+5.1.2. Като част от политиката за сигурност на веригата за доставка, посочена в точка 5.1.1 …
|
5.1.2. Като част от политиката за сигурност на веригата за доставка, посочена в точка 5.1.1 …
|
5.1.2.
|
Като част от политиката за сигурност на веригата за доставка, посочена в точка 5.1.1, съответните субекти определят критерии за подбор и сключване на договори със снабдители и доставчици на услуги. Тези критерии включват следното:
|
а)
|
практиките в областта на киберсигурността на снабдителите и доставчиците на услуги, включително техните процедури за сигурно разработване;
|
|
б)
|
способността на снабдителите и доставчиците на услуги да изпълняват спецификациите за киберсигурност, определени от съответните субекти;
|
|
в)
|
цялостното качество и устойчивост на ИКТ продуктите и ИКТ услугите, както и мерките за управление на риска в областта на киберсигурността, заложени в тях, включително рисковете и нивото на класификация на ИКТ продуктите и ИКТ услугите;
|
|
г)
|
способността на съответните субекти да диверсифицират източниците на доставка и да ограничат зависимостта, когато е приложимо.
|
|
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|