+Artikkel 18 2.

Artikkel 18 2.

Lõikes 1 osutatud füüsilise ja keskkonnaturbe põhimõtted peavad hõlmama kõike järgmist:

a) 

viide sellele põhimõtete osale, kus käsitletakse artikli 21 esimese lõigu punktis g osutatud pääsuhalduse õiguste reguleerimist;

b) 

meetmed, millega kaitstakse finantssektori ettevõtja ruume ja andmekeskusi ning finantssektori ettevõtja kindlaks määratud tundlikke alasid, kus asuvad IKT- ja teabevarad, rünnete, õnnetuste ning keskkonnaohtude eest;

c) 

meetmed, millega tagatakse IKT-varade turvalisus nii finantssektori ettevõtja ruumides kui ka neist väljaspool, võttes arvesse asjaomaste IKT-varadega seotud IKT-riski hindamise tulemusi;

d) 

meetmed, millega tagatakse asjakohase hoolduse kaudu finantssektori ettevõtja IKT-varade ja teabevarade ning samuti füüsilise pääsu reguleerimise seadmete kättesaadavus, autentsus, terviklus ja konfidentsiaalsus;

e) 

meetmed, millega säilitatakse andmete kättesaadavus, autentsus, terviklus ja konfidentsiaalsus, sealhulgas

i) 

puhta-laua-põhimõte,

ii) 

tühja-ekraani-põhimõte teabetöötlusseadmete jaoks.

Punkti b kohaldamisel peavad meetmed, mille eesmärk on kaitsta keskkonnaohtude eest, olema vastavuses ruumide, andmekeskuste ja kindlaksmääratud tundlike alade ning seal tehtavate toimingute või asuvate IKT-süsteemide kriitilise tähtsusega.

Punkti c kohaldamisel peavad lõikes 1 osutatud füüsilise ja keskkonnaturbe põhimõtted hõlmama meetmeid, millega tagatakse järelevalveta jäetud IKT-varade asjakohane kaitse.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid
NOREA Physical and Environmental Security
Implement measures to safeguard the environment (premises, data centers, and sensitive designated areas) where important assets are located from attacks, accidents and from environmental threats and hazards. The level of protection from environmental threats should be commensurate with the importance of the asset storage location and the criticality of operations. Safeguard assets both within and outside the entity's premises, ensuring the Confidentiality, Integrity, and Availability (CIA) of these assets. These measures should be determined based on the outcomes of a risk assessment. This also includes practices like maintaining a clean desk and ensuring screens are clear at processing facilities and access to critical ICT assets. Identify and record authorized personnel entering critical locations of the financial entity. Grant physical access rights to critical ICT assets based on needtoknow, least privilege principles, and ad-hoc requirements according to the access management policy. Monitor physical access to premises, data centers, and designated sensitive areas, aligned with asset classification and area criticality. Regularly review and promptly revoke unnecessary physical access rights.