+Článok 23 2.

Článok 23 2.

Mechanizmus na urýchlené odhaľovanie anomálnych činností vrátane problémov s výkonnosťou siete IKT a incidentov súvisiacich s IKT, ako sa uvádza v článku 10 ods. 1 nariadenia (EÚ) 2022/2554, musí finančným subjektom umožňovať, aby vykonávali tieto činnosti:

a) 

zhromažďovať, monitorovať a analyzovať všetky tieto prvky:

i) 

interné a externé faktory vrátane aspoň záznamových protokolov zhromaždených v súlade s článkom 12 tohto nariadenia, informácií z obchodných a IKT funkcií a akýchkoľvek problémov nahlásených používateľmi finančného subjektu;

ii) 

potenciálne interné a externé kybernetické hrozby, pričom sa zohľadnia scenáre, ktoré bežne používajú aktéri hrozby, a scenáre, ktoré sú založené na činnosti spravodajských informácií o hrozbách;

iii) 

oznámenie incidentu súvisiaceho s IKT zo strany externého poskytovateľa IKT služieb finančného subjektu, ktorý bol zistený v IKT systémoch a sieťach externého poskytovateľa IKT služieb a ktorý môže ovplyvniť finančný subjekt;

b) 

identifikácia anomálnych činností a správania, ako aj zavedenie nástrojov vytvárajúcich varovania v prípade anomálnych činností a správania, a to aspoň v prípade IKT aktív a informačných aktív podporujúcich kritické alebo dôležité funkcie;

c) 

určenie priorít v prípade varovaní uvedených v písmene b) s cieľom umožniť riadenie zistených incidentov súvisiacich s IKT v rámci očakávaného času riešenia stanoveného finančnými subjektmi, a to počas pracovného času aj mimo neho;

d) 

automatické alebo manuálne zaznamenávanie, analýza a vyhodnocovanie všetkých relevantných informácií o všetkých anomálnych činnostiach a správaní.

Na účely písmena b) nástroje uvedené v uvedenom písmene obsahujú nástroje, ktoré poskytujú automatizované varovania na základe vopred vymedzených pravidiel na identifikáciu anomálií ovplyvňujúcich úplnosť a integritu zdrojov údajov alebo zhromažďovania záznamových protokolov.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
NOREA Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.
NOREA Event Identification for Logging

Identify events to be logged, covering logical access, physical access, identity management, capacity management, change management, ICT operation (including system activity), and network traffic activities (including network performance). Determine the level of detail for the logs, aligning with the purpose for which the logs were created and to enable effective detection of anomalous activities. Define retention periods for logs, considering business and security objectives, the purpose of recording logs, and risk assessments.

*Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
NOREA Secure Handling of Log Data
Implement measures to secure and handle log data, taking into account the purpose for which the logs were created. Establish measures to detect failures in logging systems. Protect the recording of anomalous activities against tampering and unauthorised access at rest, in use, where relevant, and in transit.