+2.3. Независим преглед на информационната и мрежовата сигурност
---+2.3.1. Съответните субекти извършват независим преглед на своя подход към управлението на …
---+2.3.2. Съответните субекти разработват и поддържат процеси за провеждане на независими прегледи …
---+2.3.3. Резултатите от независимите прегледи, включително резултатите от мониторинга на спазването …
---+2.3.4. Независимите прегледи се извършват през планирани интервали от време и при възникване на …
|
2.3. Независим преглед на информационната и мрежовата сигурност
2.3. Независим преглед на информационната и мрежовата сигурност
1. Преглед
| Наименование |
Регулация |
|
2.3.1. Съответните субекти извършват независим преглед на своя подход към управлението на …
|
|
2.3.1.
|
Съответните субекти извършват независим преглед на своя подход към управлението на сигурността на мрежовите и информационните системи и неговото прилагане, включително на лицата, процесите и технологиите.
|
|
|
2.3.2. Съответните субекти разработват и поддържат процеси за провеждане на независими прегледи …
|
|
2.3.2.
|
Съответните субекти разработват и поддържат процеси за провеждане на независими прегледи, които се извършват от лица с подходящи одитни правомощия. Когато независимият преглед се извършва от членове на персонала на съответния субект, тези лица не трябва да са на подчинение на персонала от разглежданата област. Ако размерът на съответните субекти не позволява такава йерархична независимост, съответните субекти въвеждат алтернативни мерки, за да гарантират безпристрастността на прегледите.
|
|
|
2.3.3. Резултатите от независимите прегледи, включително резултатите от мониторинга на спазването …
|
|
2.3.3.
|
Резултатите от независимите прегледи, включително резултатите от мониторинга на спазването на политиките съгласно точка 2.2 и мониторинга и измерването съгласно точка 7, се докладват на управителните органи. Предприемат се коригиращи действия или се приемат остатъчните рискове в съответствие с критериите за приемане на риска на съответните субекти.
|
|
|
2.3.4. Независимите прегледи се извършват през планирани интервали от време и при възникване на …
|
|
2.3.4.
|
Независимите прегледи се извършват през планирани интервали от време и при възникване на значителни инциденти или значителни промени в операциите или рисковете.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|