Чл. 20 Защита при отдалечен достъп/работа от разстояние

При необходимост от достъп до информационни активи извън мрежата, контролирана от Субекта, се спазват изискванията на чл. 19, включително:

1. 1. се използва най-малко двуфакторна автентикация;
2. 2. се използват само канали с висока степен на защита като Virtual Private Network (VPN);
3. 3. не се използват File Transfer Protocol (FTP) и Remote Desktop Connection.