+Раздел 6 Сигурност на мрежата
---+Член 13 Управление на сигурността на мрежата
---+Член 14 Защита на информация при предаване
------+Член 14 1.
------+Член 14 2.

Раздел 6 Сигурност на мрежата

Раздел 6 Сигурност на мрежата

1. Преглед

,
Член 13 Управление на сигурността на мрежата

Член 13

Управление на сигурността на мрежата

Като част от защитните механизми, гарантиращи сигурността на мрежите срещу проникване и срещу злоупотреба с данни, финансовите субекти разработват, документират и прилагат политики, процедури, протоколи и инструменти за управление на сигурността на мрежата, включващи всички изброени по-долу елементи:

а) 

разделянето и сегментирането на системите и мрежите на ИКТ, като се вземат предвид:

i) 

критичната значимост или важността на функцията, която поддържат тези системи и мрежи на ИКТ;

ii) 

класификацията, установена в съответствие с член 8, параграф 1 от Регламент (ЕС) 2022/2554;

iii) 

цялостният рисков профил на активите на ИКТ, използващи тези системи и мрежи на ИКТ;

б) 

документацията за всички мрежови връзки и информационни потоци на финансовия субект;

в) 

използването на отделна и специализирана мрежа за управлението на активи на ИКТ;

г) 

идентифицирането и прилагането на механизми за контрол на достъпа до мрежата за предотвратяване и откриване на връзки към мрежата на финансовия субект от всяко неупълномощено устройство или система или всяка крайна точка, която не отговаря на изискванията за сигурност на финансовия субект;

д) 

криптирането на мрежовите връзки, преминаващи през корпоративни мрежи, обществени мрежи, домашни мрежи, мрежи на трети страни и безжични мрежи, за използваните комуникационни протоколи, като се вземат предвид резултатите от одобрената класификация на данните, резултатите от оценката на риска в областта на ИКТ и криптирането на мрежови връзки, посочено в член 6, параграф 2;

е) 

проектирането на мрежи в съответствие с установените от финансовия субект изисквания за сигурност на ИКТ, като се вземат предвид водещите практики за осигуряване на поверителността, цялостността и наличността на мрежата;

ж) 

защитата на мрежовия пренос между вътрешните мрежи и интернет и други външни връзки;

з) 

установяването на ролите и отговорностите, както и на етапите за спецификацията, прилагането, одобрението, промяната и прегледа на правилата на защитната стена и филтрите за връзка;

и) 

извършването на прегледи на архитектурата на мрежата и проектирането на мрежовата сигурност веднъж годишно, а за микропредприятията — периодично, с цел установяване на потенциални уязвими места;

й) 

мерките за временно обособяване, когато е необходимо, на подмрежи и мрежови компоненти и устройства;

к) 

прилагането на базови стандарти за сигурно конфигуриране за всички компоненти на мрежата и укрепване на мрежата и мрежовите устройства в съответствие с всички указания на доставчика, когато е приложимо — със стандартите, както са определени в член 2, точка 1 от Регламент (ЕС) № 1025/2012, както и с водещите практики;

л) 

процедурите за ограничаване, заключване и прекратяване на системни сесии и сесии от разстояние след определен период на неактивност;

м) 

за споразумения за мрежови услуги:

i) 

идентифицирането и спецификацията на ИКТ и мерки за сигурност на информацията, нива на обслужване и изисквания за управление на всички мрежови услуги;

ii) 

дали тези услуги са предоставени от вътрешногрупов доставчик на услуги в областта на ИКТ или от трети страни доставчици на услуги в областта на ИКТ.

За целите на буква з) финансовите субекти извършват редовен преглед на правилата на защитната стена и филтрите за връзка в съответствие с установената в съответствие с член 8, параграф 1 от Регламент (ЕС) 2022/2554 класификация и цялостния рисков профил на включените системи на ИКТ. За системи на ИКТ, които поддържат критични или важни функции, финансовите субекти проверяват адекватността на съществуващите правила на защитната стена и филтрите за връзка най-малко на всеки 6 месеца.
Член 14 Защита на информация при предаване -

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти