+Vendor Recommended Security Settings

Vendor Recommended Security Settings

Consider the security measures and settings recommended by the third-party service provider delivering the ICT service. Implement technical and organisational measures to minimise the risks related to the infrastructure used and managed by the ICT third-party service provider.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin
EULAW Airteagal 9 2

2.   Déanfaidh eintitis airgeadais straitéisí, beartais, nósanna imeachta, prótacail agus uirlisí slándála TFC a cheapadh, a fháil agus a chur chun feidhme, a bhfuil mar aidhm leo athléimneacht, leanúnachas agus infhaighteacht córas TFC a áirithiú, go háirithe na cinn a thacaíonn le feidhmeanna criticiúla nó tábhachtacha, agus ardchaighdeáin infhaighteachta, barántúlachta, sláine agus rúndachta sonraí a chothabháil, cibé acu atá na sonraí sin á stóráil, in úsáid nó faoi bhealach.
EULAW Airteagal 9 3

3.   Chun na cuspóirí dá dtagraítear i mír 2 a bhaint amach, bainfidh na heintitis airgeadais leas as réitigh agus próisis TFC a bheidh iomchuí i gcomhréir le hAirteagal 4. Déanfar an méid seo a leanas le réitigh agus próisis TFC sin:

(a)

áiritheofar slándáil an mhodha aistrithe sonraí;

(b)

íoslaghdófar an riosca éillithe nó caillteanais sonraí, an riosca rochtana neamhúdaraithe agus an riosca fabhtanna teicniúla a d’fhéadfadh bac a chur ar ghníomhaíocht ghnó;

(c)

cuirfear cosc ar an easpa infhaighteachta, an lagú barántúlachta agus sláine, na sáruithe ar an rúndacht agus caillteanas na sonraí;

(d)

áiritheofar go gcosnaítear na sonraí ar rioscaí a eascraíonn as bainistiú sonraí, lena n-áirítear drochriarachán, rioscaí a bhaineann le próiseáil agus earráid dhaonna.