+7. Политики и процедури за оценяване на ефективността на мерките за управление на риска в областта …
---+7.1. За целите на член 21, параграф 2, буква е) от Директива (ЕС) 2022/2555 съответните субекти …
---+7.2. В политиката и процедурите, посочени в точка 7.1, се вземат предвид резултатите от оценката на …
---+7.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират политиката и …
|
7. Политики и процедури за оценяване на ефективността на мерките за управление на риска в областта …
7. Политики и процедури за оценяване на ефективността на мерките за управление на риска в областта на киберсигурността (член 21, параграф 2, буква е) от Директива (ЕС) 2022/2555)
1. Преглед
| Наименование |
Регулация |
|
7.1. За целите на член 21, параграф 2, буква е) от Директива (ЕС) 2022/2555 съответните субекти …
|
|
7.1.
|
За целите на член 21, параграф 2, буква е) от Директива (ЕС) 2022/2555 съответните субекти създават, въвеждат и прилагат политика и процедури за оценка на това дали мерките за управление на риска в областта на киберсигурността, предприети от съответния субект, се прилагат и поддържат ефективно.
|
|
|
7.2. В политиката и процедурите, посочени в точка 7.1, се вземат предвид резултатите от оценката на …
|
|
7.2.
|
В политиката и процедурите, посочени в точка 7.1, се вземат предвид резултатите от оценката на риска съгласно точка 2.1 и минали значителни инциденти. Съответните субекти определят:
|
а)
|
какви мерки за управление на риска в областта на киберсигурността ще бъдат предмет на мониторинг и измерване, включително процеси и контрол;
|
|
б)
|
методите за мониторинг, измерване, анализ и оценяване, които са приложими, за осигуряване на действителни резултати;
|
|
в)
|
кога трябва да се извършват мониторингът и измерването;
|
|
г)
|
кой отговаря за мониторинга и измерването на ефективността на мерките за управление на риска в областта на киберсигурността;
|
|
д)
|
кога трябва да се анализират и оценяват резултатите от мониторинга и измерването;
|
|
е)
|
кой трябва да анализира и оценява тези резултати.
|
|
|
|
7.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират политиката и …
|
|
7.3.
|
Съответните субекти преразглеждат и, когато е целесъобразно, актуализират политиката и процедурите през планирани интервали от време и при значителни инциденти или значителни промени в операциите или рисковете.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|