+8.1. Повишаване на осведомеността и основни киберхигиенни практики
---+8.1.1. За целите на член 21, параграф 2, буква ж) от Директива (ЕС) 2022/2555 съответните субекти …
---+8.1.2. За целите на точка 8.1.1 съответните субекти предлагат на своите служители, включително на …
---+8.1.3. Когато е целесъобразно, програмата за повишаване на осведомеността се изпитва по отношение …
|
8.1. Повишаване на осведомеността и основни киберхигиенни практики
8.1. Повишаване на осведомеността и основни киберхигиенни практики
1. Преглед
| Наименование |
Регулация |
|
8.1.1. За целите на член 21, параграф 2, буква ж) от Директива (ЕС) 2022/2555 съответните субекти …
|
|
8.1.1.
|
За целите на член 21, параграф 2, буква ж) от Директива (ЕС) 2022/2555 съответните субекти гарантират, че техните служители, включително членовете на управителните органи, както и преките снабдители и доставчици на услуги, са наясно с рисковете, информирани са за значението на киберсигурността и прилагат киберхигиенни практики.
|
|
|
8.1.2. За целите на точка 8.1.1 съответните субекти предлагат на своите служители, включително на …
|
|
8.1.2.
|
За целите на точка 8.1.1 съответните субекти предлагат на своите служители, включително на членовете на управителните органи, както и на преките снабдители и доставчици на услуги, когато това е целесъобразно в съответствие с точка 5.1.4, програма за повишаване на осведомеността, която:
|
а)
|
се планира във времето, така че дейностите да се повтарят и да обхващат новите служители;
|
|
б)
|
се изготвя в съответствие с политиката за мрежова и информационна сигурност, специфичните тематични политики и съответните процедури за мрежова и информационна сигурност;
|
|
в)
|
обхваща съответните киберзаплахи, въведените мерки за управление на риска в областта на киберсигурността, звената за контакт и ресурсите за допълнителна информация и съвети по въпросите на киберсигурността, както и киберхигиенните практики за ползвателите.
|
|
|
|
8.1.3. Когато е целесъобразно, програмата за повишаване на осведомеността се изпитва по отношение …
|
|
8.1.3.
|
Когато е целесъобразно, програмата за повишаване на осведомеността се изпитва по отношение на нейната ефективност. Програмата за повишаване на осведомеността се актуализира и предлага през планирани интервали от време, като се вземат предвид промените в киберхигиенните практики, както и текущата картина на заплахите и рисковете за съответните субекти.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|