Kort fortalt
Finansielle enheder skal have en defineret proces til at opdage, styre og indberette IKT-hændelser. Alle hændelser og væsentlige cybertrusler skal registreres, og procedurerne skal sikre en samlet overvågning og opfølgning, så de grundlæggende årsager findes, dokumenteres og afhjælpes. Processen skal bl.a. omfatte tidlige advarselsindikatorer, klassificering efter artikel 18, tildelte roller, kommunikationsplaner (også til kunder og modparter og om klager), orientering af øverste ledelse og ledelsesorgan om større hændelser og indsatsforanstaltninger.
Det betyder i praksis
Opret ét hændelsesregister, der dækker alle hændelser, ikke kun de alvorlige, og fordel roller på forhånd. Sørg for, at større hændelser altid når den øverste ledelse og ledelsesorganet.
Eksempel
En bank registrerer både en kortvarig nedetid i mobilbanken og en cybertrussel, den vurderer som væsentlig. Kun hændelser, der opfylder kriterierne for »større«, skal indberettes efter artikel 19.
Ofte stillede spørgsmål
Skal vi registrere hændelser, vi ikke skal indberette?
Ja. Stk. 2 kræver, at alle IKT-hændelser og væsentlige cybertrusler registreres. Indberetningspligten efter artikel 19 gælder kun de større hændelser.
Hvad skal ledelsen have at vide om en større hændelse?
Større hændelser skal som minimum rapporteres til den relevante øverste ledelse, og ledelsesorganet skal som minimum underrettes om dem, med oplysninger om virkningerne, indsatsen og de yderligere kontroller, der skal indføres (stk. 3, litra e). Hvor hurtigt det skal ske, fremgår ikke af artiklen.
Relevante betragtninger
Relaterede bestemmelser
- Artikel 18 – Klassificering af IKT-relaterede hændelser og cybertrusler
- Artikel 19 – Indberetning af større IKT-relaterede hændelser
- Artikel 10 – Detektion
Den officielle ordlyd
Artikel 17
-
De finansielle enheder definerer, fastlægger og gennemfører en proces for styring af IKT-relaterede hændelser for at detektere, styre og indberette IKT-relaterede hændelser.
-
De finansielle enheder registrerer alle IKT-relaterede hændelser og væsentlige cybertrusler. De finansielle enheder fastlægger passende procedurer og processer, der skal sikre en konsekvent og integreret overvågning, håndtering og opfølgning af IKT-relaterede hændelser, således at de grundlæggende årsager identificeres, dokumenteres og håndteres for at forhindre, at sådanne hændelser forekommer.
-
Som led i den proces for styring af IKT-relaterede hændelser, der er omhandlet i stk. 1:
a) | indføres der tidlige advarselsindikatorer |
b) | fastlægges der procedurer til at identificere, spore, logge, kategorisere og klassificere IKT-relaterede hændelser alt efter deres prioritet og vigtighed og alt efter den kritiske betydning i overensstemmelse med de kriterier, der er fastlagt i artikel 18, stk. 1 |
c) | tildeles der roller og ansvarsområder, som skal aktiveres for forskellige IKT-relaterede hændelsestyper og -scenarier |
d) | udarbejdes der planer for kommunikation til personale, eksterne interessenter og medier i overensstemmelse med artikel 14 og for underretning af kunder, interne fejlafhjælpningsprocedurer, herunder IKT-relaterede kundeklager, samt for indgivelse af oplysninger til finansielle enheder, der fungerer som modparter, alt efter hvad der er relevant |
e) | sikres det, at større IKT-relaterede hændelser som minimum indberettes til den relevante øverste ledelse, at ledelsesorganet som minimum underrettes om større IKT-relaterede hændelser, idet der redegøres for virkningerne, indsatsen og yderligere kontroller, som skal indføres som følge af sådanne IKT-relaterede hændelser |
f) | træffes der indsatsforanstaltninger mod IKT-relaterede hændelser, som skal afbøde virkningerne og sikre, at tjenesterne bliver operationelle og sikre på en rettidig måde. |
Den officielle danske tekst følger 2022-12-27 (32022R2554).