+BILAG I VÆSENTLIGE CYBERSIKKERHEDSKRAV
---+Del I Cybersikkerhedskrav vedrørende egenskaberne ved produkter med digitale elementer
------+1) Produkter med digitale elementer skal designes, udvikles og produceres på en sådan måde, at de …
------+2) På grundlag af den cybersikkerhedsrisikovurdering, der er omhandlet i artikel 13, stk. 2, og …
---------+a) gøres tilgængelige på markedet uden kendte sårbarheder, der kan udnyttes
---------+b) gøres tilgængelige på markedet med en sikker konfiguration som standard, medmindre andet er …
---------+c) sikre, at sårbarheder kan afhjælpes gennem sikkerhedsopdateringer, herunder, hvor det er …
---------+d) sikre beskyttelse mod uautoriseret adgang ved hjælp af passende kontrolmekanismer, herunder, men …
---------+e) beskytte fortroligheden af opbevarede, videresendte eller på anden måde behandlede …
---------+f) beskytte integriteten af opbevarede, videresendte eller på anden måde behandlede …
---------+g) kun behandle personoplysninger eller andre data, der er tilstrækkelige, relevante og begrænset …
---------+h) beskytte tilgængeligheden af væsentlige og grundlæggende funktioner, også efter en hændelse …
---------+i) minimere den negative indvirkning af selve produkterne eller forbundne enheder på …
---------+j) designes, udvikles og produceres med henblik på at begrænse angrebsflader, herunder eksterne …
---------+k) designes, udvikles og produceres med henblik på at mindske virkningen af en hændelse ved hjælp …
---------+l) levere sikkerhedsrelaterede oplysninger ved at registrere og overvåge relevante interne …
---------+m) give brugerne mulighed for på sikker og nem vis at fjerne alle data og indstillinger på …
---+Del II Krav til håndtering af sårbarheder
------+1) identificere og dokumentere sårbarheder og komponenter i produkter med digitale elementer …
------+2) i forbindelse med risiciene forbundet med produkter med digitale elementer straks håndtere og …
------+3) anvende effektive og regelmæssige afprøvninger og gennemgange af sikkerheden af produktet med …
------+4) når en sikkerhedsopdatering er gjort tilgængelig, dele og offentliggøre oplysninger om afhjulpne …
------+5) indføre og håndhæve en politik for koordineret offentliggørelse af sårbarheder
------+6) træffe foranstaltninger til at lette udvekslingen af oplysninger om potentielle sårbarheder i …
------+7) sørge for mekanismer til sikker distribution af opdateringer for produkter med digitale …
------+8) sikre, at tilgængelige sikkerhedsopdateringer til afhjælpning af identificerede …
|
BILAG I VÆSENTLIGE CYBERSIKKERHEDSKRAV
BILAG I VÆSENTLIGE CYBERSIKKERHEDSKRAV
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
- Builddate: 20.11.2024 00:00:00 -Doknr: CELEX:32024R2847
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|