+6.10. Предприемане на действия при уязвимости и оповестяването им
---+6.10.1. Съответните субекти получават информация за техническите уязвимости в своите мрежови и …
---+6.10.2. За целите на точка 6.10.1 съответните субекти: а) наблюдават информацията за уязвимостите …
---+6.10.3. Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните …
---+6.10.4. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани …
|
6.10. Предприемане на действия при уязвимости и оповестяването им
6.10. Предприемане на действия при уязвимости и оповестяването им
1. Преглед
| Наименование |
Регулация |
|
6.10.1. Съответните субекти получават информация за техническите уязвимости в своите мрежови и …
|
|
6.10.1.
|
Съответните субекти получават информация за техническите уязвимости в своите мрежови и информационни системи, оценяват доколко са незащитени от такива уязвимости и предприемат подходящи мерки за управление на уязвимостите.
|
|
|
6.10.2. За целите на точка 6.10.1 съответните субекти: а) наблюдават информацията за уязвимостите …
|
|
6.10.2.
|
За целите на точка 6.10.1 съответните субекти:
|
а)
|
наблюдават информацията за уязвимостите чрез подходящи канали, като например съобщения на ЕРИКС, компетентни органи или информация, предоставена от снабдители или доставчици на услуги;
|
|
б)
|
извършват, когато е целесъобразно, внимателно изследване за уязвимости и записват доказателства за резултатите от сканирането през планирани интервали от време;
|
|
в)
|
разглеждат без ненужно забавяне уязвимостите, определени от съответните субекти като критични за техните операции;
|
|
г)
|
гарантират, че предприемането на действия при уязвимости е съвместимо с техните процедури за управление на промените, управление на корекциите за сигурност, управление на риска и управление на инциденти;
|
|
д)
|
определят процедура за оповестяване на уязвимости в съответствие с приложимата национална политика за координирано оповестяване на уязвимости.
|
|
|
|
6.10.3. Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните …
|
|
6.10.3.
|
Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните субекти създават и изпълняват план за нейното ограничаване. В други случаи съответните субекти документират и обосновават причината, поради която уязвимостта не се нуждае от отстраняване.
|
|
|
6.10.4. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани …
|
|
6.10.4.
|
Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани интервали от време каналите, които използват за наблюдение на информацията за уязвимостите.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|