+Odjeljak 6. Mrežna sigurnost
---+Članak 13. Upravljanje mrežnom sigurnosti
---+Članak 14. Zaštita podataka u prijenosu
------+Članak 14. 1.
------+Članak 14. 2.

Odjeljak 6. Mrežna sigurnost

Odjeljak 6. Mrežna sigurnost

1. Pregled

,
Članak 13. Upravljanje mrežnom sigurnosti

Članak 13.

Upravljanje mrežnom sigurnosti

Financijski subjekti u sklopu mjera zaštite mreža od neovlaštenih upada i zlouporabe podataka izrađuju, dokumentiraju i provode politike, postupke, protokole i alate za upravljanje mrežnom sigurnosti, što uključuje sve sljedeće:

(a) 

razdvajanje i segmentaciju IKT sustavâ i mreža, pri čemu se uzimaju u obzir:

i. 

ključnost ili važnost funkcije koja se podupire IKT sustavima i mrežama;

ii. 

klasifikacija utvrđena u skladu s člankom 8. stavkom 1. Uredbe (EU) 2022/2554;

iii. 

ukupni profil rizičnosti IKT imovine za koju se ti IKT sustavi i mreže upotrebljavaju;

(b) 

dokumentiranje svih mrežnih veza i tokova podataka financijskog subjekta;

(c) 

upotrebu zasebne namjenske mreže za upravljanje IKT imovinom;

(d) 

utvrđivanje i provedbu kontrole pristupa mreži kako bi se spriječilo i otkrilo povezivanje neovlaštenih uređaja ili sustava na mrežu financijskog sustava ili krajnje točke koje ne ispunjavaju zahtjeve financijskog subjekta za sigurnost;

(e) 

enkripciju mrežnih veza koje prolaze kroz korporativne mreže, javne mreže, domaće mreže, mreže treće strane i bežične mreže u pogledu komunikacijskih protokola koji se upotrebljavaju, pri čemu se uzimaju u obzir rezultati odobrene klasifikacije podataka, rezultati procjene IKT rizika i enkripcija mrežnih veza iz članka 6. stavka 2.;

(f) 

oblikovanje mreža u skladu sa zahtjevima za sigurnost IKT-a koje utvrdi financijski subjekt, pri čemu se uzimaju u obzir vodeće prakse kako bi se osigurala povjerljivost, cjelovitost i dostupnost mreže;

(g) 

zaštitu mrežnog prometa između unutarnjih mreža i interneta te drugih vanjskih veza;

(h) 

utvrđivanje uloga i odgovornosti te koraka za određivanje, provedbu, odobrenje, promjenu i preispitivanje pravila za vatrozid i filtara veza;

(i) 

provedbu preispitivanja mrežne strukture i oblikovanja mrežne sigurnosti jedanput godišnje, a periodički za mikropoduzeća, kako bi se utvrdile potencijalne ranjivosti;

(j) 

mjere za privremenu izolaciju, prema potrebi, podmreža te mrežnih komponenata i uređaja;

(k) 

provedbu polazne sigurne konfiguracije svih mrežnih komponenata te povećanje sigurnosti mreže i mrežnih uređaja u skladu s uputama dobavljača te, prema potrebi, primjenjivim standardima kako su definirani u članku 2. točki 1. Uredbe (EU) br. 1025/2012 i vodećim praksama;

(l) 

postupke za ograničavanje, zaključavanje i prekid rada sustava i daljinskih sesija nakon određenog razdoblja neaktivnosti;

(m) 

za ugovore o mrežnim uslugama:

i. 

utvrđivanje i specifikaciju mjera za sigurnost IKT-a i informacijsku sigurnost, razina usluge i zahtjeva za upravljanje za sve mrežne usluge;

ii. 

pruža li te usluge pružatelj IKT usluga unutar grupe ili treća strana pružatelj IKT usluga.

Za potrebe točke (h) financijski subjekti redovito provode preispitivanje pravila za vatrozid i filtara veza u skladu s klasifikacijom iz članka 8. stavka 1. Uredbe (EU) 2022/2554 i ukupnim profilnom rizičnosti uključenih IKT sustava. Za IKT sustave kojima se podupiru ključne ili važne funkcije, financijski subjekti barem svakih šest mjeseci provjeravaju primjerenost postojećih pravila za vatrozid i filtara veza.
Članak 14. Zaštita podataka u prijenosu -

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi