+5.1.2. V rámci politiky bezpečnosti dodavatelského řetězce uvedené v bodě 5.1.1 stanoví příslušné …
|
5.1.2. V rámci politiky bezpečnosti dodavatelského řetězce uvedené v bodě 5.1.1 stanoví příslušné …
|
5.1.2.
|
V rámci politiky bezpečnosti dodavatelského řetězce uvedené v bodě 5.1.1 stanoví příslušné subjekty kritéria pro výběr dodavatelů a poskytovatelů služeb a uzavírání smluv s nimi. Tato kritéria zahrnují:
|
a)
|
postupy kybernetické bezpečnosti dodavatelů a poskytovatelů služeb, včetně jejich postupů k zajištění bezpečného vývoje;
|
|
b)
|
schopnost dodavatelů a poskytovatelů služeb splňovat specifikace v oblasti kybernetické bezpečnosti stanovené příslušnými subjekty;
|
|
c)
|
celkovou kvalitu a odolnost produktů a služeb IKT a v nich obsažených opatření pro řízení kybernetických bezpečnostních rizik, včetně rizik a úrovně klasifikace produktů IKT a služeb IKT;
|
|
d)
|
schopnost příslušných subjektů diverzifikovat zdroje dodávek a v příslušných případech omezit závislost na dodavateli.
|
|
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
|