+6.2. Životní cyklus bezpečného vývoje
---+6.2.1. Před vývojem sítě a informačního systému, včetně softwaru, stanoví příslušné subjekty …
---+6.2.2. Pro účely bodu 6.2.1 příslušné subjekty: a) provádějí analýzu bezpečnostních požadavků ve …
---+6.2.3. Při externě zajišťovaném vývoji sítí a informačních systémů příslušné subjekty uplatňují …
---+6.2.4. Příslušné subjekty v plánovaných intervalech přezkoumají a, je-li to nutné, aktualizují svá …
|
6.2. Životní cyklus bezpečného vývoje
6.2. Životní cyklus bezpečného vývoje
1. Přehled
| Název |
Regulace |
|
6.2.1. Před vývojem sítě a informačního systému, včetně softwaru, stanoví příslušné subjekty …
|
|
6.2.1.
|
Před vývojem sítě a informačního systému, včetně softwaru, stanoví příslušné subjekty pravidla pro bezpečný vývoj sítí a informačních systémů a uplatňují je při vývoji sítí a informačních systémů v rámci podniku nebo při zadávání vývoje sítí a informačních systémů externím dodavatelům. Pravidla se vztahují na všechny fáze vývoje, včetně specifikace, návrhu, vývoje, implementace a testování.
|
|
|
6.2.2. Pro účely bodu 6.2.1 příslušné subjekty: a) provádějí analýzu bezpečnostních požadavků ve …
|
|
6.2.2.
|
Pro účely bodu 6.2.1 příslušné subjekty:
|
a)
|
provádějí analýzu bezpečnostních požadavků ve fázích specifikace a návrhu jakéhokoli projektu vývoje nebo pořízení realizovaného příslušnými subjekty nebo jejich jménem;
|
|
b)
|
uplatňují zásady pro inženýring bezpečných systémů a zásady bezpečného kódování na všechny činnosti spojené s vývojem informačních systémů, jako je podpora kybernetické bezpečnosti již od návrhu a architektury nulové důvěry;
|
|
c)
|
stanoví bezpečnostní požadavky týkající se prostředí vývoje;
|
|
d)
|
zavádějí a implementují procesy testování bezpečnosti během životního cyklu vývoje;
|
|
e)
|
vhodným způsobem vybírají, chrání a spravují údajů o bezpečnostních testech;
|
|
f)
|
opravují a anonymizují údaje o testování podle posouzení rizik provedeného podle bodu 2.1.
|
|
|
|
6.2.3. Při externě zajišťovaném vývoji sítí a informačních systémů příslušné subjekty uplatňují …
|
|
6.2.3.
|
Při externě zajišťovaném vývoji sítí a informačních systémů příslušné subjekty uplatňují rovněž zásady a postupy uvedené v bodech 5 a 6.1.
|
|
|
6.2.4. Příslušné subjekty v plánovaných intervalech přezkoumají a, je-li to nutné, aktualizují svá …
|
|
6.2.4.
|
Příslušné subjekty v plánovaných intervalech přezkoumají a, je-li to nutné, aktualizují svá pravidla bezpečného vývoje.
|
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|