+Odjeljak 6. Mrežna sigurnost
---+Članak 13. Upravljanje mrežnom sigurnosti
---+Članak 14. Zaštita podataka u prijenosu
------+Članak 14. 1.
------+Članak 14. 2.

Odjeljak 6. Mrežna sigurnost

Odjeljak 6. Mrežna sigurnost

1. Pregled

,
Članak 13. Upravljanje mrežnom sigurnosti

Članak 13.

Upravljanje mrežnom sigurnosti

Financijski subjekti u sklopu mjera zaštite mreža od neovlaštenih upada i zlouporabe podataka izrađuju, dokumentiraju i provode politike, postupke, protokole i alate za upravljanje mrežnom sigurnosti, što uključuje sve sljedeće:

(a) 

razdvajanje i segmentaciju IKT sustavâ i mreža, pri čemu se uzimaju u obzir:

i. 

ključnost ili važnost funkcije koja se podupire IKT sustavima i mrežama;

ii. 

klasifikacija utvrđena u skladu s člankom 8. stavkom 1. Uredbe (EU) 2022/2554;

iii. 

ukupni profil rizičnosti IKT imovine za koju se ti IKT sustavi i mreže upotrebljavaju;

(b) 

dokumentiranje svih mrežnih veza i tokova podataka financijskog subjekta;

(c) 

upotrebu zasebne namjenske mreže za upravljanje IKT imovinom;

(d) 

utvrđivanje i provedbu kontrole pristupa mreži kako bi se spriječilo i otkrilo povezivanje neovlaštenih uređaja ili sustava na mrežu financijskog sustava ili krajnje točke koje ne ispunjavaju zahtjeve financijskog subjekta za sigurnost;

(e) 

enkripciju mrežnih veza koje prolaze kroz korporativne mreže, javne mreže, domaće mreže, mreže treće strane i bežične mreže u pogledu komunikacijskih protokola koji se upotrebljavaju, pri čemu se uzimaju u obzir rezultati odobrene klasifikacije podataka, rezultati procjene IKT rizika i enkripcija mrežnih veza iz članka 6. stavka 2.;

(f) 

oblikovanje mreža u skladu sa zahtjevima za sigurnost IKT-a koje utvrdi financijski subjekt, pri čemu se uzimaju u obzir vodeće prakse kako bi se osigurala povjerljivost, cjelovitost i dostupnost mreže;

(g) 

zaštitu mrežnog prometa između unutarnjih mreža i interneta te drugih vanjskih veza;

(h) 

utvrđivanje uloga i odgovornosti te koraka za određivanje, provedbu, odobrenje, promjenu i preispitivanje pravila za vatrozid i filtara veza;

(i) 

provedbu preispitivanja mrežne strukture i oblikovanja mrežne sigurnosti jedanput godišnje, a periodički za mikropoduzeća, kako bi se utvrdile potencijalne ranjivosti;

(j) 

mjere za privremenu izolaciju, prema potrebi, podmreža te mrežnih komponenata i uređaja;

(k) 

provedbu polazne sigurne konfiguracije svih mrežnih komponenata te povećanje sigurnosti mreže i mrežnih uređaja u skladu s uputama dobavljača te, prema potrebi, primjenjivim standardima kako su definirani u članku 2. točki 1. Uredbe (EU) br. 1025/2012 i vodećim praksama;

(l) 

postupke za ograničavanje, zaključavanje i prekid rada sustava i daljinskih sesija nakon određenog razdoblja neaktivnosti;

(m) 

za ugovore o mrežnim uslugama:

i. 

utvrđivanje i specifikaciju mjera za sigurnost IKT-a i informacijsku sigurnost, razina usluge i zahtjeva za upravljanje za sve mrežne usluge;

ii. 

pruža li te usluge pružatelj IKT usluga unutar grupe ili treća strana pružatelj IKT usluga.

Za potrebe točke (h) financijski subjekti redovito provode preispitivanje pravila za vatrozid i filtara veza u skladu s klasifikacijom iz članka 8. stavka 1. Uredbe (EU) 2022/2554 i ukupnim profilnom rizičnosti uključenih IKT sustava. Za IKT sustave kojima se podupiru ključne ili važne funkcije, financijski subjekti barem svakih šest mjeseci provjeravaju primjerenost postojećih pravila za vatrozid i filtara veza.
Članak 14. Zaštita podataka u prijenosu -

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.