+6.6. Řízení bezpečnostních záplat
---+6.6.1. Příslušné subjekty stanoví a uplatňují postupy, které jsou v souladu s postupy řízení změn …
---+6.6.2. Odchylně od bodu 6.6.1 písm. a) se příslušné subjekty mohou rozhodnout bezpečnostní záplaty …

6.6. Řízení bezpečnostních záplat

6.6.   Řízení bezpečnostních záplat

1. Přehled

,
6.6.1. Příslušné subjekty stanoví a uplatňují postupy, které jsou v souladu s postupy řízení změn …

6.6.1.

 Příslušné subjekty stanoví a uplatňují postupy, které jsou v souladu s postupy řízení změn uvedenými v bodě 6.4.1, jakož i s postupy řízení zranitelností, řízení rizik a dalšími příslušnými postupy., a to s cílem zajistit, že:

a)

bezpečnostní záplaty se použijí v přiměřené době poté, co začaly být k dispozici;

b)

bezpečnostní záplaty se před použitím v produkčních systémech otestují;

c)

bezpečnostní záplaty pocházejí z důvěryhodných zdrojů a jejich integrita je kontrolována;

d)

v případech, kdy záplata není k dispozici nebo kdy není nepoužita podle bodu 6.6.2, jsou zavedena další opatření a akceptována zbytková rizika.
6.6.2. Odchylně od bodu 6.6.1 písm. a) se příslušné subjekty mohou rozhodnout bezpečnostní záplaty …

6.6.2.

 Odchylně od bodu 6.6.1 písm. a) se příslušné subjekty mohou rozhodnout bezpečnostní záplaty nepoužít, pokud nevýhody použití bezpečnostních záplat převažují nad přínosy pro kybernetickou bezpečnost. Příslušné subjekty každé takové rozhodnutí řádně zdokumentují a zdůvodní.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy

Propojené úkoly

Vazby
is related to 6.6 Security patch management