+8.1. Повишаване на осведомеността и основни киберхигиенни практики
---+8.1.1. За целите на член 21, параграф 2, буква ж) от Директива (ЕС) 2022/2555 съответните субекти …
---+8.1.2. За целите на точка 8.1.1 съответните субекти предлагат на своите служители, включително на …
---+8.1.3. Когато е целесъобразно, програмата за повишаване на осведомеността се изпитва по отношение …
|
8.1. Повишаване на осведомеността и основни киберхигиенни практики
8.1. Повишаване на осведомеността и основни киберхигиенни практики
1. Преглед
| Наименование |
Регулация |
|
8.1.1. За целите на член 21, параграф 2, буква ж) от Директива (ЕС) 2022/2555 съответните субекти …
|
|
8.1.1.
|
За целите на член 21, параграф 2, буква ж) от Директива (ЕС) 2022/2555 съответните субекти гарантират, че техните служители, включително членовете на управителните органи, както и преките снабдители и доставчици на услуги, са наясно с рисковете, информирани са за значението на киберсигурността и прилагат киберхигиенни практики.
|
|
|
8.1.2. За целите на точка 8.1.1 съответните субекти предлагат на своите служители, включително на …
|
|
8.1.2.
|
За целите на точка 8.1.1 съответните субекти предлагат на своите служители, включително на членовете на управителните органи, както и на преките снабдители и доставчици на услуги, когато това е целесъобразно в съответствие с точка 5.1.4, програма за повишаване на осведомеността, която:
|
а)
|
се планира във времето, така че дейностите да се повтарят и да обхващат новите служители;
|
|
б)
|
се изготвя в съответствие с политиката за мрежова и информационна сигурност, специфичните тематични политики и съответните процедури за мрежова и информационна сигурност;
|
|
в)
|
обхваща съответните киберзаплахи, въведените мерки за управление на риска в областта на киберсигурността, звената за контакт и ресурсите за допълнителна информация и съвети по въпросите на киберсигурността, както и киберхигиенните практики за ползвателите.
|
|
|
|
8.1.3. Когато е целесъобразно, програмата за повишаване на осведомеността се изпитва по отношение …
|
|
8.1.3.
|
Когато е целесъобразно, програмата за повишаване на осведомеността се изпитва по отношение на нейната ефективност. Програмата за повишаване на осведомеността се актуализира и предлага през планирани интервали от време, като се вземат предвид промените в киберхигиенните практики, както и текущата картина на заплахите и рисковете за съответните субекти.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|