+4.3. Управление на кризи
---+4.3.1. Съответните субекти въвеждат процес за управление на кризи.
---+4.3.2. Те гарантират, че процесът за управление на кризи обхваща най-малко следните елементи: а) …
---+4.3.3. Съответните субекти прилагат процес за управление и използване на информацията, получена от …
---+4.3.4. Съответните субекти изпитват, преразглеждат и, когато е целесъобразно, актуализират плана за …
|
4.3. Управление на кризи
4.3. Управление на кризи
1. Преглед
| Наименование |
Регулация |
|
4.3.1. Съответните субекти въвеждат процес за управление на кризи.
|
|
4.3.1.
|
Съответните субекти въвеждат процес за управление на кризи.
|
|
|
4.3.2. Те гарантират, че процесът за управление на кризи обхваща най-малко следните елементи: а) …
|
|
4.3.2.
|
Те гарантират, че процесът за управление на кризи обхваща най-малко следните елементи:
|
а)
|
роли и отговорности на персонала и, когато е целесъобразно, на снабдителите и доставчиците на услуги, като се уточнява разпределението на ролите в кризисни ситуации, включително конкретните стъпки, които трябва да се следват;
|
|
б)
|
подходящи средства за комуникация между съответните субекти и съответните компетентни органи;
|
|
в)
|
прилагане на подходящи мерки, за да се гарантира поддържането на сигурността на мрежовите и информационните системи при кризисни ситуации.
|
За целите на буква б) потокът от информация между съответните субекти и съответните компетентни органи включва както задължителни съобщения, като например доклади за инциденти и свързаните с тях графици, така и незадължителни съобщения.
|
|
|
4.3.3. Съответните субекти прилагат процес за управление и използване на информацията, получена от …
|
|
4.3.3.
|
Съответните субекти прилагат процес за управление и използване на информацията, получена от ЕРИКС или, когато е приложимо, от компетентните органи, относно инциденти, уязвимости, заплахи или мерки за смекчаване.
|
|
|
4.3.4. Съответните субекти изпитват, преразглеждат и, когато е целесъобразно, актуализират плана за …
|
|
4.3.4.
|
Съответните субекти изпитват, преразглеждат и, когато е целесъобразно, актуализират плана за управление на кризи редовно или след значителни инциденти или при значителни промени в операциите или рисковете.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|