+KAPITOLA III Odhaľovanie incidentov súvisiacich s IKT a reakcia na ne
---+Článok 22 Politika riadenia incidentov súvisiacich s IKT
---+Článok 23 Odhaľovanie anomálnych činností, kritériá na odhaľovanie incidentov súvisiacich s IKT a reakcia na ne
------+Článok 23 1.
------+Článok 23 2.
------+Článok 23 3.
------+Článok 23 4.
------+Článok 23 5.
------+Článok 23 6.

KAPITOLA III Odhaľovanie incidentov súvisiacich s IKT a reakcia na ne

KAPITOLA III Odhaľovanie incidentov súvisiacich s IKT a reakcia na ne

1. Prehľad

,
Článok 22 Politika riadenia incidentov súvisiacich s IKT

Článok 22

Politika riadenia incidentov súvisiacich s IKT

Ako súčasť mechanizmov na odhaľovanie anomálnych činností vrátane problémov s výkonnosťou siete IKT a incidentov súvisiacich s IKT finančné subjekty vypracujú, zdokumentujú a vykonávajú politiku v oblasti incidentov súvisiacich s IKT, prostredníctvom ktorej vykonávajú tieto činnosti:

a) 

dokumentácia procesu riadenia incidentov súvisiacich s IKT uvedeného v článku 17 nariadenia (EÚ) 2022/2554;

b) 

zostavenie zoznamu príslušných kontaktných osôb s internými funkciami a externými zainteresovanými stranami, ktoré sú priamo zapojené do bezpečnosti operácií IKT, a to aj pokiaľ ide o tieto prvky:

i) 

odhaľovanie a monitorovanie kybernetických hrozieb;

ii) 

odhaľovanie anomálnych činností;

iii) 

riadenie zraniteľnosti;

c) 

vytvorenie, vykonávanie a prevádzka technických, organizačných a prevádzkových mechanizmov na podporu procesu riadenia incidentov súvisiacich s IKT vrátane mechanizmov umožňujúcich urýchlené odhalenie anomálnych činností a správania v súlade s článkom 23 tohto nariadenia;

▼C1

d) 

uchovávanie všetkých dôkazov týkajúcich sa incidentov súvisiacich s IKT počas obdobia, ktoré nie je dlhšie, ako je potrebné na účely, na ktoré sa údaje zhromažďujú, zodpovedá kritickosti ovplyvnených obchodných funkcií, podporných procesov, IKT aktív a informačných aktív v súlade s článkom 8 ods. 2 delegovaného nariadenia Komisie (EÚ) 2024/1772 ( 2 ) a s akoukoľvek uplatniteľnou požiadavkou na uchovávanie podľa právnych predpisov Únie;

▼B

e) 

vytvorenie a zavedenie mechanizmov na analýzu významných alebo opakujúcich sa incidentov a modelov súvisiacich s IKT, pokiaľ ide o počet a výskyt incidentov súvisiacich s IKT.

Na účely písmena d) finančné subjekty uchovávajú dôkazy uvedené v uvedenom písmene bezpečne.
Článok 23 Odhaľovanie anomálnych činností, kritériá na odhaľovanie incidentov súvisiacich s IKT a reakcia na ne -

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy