+Clock Synchronization Standardization

Clock Synchronization Standardization

Ensure clock synchronization of all ICT systems to a single reliable reference source time.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace predpisy

Predpisy
EULAW Článok 8 1.
V rámci politík, postupov, protokolov a nástrojov v oblasti bezpečnosti IKT uvedených v článku 9 ods. 2 nariadenia (EÚ) 2022/2554 finančné subjekty vypracujú, zdokumentujú a vykonávajú politiky a postupy s cieľom riadiť operácie IKT. V týchto politikách a postupoch sa stanoví, ako finančné subjekty prevádzkujú, monitorujú, kontrolujú a obnovujú svoje IKT aktíva vrátane dokumentácie operácií IKT.
EULAW Článok 8 2.

Politiky a postupy v prípade operácií IKT uvedené v odseku 1 obsahujú všetky tieto prvky:

a) 

opis IKT aktív vrátane všetkých týchto prvkov:

i) 

požiadavky týkajúce sa bezpečnej inštalácie, údržby, konfigurácie a deinštalácie IKT systému;

ii) 

požiadavky týkajúce sa riadenia informačných aktív používaných IKT aktívami vrátane ich automatizovaného aj manuálneho spracovania a riešenia;

iii) 

požiadavky týkajúce sa identifikácie a kontroly pôvodných IKT systémov;

b) 

kontrola a monitorovanie IKT systémov vrátane všetkých týchto prvkov:

i) 

zálohovanie a obnova požiadaviek na IKT systémy;

ii) 

požiadavky na plánovanie, pričom sa zohľadňujú vzájomné závislosti medzi IKT systémami;

iii) 

protokoly v prípade informácií o audítorskom zázname a systéme vedenia záznamov;

iv) 

požiadavky na zabezpečenie toho, aby sa vykonávaním vnútorného auditu a iného testovania minimalizovalo narušenie obchodných operácií;

v) 

požiadavky na oddelenie produkčných prostredí IKT od prostredí, v ktorých sa systémy IKT vyvíjajú a testujú, alebo od iných neprodukčných prostredí;

vi) 

požiadavky na vykonávanie vývoja a testovania v prostrediach, ktoré sú oddelené od produkčného prostredia;

vii) 

požiadavky na vykonávanie vývoja a testovania v produkčných prostrediach;

c) 

riešenie chýb týkajúce sa IKT systémov vrátane všetkých týchto prvkov:

i) 

postupy a protokoly na riešenie chýb;

ii) 

kontaktné osoby na vykonanie podpory a riešenie eskalácie vrátane kontaktných osôb externej podpory v prípade neočakávaných operačných alebo technických problémov;

iii) 

postupy reštartovania, návratu do pôvodného stavu a obnovy IKT systémov, ktoré sa majú použiť v prípade narušenia IKT systémov.

Na účely písmena b) bodu v) sa pri oddelení zohľadňujú všetky zložky daného prostredia vrátane účtov, údajov alebo pripojení, ako sa vyžaduje v článku 13 ods. 1 písm. a).

Na účely písmena b) bodu vii) sa v politikách a postupoch uvedených v odseku 1 stanoví, že prípady, v ktorých sa testovanie vykonáva v produkčnom prostredí, sú jasne identifikované, odôvodnené, majú obmedzené časové trvanie a sú schválené príslušnou funkciou v súlade s článkom 16 ods. 6 Finančné subjekty zabezpečia dostupnosť, dôvernosť, integritu a pravosť IKT systémov a produkčných údajov počas vývojových a testovacích činností v produkčnom prostredí.
EULAW Článok 9 1.

V rámci politík, postupov, protokolov a nástrojov v oblasti bezpečnosti IKT uvedených v článku 9 ods. 2 nariadenia (EÚ) 2022/2554 finančné subjekty vypracujú, zdokumentujú a vykonávajú postupy riadenia kapacít a výkonnosti v súvislosti s týmito prvkami:

a) 

identifikácia kapacitných požiadaviek ich IKT systémov;

b) 

uplatňovanie optimalizácie zdrojov;

c) 

postupy monitorovania na účely udržiavania a zlepšovania, pokiaľ ide o:

i) 

dostupnosť údajov a IKT systémov;

ii) 

efektívnosť IKT systémov;

iii) 

predchádzanie nedostatku IKT kapacít.
EULAW Článok 9 2.
Postupmi riadenia kapacít a výkonnosti uvedenými v odseku 1 sa zabezpečí, aby finančné subjekty prijali opatrenia, ktoré sú vhodné na zohľadnenie špecifík IKT systémov s dlhými alebo zložitými procesmi obstarávania alebo schvaľovania či IKT systémov, ktoré sú náročné na zdroje.
EULAW Článok 12 2.

Postupy, protokoly a nástroje v oblasti vedenia záznamov uvedené v odseku 1 obsahujú všetky tieto prvky:

a) 

identifikácia udalostí, ktoré sa majú zaznamenávať, obdobie uchovávania záznamových protokolov a opatrenia na zabezpečenie a spracovanie údajov o záznamových protokoloch vzhľadom na účel, na ktorý sa záznamové protokoly vytvárajú;

b) 

zosúladenie úrovne podrobnosti záznamových protokolov s ich účelom a použitím, aby sa umožnilo účinné odhaľovanie anomálnych činností, ako sa uvádza v článku 24;

c) 

požiadavka na zaznamenávanie udalostí súvisiacich so všetkými týmito prvkami:

i) 

kontrola logického a fyzického prístupu, ako sa uvádza v článku 21, a správa systému identifikačných dát;

ii) 

riadenie kapacít;

iii) 

riadenie zmien;

iv) 

operácie IKT vrátane činností IKT systému;

v) 

činnosti v oblasti sieťovej prevádzky vrátane výkonnosti siete IKT;

d) 

opatrenia na ochranu systémov vedenia záznamov a záznamových informácií pred neoprávnenou manipuláciou, vymazaním a neoprávneným prístupom v pokoji, pri prenose a v prípade potreby pri používaní;

e) 

opatrenia na zistenie zlyhania systémov vedenia záznamov;

f) 

bez toho, aby boli dotknuté akékoľvek uplatniteľné regulačné požiadavky podľa právnych predpisov Únie alebo vnútroštátneho práva, synchronizácia hodín každého IKT systému finančného subjektu na základe zdokumentovaného spoľahlivého zdroja referenčného času.

Na účely písmena a) finančné subjekty stanovia obdobie uchovávania, pričom zohľadnia obchodné ciele a ciele v oblasti informačnej bezpečnosti, dôvod zaznamenania udalosti do záznamových protokolov a výsledky posudzovania IKT rizika.