+6 skirsnis Tinklo saugumas
---+13 straipsnis Tinklo saugumo valdymas
---+14 straipsnis Perduodamos informacijos saugumo užtikrinimas
------+14 straipsnis 1.
------+14 straipsnis 2.

6 skirsnis Tinklo saugumas

6 skirsnis Tinklo saugumas

1. Apžvalga

,
13 straipsnis Tinklo saugumo valdymas

13 straipsnis

Tinklo saugumo valdymas

Finansų sektoriaus subjektai parengia, dokumentuoja, įgyvendina ir į savo tinklo apsaugos nuo įsibrovimo ir netinkamo duomenų naudojimo priemones įtraukia tinklo saugumo valdymo politiką, procedūras, protokolus ir priemones, apimančias visus šiuos elementus:

a) 

IRT sistemų ir tinklų atskyrimą ir segmentavimą atsižvelgiant į:

i) 

funkcijų, kurios palaikomos tomis IRT sistemomis ir tinklais, ypatingą svarbą ar svarbumą;

ii) 

klasifikaciją pagal Reglamento (ES) 2022/2554 8 straipsnio 1 dalį;

iii) 

bendrą IRT turto, kuris naudojasi tomis IRT sistemomis ir tinklais, rizikos profilį;

b) 

visų finansų sektoriaus subjekto tinklų ryšių ir duomenų srautų dokumentavimą;

c) 

atskiro skirtojo tinklo naudojimą IRT turtui administruoti;

d) 

tinklo prieigos kontrolės nustatymą ir įgyvendinimą siekiant neleisti prie finansų sektoriaus subjekto tinklo jungtis neturinčiam leidimo įrenginiui ar sistemai arba galiniam įrenginiui, neatitinkančiam finansų sektoriaus subjekto saugumo reikalavimų, ir aptikti tokio jungimosi atvejus;

e) 

tinklų ryšių, vykdomų per įmonių tinklus, viešuosius tinklus, namų ūkių tinklus, trečiųjų šalių tinklus ir belaidžius tinklus, užšifravimą, ryšių protokolų užšifravimą, atsižvelgiant į patvirtinto duomenų klasifikavimo rezultatus, IRT rizikos vertinimo rezultatus ir 6 straipsnio 2 dalyje nurodytų tinklų ryšių užšifravimą;

f) 

tinklų projektavimą pagal finansų sektoriaus subjekto nustatytus IRT saugumo reikalavimus, atsižvelgiant į pažangiausią praktiką, kad būtų užtikrintas tinklo konfidencialumas, vientisumas ir prieinamumas;

g) 

tinklo duomenų srauto tarp vidaus tinklų ir interneto bei kitų išorės jungčių saugumo užtikrinimą;

h) 

užkardos taisyklių ir ryšių filtrų nustatymo, įgyvendinimo, patvirtinimo, pakeitimo ir peržiūros vaidmenų, pareigų ir etapų nustatymą;

i) 

tinklo architektūros ir tinklo saugumo projekto peržiūrų atlikimą kartą per metus, o labai mažų įmonių – reguliariais intervalais, siekiant identifikuoti galimus pažeidžiamumus;

j) 

priemones potinkliams ir tinklo komponentams bei įrenginiams prireikus laikinai izoliuoti;

k) 

visų tinklo komponentų saugios bazinės konfigūracijos įgyvendinimą ir tinklo bei tinklo įrenginių atsparumo didinimą pagal pardavėjo nurodymus, taikytinus standartus, apibrėžtus Reglamento (ES) Nr. 1025/2012 2 straipsnio 1 punkte, ir pažangiausią praktiką;

l) 

procedūras, pagal kurias po nurodyto neaktyvumo laikotarpio sistemos ir nuotoliniai seansai apribojami, užrakinami ir nutraukiami;

m) 

dėl tinklo paslaugų susitarimų:

i) 

IRT ir informacijos saugumo priemonių, paslaugų lygių ir valdymo reikalavimų, taikomų visoms tinklo paslaugoms, nustatymą ir specifikacijas;

ii) 

tai, ar tas paslaugas tiekia grupės vidaus IRT paslaugų teikėjas, ar IRT paslaugas teikiančios trečiosios šalys.

Taikydami h punktą, finansų sektoriaus subjektai reguliariai peržiūri užkardos taisykles ir ryšių filtrus pagal susijusių IRT sistemų klasifikaciją pagal Reglamento (ES) 2022/2554 8 straipsnio 1 dalį ir bendrą IRT turto rizikos profilį. Finansų sektoriaus subjektai tikrina IRT sistemoms, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, taikomų užkardos taisyklių ir ryšių filtrų tinkamumą bent kas šešis mėnesius.
14 straipsnis Perduodamos informacijos saugumo užtikrinimas -

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai