|
+6 artikla 2. |
6 artikla 2.Finanssiyhteisöjen on suunniteltava 1 kohdassa tarkoitetut salausta ja salaustekniikkaa hyödyntävää valvontaa koskevat toimintaperiaatteet hyväksytyn datan luokittelun ja TVT-riskinarvioinnin tulosten perusteella. Toimintaperiaatteisiin on sisällyttävä säännöt kaikista seuraavista:
a)
tietojen salaus levossa ja siirtämisen aikana;
b)
tietojen salaus käsittelyn aikana tarpeen mukaan;
c)
sisäisten verkkoyhteyksien ja ulkopuolisten osapuolten kanssa käytävän liikenteen salaaminen;
d)
jäljempänä 7 artiklassa tarkoitettu salausavaimen hallinta niin, että vahvistetaan salausavaimien asianmukaista käyttöä, suojaamista ja elinkaarta koskevat säännöt. Jos tietojen salaaminen käsittelyn aikana ei ole mahdollista, finanssiyhteisöjen on b alakohtaa soveltaessaan käsiteltävä tietoja erillisessä ja suojatussa ympäristössä tai toteutettava vastaavat toimenpiteet tietojen luottamuksellisuuden, eheyden, aitouden ja saatavuuden varmistamiseksi. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|