+Člen 12 2.

Člen 12 2.

Postopki, protokoli in orodja za beleženje v dnevnike iz odstavka 1 vsebujejo vse naslednje:

(a) 

opredelitev dogodkov, ki jih je treba zabeležiti v dnevnike, obdobje hrambe dnevnikov ter ukrepe za zaščito in obravnavo podatkov iz dnevnikov, ob upoštevanju namena, za katerega so dnevniki ustvarjeni;

(b) 

usklajenost ravni podrobnosti dnevnikov z njihovim namenom in uporabo, da se omogoči učinkovito odkrivanje neobičajnega ravnanja iz člena 24;

(c) 

zahtevo po beleženju dogodkov v zvezi z vsem naslednjim v dnevnike:

(i) 

nadzorom logičnega in fizičnega dostopa iz člena 21 ter upravljanjem identitete;

(ii) 

upravljanjem zmogljivosti;

(iii) 

upravljanjem sprememb;

(iv) 

delovanjem IKT, vključno z dejavnostmi sistema IKT;

(v) 

dejavnostmi v zvezi z omrežnim prometom, vključno z zmogljivostjo omrežja IKT;

(d) 

ukrepe za zaščito sistemov beleženja v dnevnike in informacij iz dnevnikov pred nedovoljenim spreminjanjem, brisanjem in nepooblaščenim dostopom v mirovanju, med prenosom in, kadar je primerno, v uporabi;

(e) 

ukrepe za odkrivanje odpovedi v sistemih beleženja v dnevnike;

(f) 

brez poseganja v morebitne veljavne regulativne zahteve v skladu s pravom Unije ali nacionalnim pravom, uskladitev ur vsakega od sistemov IKT finančnega subjekta na podlagi dokumentiranega zanesljivega referenčnega časovnega vira.

Za namene točke (a) finančni subjekti določijo obdobje hrambe ob upoštevanju poslovnih ciljev in ciljev glede informacijske varnosti, razloga za zabeleženje dogodka v dnevnik in rezultatov ocene tveganja na področju IKT.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi