+Oddiel 6 Bezpečnosť siete
---+Článok 13 Riadenie bezpečnosti siete
---+Článok 14 Zabezpečenie informácií pri prenose
------+Článok 14 1.
------+Článok 14 2.

Oddiel 6 Bezpečnosť siete

Oddiel 6 Bezpečnosť siete

1. Prehľad

,
Článok 13 Riadenie bezpečnosti siete

Článok 13

Riadenie bezpečnosti siete

Finančné subjekty ako súčasť záruk zaisťujúcich bezpečnosť sietí pred vniknutím a zneužitím údajov vypracujú, zdokumentujú a vykonávajú politiky, postupy, protokoly a nástroje riadenia bezpečnosti siete vrátane všetkých týchto prvkov:

a) 

segregácia a segmentácia IKT systémov a sietí s prihliadnutím na:

i) 

kritickosť alebo dôležitosť funkcie, ktorú tieto IKT systémy a siete podporujú;

ii) 

klasifikácia stanovená v súlade s článkom 8 ods. 1 nariadenia (EÚ) 2022/2554;

iii) 

celkový rizikový profil IKT aktív využívajúcich tieto IKT systémy a siete;

b) 

dokumentácia o všetkých sieťových pripojeniach a tokoch údajov finančného subjektu;

c) 

používanie samostatnej a špecializovanej siete na správu IKT aktív;

d) 

identifikácia a vykonávanie kontrol prístupu do siete s cieľom predchádzať pripojeniam všetkých neoprávnených zariadení alebo systémov alebo akéhokoľvek koncového bodu, ktoré nespĺňa bezpečnostné požiadavky finančného subjektu, do siete finančného subjektu a odhaľovať ich;

e) 

šifrovanie sieťových pripojení prechádzajúcich cez podnikové siete, verejné siete, domáce siete, externé siete a bezdrôtové siete pre používané komunikačné protokoly, pričom sa zohľadnia výsledky schválenej klasifikácie údajov, výsledky posudzovania IKT rizika a šifrovanie sieťových pripojení uvedené v článku 6 ods. 2;

f) 

navrhovanie sietí v súlade s bezpečnostnými požiadavkami v oblasti IKT stanovenými finančným subjektom s prihliadnutím na popredné postupy na zabezpečenie dôvernosti, integrity a dostupnosti siete;

g) 

zabezpečenie sieťovej prevádzky medzi vnútornými sieťami a internetom a inými externými pripojeniami;

h) 

identifikácia úloh, zodpovedností a krokov týkajúcich sa špecifikácie, vykonávania, schvaľovania, zmeny a preskúmania pravidiel firewallu a filtrov pripojení;

i) 

vykonávanie preskúmaní architektúry siete a koncepcie bezpečnosti siete raz ročne a pravidelne v prípade mikropodnikov s cieľom identifikovať potenciálne zraniteľné miesta;

j) 

v prípade potreby opatrenia na dočasnú izoláciu podsietí, sieťových prvkov a zariadení;

k) 

vykonávanie bezpečnej základnej konfigurácie všetkých sieťových prvkov a posilňovanie siete a sieťových zariadení v súlade so všetkými pokynmi pre predajcu, prípadne normami vymedzenými v článku 2 bode 1 nariadenia (EÚ) č. 1025/2012, a poprednými postupmi;

l) 

postupy na obmedzenie, zablokovanie a ukončenie systémových a vzdialených spojení po určitom období nečinnosti;

m) 

v prípade zmlúv o sieťových službách:

i) 

identifikácia a špecifikácia opatrení v oblasti IKT a informačnej bezpečnosti, úrovní služieb a požiadaviek na riadenie všetkých sieťových služieb;

ii) 

či uvedené služby poskytuje vnútroskupinový poskytovateľ IKT služieb alebo externí poskytovatelia IKT služieb.

Na účely písmena h) finančné subjekty pravidelne vykonávajú preskúmanie pravidiel firewallu a filtrov pripojení v súlade s klasifikáciou stanovenou podľa článku 8 ods. 1 nariadenia (EÚ) 2022/2554 a celkovým rizikovým profilom dotknutých IKT systémov. V prípade IKT systémov, ktoré podporujú kritické alebo dôležité funkcie, finančné subjekty overujú primeranosť existujúcich pravidiel firewallu a filtrov pripojenia aspoň každých 6 mesiacov.
Článok 14 Zabezpečenie informácií pri prenose -

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.