+ПРИЛОЖЕНИЕ I СЪЩЕСТВЕНИ ИЗИСКВАНИЯ ЗА КИБЕРСИГУРНОСТ
---+Част I Изисквания за киберсигурност, свързани със свойствата на продуктите, съдържащи цифрови …
------+1) Продуктите с цифрови елементи се проектират, разработват и произвеждат по такъв начин, че да …
------+2) Въз основа на оценката на киберриска, посочена в член 13, параграф 2, и когато е приложимо …
---------+(a) be made available on the market without known exploitable vulnerabilities;
---------+(b) be made available on the market with a secure by default configuration, unless otherwise agreed …
---------+(c) ensure that vulnerabilities can be addressed through security updates, including, where …
---------+(d) ensure protection from unauthorised access by appropriate control mechanisms, including but not …
---------+(e) protect the confidentiality of stored, transmitted or otherwise processed data, personal or …
---------+(f) protect the integrity of stored, transmitted or otherwise processed data, personal or other …
---------+(g) process only data, personal or other, that are adequate, relevant and limited to what is …
---------+(h) protect the availability of essential and basic functions, also after an incident, including …
---------+(i) minimise the negative impact by the products themselves or connected devices on the …
---------+(j) be designed, developed and produced to limit attack surfaces, including external interfaces;
---------+(k) be designed, developed and produced to reduce the impact of an incident using appropriate …
---------+(l) provide security related information by recording and monitoring relevant internal activity …
---------+(m) provide the possibility for users to securely and easily remove on a permanent basis all data …
---+Част II Изисквания относно отстраняването на уязвимости
------+1) идентифицират и документират уязвимостите и компонентите, съдържащи се в продуктите с цифрови …
------+2) във връзка с рисковете за продуктите с цифрови елементи, незабавно предприемат действия и …
------+3) изпълняват ефективни и редовни проверки и прегледи на сигурността на продукта с цифрови елементи;
------+4) след като бъде предоставена актуализация за сигурност, споделят и публично разкриват информация …
------+5) въвеждат и прилагат политика относно координирано оповестяване на уязвимости;
------+6) предприемат мерки за улесняване на споделянето на информация за потенциалните уязвимости в …
------+7) предоставят механизми за сигурно разпространение на актуализации за продукти с цифрови елементи …
------+8) гарантират, че когато са налични актуализации на защитата с цел преодоляване на установени …
|
ПРИЛОЖЕНИЕ I СЪЩЕСТВЕНИ ИЗИСКВАНИЯ ЗА КИБЕРСИГУРНОСТ
ПРИЛОЖЕНИЕ I СЪЩЕСТВЕНИ ИЗИСКВАНИЯ ЗА КИБЕРСИГУРНОСТ
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
- Builddate: 20.11.2024 00:00:00 -Doknr: CELEX:32024R2847
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|