+Člen 23 2.

Člen 23 2.

Mehanizem za takojšnje odkrivanje neobičajnega ravnanja, vključno s težavami v zvezi z zmogljivostjo omrežja IKT in incidenti, povezanimi z IKT, iz člena 10(1) Uredbe (EU) 2022/2554, finančnim subjektom omogoča, da:

(a) 

zbirajo, spremljajo in analizirajo vse naslednje:

(i) 

notranje in zunanje dejavnike, vključno z vsaj dnevniki, zbranimi v skladu s členom 12 te uredbe, informacijami iz poslovnih funkcij in funkcij IKT ter vsemi težavami, ki jih sporočijo uporabniki finančnega subjekta;

(ii) 

morebitne notranje in zunanje kibernetske grožnje, pri čemer upoštevajo scenarije, ki jih običajno uporabljajo akterji groženj, in scenarije, ki temeljijo na obveščevalnih podatkih o grožnjah;

(iii) 

obvestila o incidentih, povezanih z IKT, s strani tretjega ponudnika storitev IKT finančnega subjekta, ki se odkrijejo v sistemih in omrežjih IKT tretjega ponudnika storitev IKT in lahko vplivajo na finančni subjekt;

(b) 

prepoznajo neobičajno ravnanje in vedenje ter uporabljajo orodja, ki ustvarjajo opozorila o neobičajnem ravnanju in vedenju, vsaj za sredstva IKT in informacijska sredstva, ki podpirajo kritične ali pomembne funkcije;

(c) 

dajejo prednost opozorilom iz točke (b), da se omogoči upravljanje odkritih incidentov, povezanih z IKT, v pričakovanem času razreševanja, kot ga določijo finančni subjekti, tako med delovnim časom kot zunaj njega;

(d) 

samodejno ali ročno evidentirajo, analizirajo in ovrednotijo vse pomembne informacije o vsem neobičajnem ravnanju in vedenju.

Za namene točke (b) orodja iz navedene točke vsebujejo orodja, ki zagotavljajo avtomatizirana opozorila na podlagi vnaprej določenih pravil za prepoznavanje nepravilnosti, ki vplivajo na popolnost in celovitost virov podatkov ali zbiranja dnevnikov.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi