+Airteagal 18 2.

Airteagal 18 2.

Sa bheartas slándála fisiciúla agus comhshaoil dá dtagraítear i mír 1 beidh na nithe uile seo a leanas:

(a) 

tagairt don roinn den bheartas maidir le rialú ar chearta bainistithe rochtana dá dtagraítear in Airteagal 21 an chéad mhír, pointe (g);

(b) 

bearta chun áitreabh agus lárionaid sonraí an eintitis airgeadais, agus limistéir ainmnithe íogaire arna sainaithint ag an eintiteas airgeadais, ina bhfuil sócmhainní TFC agus sócmhainní faisnéise lonnaithe, a chosaint ar ionsaithe, ar thimpistí agus ar bhagairtí agus guaiseacha comhshaoil;

(c) 

bearta chun sócmhainní TFC a dhaingniú, laistigh agus lasmuigh d’áitreabh an eintitis airgeadais, agus torthaí an mheasúnaithe riosca TFC a bhaineann leis na sócmhainní TFC ábhartha á gcur san áireamh;

(d) 

bearta chun infhaighteacht, barántúlacht, sláine agus rúndacht shócmhainní TFC, shócmhainní faisnéise agus ghairis rialaithe rochtana fisiciúla an eintitis airgeadais a áirithiú tríd an gcothabháil iomchuí;

(e) 

bearta chun infhaighteacht, barántúlacht, sláine agus rúndacht sonraí a chaomhnú, lena n-áirítear:

(i) 

beartas deisce glaine i ndáil le páipéir;

(ii) 

beartas scáileáin shoiléir i ndáil le saoráidí próiseála faisnéise.

Chun críocha phointe (b), beidh na bearta chun áitreabh, lárionaid sonraí agus limistéir ainmnithe íogaire a chosaint ar bhagairtí agus guaiseacha comhshaoil i gcomhréir lena dtábhacht agus le criticiúlacht na n-oibríochtaí nó na gcóras TFC atá lonnaithe iontu.

Chun críocha phointe (c), sa bheartas slándála fisiciúla agus comhshaoil dá dtagraítear i mír 1 beidh bearta chun an chosaint iomchuí a sholáthar do shócmhainní TFC neamhfhreastalaithe.

1. Forbhreathnú

,

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Caighdeáin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Caighdeáin ghaolmhara

Caighdeáin
NOREA Physical and Environmental Security
Implement measures to safeguard the environment (premises, data centers, and sensitive designated areas) where important assets are located from attacks, accidents and from environmental threats and hazards. The level of protection from environmental threats should be commensurate with the importance of the asset storage location and the criticality of operations. Safeguard assets both within and outside the entity's premises, ensuring the Confidentiality, Integrity, and Availability (CIA) of these assets. These measures should be determined based on the outcomes of a risk assessment. This also includes practices like maintaining a clean desk and ensuring screens are clear at processing facilities and access to critical ICT assets. Identify and record authorized personnel entering critical locations of the financial entity. Grant physical access rights to critical ICT assets based on needtoknow, least privilege principles, and ad-hoc requirements according to the access management policy. Monitor physical access to premises, data centers, and designated sensitive areas, aligned with asset classification and area criticality. Regularly review and promptly revoke unnecessary physical access rights.