Чл. 18

Член 18 Физическа сигурност и сигурност на заобикалящата среда Като част от защитните механизми за запазване на наличността, автентичността, цялостността и поверителността на 1. данните финансовите субекти определят, документират и прилагат политика за физическа сигурност и сигурност на заобикалящата среда. Финансовите субекти разработват тази политика с оглед на обстановката по отношение на киберзаплахите в съответствие с установената в член 8, параграф 1 от Регламент (ЕС) 2022/2554 класификация и с оглед на цялостния рисков профил на активите на ИКТ и достъпните информационни активи. Посочената в първа алинея политика за физическа сигурност и сигурност на заобикалящата среда съдържа всички

1. изброени по-долу елементи:

а) б) в) г) препратка към раздела относно политиката за правата за управление на контрола на достъпа, посочен в член 21, параграф 1, буква ж); мерки за защита от атаки, аварии и заплахи и опасности, свързани със заобикалящата среда, на помещенията, центровете за данни на финансовия субект и на зони, определени от него като чувствителни, където се намират активи на ИКТ и информационни активи; мерки за обезопасяване на активи на ИКТ, както в помещенията на финансовия субект, така и извън тях, като се вземат предвид резултатите от оценката на риска в областта на ИКТ, свързана със съответните активи на ИКТ; мерки за осигуряване на наличността, автентичността, цялостността и поверителността на активи на ИКТ, информационни активи и физически устройства за контрол на достъпа на финансовия субект чрез подходящо поддържане; д) мерки за запазване на наличността, автентичността, цялостността и поверителността на данните, включително: i) ii) политика на „чистото бюро“ във връзка с документи;

политика на „изчистения екран“ за съоръжения за обработка на информация. За целите на буква б) мерките за защитата от заплахи и опасности, свързани със заобикалящата среда, са съизмерими със значението на помещенията, центровете за данни и зоните, определени като чувствителни, както и с критичната значимост на операциите или системите на ИКТ, разположени в тях. За целите на буква в) посочената в параграф 1 политика за физическа сигурност и сигурност на заобикалящата среда съдържа мерки за предоставяне на подходяща защита на активи на ИКТ, намиращи се извън служебните помещения. ГЛАВА II Политика в областта на човешките ресурси и контрол на достъпа