+Άρθρο 20 2.

Άρθρο 20 2.

Οι πολιτικές και οι διαδικασίες διαχείρισης ταυτότητας που αναφέρονται στην παράγραφο 1 περιλαμβάνουν όλα τα ακόλουθα:

α)

με την επιφύλαξη του άρθρου 21 πρώτο εδάφιο στοιχείο γ), σε κάθε μέλος του προσωπικού της χρηματοοικονομικής οντότητας ή του προσωπικού των τρίτων παρόχων υπηρεσιών ΤΠΕ που έχει πρόσβαση στους πληροφοριακούς πόρους και στους πόρους ΤΠΕ της χρηματοοικονομικής οντότητας αποδίδεται μοναδική ταυτότητα που αντιστοιχεί σε μοναδικό λογαριασμό χρήστη·

β)

διαδικασία διαχείρισης κύκλου ζωής ταυτοτήτων και λογαριασμών στο πλαίσιο διαχείρισης της δημιουργίας, της αλλαγής, της επανεξέτασης και επικαιροποίησης, της προσωρινής απενεργοποίησης και της κατάργησης όλων των λογαριασμών.

Για τους σκοπούς του στοιχείου α), οι χρηματοοικονομικές οντότητες τηρούν αρχεία όλων των χορηγήσεων ταυτότητας. Τα εν λόγω αρχεία τηρούνται μετά από αναδιοργάνωση της χρηματοοικονομικής οντότητας ή μετά τη λήξη της συμβατικής σχέσης, με την επιφύλαξη των απαιτήσεων διατήρησης που ορίζονται στο εφαρμοστέο ενωσιακό και εθνικό δίκαιο.

Για τους σκοπούς του στοιχείου β), οι χρηματοοικονομικές οντότητες αναπτύσσουν, όποτε είναι εφικτό και σκόπιμο, αυτοματοποιημένες λύσεις για τη διαδικασία διαχείρισης κύκλου ζωής ταυτοτήτων.

1. Επισκόπηση

Τίτλος	Κανονισμός

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση
NOREA	Authentication Methods Use authentication methods commensurate with the classification and risk profile of ICT assets. Implement strong authentication methods, particularly for remote access, privileged access, and access to critical ICT assets.
NOREA	Identity Management Assign a unique identity to each staff member or staff of the third-party service provider accessing information and ICT assets. Implement a lifecycle management process for identities, covering creation, change, recertification, temporary deactivation, and termination of user accounts. Utilize automated solutions where applicable.
NOREA	Privilige Access Management Define access rights based on need-to-know, need-to-use, and least privilege principles, including provisions for remote and emergency access. Enforce segregation of duties to prevent unjustified access or combinations that could circumvent controls. Ensure user accountability by limiting generic and shared user accounts, enabling user identification for all ICT system actions. Implement controls and tools to restrict unauthorized access.
NOREA	Account Management Establish procedures for granting, changing, and revoking access rights, specifying roles and responsibilities. Define retention periods for access logs. Assign privileged, emergency, and administrator access on a need-to-use or ad-hoc basis, with automated solutions for privilege access management. Withdraw access rights promptly upon termination of employment or when no longer required. Conduct periodic reviews of access rights, ensuring at least annual reviews for non-critical ICT systems and semi-annual reviews for critical systems.

Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.