+Event Identification for Logging

Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace predpisy

Predpisy
EULAW Článok 10 1

1.   Finančné subjekty musia mať zavedené mechanizmy na rýchle odhaľovanie anomálnych činností v súlade s článkom 17 vrátane problémov s výkonnosťou IKT siete a incidentov súvisiacich s IKT, ako aj na identifikáciu potenciálnych závažných jednotlivých miest zlyhania.

Všetky detekčné mechanizmy uvedené v prvom pododseku sa pravidelne testujú v súlade s článkom 25.
EULAW Článok 10 2

2.   Detekčné mechanizmy uvedené v odseku 1 umožňujú viaceré úrovne kontroly, vymedzujú sa v nich varovné prahové hodnoty a kritériá na spustenie a iniciáciu procesov reakcie na incidenty súvisiace s IKT vrátane automatických mechanizmov varovania pre príslušných zamestnancov zodpovedných za reakciu na incidenty súvisiace s IKT.
EULAW Článok 10 3

3.   Finančné subjekty venujú dostatočné zdroje a spôsobilosti na monitorovanie činnosti používateľov, výskytu anomálií IKT a incidentov súvisiacich s IKT, a to najmä kybernetických útokov.
EULAW Článok 10 4

4.   Poskytovateľ služieb vykazovania údajov musí mať navyše zavedené systémy, ktoré dokážu účinne kontrolovať úplnosť správ o obchode, identifikovať opomenutia a zjavné chyby a požiadať o opätovné zaslanie všetkých týchto správ.
EULAW Článok 9 1.

V rámci politík, postupov, protokolov a nástrojov v oblasti bezpečnosti IKT uvedených v článku 9 ods. 2 nariadenia (EÚ) 2022/2554 finančné subjekty vypracujú, zdokumentujú a vykonávajú postupy riadenia kapacít a výkonnosti v súvislosti s týmito prvkami:

a) 

identifikácia kapacitných požiadaviek ich IKT systémov;

b) 

uplatňovanie optimalizácie zdrojov;

c) 

postupy monitorovania na účely udržiavania a zlepšovania, pokiaľ ide o:

i) 

dostupnosť údajov a IKT systémov;

ii) 

efektívnosť IKT systémov;

iii) 

predchádzanie nedostatku IKT kapacít.
EULAW Článok 9 2.
Postupmi riadenia kapacít a výkonnosti uvedenými v odseku 1 sa zabezpečí, aby finančné subjekty prijali opatrenia, ktoré sú vhodné na zohľadnenie špecifík IKT systémov s dlhými alebo zložitými procesmi obstarávania alebo schvaľovania či IKT systémov, ktoré sú náročné na zdroje.
EULAW Článok 12 1.
Finančné subjekty ako súčasť ochranných opatrení proti vniknutiu a zneužitiu údajov vypracujú, zdokumentujú a vykonávajú postupy, protokoly a nástroje vedenia záznamov.
EULAW Článok 12 2.

Postupy, protokoly a nástroje v oblasti vedenia záznamov uvedené v odseku 1 obsahujú všetky tieto prvky:

a) 

identifikácia udalostí, ktoré sa majú zaznamenávať, obdobie uchovávania záznamových protokolov a opatrenia na zabezpečenie a spracovanie údajov o záznamových protokoloch vzhľadom na účel, na ktorý sa záznamové protokoly vytvárajú;

b) 

zosúladenie úrovne podrobnosti záznamových protokolov s ich účelom a použitím, aby sa umožnilo účinné odhaľovanie anomálnych činností, ako sa uvádza v článku 24;

c) 

požiadavka na zaznamenávanie udalostí súvisiacich so všetkými týmito prvkami:

i) 

kontrola logického a fyzického prístupu, ako sa uvádza v článku 21, a správa systému identifikačných dát;

ii) 

riadenie kapacít;

iii) 

riadenie zmien;

iv) 

operácie IKT vrátane činností IKT systému;

v) 

činnosti v oblasti sieťovej prevádzky vrátane výkonnosti siete IKT;

d) 

opatrenia na ochranu systémov vedenia záznamov a záznamových informácií pred neoprávnenou manipuláciou, vymazaním a neoprávneným prístupom v pokoji, pri prenose a v prípade potreby pri používaní;

e) 

opatrenia na zistenie zlyhania systémov vedenia záznamov;

f) 

bez toho, aby boli dotknuté akékoľvek uplatniteľné regulačné požiadavky podľa právnych predpisov Únie alebo vnútroštátneho práva, synchronizácia hodín každého IKT systému finančného subjektu na základe zdokumentovaného spoľahlivého zdroja referenčného času.

Na účely písmena a) finančné subjekty stanovia obdobie uchovávania, pričom zohľadnia obchodné ciele a ciele v oblasti informačnej bezpečnosti, dôvod zaznamenania udalosti do záznamových protokolov a výsledky posudzovania IKT rizika.
EULAW Článok 23 2.

Mechanizmus na urýchlené odhaľovanie anomálnych činností vrátane problémov s výkonnosťou siete IKT a incidentov súvisiacich s IKT, ako sa uvádza v článku 10 ods. 1 nariadenia (EÚ) 2022/2554, musí finančným subjektom umožňovať, aby vykonávali tieto činnosti:

a) 

zhromažďovať, monitorovať a analyzovať všetky tieto prvky:

i) 

interné a externé faktory vrátane aspoň záznamových protokolov zhromaždených v súlade s článkom 12 tohto nariadenia, informácií z obchodných a IKT funkcií a akýchkoľvek problémov nahlásených používateľmi finančného subjektu;

ii) 

potenciálne interné a externé kybernetické hrozby, pričom sa zohľadnia scenáre, ktoré bežne používajú aktéri hrozby, a scenáre, ktoré sú založené na činnosti spravodajských informácií o hrozbách;

iii) 

oznámenie incidentu súvisiaceho s IKT zo strany externého poskytovateľa IKT služieb finančného subjektu, ktorý bol zistený v IKT systémoch a sieťach externého poskytovateľa IKT služieb a ktorý môže ovplyvniť finančný subjekt;

b) 

identifikácia anomálnych činností a správania, ako aj zavedenie nástrojov vytvárajúcich varovania v prípade anomálnych činností a správania, a to aspoň v prípade IKT aktív a informačných aktív podporujúcich kritické alebo dôležité funkcie;

c) 

určenie priorít v prípade varovaní uvedených v písmene b) s cieľom umožniť riadenie zistených incidentov súvisiacich s IKT v rámci očakávaného času riešenia stanoveného finančnými subjektmi, a to počas pracovného času aj mimo neho;

d) 

automatické alebo manuálne zaznamenávanie, analýza a vyhodnocovanie všetkých relevantných informácií o všetkých anomálnych činnostiach a správaní.

Na účely písmena b) nástroje uvedené v uvedenom písmene obsahujú nástroje, ktoré poskytujú automatizované varovania na základe vopred vymedzených pravidiel na identifikáciu anomálií ovplyvňujúcich úplnosť a integritu zdrojov údajov alebo zhromažďovania záznamových protokolov.
EULAW Článok 23 3.
Finančné subjekty chránia každý záznam o anomálnych činnostiach pred manipuláciou a neoprávneným prístupom v pokoji, pri prenose a v prípade potreby pri používaní.
EULAW Článok 23 4.

Finančné subjekty vedú záznamy o všetkých relevantných informáciách o každej odhalenej anomálnej činnosti, ktoré umožňujú:

a) 

identifikáciu dátumu a času výskytu anomálnej činnosti;

b) 

identifikáciu dátumu a času odhalenia anomálnej činnosti;

c) 

identifikáciu typu anomálnej činnosti.