Чл. 20 НМИМИС

Наредба за минималните изисквания за мрежова и информационна сигурност

Глава втораРаздел IIв сила

Официален текст

При необходимост от достъп до информационни активи извън мрежата, контролирана от Субекта, се спазват изискванията начл. 19, включително:

1.

се използва най-малко двуфакторна автентикация;

2.

се използват само канали с висока степен на защита като Virtual Private Network (VPN);

3.

не се използват File Transfer Protocol (FTP) и Remote Desktop Connection.