+6. Zabezpečení pořizování, vývoje a údržby sítí a informačních systémů (čl. 21 odst. 2 písm. e) …
---+6.1. Zabezpečení pořizování služeb IKT nebo produktů IKT
------+6.1.1. Pro účely čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555 příslušné subjekty stanoví a …
------+6.1.2. Pro účely bodu 6.1.1 procesy uvedené v bodě 6.1.1 zahrnují: a) bezpečnostní požadavky, které …
------+6.1.3. Příslušné subjekty procesy přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.2. Životní cyklus bezpečného vývoje
------+6.2.1. Před vývojem sítě a informačního systému, včetně softwaru, stanoví příslušné subjekty …
------+6.2.2. Pro účely bodu 6.2.1 příslušné subjekty: a) provádějí analýzu bezpečnostních požadavků ve …
------+6.2.3. Při externě zajišťovaném vývoji sítí a informačních systémů příslušné subjekty uplatňují …
------+6.2.4. Příslušné subjekty v plánovaných intervalech přezkoumají a, je-li to nutné, aktualizují svá …
---+6.3. Správa konfigurace
------+6.3.1. Příslušné subjekty přijmou vhodná opatření k vytvoření, zdokumentování, zavedení a …
------+6.3.2. Pro účely bodu 6.3.1 příslušné subjekty: a) stanoví a zajistí bezpečnost konfigurací pro …
------+6.3.3. Příslušné subjekty konfigurace přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.4. Řízení změn, opravy a údržba
------+6.4.1. Při řízení změn v sítích a informačních systémech příslušné subjekty uplatňují postupy …
------+6.4.2. Postupy uvedené v bodě 6.4.1. se uplatní na vydání, úpravy a mimořádné změny jakéhokoli …
------+6.4.3. V případě, že nebylo možné dodržet standardní postupy řízení změn z důvodu mimořádné …
------+6.4.4. Příslušné subjekty postupy přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.5. Testování bezpečnosti
------+6.5.1. Příslušné subjekty stanoví, zavedou a uplatňují politiku a postupy pro testování bezpečnosti.
------+6.5.2. Příslušné subjekty: a) na základě posouzení rizik provedeného podle bodu 2.1 stanoví …
------+6.5.3. Příslušné subjekty své politiky testování bezpečnosti přezkoumají a v případě potřeby …
---+6.6. Řízení bezpečnostních záplat
------+6.6.1. Příslušné subjekty stanoví a uplatňují postupy, které jsou v souladu s postupy řízení změn …
------+6.6.2. Odchylně od bodu 6.6.1 písm. a) se příslušné subjekty mohou rozhodnout bezpečnostní záplaty …
---+6.7. Bezpečnost sítí
------+6.7.1. Příslušné subjekty přijmou vhodná opatření na ochranu svých sítí a informačních systémů před …
------+6.7.2. Pro účely bodu 6.7.1 příslušné subjekty: a) v komplexní a aktuální podobě zdokumentují …
------+6.7.3. Příslušné subjekty tato opatření přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.8. Segmentace sítě
------+6.8.1. Příslušné subjekty rozdělí systémy na sítě nebo zóny v souladu s výsledky posouzení rizik …
------+6.8.2. Za tímto účelem příslušné subjekty: a) zohlední funkční, logické a fyzické vztahy mezi …
------+6.8.3. Příslušné subjekty segmentaci sítě přezkoumávají a v případě potřeby aktualizují v …
---+6.9. Ochrana před škodlivým a neautorizovaným softwarem
------+6.9.1. Příslušné subjekty chrání své sítě a informační systémy před škodlivým a neautorizovaným …
------+6.9.2. Za tímto účelem příslušné subjekty zejména zavedou opatření, která odhalí nebo zabrání …
---+6.10. Řešení a zveřejňování zranitelností
------+6.10.1. Příslušné subjekty získají informace o technických zranitelnostech svých sítí a …
------+6.10.2. Pro účely bodu 6.10.1 příslušné subjekty: a) sledují informace o zranitelnostech …
------+6.10.3. Pokud je to odůvodněno potenciálním dopadem zranitelnosti, příslušné subjekty vypracují a …
------+6.10.4. Příslušné subjekty přezkoumají a v případě potřeby v plánovaných intervalech aktualizují …
|
6. Zabezpečení pořizování, vývoje a údržby sítí a informačních systémů (čl. 21 odst. 2 písm. e) …
6. Zabezpečení pořizování, vývoje a údržby sítí a informačních systémů (čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555)
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|