+6. Сигурност при придобиването на мрежови и информационни системи, разработване и поддръжка (член …
---+6.1. Сигурност при придобиването на ИКТ услуги или ИКТ продукти
------+6.1.1. За целите на член 21, параграф 2, буква д) от Директива (ЕС) 2022/2555 съответните субекти …
------+6.1.2. За целите на точка 6.1.1. процесите, посочени в точка 6.1.1., включват: а) изисквания за …
------+6.1.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират процесите през …
---+6.2. Жизнен цикъл на сигурно разработване
------+6.2.1. Преди да разработят мрежова и информационна система, включително софтуер, съответните …
------+6.2.2. За целите на точка 6.2.1 съответните субекти: а) извършват анализ на изискванията за …
------+6.2.3. За възложеното на външни изпълнители разработване на мрежови и информационни системи …
------+6.2.4. Съответните субекти преразглеждат и, когато е необходимо, актуализират своите правила за …
---+6.3. Управление на конфигурациите
------+6.3.1. Съответните субекти предприемат подходящи мерки за установяване, документиране, прилагане и …
------+6.3.2. За целите на точка 6.3.1 съответните субекти: а) определят и гарантират сигурността в …
------+6.3.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират конфигурациите …
---+6.4. Управление на промените, ремонти и поддръжка
------+6.4.1. Съответните субекти прилагат процедури за управление на промените, за да контролират …
------+6.4.2. Процедурите, посочени в точка 6.4.1, се прилагат за версии, модификации и спешни промени на …
------+6.4.3. В случай че редовните процедури за управление на промените не могат да бъдат спазени поради …
------+6.4.4. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират процедурите през …
---+6.5. Изпитване на сигурността
------+6.5.1. Съответните субекти създават, внедряват и прилагат политика и процедури за изпитване на …
------+6.5.2. Съответните субекти: а) определят, въз основа на оценката на риска, извършена съгласно точка …
------+6.5.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своите политики за …
---+6.6. Управление на корекциите за сигурност
------+6.6.1. Съответните субекти определят и прилагат процедури, съгласувани с процедурите за управление …
------+6.6.2. Чрез дерогация от точка 6.6.1, буква а) съответните субекти могат да решат да не прилагат …
---+6.7. Мрежова сигурност
------+6.7.1. Съответните субекти предприемат подходящи мерки за защита на своите мрежови и информационни …
------+6.7.2. За целите на точка 6.7.1 съответните субекти: а) документират архитектурата на мрежата по …
------+6.7.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират тези мерки през …
---+6.8. Сегментиране на мрежата
------+6.8.1. Съответните субекти разделят системите на мрежи или зони в съответствие с резултатите от …
------+6.8.2. За тази цел съответните субекти: а) разглеждат функционалната, логическата и физическата …
------+6.8.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират сегментирането на …
---+6.9. Защита срещу зловреден и неразрешен софтуер
------+6.9.1. Съответните субекти защитават своите мрежови и информационни системи от зловреден и …
------+6.9.2. За тази цел съответните субекти прилагат по-специално мерки, за откриване или …
---+6.10. Предприемане на действия при уязвимости и оповестяването им
------+6.10.1. Съответните субекти получават информация за техническите уязвимости в своите мрежови и …
------+6.10.2. За целите на точка 6.10.1 съответните субекти: а) наблюдават информацията за уязвимостите …
------+6.10.3. Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните …
------+6.10.4. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани …
|
6. Сигурност при придобиването на мрежови и информационни системи, разработване и поддръжка (член …
6. Сигурност при придобиването на мрежови и информационни системи, разработване и поддръжка (член 21, параграф 2, буква д) от Директива (ЕС) 2022/2555)
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|