+Physical and Environmental Security

Physical and Environmental Security

Implement measures to safeguard the environment (premises, data centers, and sensitive designated areas) where important assets are located from attacks, accidents and from environmental threats and hazards. The level of protection from environmental threats should be commensurate with the importance of the asset storage location and the criticality of operations. Safeguard assets both within and outside the entity's premises, ensuring the Confidentiality, Integrity, and Availability (CIA) of these assets. These measures should be determined based on the outcomes of a risk assessment. This also includes practices like maintaining a clean desk and ensuring screens are clear at processing facilities and access to critical ICT assets. Identify and record authorized personnel entering critical locations of the financial entity. Grant physical access rights to critical ICT assets based on needtoknow, least privilege principles, and ad-hoc requirements according to the access management policy. Monitor physical access to premises, data centers, and designated sensitive areas, aligned with asset classification and area criticality. Regularly review and promptly revoke unnecessary physical access rights.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin
EULAW Airteagal 21 Rialú rochtana

Airteagal 21

Rialú rochtana

Mar chuid dá rialú ar chearta bainistithe rochtana, déanfaidh eintitis airgeadais beartas a fhorbairt, a dhoiciméadú agus a chur chun feidhme ina mbeidh na nithe uile seo a leanas:

(a) 

cearta rochtana ar shócmhainní TFC a shannadh bunaithe ar an bprionsabal ‘ar bhonn riachtanais eolais’, an prionsabal ‘ar bhonn riachtanais úsáide’ agus prionsabal an údaráis is lú, lena n-áirítear i gcás cianrochtana agus rochtain éigeandála;

(b) 

dualgais a dheighilt sa chaoi go gcoiscfear rochtain neamhúdaraithe ar shonraí criticiúla nó leithdháileadh teaglamaí ceart rochtana a d’fhéadfaí a úsáid chun teacht timpeall ar rialuithe;

(c) 

foráil maidir le cuntasacht úsáideora, trí úsáid cuntas cineálach agus comhroinnte a theorannú a mhéid is féidir agus trína áirithiú go mbíonn úsáideoirí in-sainaitheanta i gcónaí i leith na ngníomhaíochtaí a dhéantar sna córais TFC;

(d) 

foráil maidir le srianta rochtana ar shócmhainní TFC lena leagtar amach rialuithe agus uirlisí chun rochtain neamhúdaraithe a chosc;

(e) 

nósanna imeachta bainistíochta cuntais um chearta rochtana a dheonú, a athrú nó a chúlghairm do chuntais úsáideoirí agus cuntais chineálacha, lena n-áirítear forálacha maidir leis na nithe uile seo a leanas:

(i) 

róil agus freagrachtaí a shannadh maidir le cearta rochtana a dheonú, a athbhreithniú agus a chúlghairm;

(ii) 

rochtain phribhléidithe, éigeandála agus riarthóra a shannadh ar bhonn riachtanais úsáide nó ar bhonn ad hoc maidir leis na córais TFC uile;

(iii) 

cearta rochtana a aistarraingt gan moill mhíchuí ar fhoirceannadh fostaíochta nó i gcás nach mbeidh gá leis an rochtain a thuilleadh;

(iv) 

cearta rochtana a thabhairt cothrom le dáta i gcás ina mbeidh gá le hathruithe agus uair amháin sa bhliain ar a laghad maidir leis na córais TFC uile, seachas córais TFC lena dtacaítear le feidhmeanna criticiúla nó tábhachtacha agus gach 6 mhí ar a laghad i gcás córais TFC lena dtacaítear le feidhmeanna criticiúla nó tábhachtacha;

(f) 

modhanna fíordheimhniúcháin, lena n-áirítear na nithe uile seo a leanas:

(i) 

úsáid a bhaint as modhanna fíordheimhniúcháin atá i gcomhréir leis an aicmiú a bhunaítear i gcomhréir le hAirteagal 8(1) de Rialachán (AE) 2022/2554 agus le próifíl riosca fhoriomlán sócmhainní TFC agus breithniú á dhéanamh ar chleachtais atá chun tosaigh;

(ii) 

úsáid a bhaint as modhanna fíordheimhniúcháin láidre i gcomhréir le cleachtais atá chun tosaigh agus teicnící maidir le cianrochtain ar ghréasán an eintitis airgeadais, rochtain phribhléidithe, rochtain ar shócmhainní TFC lena dtacaítear le feidhmeanna criticiúla nó tábhachtacha nó ar shócmhainní TFC atá inrochtana don phobal;

(g) 

bearta maidir le rialuithe rochtana fisiciúla, lena n-áirítear:

(i) 

sainaithint agus logáil ar dhaoine nádúrtha atá údaraithe chun rochtain a fháil ar áitreabh, lárionaid sonraí agus limistéir ainmnithe íogaire arna sainaithint ag an eintiteas airgeadais ina bhfuil sócmhainní TFC agus sócmhainní faisnéise lonnaithe;

(ii) 

cearta rochtana fisiciúla ar shócmhainní TFC criticiúla a dheonú do dhaoine údaraithe amháin, i gcomhréir leis an bprionsabal ‘ar bhonn riachtanais eolais’ agus le prionsabal an údaráis is lú, agus ar bhonn ad hoc;

(iii) 

faireachán ar rochtain fhisiciúil ar áitreabh, lárionaid sonraí agus limistéir ainmnithe íogaire arna sainaithint ag an eintiteas airgeadais ina bhfuil sócmhainní TFC nó sócmhainní faisnéise, nó an dá chineál, lonnaithe;

(iv) 

athbhreithniú ar chearta rochtana fisiciúla chun a áirithiú go ndéanfar cearta rochtana neamhriachtanacha a chúlghairm go pras.

Chun críocha phointe (e)(i), bunóidh eintitis airgeadais an tréimhse choinneála, á gcur san áireamh na cuspóirí gnó agus slándála faisnéise, na cúiseanna le taifeadadh an teagmhais sna logaí agus torthaí an mheasúnaithe riosca TFC.

Chun críocha phointe (e)(ii), úsáidfidh eintitis airgeadais, i gcás inar féidir, cuntais thiomnaithe chun cúraimí riaracháin a dhéanamh ar chórais TFC. I gcás inarb indéanta agus iomchuí, cuirfidh eintitis airgeadais réitigh uathoibrithe in úsáid le haghaidh an bhainistithe rochtana pribhléidithe.

Chun críocha phointe (g)(i), beidh an tsainaithint agus an logáil i gcomhréir le tábhacht an áitribh, na lárionad sonraí agus na limistéar ainmnithe íogair agus le criticiúlacht na n-oibríochtaí nó na gcóras TFC atá lonnaithe iontu.

Chun críocha phointe (g)(iii), beidh an faireachán i gcomhréir leis an aicmiú a bhunaítear i gcomhréir le hAirteagal 8(1) de Rialachán (AE) 2022/2554 agus le criticiúlacht an limistéir ar a bhfaightear rochtain.
EULAW Airteagal 18 1.
Mar chuid de na coimircí chun infhaighteacht, barántúlacht, sláine agus rúndacht sonraí a chaomhnú, déanfaidh eintitis airgeadais beartas slándála fisiciúla agus comhshaoil a shonrú, a dhoiciméadú agus a chur chun feidhme. Dearfaidh eintitis airgeadais an beartas sin i bhfianaise an tírdhreacha cibearbhagartha, i gcomhréir leis an aicmiú a bhunaítear i gcomhréir le hAirteagal 8(1) de Rialachán (AE) 2022/2554, agus i bhfianaise próifíl riosca fhoriomlán sócmhainní TFC agus sócmhainní faisnéise inrochtana.
EULAW Airteagal 18 2.

Sa bheartas slándála fisiciúla agus comhshaoil dá dtagraítear i mír 1 beidh na nithe uile seo a leanas:

(a) 

tagairt don roinn den bheartas maidir le rialú ar chearta bainistithe rochtana dá dtagraítear in Airteagal 21 an chéad mhír, pointe (g);

(b) 

bearta chun áitreabh agus lárionaid sonraí an eintitis airgeadais, agus limistéir ainmnithe íogaire arna sainaithint ag an eintiteas airgeadais, ina bhfuil sócmhainní TFC agus sócmhainní faisnéise lonnaithe, a chosaint ar ionsaithe, ar thimpistí agus ar bhagairtí agus guaiseacha comhshaoil;

(c) 

bearta chun sócmhainní TFC a dhaingniú, laistigh agus lasmuigh d’áitreabh an eintitis airgeadais, agus torthaí an mheasúnaithe riosca TFC a bhaineann leis na sócmhainní TFC ábhartha á gcur san áireamh;

(d) 

bearta chun infhaighteacht, barántúlacht, sláine agus rúndacht shócmhainní TFC, shócmhainní faisnéise agus ghairis rialaithe rochtana fisiciúla an eintitis airgeadais a áirithiú tríd an gcothabháil iomchuí;

(e) 

bearta chun infhaighteacht, barántúlacht, sláine agus rúndacht sonraí a chaomhnú, lena n-áirítear:

(i) 

beartas deisce glaine i ndáil le páipéir;

(ii) 

beartas scáileáin shoiléir i ndáil le saoráidí próiseála faisnéise.

Chun críocha phointe (b), beidh na bearta chun áitreabh, lárionaid sonraí agus limistéir ainmnithe íogaire a chosaint ar bhagairtí agus guaiseacha comhshaoil i gcomhréir lena dtábhacht agus le criticiúlacht na n-oibríochtaí nó na gcóras TFC atá lonnaithe iontu.

Chun críocha phointe (c), sa bheartas slándála fisiciúla agus comhshaoil dá dtagraítear i mír 1 beidh bearta chun an chosaint iomchuí a sholáthar do shócmhainní TFC neamhfhreastalaithe.