+Oddelek 6 Varnost omrežja
---+Člen 13 Upravljanje varnosti omrežja
---+Člen 14 Varovanje informacij med prenosom
------+Člen 14 1.
------+Člen 14 2.

Oddelek 6 Varnost omrežja

Oddelek 6 Varnost omrežja

1. Pregled

,
Člen 13 Upravljanje varnosti omrežja

Člen 13

Upravljanje varnosti omrežja

Finančni subjekti v okviru zaščitnih ukrepov, ki zagotavljajo varnost omrežij pred vdori in zlorabo podatkov, razvijejo, dokumentirajo in izvajajo politike, postopke, protokole in orodja za upravljanje varnosti omrežja, vključno z vsem naslednjim:

(a) 

ločevanjem in segmentacijo sistemov in omrežij IKT ob upoštevanju:

(i) 

kritičnosti ali pomembnosti funkcije, ki jo podpirajo ti sistemi in omrežja IKT;

(ii) 

razvrstitve, določene v skladu s členom 8(1) Uredbe (EU) 2022/2554;

(iii) 

splošnega profila tveganja sredstev IKT, ki uporabljajo te sisteme in omrežja IKT;

(b) 

dokumentacijo vseh omrežnih povezav in podatkovnih tokov finančnega subjekta;

(c) 

uporabo ločenega in namenskega omrežja za upravljanje sredstev IKT;

(d) 

opredelitvijo in izvajanjem nadzora dostopa do omrežja, da se preprečijo in odkrijejo povezave katere koli nepooblaščene naprave ali sistema ali katere koli končne točke, ki ne izpolnjuje varnostnih zahtev finančnega subjekta, z omrežjem finančnega subjekta;

(e) 

šifriranjem omrežnih povezav, ki se potekajo prek korporativnih omrežij, javnih omrežij, domačih omrežij, omrežij tretjih strani in brezžičnih omrežij, za uporabljene komunikacijske protokole ob upoštevanju rezultatov odobrene razvrstitve podatkov, rezultatov ocene tveganja na področju IKT in šifriranja omrežnih povezav iz člena 6(2);

(f) 

zasnovo omrežij v skladu z zahtevami za varnost IKT, ki jih določi finančni subjekt, ob upoštevanju vodilnih praks za zagotavljanje zaupnosti, celovitosti in razpoložljivosti omrežja;

(g) 

zagotavljanjem omrežnega prometa med notranjimi omrežji ter internetom in drugimi zunanjimi povezavami;

(h) 

opredelitvijo vlog, odgovornosti in korakov za določitev, izvajanje, odobritev, spremembo in pregled pravil za požarni zid in filtrov povezav;

(i) 

izvajanjem pregledov arhitekture omrežja in varnostne zasnove omrežja enkrat letno, za mikropodjetja pa redno, da se prepoznajo morebitne ranljivosti;

(j) 

ukrepi za začasno osamitev podomrežij ter omrežnih komponent in naprav, kadar je potrebno;

(k) 

izvajanjem osnove varne konfiguracije vseh omrežnih komponent ter utrjevanjem varnosti omrežja in omrežnih naprav v skladu z morebitnimi navodili prodajalca, standardi, kot so opredeljeni v členu 2, točka 1, Uredbe (EU) št. 1025/2012, kadar je ustrezno, in vodilnimi praksami;

(l) 

postopki za omejitev, zaklepanje in prekinitev sistema in sej na daljavo po določenem obdobju neaktivnosti;

(m) 

za pogodbe o omrežnih storitvah:

(i) 

opredelitvijo in določitvijo ukrepov za varnost IKT in informacijsko varnost, ravni storitev in zahtev glede upravljanja vseh omrežnih storitev;

(ii) 

ali te storitve opravlja ponudnik storitev IKT znotraj skupine ali tretji ponudniki storitev IKT.

Za namene točke (h) finančni subjekti redno pregledujejo pravila za požarni zid in filtre povezav v skladu z razvrstitvijo, določeno v skladu s členom 8(1) Uredbe (EU) 2022/2554, in splošnim profilom tveganja zadevnih sistemov IKT. Za sisteme IKT, ki podpirajo kritične ali pomembne funkcije, finančni subjekti vsaj vsakih šest mesecev preverijo ustreznost obstoječih pravil za požarni zid in filtrov povezav.
Člen 14 Varovanje informacij med prenosom -

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi