+Článok 18 2.

Článok 18 2.

Politika fyzickej a environmentálnej bezpečnosti uvedená v odseku 1 obsahuje všetky tieto prvky:

a) 

odkaz na oddiel politiky v oblasti kontroly práv na riadenie prístupu uvedenú v článku 21 prvého pododseku 1 písm. g);

b) 

opatrenia na ochranu priestorov, dátových centier finančného subjektu, ako aj citlivých určených oblastí identifikovaných finančným subjektom, v ktorých sa nachádzajú IKT aktíva a informačné aktíva, pred útokmi, nehodami a environmentálnymi hrozbami a nebezpečenstvami;

c) 

opatrenia na zabezpečenie IKT aktív v priestoroch finančného subjektu aj mimo neho, pričom sa zohľadňujú výsledky posudzovania IKT rizika súvisiaceho s príslušnými IKT aktívami;

d) 

opatrenia na zabezpečenie dostupnosti, pravosti, integrity a dôvernosti IKT aktív, informačných aktív a zariadení na kontrolu fyzického prístupu finančného subjektu prostredníctvom primeranej údržby;

e) 

opatrenia na zachovanie dostupnosti, pravosti, integrity a dôvernosti údajov vrátane týchto prvkov:

i) 

jednoznačná administratívna politika pre dokumenty v papierovej forme;

ii) 

politika čistej obrazovky pre zariadenia na spracúvanie informácií.

Na účely písmena b) zodpovedajú opatrenia na ochranu pred environmentálnymi hrozbami a nebezpečenstvami významu priestorov, dátových centier, citlivých určených oblastí a kritickosti operácií alebo IKT systémov, ktoré sa v nich nachádzajú.

Na účely písmena c) politika fyzickej a environmentálnej bezpečnosti uvedená v odseku 1 obsahuje opatrenia na zabezpečenie primeranej ochrany aktív IKT nachádzajúcich sa bez dozoru.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
NOREA Physical and Environmental Security
Implement measures to safeguard the environment (premises, data centers, and sensitive designated areas) where important assets are located from attacks, accidents and from environmental threats and hazards. The level of protection from environmental threats should be commensurate with the importance of the asset storage location and the criticality of operations. Safeguard assets both within and outside the entity's premises, ensuring the Confidentiality, Integrity, and Availability (CIA) of these assets. These measures should be determined based on the outcomes of a risk assessment. This also includes practices like maintaining a clean desk and ensuring screens are clear at processing facilities and access to critical ICT assets. Identify and record authorized personnel entering critical locations of the financial entity. Grant physical access rights to critical ICT assets based on needtoknow, least privilege principles, and ad-hoc requirements according to the access management policy. Monitor physical access to premises, data centers, and designated sensitive areas, aligned with asset classification and area criticality. Regularly review and promptly revoke unnecessary physical access rights.