+3. Řešení incidentů (čl. 21 odst. 2 písm. b) směrnice (EU) 2022/2555)
---+3.1. Politika řešení incidentů
------+3.1.1. Pro účely čl. 21 odst. 2 písm. b) směrnice (EU) 2022/2555 příslušné subjekty vypracují a …
------+3.1.2. Politika uvedená v bodě 3.1.1 musí být v souladu s plánem kontinuity provozu a plánem pro …
------+3.1.3. Úkoly, odpovědnosti a postupy stanovené v politice se testují, přezkoumávají a v případě …
---+3.2. Monitorování a vedení protokolů
------+3.2.1. Příslušné subjekty stanoví postupy a používají nástroje pro činnosti v rámci monitorování a …
------+3.2.2. Monitorování musí být v proveditelném rozsahu automatizované a v závislosti na kapacitách …
------+3.2.3. Na základě postupů uvedených v bodě 3.2.1 příslušné subjekty vedou, dokumentují a …
------+3.2.4. Protokoly se pravidelně přezkoumávají, zda se v nich neobjevují neobvyklé nebo nežádoucí …
------+3.2.5. Příslušné subjekty uchovávají a zálohují protokoly po předem stanovenou dobu a chrání je …
------+3.2.6. Příslušné subjekty v proveditelném rozsahu zajistí, aby všechny systémy měly synchronizované …
------+3.2.7. Postupy i seznam aktiv, o kterých mají být vedeny protokoly, se přezkoumávají a v případě …
---+3.3. Oznamování událostí
------+3.3.1. Příslušné subjekty zavedou jednoduchý mechanismus, který umožní jejich zaměstnancům …
------+3.3.2. Příslušné subjekty v případě potřeby informují své dodavatele a zákazníky o mechanismu pro …
---+3.4. Hodnocení a klasifikace událostí
------+3.4.1. Příslušné subjekty posoudí podezřelé události, aby určily, zda se jedná o incidenty, a pokud …
------+3.4.2. Pro účely bodu 3.4.1 postupují příslušné subjekty takto: a) provedení hodnocení na základě …
---+3.5. Reakce na incident
------+3.5.1. Příslušné subjekty reagují na incidenty včas a v souladu se zdokumentovanými postupy.
------+3.5.2. Postupy reakce na incident zahrnují tyto fáze: a) zamezení šíření incidentu s cílem předejít …
------+3.5.3. Příslušné subjekty stanoví komunikační plány a postupy: a) s týmy pro reakce na počítačové …
------+3.5.4. Příslušné subjekty vedou protokoly o činnostech v rámce reakce na incident v souladu s …
------+3.5.5. Příslušné subjekty v plánovaných intervalech testují své postupy reakce na incidenty.
---+3.6. Přezkumy po incidentu
------+3.6.1. V případě potřeby příslušné subjekty provádějí po obnově přezkumy po incidentu. Přezkumy po …
------+3.6.2. Příslušné subjekty zajistí, aby přezkumy po incidentu přispěly ke zlepšení jejich přístupu k …
------+3.6.3. Příslušné subjekty v plánovaných intervalech přezkoumávají, zda incidenty vedly k přezkumu …
|
3. Řešení incidentů (čl. 21 odst. 2 písm. b) směrnice (EU) 2022/2555)
3. Řešení incidentů (čl. 21 odst. 2 písm. b) směrnice (EU) 2022/2555)
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
|