+BILAG Tekniske og metodologiske krav, jf. denne forordnings artikel 2
---+1. Politik for sikkerheden i net- og informationssystemer (artikel 21, stk. 2, litra a), i direktiv …
------+1.1. Politik for sikkerheden i net- og informationssystemer
---------+1.1.1. Med henblik på artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555 skal politikken for …
---------+1.1.2. Ledelsesorganerne gennemgår og, hvis det er relevant, ajourfører politikken for sikkerheden …
------+1.2. Roller, ansvarsområder og bemyndigelser
---------+1.2.1. De relevante enheder fastlægger som led i deres sikkerhedspolitik for net- og …
---------+1.2.2. De relevante enheder skal kræve, at alt personale og alle tredjeparter anvender et …
---------+1.2.3. Mindst én person skal rapportere direkte til ledelsesorganerne om spørgsmål vedrørende …
---------+1.2.4. Afhængigt af de relevante enheders størrelse skal sikkerheden i net- og informationssystemer …
---------+1.2.5. Modstridende forpligtelser og modstridende ansvarsområder adskilles, hvor det er relevant.
---------+1.2.6. Ledelsesorganerne gennemgår og, hvis det er relevant, ajourfører rollerne, ansvarsområderne …
---+2. Politik for risikostyring (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)
------+2.1. Ramme for risikostyring
---------+2.1.1. Med henblik på artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555 etablerer og …
---------+2.1.2. Med henblik på punkt 2.1.1 fastlægger de relevante enheder procedurer for afdækning …
---------+2.1.3. Når de relevante enheder udpeger og prioriterer passende risikobehandlingsmuligheder og …
---------+2.1.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører både resultaterne af …
------+2.2. Overvågning af overholdelse
---------+2.2.1. De relevante enheder gennemgår regelmæssigt overholdelsen af deres politikker for …
---------+2.2.2. De relevante enheder indfører et effektivt system til rapportering om overholdelse, som skal …
---------+2.2.3. De relevante enheder udfører overvågningen af overholdelsen med planlagte mellemrum, samt …
------+2.3. Uafhængig gennemgang af informations- og netsikkerhed
---------+2.3.1. De relevante enheder gennemgår uafhængigt deres tilgang til styring af sikkerheden i deres …
---------+2.3.2. De relevante enheder udvikler og opretholder processer til gennemførelse af uafhængige …
---------+2.3.3. Resultaterne af de uafhængige gennemgange, herunder resultaterne af overvågningen af …
---------+2.3.4. De uafhængige gennemgange skal foretages med planlagte mellemrum, samt når der opstår …
---+3. Håndtering af hændelser (artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555)
------+3.1. Politik for håndtering af hændelser
---------+3.1.1. Med henblik på artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555 fastlægger og …
---------+3.1.2. Den politik, der er omhandlet i punkt 3.1.1, skal være i overensstemmelse med den …
---------+3.1.3. De roller, ansvarsområder og procedurer, der fastlægges i politikken, skal testes og …
------+3.2. Overvågning og logning
---------+3.2.1. De relevante enheder fastlægger procedurer og anvender værktøjer til at overvåge og logge …
---------+3.2.2. I det omfang, det er muligt, skal overvågningen automatiseres og udføres enten kontinuerligt …
---------+3.2.3. På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og …
---------+3.2.4. Logfilerne gennemgås regelmæssigt for usædvanlige eller uønskede tendenser. Hvor det er …
---------+3.2.5. De relevante enheder opbevarer logfiler og backups heraf i en på forhånd fastsat periode og …
---------+3.2.6. I det omfang, det er muligt, sikrer de relevante enheder, at alle systemer har …
---------+3.2.7. Procedurerne og listen over aktiver, der logges, skal gennemgås og, hvis det er relevant …
------+3.3. Indberetning af begivenheder
---------+3.3.1. De relevante enheder indfører en enkel mekanisme, der gør det muligt for deres ansatte …
---------+3.3.2. De relevante enheder skal, hvor det er relevant, underrette deres leverandører og kunder om …
------+3.4. Vurdering og klassifikation af begivenheder
---------+3.4.1. De relevante enheder vurderer mistænkelige begivenheder for at fastslå, om de udgør …
---------+3.4.2. Med henblik på punkt 3.4.1 handler de relevante enheder på følgende måde: (a) Vurderingen …
------+3.5. Reaktion på hændelser
---------+3.5.1. De relevante enheder skal reagere rettidigt på hændelser i overensstemmelse med …
---------+3.5.2. Procedurerne for reaktion på hændelser skal omfatte følgende faser: (a) inddæmning af …
---------+3.5.3. De relevante enheder udarbejder kommunikationsplaner og -procedurer: (a) med enheder, der …
---------+3.5.4. De relevante enheder opfører i loggen aktiviteter vedrørende reaktion på hændelser i …
---------+3.5.5. De relevante enheder tester med planlagte mellemrum deres procedurer for reaktion på …
------+3.6. Gennemgang efter hændelsen
---------+3.6.1. Hvor det er relevant, foretager de relevante enheder gennemgange efter hændelser, efter en …
---------+3.6.2. De relevante enheder sikrer, at gennemgange efter hændelser bidrager til at forbedre deres …
---------+3.6.3. De relevante enheder gennemgår med planlagte mellemrum, hvorvidt hændelser afstedkom …
---+4. Driftskontinuitet og krisestyring (artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555)
------+4.1. Driftskontinuitets- og katastrofeberedskabsplan
---------+4.1.1. Med henblik på artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555 fastlægger og …
---------+4.1.2. De relevante enheders drift genoprettes i overensstemmelse med driftskontinuitets- og …
---------+4.1.3. De relevante enheder foretager en forretningskonsekvensanalyse for at vurdere de potentielle …
---------+4.1.4. driftskontinuitetsplanen og katastrofeberedskabsplanen skal testes, gennemgås og, hvis det …
------+4.2. Styring af backups og reserver
---------+4.2.1. De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer …
---------+4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---------+4.2.3. De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
---------+4.2.4. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---------+4.2.5. Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup …
---------+4.2.6. De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra …
------+4.3. Krisestyring
---------+4.3.1. De relevante enheder indfører en proces til krisestyring.
---------+4.3.2. De relevante enheder sikrer, at krisestyringsprocessen som minimum omfatter følgende …
---------+4.3.3. De relevante enheder gennemfører en proces for forvaltning og anvendelse af oplysninger, der …
---------+4.3.4. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
---+5. Forsyningskædesikkerhed (artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555)
------+5.1. Politik for forsyningskædesikkerhed
---------+5.1.1. Med henblik på artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555 udarbejder …
---------+5.1.2. Som led i den i punkt 5.1.1 omhandlede sikkerhedspolitik for forsyningskæden fastsætter de …
---------+5.1.3. Ved fastsættelsen af deres politik for forsyningskædesikkerhed tager de relevante enheder …
---------+5.1.4. På grundlag af politikken for forsyningskædesikkerhed og under hensyntagen til resultaterne …
---------+5.1.5. De relevante enheder tager hensyn til de elementer, der er omhandlet i punkt 5.1.2 og 5.1.3 …
---------+5.1.6. De relevante enheder gennemgår politikken for forsyningskædesikkerhed og overvåger …
---------+5.1.7. Med henblik på punkt 5.1.6 skal de relevante enheder: (a) regelmæssigt overvåge rapporter om …
------+5.2. Fortegnelse over leverandører og tjenesteydere
---+6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og …
------+6.1. Sikkerhed i forbindelse med erhvervelse af IKT-tjenester eller IKT-produkter
---------+6.1.1. Med henblik på artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555 fastsætter og …
---------+6.1.2. Med henblik på punkt 6.1.1 skal de i punkt 6.1.1 omhandlede processer omfatte: (a) …
---------+6.1.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører processerne med …
------+6.2. Sikker udviklingsproces
---------+6.2.1. Inden der udvikles et net- og informationssystem, herunder software, fastsætter de relevante …
---------+6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
---------+6.2.3. I forbindelse med outsourcet udvikling af net- og informationssystemer anvender de relevante …
---------+6.2.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
------+6.3. Konfigurationsstyring
---------+6.3.1. De relevante enheder træffer passende foranstaltninger til at etablere, dokumentere …
---------+6.3.2. Med henblik på punkt 6.3.1 skal de relevante enheder: (a) fastlægge og sikre sikkerheden i …
---------+6.3.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører konfigurationerne med …
------+6.4. Ændringsstyring, reparation og vedligeholdelse
---------+6.4.1. De relevante enheder anvender ændringsstyringsprocedurer til at kontrollere ændringer af …
---------+6.4.2. De procedurer, der er omhandlet i punkt 6.4.1, finder anvendelse på udgivelser, ændringer og …
---------+6.4.3. I tilfælde, hvor de regelmæssige ændringsstyringsprocedurer ikke kunne følges på grund af en …
---------+6.4.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører procedurerne med …
------+6.5. Sikkerhedstest
---------+6.5.1. De relevante enheder fastlægger, gennemfører og anvender en politik og procedurer for …
---------+6.5.2. De relevante enheder: (a) fastlægger på grundlag af den risikovurdering, der foretages i …
---------+6.5.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører deres …
------+6.6. Sikkerhedspatchstyring
---------+6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
---------+6.6.2. Uanset punkt 6.6.1, litra a), kan de relevante enheder vælge ikke at anvende en given …
------+6.7. Netsikkerhed
---------+6.7.1. De relevante enheder træffer passende foranstaltninger til at beskytte deres net- og …
---------+6.7.2. Med henblik på punkt 6.7.1 skal de relevante enheder: (a) dokumentere nettets arkitektur på …
---------+6.7.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører disse foranstaltninger …
------+6.8. Netsegmentering
---------+6.8.1. De relevante enheder segmenterer systemer i net eller zoner i overensstemmelse med …
---------+6.8.2. Med henblik herpå skal de relevante enheder: (a) overveje de funktionelle, logiske og …
---------+6.8.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører netopdelingen med …
------+6.9. Beskyttelse mod skadelig og uautoriseret software
---------+6.9.1. De relevante enheder beskytter deres net- og informationssystemer mod skadelig og …
---------+6.9.2. Med henblik herpå gennemfører de relevante enheder navnlig foranstaltninger, der detekterer …
------+6.10. Håndtering og offentliggørelse af sårbarheder
---------+6.10.1. De relevante enheder indhenter oplysninger om tekniske sårbarheder i deres net- og …
---------+6.10.2. Med henblik på punkt 6.10.1 skal de relevante enheder: (a) overvåge oplysninger om …
---------+6.10.3. De relevante enheder udarbejder og gennemfører en plan for at afhjælpe sårbarheden i …
---------+6.10.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
---+7. Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af …
------+7.1. Med henblik på artikel 21, stk. 2, litra f), i direktiv (EU) 2022/2555 fastlægger, gennemfører …
------+7.2. Der skal i den politik og de procedurer, der er omhandlet i punkt 7.1, tages hensyn til …
------+7.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken og procedurerne …
---+8. Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse (artikel 21, stk. 2, litra g), i …
------+8.1. Bevidstgørelse og grundlæggende cyberhygiejnepraksisser
---------+8.1.1. Med henblik på artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555 sikrer de relevante …
---------+8.1.2. Med henblik på punkt 8.1.1 skal de relevante enheder tilbyde deres ansatte, herunder …
---------+8.1.3. Bevidstgørelsesprogrammet testes med hensyn til effektivitet, hvor det er relevant. …
------+8.2. Sikkerhedsuddannelse
---------+8.2.1. De relevante enheder udpeger medarbejdere, hvis roller kræver sikkerhedsrelevante …
---------+8.2.2. De relevante enheder udarbejder, gennemfører og anvender et uddannelsesprogram i …
---------+8.2.3. Den uddannelse, der er omhandlet i punkt 8.2.1, skal være relevant for medarbejderens …
---------+8.2.4. De relevante enheder skal uddanne medarbejdere, der overgår til nye stillinger eller roller …
---------+8.2.5. Programmet ajourføres og gennemføres regelmæssigt under hensyntagen til gældende politikker …
---+9. Kryptografi (artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555)
------+9.1. Med henblik på artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555 fastlægger, gennemfører …
------+9.2. Med den politik og de procedurer, der er omhandlet i punkt 9.1, fastlægges: (a) typen, styrken …
------+9.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører deres politik og …
---+10. Personalesikkerhed (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
------+10.1. Personalesikkerhed
---------+10.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 sikrer de relevante …
---------+10.1.2. Det i punkt 10.1.1 omhandlede krav skal omfatte følgende: (a) mekanismer til at sikre, at …
---------+10.1.3. De relevante enheder gennemgår med planlagte mellemrum og mindst én gang om året …
------+10.2. Baggrundskontrol
---------+10.2.1. De relevante enheder sikrer i det omfang, det er muligt, at der foretages baggrundskontrol …
---------+10.2.2. Med henblik på punkt 10.2.1 skal de relevante enheder: (a) indføre kriterier for de roller …
---------+10.2.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken med …
------+10.3. Procedurer ved ophør eller ændring af ansættelsesforhold
---------+10.3.1. De relevante enheder sikrer, at ansvarsområder og opgaver i forbindelse med sikkerheden i …
---------+10.3.2. Med henblik på punkt 10.3.1 medtager de relevante enheder i den enkeltes arbejds- og …
------+10.4. Disciplinærprocedure
---------+10.4.1. De relevante enheder etablerer, formidler og opretholder en disciplinærprocedure til …
---------+10.4.2. De relevante enheder gennemgår og, hvis det er relevant, ajourfører disciplinærproceduren …
---+11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
------+11.1. Politik for adgangskontrol
---------+11.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 fastlægger …
---------+11.1.2. De i punkt 11.1.1 omhandlede politikker skal: (a) omhandle adgang for personer, herunder …
---------+11.1.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikkerne med …
------+11.2. Forvaltning af adgangsrettigheder
---------+11.2.1. De relevante enheder skal give, ændre, fjerne og dokumentere adgangsrettigheder til net- og …
---------+11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
---------+11.2.3. De relevante enheder gennemgår adgangsrettighederne med planlagte mellemrum og ændrer dem …
------+11.3. Privilegerede konti og systemadministrationskonti
---------+11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
---------+11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
---------+11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
------+11.4. Administrationssystemer
---------+11.4.1. De relevante enheder skal begrænse og kontrollere anvendelsen af …
---------+11.4.2. Med henblik herpå skal de relevante enheder: (a) kun anvende systemadministrationssystemer …
------+11.5. Identifikation
---------+11.5.1. De relevante enheder forvalter hele livscyklussen for net- og informationssystemer og deres …
---------+11.5.2. Med henblik herpå skal de relevante enheder: (a) oprette unikke identiteter for net- og …
---------+11.5.3. De relevante enheder må kun tillade identiteter, der er tildelt flere personer, såsom …
---------+11.5.4. De relevante enheder gennemgår regelmæssigt identiteterne for net- og informationssystemer …
------+11.6. Autentificering
---------+11.6.1. De relevante enheder indfører sikre autentificeringsprocedurer og -teknologier baseret på …
---------+11.6.2. Med henblik herpå skal de relevante enheder: (a) sikre, at autentificeringsstyrken er …
---------+11.6.3. De relevante enheder anvender i det omfang, det er muligt, de nyeste …
---------+11.6.4. De relevante enheder gennemgår autentificeringsprocedurerne og -teknologierne med planlagte …
------+11.7. Multifaktor-autentificering
---------+11.7.1. De relevante enheder sikrer, at brugerne autentificeres ved hjælp af flere …
---------+11.7.2. De relevante enheder sikrer, at autentificeringsstyrken er hensigtsmæssig i forhold til …
---+12. Forvaltning af aktiver (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
------+12.1. Klassifikation af aktiver
---------+12.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 fastsætter de …
---------+12.1.2. Med henblik på punkt 12.1.1 skal de relevante enheder: (a) fastlægge et system med …
---------+12.1.3. De relevante enheder foretager regelmæssige gennemgange af klassifikationsniveauerne for …
------+12.2. Håndtering af aktiver
---------+12.2.1. De relevante enheder fastlægger, gennemfører og anvender en politik for korrekt håndtering …
---------+12.2.2. Politikken skal: (a) dække aktivernes fuldstændige livscyklus, herunder erhvervelse …
---------+12.2.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken med …
------+12.3. Politik om mobile medier
---------+12.3.1. De relevante enheder fastlægger, gennemfører og anvender en politik for forvaltning af …
---------+12.3.2. Politikken skal: (a) fastsætte et teknisk forbud mod tilslutning af mobile medier …
---------+12.3.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken med …
------+12.4. Fortegnelse over aktiver
---------+12.4.1. De relevante enheder udarbejder og vedligeholder en fuldstændig, nøjagtig, ajourført og …
---------+12.4.2. Detaljeringsgraden af fortegnelsen over aktiver skal modsvare de relevante enheders behov. …
---------+12.4.3. De relevante enheder reviderer og ajourfører regelmæssigt fortegnelsen og deres aktiver og …
------+12.5. Deponering, tilbagelevering eller sletning af aktiver ved ophør af ansættelsesforhold
---+13. Miljømæssig og fysisk sikkerhed (artikel 21, stk. 2, litra c), e) og i), i direktiv (EU) …
------+13.1. Understøttende forsyningstjenester
---------+13.1.1. Med henblik på artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555 forebygger de …
---------+13.1.2. Med henblik herpå skal de relevante enheder, hvor det er relevant: (a) beskytte anlæg mod …
---------+13.1.3. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
------+13.2. Beskyttelse mod fysiske og miljømæssige trusler
---------+13.2.1. Med henblik på artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555 skal de relevante …
---------+13.2.2. Med henblik herpå skal de relevante enheder, hvor det er relevant: (a) udforme og …
---------+13.2.3. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
------+13.3. Perimeterkontrol og fysisk adgangskontrol
---------+13.3.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 skal de relevante …
---------+13.3.2. Med henblik herpå skal de relevante enheder: (a) på grundlag af den risikovurdering, der …
---------+13.3.3. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
|
BILAG Tekniske og metodologiske krav, jf. denne forordnings artikel 2
BILAG Tekniske og metodologiske krav, jf. denne forordnings artikel 2
1. Oversigt
| Titel |
Regulering |
|
1. Politik for sikkerheden i net- og informationssystemer (artikel 21, stk. 2, litra a), i direktiv …
|
1. Politik for sikkerheden i net- og informationssystemer (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)
|
|
2. Politik for risikostyring (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)
|
2. Politik for risikostyring (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)
|
|
3. Håndtering af hændelser (artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555)
|
3. Håndtering af hændelser (artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555)
|
|
4. Driftskontinuitet og krisestyring (artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555)
|
4. Driftskontinuitet og krisestyring (artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555)
|
|
5. Forsyningskædesikkerhed (artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555)
|
5. Forsyningskædesikkerhed (artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555)
|
|
6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og …
|
6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og informationssystemer (artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555)
|
|
7. Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af …
|
7. Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af cybersikkerhedsrisici (artikel 21, stk. 2, litra f), i direktiv (EU) 2022/2555)
|
|
8. Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse (artikel 21, stk. 2, litra g), i …
|
8. Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse (artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555)
|
|
9. Kryptografi (artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555)
|
9. Kryptografi (artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555)
|
|
10. Personalesikkerhed (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
|
10. Personalesikkerhed (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
|
|
11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
|
11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
|
|
12. Forvaltning af aktiver (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
|
12. Forvaltning af aktiver (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
|
|
13. Miljømæssig og fysisk sikkerhed (artikel 21, stk. 2, litra c), e) og i), i direktiv (EU) …
|
13. Miljømæssig og fysisk sikkerhed (artikel 21, stk. 2, litra c), e) og i), i direktiv (EU) 2022/2555)
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|