+Článok 6 2.

Článok 6 2.

Finančné subjekty navrhujú politiku v oblasti šifrovania a kryptografických kontrol uvedenú v odseku 1 na základe výsledkov schválenej klasifikácie údajov a posudzovania IKT rizika. Uvedená politika obsahuje pravidlá pre všetky tieto oblasti:

a) 

šifrovanie údajov v pokoji a pri prenose;

b) 

v prípade potreby šifrovanie údajov pri ich používaní;

c) 

šifrovanie interných sieťových pripojení a prevádzky s externými stranami;

d) 

riadenie šifrovacích kľúčov uvedené v článku 7 stanovením pravidiel správneho používania, ochrany a životného cyklu šifrovacích kľúčov.

Na účely písmena b) platí, že ak šifrovanie údajov pri používaní nie je možné, finančné subjekty spracúvajú údaje pri používaní v oddelenom a chránenom prostredí alebo prijmú rovnocenné opatrenia na zabezpečenie dôvernosti, integrity, pravosti a dostupnosti údajov.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy