+6.1. Zabezpečení pořizování služeb IKT nebo produktů IKT
---+6.1.1. Pro účely čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555 příslušné subjekty stanoví a …
---+6.1.2. Pro účely bodu 6.1.1 procesy uvedené v bodě 6.1.1 zahrnují: a) bezpečnostní požadavky, které …
---+6.1.3. Příslušné subjekty procesy přezkoumávají a v případě potřeby aktualizují v plánovaných …
|
6.1. Zabezpečení pořizování služeb IKT nebo produktů IKT
6.1. Zabezpečení pořizování služeb IKT nebo produktů IKT
1. Přehled
| Název |
Regulace |
|
6.1.1. Pro účely čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555 příslušné subjekty stanoví a …
|
|
6.1.1.
|
Pro účely čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555 příslušné subjekty stanoví a zavedou procesy řízení rizik vyplývajících z pořizování služeb IKT nebo produktů IKT pro komponenty, které jsou kritické pro bezpečnost sítí a informačních systémů příslušných subjektů a které pocházejí od dodavatelů nebo poskytovatelů služeb, po celou dobu jejich životnosti na základě posouzení rizik provedeného podle bodu 2.1.
|
|
|
6.1.2. Pro účely bodu 6.1.1 procesy uvedené v bodě 6.1.1 zahrnují: a) bezpečnostní požadavky, které …
|
|
6.1.2.
|
Pro účely bodu 6.1.1 procesy uvedené v bodě 6.1.1 zahrnují:
|
a)
|
bezpečnostní požadavky, které se mají vztahovat na pořizované služby IKT nebo produkty IKT;
|
|
b)
|
požadavky týkající se bezpečnostních aktualizací po celou dobu životnosti služeb IKT nebo produktů IKT nebo nahrazení po skončení doby podpory;
|
|
c)
|
informace popisující hardwarové a softwarové komponenty používané ve službách IKT nebo produktech IKT;
|
|
d)
|
informace popisující zavedené funkce kybernetické bezpečnosti ve službách IKT nebo produktech ICT a konfiguraci potřebnou pro jejich bezpečný provoz;
|
|
e)
|
ujištění, že služby IKT nebo produkty IKT splňují bezpečnostní požadavky podle písmene a);
|
|
f)
|
metody ověřování, zda dodané služby IKT nebo produkty IKT splňují stanovené bezpečnostní požadavky, a zdokumentování výsledků ověřování.
|
|
|
|
6.1.3. Příslušné subjekty procesy přezkoumávají a v případě potřeby aktualizují v plánovaných …
|
|
6.1.3.
|
Příslušné subjekty procesy přezkoumávají a v případě potřeby aktualizují v plánovaných intervalech a při výskytu významných incidentů.
|
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|