+Error Handling and Recovery

Error Handling and Recovery

Establish guidelines for handling errors, including support and escalation contacts, as well as external support contacts in case of unexpected operational or technical issues. Define the procedures for ICT system restart, rollback, and recovery to be used in the event of an ICT system disruption. Ensure the contact details are available in case systems are unavailable as well.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade regleringar

2. Identifierade krav

Krav

3. Relaterade regleringar

Regleringar
EULAW Artikel 8 1.
Som en del av de IKT-relaterade säkerhetsstrategier, förfaranden, protokoll och verktyg som avses i artikel 9.2 i förordning (EU) 2022/2554 ska finansiella entiteter utarbeta, dokumentera och genomföra strategier och förfaranden för hantering av IKT-verksamheten. Dessa strategier och förfaranden ska specificera hur finansiella entiteter driver, övervakar, kontrollerar och återställer sina IKT-tillgångar, inbegripet dokumentation av IKT-verksamhet.
EULAW Artikel 8 2.

De strategier och förfaranden för IKT-verksamhet som avses i punkt 1 ska innehålla allt av följande:

a) 

En beskrivning av IKT-tillgångarna, inklusive

i) 

krav avseende säker installation, säkert underhåll och säker konfiguration och avinstallation av ett IKT-system,

ii) 

krav avseende hantering av informationstillgångar som används av IKT-tillgångar, däribland deras bearbetning och hantering och både automatiserad och manuell sådan,

iii) 

krav avseende identifiering och kontroll av äldre IKT-system.

b) 

Kontroll och övervakning av IKT-system, inklusive

i) 

krav på säkerhetskopiering och återställning av IKT-system,

ii) 

krav på schemaläggning, med beaktande av ömsesidiga beroenden mellan IKT-systemen,

iii) 

protokoll för revisionsloggning och systemlogginformation,

iv) 

krav för att säkerställa att utförandet av internrevision och annan testning minimerar störningar i affärsverksamheten,

v) 

krav på separering av IKT-produktionsmiljöer från utvecklingsmiljöer, testmiljöer och andra miljöer som inte är produktionsmiljöer,

vi) 

krav på att genomföra utveckling och testning i miljöer som är åtskilda från produktionsmiljön,

vii) 

krav på att genomföra utveckling och testning i produktionsmiljöer.

c) 

Felhantering avseende IKT-system, inklusive

i) 

förfaranden och protokoll för felhantering,

ii) 

kontakter för support och eskalering, inklusive externa supportkontakter i händelse av oväntade operativa eller tekniska problem,

iii) 

förfaranden för omstart, återladdning och återställning av IKT-system för användning i händelse av avbrott i IKT-system.

Vid tillämpning av led b v ska separeringen beakta alla komponenter i miljön, inbegripet konton, uppgifter eller anslutningar, enligt artikel 13.1 a.

Vid tillämpning av led b vii ska de strategier och förfaranden som avses i punkt 1 föreskriva att de fall då testning utförs i en produktionsmiljö är tydligt identifierade, motiverade, gäller begränsade tidsperioder och är godkända av den relevanta funktionen i enlighet med artikel 16.6. Finansiella entiteter ska säkerställa tillgänglighet, konfidentialitet, integritet och äkthet för IKT-system och produktionsdata under utveckling och testning i produktionsmiljön.
EULAW Artikel 9 1.

Som en del av de IKT-relaterade säkerhetsstrategier, förfaranden, protokoll och verktyg som avses i artikel 9.2 i förordning (EU) 2022/2554 ska finansiella entiteter utarbeta, dokumentera och genomföra förfaranden för kapacitets- och prestandahantering när det gäller följande:

a) 

Identifiering av kapacitetskrav för deras IKT-system.

b) 

Tillämpning av resursoptimering.

c) 

Övervakningsförfaranden för att upprätthålla och förbättra

i) 

tillgängligheten till uppgifter och IKT-system,

ii) 

IKT-systemens effektivitet,

iii) 

förebyggande av brist på IKT-kapacitet.
EULAW Artikel 9 2.
De förfaranden för kapacitets- och prestandahantering som avses i punkt 1 ska säkerställa att finansiella entiteter vidtar lämpliga åtgärder för att beakta särdragen hos IKT-system med långa eller komplexa upphandlings- eller godkännandeförfaranden eller hos IKT-system som är resursintensiva.
EULAW Artikel 12 2.

De förfaranden, protokoll och verktyg för loggning som avses i punkt 1 ska innehålla allt av följande:

a) 

Identifiering av de händelser som ska loggas, loggarnas lagringstid och åtgärder för att säkra och hantera logguppgifterna, med beaktande av det syfte för vilket loggarna skapas.

b) 

Anpassning av loggarnas detaljnivå till deras syfte och användning, för att möjliggöra effektiv upptäckt av onormal verksamhet enligt artikel 24.

c) 

Kravet att logga händelser som är relaterade till

i) 

logisk och fysisk åtkomstkontroll, enligt artikel 21, och identitetshantering,

ii) 

kapacitetshantering,

iii) 

hantering av förändringar,

iv) 

IKT-verksamhet, inbegripet IKT-systemverksamhet,

v) 

nätverkstrafik, inbegripet IKT-nätverkens prestanda.

d) 

Åtgärder för att skydda loggningssystem och logginformation mot manipulering, radering och obehörig åtkomst i vila, under överföring och, i relevanta fall, i bruk.

e) 

Åtgärder för att upptäcka fel i loggningssystem.

f) 

Utan att det påverkar tillämpningen av eventuella tillämpliga lagstadgade krav enligt unionsrätten eller nationell rätt, synkronisering av klockorna i den finansiella entitetens samtliga IKT-system med en dokumenterad tillförlitlig referenstidskälla.

Vid tillämpning av led a ska finansiella entiteter fastställa lagringstiden med beaktande av verksamhets- och informationssäkerhetsmålen, skälet till att händelsen registreras i loggarna och resultaten av IKT-riskbedömningen.