Чл. 12

Член 12 Регистриране Като част от защитните механизми срещу проникване и срещу злоупотреба с данни финансовите субекти разработват,

1. документират и прилагат процедури, протоколи и инструменти за регистриране.

Посочените в параграф 1 процедури, протоколи и инструменти за регистриране съдържат всички изброени по-долу

1. елементи:

а) б) идентифицирането на събитията, които трябва да се регистрират, срока на съхранение на регистрационните файлове и мерките за защита и обработка на данните в регистрационните файлове, като се има предвид целта, за която се създават регистрационните файлове; съгласуването на нивото на детайлност на регистрационните файлове с тяхното предназначение и употреба, за да се даде възможност за ефективно откриване на необичайни дейности, както е посочено в член 24; в) изискването за регистриране на събития, свързани с всички изброени по-долу елементи: i) ii) iii) iv) v) логически и физически контрол на достъпа, както е посочено в член 21, и управление на самоличността;

управление на капацитета; управление на промените; основани на ИКТ операции, включително дейности на системи на ИКТ; дейности за мрежови пренос, включително функционирането на мрежата на ИКТ; г) д) е) мерки за защита на системите за регистриране и на съдържащата се в регистрите информация срещу подправяне, заличаване и непозволен достъп при съхранение, предаване и, по целесъобразност, използване; мерки за откриване на повреда на системите за регистриране; без да се засягат каквито и да е приложими регулаторни изисквания съгласно правото на Съюза или националното право, синхронизирането на времето на всяка от системите на ИКТ на финансовия субект въз основа на документиран надежден референтен източник на време. За целите на буква а) финансовите субекти определят срока на съхранение, като вземат предвид целите за стопанска сигурност и сигурност на информацията, причините за записване на събитието в регистрационните файлове и резултатите от оценката на риска в областта на ИКТ. Р аз дел 6 Си г урн о ст на мр ежа та