Чл. 33

Член 33 Контрол на достъпа Финансовите субекти, посочени в член 16, параграф 1 от Регламент (ЕС) 2022/2554, разработват, документират и прилагат процедури за контрол на логическия и физическия достъп и налагат, наблюдават и периодично правят преглед на тези процедури. Тези процедури съдържат следните елементи за контрол на логическия и физическия достъп: а) б) в) г) правата на достъп до информационни активи, активи на ИКТ и на поддържаните от тях функции, както и до критични за дейността на финансовия субект места, се управляват въз основа на принципите „необходимост да се знае“, „необходимост да се използва“ и „функциониране с най-малка привилегия“, включително по отношение на отдалечен достъп и достъп при извънредни ситуации; отчетност на ползвателите, която гарантира, че самоличността на ползвателите може да бъде установена във връзка с извършваните в системите на ИКТ действия; процедури за управление на профили за предоставяне, промяна или отнемане на права на достъп за потребителски и общи профили, в това число общи профили на администратори; методи за удостоверяване на автентичността, които са съизмерими с посочената в член 30, параграф 1 класификация и с цялостния рисков профил на активите на ИКТ, и които се основават на водещите практики; д) правата на достъп се преразглеждат периодично и се отнемат, когато вече не са необходими. За целите на буква в) финансовият субект предоставя привилегирован достъп, достъп при извънредни ситуации и администраторски достъп въз основа на принципа „необходимост да се знае“ или на ad-hoc основа за всички системи на ИКТ и той се регистрира в съответствие с член 34, първа алинея, буква е). 32/37 ELI: http://data.europa.eu/eli/reg_del/2024/1774/oj OB L, 25.6.2024 г. BG За целите на буква г) финансовите субекти използват сигурни методи за удостоверяване на автентичността, които се основават на водещи практики за отдалечен достъп до мрежата на финансовите субекти, за привилегирован достъп и за достъп до активи на ИКТ, поддържащи критични или важни функции, които са публично достъпни.