+Článek 6 2.

Článek 6 2.

Finanční subjekty navrhnou politiku šifrování a kryptografických kontrol uvedenou v odstavci 1 na základě výsledků schválené klasifikace dat a posuzování rizika v oblasti IKT. Tato politika obsahuje pravidla pro všechny následující oblasti:

a) 

šifrování údajů během jejich uchovávání a přenosu;

b) 

v případě potřeby šifrování údajů během jejich používání;

c) 

šifrování interních síťových připojení a provozu s externími stranami;

d) 

správa kryptografických klíčů uvedená v článku 7, v jejímž rámci jsou stanovena pravidla pro správné používání, ochranu a životní cyklus kryptografických klíčů.

Pro účely písmene b), pokud šifrování údajů během jejich používání není možné, zpracovávají finanční subjekty údaje během jejich používání v odděleném a chráněném prostředí nebo přijmou rovnocenná opatření k zajištění důvěrnosti, integrity, hodnověrnosti a dostupnosti údajů.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy