate cu articolul 8 alineatul (2) din Regulamentul delegat (UE) 2024/1772 al Comisiei (
2
) și cu orice cerință de păstrare aplicabilă în temeiul dreptului Uniunii;
▼B
(e)
instituie și pun în aplicare mecanisme de analiză a incidentelor semnificative sau recurente legate de TIC și a tiparelor în ceea ce privește numărul și apariția incidentelor legate de TIC.
În sensul literei (d), entitățile financiare păstrează dovezile menționate la litera respectivă în condiții de securitate.