6.7.2. În sensul punctului 6.7.1, entitățile relevante: (a) documentează arhitectura rețelei …

(a)

documentează arhitectura rețelei într-un mod inteligibil și actualizat;

(b)

stabilesc și aplică controale pentru a proteja domeniile rețelei interne a entităților relevante împotriva accesului neautorizat;

(c)

configurează controale pentru a preveni accesul și comunicarea în rețea care nu sunt necesare pentru funcționarea entităților relevante;

(d)

stabilesc și aplică controale pentru accesul de la distanță la rețele și la sistemele informatice, inclusiv accesul prestatorilor de servicii;

(e)

nu utilizează în alte scopuri sistemele folosite pentru administrarea punerii în aplicare a politicii de securitate;

(f)

interzic sau dezactivează în mod explicit conexiunile și serviciile care nu sunt necesare;

(g)

dacă este adecvat, permit exclusiv accesul la rețelele și sistemele informatice ale entităților relevante prin intermediul unor dispozitive autorizate de entitățile respective;

(h)

permit conectarea prestatorilor de servicii numai după o cerere de autorizare și pentru o perioadă de timp stabilită, cum ar fi durata unei operațiuni de întreținere;

(i)

stabilesc comunicarea între sisteme distincte numai prin canale de încredere care sunt izolate prin separare logică, criptografică sau fizică de alte canale de comunicare și garantează identificarea punctelor lor finale și protecția datelor canalului împotriva modificării sau divulgării;

(j)

adoptă un plan de punere în aplicare pentru tranziția completă către protocoale de comunicare la nivel de rețea de ultimă generație într-un mod sigur, adecvat și treptat și stabilesc măsuri de accelerare a acestei tranziții;

(k)

adoptă un plan de punere în aplicare pentru implementarea unor standarde moderne de comunicații prin e-mail convenite la nivel internațional și interoperabile pentru a securiza comunicațiile prin e-mail în vederea atenuării vulnerabilităților legate de amenințările privind e-mailuri și stabilesc măsuri pentru accelerarea unei astfel de implementări;

(l)

aplică cele mai bune practici pentru securitatea DNS și pentru securitatea rutării pe internet și pentru igiena rutării traficului care provine din rețea și care este destinat acesteia.