+Oddíl 6 Bezpečnost sítí
---+Článek 13 Řízení bezpečnosti sítí
---+Článek 14 Zabezpečení informací během přenosu
------+Článek 14 1.
------+Článek 14 2.

Oddíl 6 Bezpečnost sítí

Oddíl 6 Bezpečnost sítí

1. Přehled

,
Článek 13 Řízení bezpečnosti sítí

Článek 13

Řízení bezpečnosti sítí

Finanční subjekty v rámci ochranných opatření zajišťujících bezpečnost sítí proti vniknutí a zneužití údajů vypracují, zdokumentují a zavedou politiky, postupy, protokoly a nástroje pro řízení bezpečnosti sítí, včetně všech následujících prvků:

a) 

oddělení a segmentace systémů a sítí IKT s ohledem na:

i) 

zásadnost nebo důležitost funkce, kterou tyto systémy a sítě IKT podporují;

ii) 

klasifikaci stanovenou v souladu s čl. 8 odst. 1 nařízení (EU) 2022/2554;

iii) 

celkový rizikový profil aktiv v oblasti IKT využívajících tyto systémy a sítě IKT;

b) 

dokumentace všech síťových připojení a datových toků finančního subjektu;

c) 

používání oddělené a vyhrazené sítě pro správu aktiv v oblasti IKT;

d) 

stanovení a provádění kontrol přístupu k síti, aby se zabránilo tomu, že se k síti finančního subjektu připojí jakékoli neschválené zařízení nebo systém nebo jakýkoli koncový bod, který nesplňuje bezpečnostní požadavky finančního subjektu;

e) 

šifrování síťových spojení procházejících podnikovými sítěmi, veřejnými sítěmi, domácími sítěmi, sítěmi třetích stran a bezdrátovými sítěmi pro používané komunikační protokoly s přihlédnutím k výsledkům schválené klasifikace dat, výsledkům posouzení rizik v oblasti IKT a šifrování síťových spojení podle čl. 6 odst. 2;

f) 

koncepce sítí v souladu s požadavky na bezpečnost IKT stanovenými finančním subjektem s přihlédnutím k osvědčeným postupům pro zajištění důvěrnosti, integrity a dostupnosti sítě;

g) 

zabezpečení síťového provozu mezi interními sítěmi a internetem a dalšími externími připojeními;

h) 

stanovení úloh a povinností a kroků pro specifikaci, provádění, schvalování, změnu a revizi pravidel brány firewall a filtrů připojení;

i) 

přezkumy architektury sítě a návrhu zabezpečení sítě prováděné jednou za rok a pravidelně u mikropodniků, aby se zjistily potenciální zranitelnosti;

j) 

opatření pro případnou dočasnou izolaci dílčích sítí a síťových komponent a zařízení;

k) 

zavedení základní úrovně bezpečné konfigurace všech síťových komponent a zabezpečení („hardening“) sítě a síťových zařízení v souladu s pokyny dodavatele, případně s normami definovanými v čl. 2 bodě 1 nařízení (EU) č. 1025/2012 a s osvědčenými postupy;

l) 

postupy pro omezení, uzamčení a ukončení systémových a vzdálených relací po určité době nečinnosti;

m) 

v případě smluv o síťových službách:

i) 

určení a specifikace opatření v oblasti bezpečnosti IKT a informací, úrovní služeb a požadavků na řízení všech síťových služeb;

ii) 

to, zda tyto služby poskytuje poskytovatel služeb IKT v rámci skupiny nebo poskytovatelé služeb IKT z řad třetích stran.

Pro účely písmene h) provádějí finanční subjekty pravidelný přezkum pravidel brány firewall a filtrů připojení v souladu s klasifikací stanovenou podle čl. 8 odst. 1 nařízení (EU) 2022/2554 a s celkovým rizikovým profilem příslušných systémů IKT. U systémů IKT, které podporují zásadní nebo důležité funkce, musí finanční subjekty ověřovat přiměřenost stávajících pravidel brány firewall a filtrů připojení nejméně jednou za šest měsíců.
Článek 14 Zabezpečení informací během přenosu -

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.