+6. jagu Võrgu turvalisus
---+Artikkel 13 Võrgu turvalisuse haldamine
---+Artikkel 14 Edastatava teabe turve
------+Artikkel 14 1.
------+Artikkel 14 2.

6. jagu Võrgu turvalisus

6. jagu Võrgu turvalisus

1. Ülevaade

,
Artikkel 13 Võrgu turvalisuse haldamine

Artikkel 13

Võrgu turvalisuse haldamine

Finantssektori ettevõtjad töötavad võrgu turvalisuse tagamiseks kehtestatavate sissetungi ja andmete väärkasutamise vastaste kaitsemeetmete osana välja ja dokumenteerivad võrgu turvalisuse haldamise põhimõtted, menetlused, protokollid ja vahendid, mis peavad hõlmama kõike järgmist:

a) 

IKT-süsteemide ja võrkude eraldamine ja segmentimine, võttes arvesse

i) 

asjaomaste IKT-süsteemide ja võrkude toetatavate funktsioonide kriitilist tähtsust või olulisust,

ii) 

määruse (EL) 2022/2554 artikli 8 lõike 1 kohast liigitust,

iii) 

neid IKT-süsteeme ja võrke kasutavate IKT-varade üldist riskiprofiili;

b) 

finantssektori ettevõtja kõigi võrguühenduste ja andmevoogude dokumenteerimine;

c) 

eraldi ja spetsiaalse võrgu kasutamine IKT-varade haldamiseks;

d) 

võrkupääsu reguleerimise kindlaksmääramine ja rakendamine, et ära hoida ja avastada ühendused finantssektori ettevõtja võrguga pääsuloata seadme või süsteemi kaudu või mis tahes lõpp-punkti kaudu, mis ei vasta finantssektori ettevõtja turvanõuetele;

e) 

kasutatavate sideprotokollide jaoks sisevõrke, üldkasutatavaid võrke, riigisiseseid võrke, kolmandate isikute võrke ja traadita võrke läbivate võrguühenduste krüptimine, võttes arvesse heakskiidetud andmeliigituse ja IKT-riski hindamise tulemusi ning artikli 6 lõikes 2 osutatud võrguühenduste krüptimist;

f) 

võrgu projekteerimine kooskõlas finantssektori ettevõtja kehtestatud IKT turvanõuetega, võttes arvesse juhtivaid tavasid, et tagada võrgu konfidentsiaalsus, terviklus ja kättesaadavus;

g) 

sisevõrgu ning interneti ja muude välisühenduste vahelise võrguliikluse turvalisuse tagamine;

h) 

tulemüüri reeglite ja ühendusfiltrite kindlaksmääramiseks, rakendamiseks, heakskiitmiseks, muutmiseks ja läbivaatamiseks rollide ja vastutusvaldkondade ning etappide kindlaksmääramine;

i) 

võrguarhitektuuri ja võrgu sisseprojekteeritud turbe meetmete läbivaatamine kord aastas ning mikroettevõtjate puhul perioodiliselt, et teha kindlaks võimalikud nõrkused;

j) 

meetmed, et vajaduse korral ajutiselt isoleerida alamvõrgud ning võrgukomponendid ja -seadmed;

k) 

kõigi võrgukomponentide turvalise konfigureerimise lähtealuse rakendamine ning võrgu ja võrguseadmete tugevdamine kooskõlas teenuseosutaja juhistega, määruse (EL) nr 1025/2012 artikli 2 punktis 1 määratletud standarditega (kui see on asjakohane) ja juhtivate tavadega;

l) 

menetlused süsteemi- ja kaugseansside piiramiseks, lukustamiseks ja lõpetamiseks pärast kindlaksmääratud jõudeolekuperioodi möödumist;

m) 

võrguteenuste lepingute puhul

i) 

IKT-turvameetmete ja infoturbe meetmete, teenustasemete ja juhtimisnõuete kindlaksmääramine ja täpsustamine kõigi võrguteenuste puhul,

ii) 

teave selle kohta, kas neid teenuseid osutab kontsernisisene IKT-teenuste osutaja või osutavad neid kolmandast isikust IKT-teenuste osutajad.

Punkti h kohaldamisel vaatavad finantssektori ettevõtjad tulemüüri reeglid ja ühendusfiltrid korrapäraselt läbi, võttes arvesse määruse (EL) 2022/2554 artikli 8 lõike 1 kohast liigitust ja asjaomaste IKT-süsteemide üldist riskiprofiili. Kriitilise tähtsusega või olulisi funktsioone toetavate IKT-süsteemide puhul kontrollivad finantssektori ettevõtjad kehtivate tulemüüri reeglite ja ühendusfiltrite asjakohasust vähemalt iga kuue kuu tagant.
Artikkel 14 Edastatava teabe turve -

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid