|
+Άρθρο 6 2. |
Άρθρο 6 2.Οι χρηματοοικονομικές οντότητες σχεδιάζουν την πολιτική κρυπτογράφησης και κρυπτογραφικών ελέγχων που αναφέρεται στην παράγραφο 1 με βάση τα αποτελέσματα εγκεκριμένης κατηγοριοποίησης δεδομένων και αξιολόγησης κινδύνων ΤΠΕ. Η πολιτική αυτή περιλαμβάνει κανόνες για όλα τα ακόλουθα:
α)
την κρυπτογράφηση των δεδομένων σε κατάσταση αποθήκευσης και διαβίβασης·
β)
την κρυπτογράφηση των δεδομένων σε κατάσταση χρήσης, εφόσον απαιτείται·
γ)
την κρυπτογράφηση των συνδέσεων εσωτερικού δικτύου και της κίνησης με εξωτερικούς φορείς·
δ)
τη διαχείριση κρυπτογραφικών κλειδιών που αναφέρεται στο άρθρο 7, με καθορισμό κανόνων για την ορθή χρήση, την προστασία και τον κύκλο ζωής των κρυπτογραφικών κλειδιών. Για τους σκοπούς του στοιχείου β), όταν δεν είναι δυνατή η κρυπτογράφηση των δεδομένων σε κατάσταση χρήσης, οι χρηματοοικονομικές οντότητες επεξεργάζονται τα δεδομένα σε κατάσταση χρήσης σε χωριστό και προστατευόμενο περιβάλλον ή λαμβάνουν ισοδύναμα μέτρα για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας, της γνησιότητας και της διαθεσιμότητας των δεδομένων. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|