+6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og …
---+6.1. Sikkerhed i forbindelse med erhvervelse af IKT-tjenester eller IKT-produkter
------+6.1.1. Med henblik på artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555 fastsætter og …
------+6.1.2. Med henblik på punkt 6.1.1 skal de i punkt 6.1.1 omhandlede processer omfatte: (a) …
------+6.1.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører processerne med …
---+6.2. Sikker udviklingsproces
------+6.2.1. Inden der udvikles et net- og informationssystem, herunder software, fastsætter de relevante …
------+6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
------+6.2.3. I forbindelse med outsourcet udvikling af net- og informationssystemer anvender de relevante …
------+6.2.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
---+6.3. Konfigurationsstyring
------+6.3.1. De relevante enheder træffer passende foranstaltninger til at etablere, dokumentere …
------+6.3.2. Med henblik på punkt 6.3.1 skal de relevante enheder: (a) fastlægge og sikre sikkerheden i …
------+6.3.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører konfigurationerne med …
---+6.4. Ændringsstyring, reparation og vedligeholdelse
------+6.4.1. De relevante enheder anvender ændringsstyringsprocedurer til at kontrollere ændringer af …
------+6.4.2. De procedurer, der er omhandlet i punkt 6.4.1, finder anvendelse på udgivelser, ændringer og …
------+6.4.3. I tilfælde, hvor de regelmæssige ændringsstyringsprocedurer ikke kunne følges på grund af en …
------+6.4.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører procedurerne med …
---+6.5. Sikkerhedstest
------+6.5.1. De relevante enheder fastlægger, gennemfører og anvender en politik og procedurer for …
------+6.5.2. De relevante enheder: (a) fastlægger på grundlag af den risikovurdering, der foretages i …
------+6.5.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører deres …
---+6.6. Sikkerhedspatchstyring
------+6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
------+6.6.2. Uanset punkt 6.6.1, litra a), kan de relevante enheder vælge ikke at anvende en given …
---+6.7. Netsikkerhed
------+6.7.1. De relevante enheder træffer passende foranstaltninger til at beskytte deres net- og …
------+6.7.2. Med henblik på punkt 6.7.1 skal de relevante enheder: (a) dokumentere nettets arkitektur på …
------+6.7.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører disse foranstaltninger …
---+6.8. Netsegmentering
------+6.8.1. De relevante enheder segmenterer systemer i net eller zoner i overensstemmelse med …
------+6.8.2. Med henblik herpå skal de relevante enheder: (a) overveje de funktionelle, logiske og …
------+6.8.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører netopdelingen med …
---+6.9. Beskyttelse mod skadelig og uautoriseret software
------+6.9.1. De relevante enheder beskytter deres net- og informationssystemer mod skadelig og …
------+6.9.2. Med henblik herpå gennemfører de relevante enheder navnlig foranstaltninger, der detekterer …
---+6.10. Håndtering og offentliggørelse af sårbarheder
------+6.10.1. De relevante enheder indhenter oplysninger om tekniske sårbarheder i deres net- og …
------+6.10.2. Med henblik på punkt 6.10.1 skal de relevante enheder: (a) overvåge oplysninger om …
------+6.10.3. De relevante enheder udarbejder og gennemfører en plan for at afhjælpe sårbarheden i …
------+6.10.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
|
6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og …
6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og informationssystemer (artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555)
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|