+6 jakso Verkkoturvallisuus
---+13 artikla Verkkoturvallisuuden hallinta
---+14 artikla Tietojen suojaaminen siirtämisen aikana
------+14 artikla 1.
------+14 artikla 2.

6 jakso Verkkoturvallisuus

6 jakso Verkkoturvallisuus

1. Yleiskatsaus

,
13 artikla Verkkoturvallisuuden hallinta

13 artikla

Verkkoturvallisuuden hallinta

Finanssiyhteisöjen on osana suojatoimia, joilla varmistetaan verkkojen turvallisuus tunkeutumista ja tietojen väärinkäyttöä vastaan, laadittava, dokumentoitava ja otettava käyttöön verkkoturvallisuuden hallintaa koskevat toimintaperiaatteet, menettelyt, protokollat ja välineet, mukaan lukien kaikki seuraavat:

a) 

TVT-järjestelmien ja -verkkojen eriyttäminen ja segmentointi ottaen huomioon

i) 

niiden toimintojen kriittisyyden ja merkityksen, joita kyseisillä TVT-järjestelmillä ja -verkoilla tuetaan;

ii) 

asetuksen (EU) 2022/2554 8 artiklan 1 kohdan mukaisesti laaditun luokittelun;

iii) 

kyseisiä TVT-järjestelmiä ja -verkkoja käyttävän TVT-omaisuuden kokonaisriskiprofiilin;

b) 

kaikkien finanssiyhteisön verkkoyhteyksien ja datavirtojen dokumentointi;

c) 

erillisen ja tarkoitukseen varatun verkon käyttö TVT-omaisuuden hallinnointia varten;

d) 

verkkoon pääsyn valvontatoimenpiteiden määrittäminen ja toteuttaminen, jotta estetään ja havaitaan luvattomien laitteiden tai järjestelmien tai sellaisten päätepisteiden kautta tapahtuvat yhteydet finanssiyhteisön verkkoon, jotka eivät täytä finanssiyhteisön turvallisuusvaatimuksia;

e) 

yritysverkkojen, julkisten verkkojen, kotimaisten verkkojen, kolmansien osapuolten verkkojen ja langattomien verkkojen kautta kulkevien verkkoyhteyksien salaaminen käytettyjä viestintäprotokollia varten ottaen huomioon hyväksytyn tietoluokittelun tulokset, TVT-riskinarvioinnin tulokset ja 6 artiklan 2 kohdassa tarkoitettu verkkoyhteyksien salaus;

f) 

verkkojen suunnittelu finanssiyhteisön vahvistamien TVT-turvallisuusvaatimusten mukaisesti ottaen huomioon johtavat käytännöt, joilla varmistetaan verkon luottamuksellisuus, eheys ja käytettävyys;

g) 

sisäisten verkkojen sekä internetin ja muiden ulkoisten yhteyksien välisen verkkoliikenteen suojaaminen;

h) 

tehtävien ja vastuiden sekä vaiheiden määrittäminen palomuuria koskevien sääntöjen ja yhteyssuodattimien määrittelyä, täytäntöönpanoa, hyväksymistä, muuttamista ja tarkistamista varten;

i) 

verkkoarkkitehtuurin ja verkon turvallisuussuunnittelun tarkastelu kerran vuodessa, tai mikroyritysten osalta säännöllisesti, mahdollisten haavoittuvuuksien tunnistamiseksi;

j) 

toimenpiteet, joilla aliverkot, verkon osat ja verkkolaitteet voidaan tarvittaessa tilapäisesti eristää;

k) 

kaikkien verkon osien turvallisen perustason konfiguraation käyttöönotto sekä verkon ja verkkolaitteiden suojaaminen myyjän ohjeiden, soveltuvin osin asetuksen (EU) N:o 1025/2012 2 artiklan 1 alakohdassa määriteltyjen standardien sekä johtavien käytäntöjen mukaisesti;

l) 

menettelyt, joilla rajoitetaan järjestelmä- ja etäistuntoja sekä lukitaan ja lopetetaan järjestelmä- ja etäistunnot tietyn ajanjakson jälkeen;

m) 

verkkopalvelusopimusten osalta:

i) 

kaikkien verkkopalvelujen TVT- ja tietoturvatoimenpiteiden, palvelutasojen ja hallintaa koskevien vaatimusten yksilöinti ja määrittely;

ii) 

sen määrittäminen, tarjoaako kyseiset palvelut konsernin sisäinen TVT-palveluntarjoaja vai TVT-palveluntarjoajana oleva kolmas osapuoli.

Sovellettaessa h alakohtaa finanssiyhteisöjen on tarkasteltava palomuuria koskevia sääntöjä ja yhteyssuodattimia säännöllisesti asetuksen (EU) 2022/2554 8 artiklan 1 kohdan mukaisesti vahvistetun luokittelun ja asianomaisten TVT-järjestelmien yleisen riskiprofiilin mukaisesti. Kriittisiä tai tärkeitä toimintoja tukevien TVT-järjestelmien osalta finanssiyhteisöjen on tarkistettava olemassa olevien palomuuria koskevien sääntöjen ja yhteyssuodattimien riittävyys vähintään kuuden kuukauden välein.
14 artikla Tietojen suojaaminen siirtämisen aikana -

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.