6.7.2. Ai fini del punto 6.7.1, i soggetti pertinenti devono: a) documentare l'architettura della …

a)

documentare l'architettura della rete in modo comprensibile e aggiornato;

b)

determinare e applicare controlli per proteggere i domini di rete interni dei soggetti pertinenti da accessi non autorizzati;

c)

configurare i controlli per prevenire gli accessi e le comunicazioni di rete non necessari per il funzionamento dei soggetti pertinenti;

d)

stabilire e applicare controlli per l'accesso remoto ai sistemi informativi e di rete, compreso l'accesso da parte dei fornitori di servizi;

e)

non utilizzare sistemi impiegati per l'amministrazione dell'attuazione della politica di sicurezza per altre finalità;

f)

vietare esplicitamente o disattivare le connessioni e i servizi non necessari;

g)

se opportuno, consentire l'accesso ai propri sistemi informativi e di rete esclusivamente mediante dispositivi autorizzati;

h)

consentire connessioni dei fornitori di servizi soltanto previa richiesta di autorizzazione e per un periodo di tempo determinato, quale la durata di un'operazione di manutenzione;

i)

stabilire una comunicazione tra sistemi distinti soltanto attraverso canali affidabili che sono isolati da altri canali di comunicazione attraverso la separazione logica, crittografica o fisica e garantire l'identificazione dei loro punti finali e la protezione dei dati dei canali dalla modifica o dalla divulgazione;

j)

adottare un piano di attuazione per effettuare la transizione completa verso protocolli di comunicazione a livello di rete di ultima generazione in modo sicuro, adeguato e graduale, e stabilire misure volte ad accelerare tale transizione;

k)

adottare un piano di attuazione per l'adozione di norme moderne di comunicazione via posta elettronica concordate a livello internazionale e interoperabili al fine di rendere sicure le comunicazioni via posta elettronica in modo da mitigare le vulnerabilità legate alle minacce connesse alla posta elettronica e stabilire misure volte ad accelerare tale adozione;

l)

applicare le migliori pratiche per la sicurezza del DNS e per la sicurezza e l'igiene dell'instradamento in internet del traffico proveniente dalla rete e ad essa destinato.