+Secțiunea 6 Securitatea rețelelor
---+Articolul 13 Gestionarea securității rețelelor
---+Articolul 14 Securitatea informațiilor în tranzit
------+Article 14 1.
------+Article 14 2.

Secțiunea 6 Securitatea rețelelor

Secțiunea 6 Securitatea rețelelor

1. Prezentare generală

,
Articolul 13 Gestionarea securității rețelelor

Articolul 13

Gestionarea securității rețelelor

Ca parte a garanțiilor care asigură securitatea rețelelor împotriva intruziunilor și a utilizării abuzive a datelor, entitățile financiare elaborează, documentează și pun în aplicare politici, proceduri, protocoale și instrumente privind gestionarea securității rețelelor, inclusiv toate elementele următoare:

(a) 

segregarea și segmentarea sistemelor și rețelelor TIC, ținând seama de:

(i) 

caracterul critic sau importanța funcției pe care o sprijină sistemele și rețelele TIC respective;

(ii) 

clasificarea stabilită în conformitate cu articolul 8 alineatul (1) din Regulamentul (UE) 2022/2554;

(iii) 

profilul general de risc al activelor TIC care utilizează sistemele și rețelele TIC respective;

(b) 

documentarea tuturor conexiunilor la rețea și fluxurilor de date ale entității financiare;

(c) 

utilizarea unei rețele separate și specializate pentru gestionarea activelor TIC;

(d) 

identificarea și punerea în aplicare a controalelor accesului la rețea pentru a preveni și a detecta conexiunile la rețeaua entității financiare prin orice dispozitiv sau sistem neautorizat sau orice punct final care nu îndeplinește cerințele de securitate ale entității financiare;

(e) 

criptarea conexiunilor la rețea care trec prin rețele corporative, rețele publice, rețele naționale, rețele terțe și rețele fără fir, pentru protocoalele de comunicare utilizate, ținând seama de rezultatele clasificării aprobate a datelor, de rezultatele evaluării riscurilor TIC și de criptarea conexiunilor de rețea menționate la articolul 6 alineatul (2);

(f) 

proiectarea rețelelor în conformitate cu cerințele de securitate TIC stabilite de entitatea financiară, ținând seama de cele mai avansate practici pentru a asigura confidențialitatea, integritatea și disponibilitatea rețelei;

(g) 

securizarea traficului de rețea între rețelele interne și internet și alte conexiuni externe;

(h) 

identificarea rolurilor și responsabilităților și a etapelor pentru specificarea, punerea în aplicare, aprobarea, modificarea și revizuirea regulilor firewall și a filtrelor de conexiuni;

(i) 

efectuarea de revizuiri ale arhitecturii rețelei și ale modului în care este concepută securitatea rețelei o dată pe an și periodic pentru microîntreprinderi, pentru a se identifica potențialele vulnerabilități;

(j) 

măsurile de izolare temporară, dacă este necesar, a subrețelelor și a componentelor și dispozitivelor de rețea;

(k) 

implementarea unei configurații de referință securizate pentru toate componentele rețelei și întărirea rețelei și a dispozitivelor de rețea, în conformitate cu eventualele instrucțiuni ale furnizorului, după caz, precum și cu standardele definite la articolul 2 punctul 1 din Regulamentul (UE) nr. 1025/2012 și cu cele mai avansate practici;

(l) 

procedurile de limitare, blocare și închidere a sistemului și a sesiunilor la distanță după o anumită perioadă de inactivitate;

(m) 

pentru acordurile de servicii de rețea:

(i) 

identificarea și specificarea măsurilor TIC și de securitate a informațiilor, a nivelurilor serviciilor și a cerințelor de gestionare a tuturor serviciilor de rețea;

(ii) 

dacă aceste servicii sunt furnizate de un furnizor de servicii TIC intragrup sau de furnizori terți de servicii TIC.

În sensul literei (h), entitățile financiare efectuează revizuirea regulilor firewall și a filtrelor de conexiuni în mod regulat, în conformitate cu clasificarea stabilită conform articolului 8 alineatul (1) din Regulamentul (UE) 2022/2554 și cu profilul general de risc al sistemelor TIC implicate. Pentru sistemele TIC care sprijină funcții critice sau importante, entitățile financiare verifică adecvarea regulilor firewall existente și a filtrelor de conectare cel puțin o dată la 6 luni.
Articolul 14 Securitatea informațiilor în tranzit

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde