+POGLAVJE III ODKRIVANJE INCIDENTOV, POVEZANIH Z IKT, IN ODZIVANJE NANJE
---+Člen 22 Politika obvladovanja incidentov, povezanih z IKT
---+Člen 23 Odkrivanje neobičajnega ravnanja ter merila za odkrivanje incidentov, povezanih z IKT, in odzivanje nanje
------+Člen 23 1.
------+Člen 23 2.
------+Člen 23 3.
------+Člen 23 4.
------+Člen 23 5.
------+Člen 23 6.
|
POGLAVJE III ODKRIVANJE INCIDENTOV, POVEZANIH Z IKT, IN ODZIVANJE NANJE
POGLAVJE III ODKRIVANJE INCIDENTOV, POVEZANIH Z IKT, IN ODZIVANJE NANJE
1. Pregled
| Naslov |
Regulativa |
|
Člen 22 Politika obvladovanja incidentov, povezanih z IKT
|
Člen 22
Politika obvladovanja incidentov, povezanih z IKT
Finančni subjekti v okviru mehanizmov za odkrivanje neobičajnega ravnanja, vključno s težavami v zvezi z zmogljivostjo omrežja IKT in incidenti, povezanimi z IKT, razvijejo, dokumentirajo in izvajajo politiko glede incidentov, povezanih z IKT, s katero:
(a)
dokumentirajo postopek obvladovanja incidentov, povezanih z IKT, iz člena 17 Uredbe (EU) 2022/2554;
(b)
pripravijo seznam ustreznih stikov z notranjimi funkcijami in zunanjimi deležniki, ki so neposredno vključeni v varnost delovanja IKT, vključno z:
(i)
odkrivanjem in spremljanjem kibernetskih groženj;
(ii)
odkrivanjem neobičajnega ravnanja;
(iii)
upravljanjem ranljivosti;
(c)
vzpostavijo, izvajajo in upravljajo tehnične, organizacijske in operativne mehanizme za podporo postopku obvladovanja incidentov, povezanih z IKT, vključno z mehanizmi, ki omogočajo takojšnje odkrivanje neobičajnega ravnanja in vedenja v skladu s členom 23 te uredbe;
▼C1
(d)
hranijo vse dokaze v zvezi z incidenti, povezanimi z IKT, za obdobje, ki ni daljše, kot je potrebno za namene, za katere se zbirajo podatki, sorazmerno s kritičnostjo prizadetih poslovnih funkcij, podpornih postopkov ter sredstev IKT in informacijskih sredstev, v skladu s členom 8(2) Delegirane uredbe Komisije (EU) 2024/1772 (
2
), in vsemi veljavnimi zahtevami glede hrambe v skladu s pravom Unije;
▼B
(e)
vzpostavijo in izvajajo mehanizme za analizo pomembnih ali ponavljajočih se incidentov, povezanih z IKT, ter vzorcev v številu in pojavljanju incidentov, povezanih z IKT.
Za namene točke (d) finančni subjekti varno hranijo dokaze iz navedene točke.
|
|
Člen 23 Odkrivanje neobičajnega ravnanja ter merila za odkrivanje incidentov, povezanih z IKT, in odzivanje nanje
|
-
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
|