+KAPITOLA III Odhaľovanie incidentov súvisiacich s IKT a reakcia na ne
---+Článok 22 Politika riadenia incidentov súvisiacich s IKT
---+Článok 23 Odhaľovanie anomálnych činností, kritériá na odhaľovanie incidentov súvisiacich s IKT a reakcia na ne
------+Článok 23 1.
------+Článok 23 2.
------+Článok 23 3.
------+Článok 23 4.
------+Článok 23 5.
------+Článok 23 6.

KAPITOLA III Odhaľovanie incidentov súvisiacich s IKT a reakcia na ne

KAPITOLA III Odhaľovanie incidentov súvisiacich s IKT a reakcia na ne

1. Prehľad

,
Článok 22 Politika riadenia incidentov súvisiacich s IKT

Článok 22

Politika riadenia incidentov súvisiacich s IKT

Ako súčasť mechanizmov na odhaľovanie anomálnych činností vrátane problémov s výkonnosťou siete IKT a incidentov súvisiacich s IKT finančné subjekty vypracujú, zdokumentujú a vykonávajú politiku v oblasti incidentov súvisiacich s IKT, prostredníctvom ktorej vykonávajú tieto činnosti:

a) 

dokumentácia procesu riadenia incidentov súvisiacich s IKT uvedeného v článku 17 nariadenia (EÚ) 2022/2554;

b) 

zostavenie zoznamu príslušných kontaktných osôb s internými funkciami a externými zainteresovanými stranami, ktoré sú priamo zapojené do bezpečnosti operácií IKT, a to aj pokiaľ ide o tieto prvky:

i) 

odhaľovanie a monitorovanie kybernetických hrozieb;

ii) 

odhaľovanie anomálnych činností;

iii) 

riadenie zraniteľnosti;

c) 

vytvorenie, vykonávanie a prevádzka technických, organizačných a prevádzkových mechanizmov na podporu procesu riadenia incidentov súvisiacich s IKT vrátane mechanizmov umožňujúcich urýchlené odhalenie anomálnych činností a správania v súlade s článkom 23 tohto nariadenia;

▼C1

d) 

uchovávanie všetkých dôkazov týkajúcich sa incidentov súvisiacich s IKT počas obdobia, ktoré nie je dlhšie, ako je potrebné na účely, na ktoré sa údaje zhromažďujú, zodpovedá kritickosti ovplyvnených obchodných funkcií, podporných procesov, IKT aktív a informačných aktív v súlade s článkom 8 ods. 2 delegovaného nariadenia Komisie (EÚ) 2024/1772 ( 2 ) a s akoukoľvek uplatniteľnou požiadavkou na uchovávanie podľa právnych predpisov Únie;

▼B

e) 

vytvorenie a zavedenie mechanizmov na analýzu významných alebo opakujúcich sa incidentov a modelov súvisiacich s IKT, pokiaľ ide o počet a výskyt incidentov súvisiacich s IKT.

Na účely písmena d) finančné subjekty uchovávajú dôkazy uvedené v uvedenom písmene bezpečne.
Článok 23 Odhaľovanie anomálnych činností, kritériá na odhaľovanie incidentov súvisiacich s IKT a reakcia na ne -

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.