+3.1. Политика за действия при инцидент
---+3.1.1. За целите на член 21, параграф 2, буква б) от Директива (ЕС) 2022/2555 съответните субекти …
---+3.1.2. Политиката, посочена в точка 3.1.1, се съгласува с плана за непрекъснатост на стопанската …
---+3.1.3. Ролите, отговорностите и процедурите, определени в политиката, се изпитват и преразглеждат …
|
3.1. Политика за действия при инцидент
3.1. Политика за действия при инцидент
1. Преглед
| Наименование |
Регулация |
|
3.1.1. За целите на член 21, параграф 2, буква б) от Директива (ЕС) 2022/2555 съответните субекти …
|
|
3.1.1.
|
За целите на член 21, параграф 2, буква б) от Директива (ЕС) 2022/2555 съответните субекти създават и прилагат политика за действия при инцидент, в която се определят ролите, отговорностите и процедурите за своевременно откриване, анализиране, ограничаване на последствията или реагиране, възстановяване след инциденти, документиране и докладване на инциденти.
|
|
|
3.1.2. Политиката, посочена в точка 3.1.1, се съгласува с плана за непрекъснатост на стопанската …
|
|
3.1.2.
|
Политиката, посочена в точка 3.1.1, се съгласува с плана за непрекъснатост на стопанската дейност и за възстановяване след бедствие, посочен в точка 4.1. Политиката включва:
|
а)
|
система за категоризация на инцидентите, която е в съответствие с оценката и класификацията на събитията, извършени съгласно точка 3.4.1;
|
|
б)
|
ефективни планове за комуникация, включително за ескалация и докладване;
|
|
в)
|
възлагане на компетентни служители на роли по откриване на инциденти и надлежно реагиране при инциденти;
|
|
г)
|
документи, които да се използват в хода на откриването на инциденти и реагирането при инциденти, като наръчници за реагиране при инциденти, схеми за ескалация, списъци с лица за контакт и образци.
|
|
|
|
3.1.3. Ролите, отговорностите и процедурите, определени в политиката, се изпитват и преразглеждат …
|
|
3.1.3.
|
Ролите, отговорностите и процедурите, определени в политиката, се изпитват и преразглеждат и, когато е необходимо, се актуализират през планирани интервали от време и след значителни инциденти или значителни промени в операциите или рисковете.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|