+ICT (Security) Systems, tools, and solutions

ICT (Security) Systems, tools, and solutions

Design, procure, and implement security solutions and tooling with the goal to ensure resilience, continuity, and CIA of ICT systems, particularly those supporting critical or important functions.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset
EULAW 9 artikla 2

2.   Finanssiyhteisöjen on suunniteltava, hankittava ja toteutettava TVT-turvallisuutta koskevat toimintatavat, menettelyt, protokollat ja välineet, joiden tarkoituksena on varmistaa TVT-järjestelmien ja erityisesti kriittisiä tai tärkeitä toimintoja tukevien TVT-järjestelmien häiriönsietokyky, jatkuvuus ja käytettävyys ja säilyttää datan saatavuus, aitous, eheys ja luottamuksellisuus korkealla tasolla riippumatta siitä, onko kyseessä lepäävä, käytössä oleva vai siirrettävä data.
EULAW 9 artikla 3

3.   Edellä 2 kohdassa tarkoitettujen tavoitteiden saavuttamiseksi finanssiyhteisöjen on käytettävä 4 artiklan mukaisesti asianmukaisia TVT-ratkaisuja ja -prosesseja. Kyseisten TVT-ratkaisujen ja -prosessien on

a)

varmistettava datansiirtovälineiden suojaus;

b)

minimoitava datan turmeltumisen tai menettämisen, luvattoman käytön ja liiketoimintaa mahdollisesti haittaavien teknisten vikojen riski;

c)

ehkäistävä datan saatavuuden puutetta, aitouden tai eheyden heikkenemistä, luottamuksellisuuden rikkomisia ja datan menettämistä;

d)

varmistettava, että data on suojattu tiedonhallinnassa esiintyviltä riskeiltä, mukaan lukien huono hallinto, käsittelyyn liittyvät riskit ja inhimilliset virheet.