+Afdeling 6 Netsikkerhed
---+Artikel 13 Styring af netsikkerhed
---+Artikel 14 Sikring af oplysninger, som er under overførsel
------+Artikel 14 1.
------+Artikel 14 2.

Afdeling 6 Netsikkerhed

Afdeling 6 Netsikkerhed

1. Oversigt

,
Artikel 13 Styring af netsikkerhed

Artikel 13

Styring af netsikkerhed

Som led i de sikkerhedsforanstaltninger, der garanterer netsikkerheden mod indtrængen og datamisbrug, udvikler, dokumenterer og gennemfører finansielle enheder politikker, procedurer, protokoller og værktøjer for styring af netsikkerhed, herunder alle følgende:

a) 

adskillelse og segmentering af IKT-systemer og -netværk under hensyntagen til:

i) 

hvor kritisk eller vigtig den funktion, som disse IKT-systemer og -netværk understøtter, er

ii) 

den klassificering, der er fastlagt i overensstemmelse med artikel 8, stk. 1, i forordning (EU) 2022/2554

iii) 

den samlede risikoprofil for IKT-aktiver, der anvender disse IKT-systemer og -netværk

b) 

dokumentation for alle den finansielle enheds netværksforbindelser og datastrømme

c) 

anvendelse af et særskilt og dertil indrettet netværk til administration af IKT-aktiver

d) 

identifikation og gennemførelse af netadgangskontroller, som skal forebygge og detektere forbindelser til den finansielle enheds netværk ved hjælp af en uautoriseret enhed eller et uautoriseret system eller ethvert endpoint, der ikke opfylder den finansielle enheds sikkerhedskrav

e) 

kryptering af netværksforbindelser, der passerer gennem virksomhedsnetværk, offentlige netværk, indenlandske netværk, tredjeparters netværk og trådløse net, til de anvendte kommunikationsprotokoller, idet der tages hensyn til resultaterne af den godkendte dataklassificering, resultaterne af IKT-risikovurderingen og krypteringen af de netforbindelser, der er omhandlet i artikel 6, stk. 2

f) 

udformningen af netværk i overensstemmelse med de krav til IKT-sikkerhed, der er fastsat af den finansielle enhed, idet der tages hensyn til førende praksis for at sikre fortroligheden, integriteten og tilgængeligheden af netværket

g) 

sikring af netværkstrafikken mellem de interne netværk og internettet og andre eksterne forbindelser

h) 

identifikation af roller og ansvarsområder og trin i forbindelse med specifikation, gennemførelse, godkendelse, ændring og revision af firewallregler og forbindelsesfiltre

i) 

udførelsen af gennemgange af netarkitekturen og af udformningen af netsikkerheden en gang om året, og regelmæssigt for mikrovirksomheder, med henblik på at identificere potentielle sårbarheder

j) 

foranstaltninger til midlertidig isolering, hvis det er nødvendigt, af delnet og af netværkskomponenter og -udstyr

k) 

gennemførelse af en sikker konfigurationsstandard for alle netværkskomponenter og hærdning af netværket og netværksudstyr i overensstemmelse med eventuelle leverandørinstruktioner, hvis det er relevant, standarder som defineret i artikel 2, nr. (1), i forordning (EU) nr. 1025/2012, og førende praksis

l) 

procedurer, som skal begrænse, låse og afslutte system- og fjernsessioner efter en bestemt periode uden aktivitet

m) 

for aftaler om netværkstjenester:

i) 

identifikation og specificering af foranstaltninger vedrørende IKT og informationssikkerhed, serviceniveauer og styringskrav til alle netværkstjenester

ii) 

om disse tjenesteydelser leveres af en koncernintern udbyder af IKT-tjenester eller af tredjepartsudbydere af IKT-tjenester.

Med henblik på litra h) foretager finansielle enheder regelmæssigt en gennemgang af firewallregler og forbindelsesfiltre i overensstemmelse med den klassificering, der er fastlagt i overensstemmelse med artikel 8, stk. 1, i forordning (EU) 2022/2554, og den overordnede risikoprofil for de involverede IKT-systemer. For IKT-systemer, der understøtter kritiske eller vigtige funktioner, efterprøver finansielle enheder mindst hver sjette måned, at de eksisterende firewallregler og forbindelsesfiltre er tilstrækkelige.
Artikel 14 Sikring af oplysninger, som er under overførsel -

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder