+Oddiel 6 Bezpečnosť siete
---+Článok 13 Riadenie bezpečnosti siete
---+Článok 14 Zabezpečenie informácií pri prenose
------+Článok 14 1.
------+Článok 14 2.

Oddiel 6 Bezpečnosť siete

Oddiel 6 Bezpečnosť siete

1. Prehľad

,
Článok 13 Riadenie bezpečnosti siete

Článok 13

Riadenie bezpečnosti siete

Finančné subjekty ako súčasť záruk zaisťujúcich bezpečnosť sietí pred vniknutím a zneužitím údajov vypracujú, zdokumentujú a vykonávajú politiky, postupy, protokoly a nástroje riadenia bezpečnosti siete vrátane všetkých týchto prvkov:

a) 

segregácia a segmentácia IKT systémov a sietí s prihliadnutím na:

i) 

kritickosť alebo dôležitosť funkcie, ktorú tieto IKT systémy a siete podporujú;

ii) 

klasifikácia stanovená v súlade s článkom 8 ods. 1 nariadenia (EÚ) 2022/2554;

iii) 

celkový rizikový profil IKT aktív využívajúcich tieto IKT systémy a siete;

b) 

dokumentácia o všetkých sieťových pripojeniach a tokoch údajov finančného subjektu;

c) 

používanie samostatnej a špecializovanej siete na správu IKT aktív;

d) 

identifikácia a vykonávanie kontrol prístupu do siete s cieľom predchádzať pripojeniam všetkých neoprávnených zariadení alebo systémov alebo akéhokoľvek koncového bodu, ktoré nespĺňa bezpečnostné požiadavky finančného subjektu, do siete finančného subjektu a odhaľovať ich;

e) 

šifrovanie sieťových pripojení prechádzajúcich cez podnikové siete, verejné siete, domáce siete, externé siete a bezdrôtové siete pre používané komunikačné protokoly, pričom sa zohľadnia výsledky schválenej klasifikácie údajov, výsledky posudzovania IKT rizika a šifrovanie sieťových pripojení uvedené v článku 6 ods. 2;

f) 

navrhovanie sietí v súlade s bezpečnostnými požiadavkami v oblasti IKT stanovenými finančným subjektom s prihliadnutím na popredné postupy na zabezpečenie dôvernosti, integrity a dostupnosti siete;

g) 

zabezpečenie sieťovej prevádzky medzi vnútornými sieťami a internetom a inými externými pripojeniami;

h) 

identifikácia úloh, zodpovedností a krokov týkajúcich sa špecifikácie, vykonávania, schvaľovania, zmeny a preskúmania pravidiel firewallu a filtrov pripojení;

i) 

vykonávanie preskúmaní architektúry siete a koncepcie bezpečnosti siete raz ročne a pravidelne v prípade mikropodnikov s cieľom identifikovať potenciálne zraniteľné miesta;

j) 

v prípade potreby opatrenia na dočasnú izoláciu podsietí, sieťových prvkov a zariadení;

k) 

vykonávanie bezpečnej základnej konfigurácie všetkých sieťových prvkov a posilňovanie siete a sieťových zariadení v súlade so všetkými pokynmi pre predajcu, prípadne normami vymedzenými v článku 2 bode 1 nariadenia (EÚ) č. 1025/2012, a poprednými postupmi;

l) 

postupy na obmedzenie, zablokovanie a ukončenie systémových a vzdialených spojení po určitom období nečinnosti;

m) 

v prípade zmlúv o sieťových službách:

i) 

identifikácia a špecifikácia opatrení v oblasti IKT a informačnej bezpečnosti, úrovní služieb a požiadaviek na riadenie všetkých sieťových služieb;

ii) 

či uvedené služby poskytuje vnútroskupinový poskytovateľ IKT služieb alebo externí poskytovatelia IKT služieb.

Na účely písmena h) finančné subjekty pravidelne vykonávajú preskúmanie pravidiel firewallu a filtrov pripojení v súlade s klasifikáciou stanovenou podľa článku 8 ods. 1 nariadenia (EÚ) 2022/2554 a celkovým rizikovým profilom dotknutých IKT systémov. V prípade IKT systémov, ktoré podporujú kritické alebo dôležité funkcie, finančné subjekty overujú primeranosť existujúcich pravidiel firewallu a filtrov pripojenia aspoň každých 6 mesiacov.
Článok 14 Zabezpečenie informácií pri prenose -

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy