+6. Zabezpečení pořizování, vývoje a údržby sítí a informačních systémů (čl. 21 odst. 2 písm. e) …
---+6.1. Zabezpečení pořizování služeb IKT nebo produktů IKT
------+6.1.1. Pro účely čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555 příslušné subjekty stanoví a …
------+6.1.2. Pro účely bodu 6.1.1 procesy uvedené v bodě 6.1.1 zahrnují: a) bezpečnostní požadavky, které …
------+6.1.3. Příslušné subjekty procesy přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.2. Životní cyklus bezpečného vývoje
------+6.2.1. Před vývojem sítě a informačního systému, včetně softwaru, stanoví příslušné subjekty …
------+6.2.2. Pro účely bodu 6.2.1 příslušné subjekty: a) provádějí analýzu bezpečnostních požadavků ve …
------+6.2.3. Při externě zajišťovaném vývoji sítí a informačních systémů příslušné subjekty uplatňují …
------+6.2.4. Příslušné subjekty v plánovaných intervalech přezkoumají a, je-li to nutné, aktualizují svá …
---+6.3. Správa konfigurace
------+6.3.1. Příslušné subjekty přijmou vhodná opatření k vytvoření, zdokumentování, zavedení a …
------+6.3.2. Pro účely bodu 6.3.1 příslušné subjekty: a) stanoví a zajistí bezpečnost konfigurací pro …
------+6.3.3. Příslušné subjekty konfigurace přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.4. Řízení změn, opravy a údržba
------+6.4.1. Při řízení změn v sítích a informačních systémech příslušné subjekty uplatňují postupy …
------+6.4.2. Postupy uvedené v bodě 6.4.1. se uplatní na vydání, úpravy a mimořádné změny jakéhokoli …
------+6.4.3. V případě, že nebylo možné dodržet standardní postupy řízení změn z důvodu mimořádné …
------+6.4.4. Příslušné subjekty postupy přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.5. Testování bezpečnosti
------+6.5.1. Příslušné subjekty stanoví, zavedou a uplatňují politiku a postupy pro testování bezpečnosti.
------+6.5.2. Příslušné subjekty: a) na základě posouzení rizik provedeného podle bodu 2.1 stanoví …
------+6.5.3. Příslušné subjekty své politiky testování bezpečnosti přezkoumají a v případě potřeby …
---+6.6. Řízení bezpečnostních záplat
------+6.6.1. Příslušné subjekty stanoví a uplatňují postupy, které jsou v souladu s postupy řízení změn …
------+6.6.2. Odchylně od bodu 6.6.1 písm. a) se příslušné subjekty mohou rozhodnout bezpečnostní záplaty …
---+6.7. Bezpečnost sítí
------+6.7.1. Příslušné subjekty přijmou vhodná opatření na ochranu svých sítí a informačních systémů před …
------+6.7.2. Pro účely bodu 6.7.1 příslušné subjekty: a) v komplexní a aktuální podobě zdokumentují …
------+6.7.3. Příslušné subjekty tato opatření přezkoumávají a v případě potřeby aktualizují v plánovaných …
---+6.8. Segmentace sítě
------+6.8.1. Příslušné subjekty rozdělí systémy na sítě nebo zóny v souladu s výsledky posouzení rizik …
------+6.8.2. Za tímto účelem příslušné subjekty: a) zohlední funkční, logické a fyzické vztahy mezi …
------+6.8.3. Příslušné subjekty segmentaci sítě přezkoumávají a v případě potřeby aktualizují v …
---+6.9. Ochrana před škodlivým a neautorizovaným softwarem
------+6.9.1. Příslušné subjekty chrání své sítě a informační systémy před škodlivým a neautorizovaným …
------+6.9.2. Za tímto účelem příslušné subjekty zejména zavedou opatření, která odhalí nebo zabrání …
---+6.10. Řešení a zveřejňování zranitelností
------+6.10.1. Příslušné subjekty získají informace o technických zranitelnostech svých sítí a …
------+6.10.2. Pro účely bodu 6.10.1 příslušné subjekty: a) sledují informace o zranitelnostech …
------+6.10.3. Pokud je to odůvodněno potenciálním dopadem zranitelnosti, příslušné subjekty vypracují a …
------+6.10.4. Příslušné subjekty přezkoumají a v případě potřeby v plánovaných intervalech aktualizují …
|
6. Zabezpečení pořizování, vývoje a údržby sítí a informačních systémů (čl. 21 odst. 2 písm. e) …
6. Zabezpečení pořizování, vývoje a údržby sítí a informačních systémů (čl. 21 odst. 2 písm. e) směrnice (EU) 2022/2555)
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
|