Чл. 22
Делегиран регламент (ЕС) 2024/1774 на Комисията от 13 март 2024 година за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета във връзка с регулаторните технически стандарти за определяне на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ и опростената рамка за управление на риска в областта на ИКТ
Член 22 Политика за управление на инцидентите с ИКТ Като част от механизмите за откриване на необичайни дейности, включително проблеми с функционирането на мрежата на ИКТ и инциденти с ИКТ, финансовите субекти разработват, документират и прилагат политика за инциденти с ИКТ, чрез която те: а) б) в) г) д) документират процесът за управление на инциденти с ИКТ, посочен в член 17 от Регламент (ЕС) 2022/2554; създават списък с подходящи контакти с вътрешни функции и външни заинтересовани страни, които са пряко ангажирани в сигурността на основаните на ИКТ операции, включително относно: i) ii) откриването и наблюдението на киберзаплахи; откриването на необичайни дейности; iii) управлението на уязвими места; създават, прилагат и управляват технически, организационни и оперативни механизми в подкрепа на процеса на управление на инциденти с ИКТ, включително механизми, позволяващи бързо откриване на необичайни дейности и поведения в съответствие с член 23 от настоящия регламент; съхраняват всички доказателства, свързани с инциденти с ИКТ, за срок, който е не по-дълъг от необходимия за целите, за които се събират данните, съизмерим с критичната значимост на засегнатите работни функции, поддържащи процеси, активи на ИКТ и информационни активи, в съответствие с [член 15 от Делегиран регламент (ЕС) 2024/1772 на Комисията
и с всички приложими изисквания за съхранение съгласно правото на Съюза; създават и прилагат механизми за анализиране на значими или повтарящи се инциденти с ИКТ и на модели при броя и възникването на инциденти с ИКТ. За целите на буква г) финансовите субекти съхраняват посочените в същата буква доказателства по сигурен начин.
Практика по чл. 22
0 решения, 0 цитирания
Няма налични съдебни препратки за избрания филтър.