+ANHANG Technische und methodische Anforderungen gemäß Artikel 2 der vorliegenden Verordnung
---+1. Konzept für die Sicherheit von Netz- und Informationssystemen (Artikel 21 Absatz 2 Buchstabe a …
------+1.1. Konzept für die Sicherheit von Netz- und Informationssystemen
---------+1.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe a der Richtlinie (EU) 2022/2555 muss das …
---------+1.1.2. Das Konzept für die Sicherheit von Netz- und Informationssystemen wird von den …
------+1.2. Rollen, Verantwortlichkeiten und Weisungsbefugnisse
---------+1.2.1. Im Rahmen ihres Konzepts für die Sicherheit von Netz- und Informationssystemen gemäß Nummer …
---------+1.2.2. Die betreffenden Einrichtungen verlangen von allen Mitarbeitenden und Dritten, die Netz- und …
---------+1.2.3. Mindestens eine Person muss gegenüber den Leitungsorganen direkt für Fragen der Sicherheit …
---------+1.2.4. Je nach Größe der betreffenden Einrichtungen wird die Sicherheit von Netz- und …
---------+1.2.5. Widerstrebende Pflichten und sich widersprechende Verantwortlichkeiten werden – soweit …
---------+1.2.6. Die Rollen, Verantwortlichkeiten und Weisungsbefugnisse werden von den Leitungsorganen in …
---+2. Konzept für das Risikomanagement (Artikel 21 Absatz 2 Buchstabe a der Richtlinie (EU) 2022/2555)
------+2.1. Risikomanagementrahmen
---------+2.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe a der Richtlinie (EU) 2022/2555 führen die …
---------+2.1.2. Für die Zwecke von Nummer 2.1.1 legen die betreffenden Einrichtungen Verfahren für die …
---------+2.1.3. Bei der Ermittlung und Priorisierung geeigneter Risikomanagementoptionen und -maßnahmen …
---------+2.1.4. Die betreffenden Einrichtungen bewerten die Ergebnisse der Risikobewertung und den …
------+2.2. Überwachung der Einhaltung
---------+2.2.1. Die betreffenden Einrichtungen überprüfen regelmäßig die Einhaltung ihrer Konzepte für die …
---------+2.2.2. Die betreffenden Einrichtungen führen ein wirksames System für die Berichterstattung über …
---------+2.2.3. Die betreffenden Einrichtungen führen in geplanten Zeitabständen sowie bei erheblichen …
------+2.3. Unabhängige Überprüfung der Netz- und Informationssicherheit
---------+2.3.1. Die betreffenden Einrichtungen überprüfen unabhängig ihren Ansatz für das Management der …
---------+2.3.2. Die betreffenden Einrichtungen entwickeln Verfahren zur Durchführung unabhängiger …
---------+2.3.3. Die Ergebnisse der unabhängigen Überprüfungen, einschließlich der Ergebnisse der Überwachung …
---------+2.3.4. Die unabhängigen Überprüfungen finden in geplanten Zeitabständen sowie bei erheblichen …
---+3. Bewältigung von Sicherheitsvorfällen (Artikel 21 Absatz 2 Buchstabe b der Richtlinie (EU) …
------+3.1. Konzept für die Bewältigung von Sicherheitsvorfällen
---------+3.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe b der Richtlinie (EU) 2022/2555 arbeiten …
---------+3.1.2. Das in Nummer 3.1.1 genannte Konzept muss mit dem Notfallplan für die Aufrechterhaltung und …
---------+3.1.3. Die in dem Konzept festgelegten Rollen, Verantwortlichkeiten und Verfahren werden in …
------+3.2. Überwachung und Protokollierung
---------+3.2.1. Die betreffenden Einrichtungen legen Verfahren fest und verwenden Instrumente, um …
---------+3.2.2. Soweit durchführbar, erfolgt die Überwachung automatisch und wird vorbehaltlich der …
---------+3.2.3. Auf der Grundlage der in Nummer 3.2.1 genannten Verfahren führen, dokumentieren und …
---------+3.2.4. Die Protokolle werden regelmäßig auf ungewöhnliche oder unerwünschte Trends überprüft. …
---------+3.2.5. Die betreffenden Einrichtungen führen und sichern die Protokolle für einen vorab …
---------+3.2.6. Soweit durchführbar, stellen die betreffenden Einrichtungen sicher, alle Systeme zeitlich …
---------+3.2.7. Die Verfahren sowie die Liste der protokollierten Anlagen und Werte werden in regelmäßigen …
------+3.3. Meldung von Ereignissen
---------+3.3.1. Die betreffenden Einrichtungen richten einen einfachen Mechanismus ein, über den ihre …
---------+3.3.2. Die betreffenden Einrichtungen unterrichten – soweit angemessen – ihre Anbieter und Kunden …
------+3.4. Bewertung und Klassifizierung von Ereignissen
---------+3.4.1. Die betreffenden Einrichtungen bewerten verdächtige Ereignisse, um festzustellen, ob es sich …
---------+3.4.2. Für die Zwecke von Nummer 3.4.1 gehen die betreffenden Einrichtungen wie folgt vor: a) Sie …
------+3.5. Reaktion auf Sicherheitsvorfälle
---------+3.5.1. Die betreffenden Einrichtungen reagieren auf Sicherheitsvorfälle zeitnah gemäß …
---------+3.5.2. Die Verfahren für Reaktionsmaßnahmen bei Sicherheitsvorfällen umfassen folgende Phasen: a) …
---------+3.5.3. Die betreffenden Einrichtungen erstellen Pläne und Verfahren für die Kommunikation a) mit …
---------+3.5.4. Die betreffenden Einrichtungen protokollieren die Tätigkeiten zur Reaktion auf …
---------+3.5.5. Die betreffenden Einrichtungen testen ihre Verfahren zur Reaktion auf Sicherheitsvorfälle in …
------+3.6. Überprüfungen nach Sicherheitsvorfällen
---------+3.6.1. Nach Sicherheitsvorfällen führen die betreffenden Einrichtungen im Anschluss an die …
---------+3.6.2. Die betreffenden Einrichtungen stellen sicher, dass die Überprüfungen nach …
---------+3.6.3. Die betreffenden Einrichtungen überprüfen in geplanten Zeitabständen, ob Sicherheitsvorfälle …
---+4. Betriebskontinuitäts- und Krisenmanagement (Artikel 21 Absatz 2 Buchstabe c der Richtlinie (EU) …
------+4.1. Notfallplan für die Aufrechterhaltung und Wiederherstellung des Betriebs
---------+4.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe c der Richtlinie (EU) 2022/2555 legen die …
---------+4.1.2. Die Abläufe der betreffenden Einrichtungen werden gemäß dem Notfallplan für die …
---------+4.1.3. Die betreffenden Einrichtungen führen eine Analyse der betrieblichen Auswirkungen durch, um …
---------+4.1.4. Der Notfallplan für die Aufrechterhaltung und Wiederherstellung des Betriebs wird in …
------+4.2. Backup-Sicherungs- und Redundanzmanagement
---------+4.2.1. Die betreffenden Einrichtungen machen Sicherungskopien der Daten und stellen ausreichend …
---------+4.2.2. Auf der Grundlage der Ergebnisse der gemäß Nummer 2.1 durchgeführten Risikobewertung und des …
---------+4.2.3. Die betreffenden Einrichtungen führen regelmäßige Integritätsprüfungen der Sicherungskopien …
---------+4.2.4. Auf der Grundlage der Ergebnisse der gemäß Nummer 2.1 durchgeführten Risikobewertung und des …
---------+4.2.5. Die betreffenden Einrichtungen stellen – soweit angemessen – sicher, dass sich die …
---------+4.2.6. Die betreffenden Einrichtungen führen regelmäßige Tests der Wiederherstellung von …
------+4.3. Krisenmanagement
---------+4.3.1. Die betreffenden Einrichtungen legen ein Verfahren für das Krisenmanagement fest.
---------+4.3.2. Sie sorgen dafür, dass das Krisenmanagementverfahren mindestens die folgenden Elemente …
---------+4.3.3. Die betreffenden Einrichtungen führen ein Verfahren für die Verwaltung und Nutzung der von …
---------+4.3.4. Die betreffenden Einrichtungen testen den Krisenmanagementplan in geplanten Zeitabständen …
---+5. Sicherheit der Lieferkette (Artikel 21 Absatz 2 Buchstabe d der Richtlinie (EU) 2022/2555)
------+5.1. Konzept für die Sicherheit der Lieferkette
---------+5.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe d der Richtlinie (EU) 2022/2555 legen die …
---------+5.1.2. Im Rahmen des in Nummer 5.1.1 genannten Konzepts für die Sicherheit der Lieferkette legen …
---------+5.1.3. Bei der Erstellung ihres Konzepts für die Sicherheit der Lieferkette berücksichtigen die …
---------+5.1.4. Auf der Grundlage des Konzepts für die Sicherheit der Lieferkette und unter Berücksichtigung …
---------+5.1.5. Die betreffenden Einrichtungen berücksichtigen die in den Nummern 5.1.2 und 5.1.3 genannten …
---------+5.1.6. Die betreffenden Einrichtungen überprüfen das Konzept für die Sicherheit der Lieferkette …
---------+5.1.7. Für die Zwecke von Nummer 5.1.6 müssen die betreffenden Einrichtungen a) die Berichte über …
------+5.2. Verzeichnis der Anbieter und Diensteanbieter
---+6. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen …
------+6.1. Sicherheitsmaßnahmen beim Erwerb von IKT-Diensten oder IKT-Produkten
---------+6.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe e der Richtlinie (EU) 2022/2555 legen die …
---------+6.1.2. Für die Zwecke von Nummer 6.1.1 umfassen die in Nummer 6.1.1 genannten Verfahren Folgendes …
---------+6.1.3. Die betreffenden Einrichtungen überprüfen die Verfahren in geplanten Zeitabständen sowie bei …
------+6.2. Sicherer Entwicklungszyklus
---------+6.2.1. Vor der Entwicklung eines Netz- und Informationssystems, einschließlich Software, legen die …
---------+6.2.2. Für die Zwecke von Nummer 6.2.1 müssen die betreffenden Einrichtungen a) eine Analyse der …
---------+6.2.3. Bei einer ausgelagerten Entwicklung von Netz- und Informationssystemen wenden die …
---------+6.2.4. Die betreffenden Einrichtungen überprüfen ihre Vorschriften für die Sicherheit der …
------+6.3. Konfigurationsmanagement
---------+6.3.1. Die betreffenden Einrichtungen ergreifen geeignete Maßnahmen, um Konfigurationen …
---------+6.3.2. Für die Zwecke von Nummer 6.3.1 müssen die betreffenden Einrichtungen a) Konfigurationen für …
---------+6.3.3. Die betreffenden Einrichtungen überprüfen die Konfigurationen in geplanten Zeitabständen …
------+6.4. Änderungsmanagement, Reparatur und Wartung
---------+6.4.1. Die betreffenden Einrichtungen wenden Verfahren für das Änderungsmanagement an, um …
---------+6.4.2. Die in Nummer 6.4.1 genannten Verfahren gelten für Freigaben, Änderungen und …
---------+6.4.3. Konnten die regulären Änderungsmanagementverfahren aufgrund eines Notfalls nicht befolgt …
---------+6.4.4. Die betreffenden Einrichtungen überprüfen die Verfahren in geplanten Zeitabständen sowie bei …
------+6.5. Sicherheitsprüfung
---------+6.5.1. Die betreffenden Einrichtungen legen ein Konzept und Verfahren für Sicherheitsprüfungen …
---------+6.5.2. Die betreffenden Einrichtungen a) legen auf der Grundlage der gemäß Nummer 2.1 …
---------+6.5.3. Die betreffenden Einrichtungen überprüfen ihre Konzepte für die Sicherheitsprüfung in …
------+6.6. Sicherheitspatch-Management
---------+6.6.1. Die betreffenden Einrichtungen legen Verfahren, die mit den in Nummer 6.4.1 genannten …
---------+6.6.2. Abweichend von Nummer 6.6.1 Buchstabe a können die betreffenden Einrichtungen verzichten …
------+6.7. Netzsicherheit
---------+6.7.1. Die betreffenden Einrichtungen ergreifen geeignete Maßnahmen, um ihre Netz- und …
---------+6.7.2. Für die Zwecke von Nummer 6.7.1 müssen die betreffenden Einrichtungen a) die Architektur des …
---------+6.7.3. Die betreffenden Einrichtungen überprüfen diese Maßnahmen in geplanten Zeitabständen sowie …
------+6.8. Netzsegmentierung
---------+6.8.1. Die betreffenden Einrichtungen segmentieren ihre Systeme entsprechend den Ergebnissen der …
---------+6.8.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) die funktionale, logische und …
---------+6.8.3. Die betreffenden Einrichtungen überprüfen die Netzsegmentierung in geplanten Zeitabständen …
------+6.9. Schutz gegen Schadsoftware und nicht genehmigte Software
---------+6.9.1. Die betreffenden Einrichtungen schützen ihre Netz- und Informationssysteme vor Schadsoftware …
---------+6.9.2. Zu diesem Zweck führen die betreffenden Einrichtungen insbesondere Maßnahmen durch, um die …
------+6.10. Behandlung und Offenlegung von Schwachstellen
---------+6.10.1. Die betreffenden Einrichtungen erlangen Informationen über technische Schwachstellen in …
---------+6.10.2. Für die Zwecke von Nummer 6.10.1 müssen die betreffenden Einrichtungen a) Informationen …
---------+6.10.3. Wenn dies wegen der möglichen Auswirkungen der Schwachstelle gerechtfertigt ist, erstellen …
---------+6.10.4. Die betreffenden Einrichtungen überprüfen in geplanten Abständen die Kanäle, die sie für …
---+7. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich …
------+7.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe f der Richtlinie (EU) 2022/2555 legen die …
------+7.2. Das in Nummer 7.1 genannte Konzept und die entsprechenden Verfahren tragen den Ergebnissen der …
------+7.3. Die betreffenden Einrichtungen überprüfen das Konzept und die Verfahren in geplanten …
---+8. Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Cybersicherheit …
------+8.1. Sensibilisierungsmaßnahmen und grundlegende Verfahren im Bereich der Cyberhygiene
---------+8.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe g der Richtlinie (EU) 2022/2555 stellen die …
---------+8.1.2. Für die Zwecke von Nummer 8.1.1 bieten die betreffenden Einrichtungen ihren Mitarbeitenden …
---------+8.1.3. Das Sensibilisierungsprogramm wird – soweit angemessen – in geplanten Zeitabständen im …
------+8.2. Sicherheitsschulungen
---------+8.2.1. Die betreffenden Einrichtungen ermittelt Mitarbeitende, deren Rollen sicherheitsrelevante …
---------+8.2.2. Die betreffenden Einrichtungen führen ein Schulungsprogramm im Einklang mit dem Konzept für …
---------+8.2.3. Die Schulung gemäß Nummer 8.2.1 muss für die Funktion des Mitarbeitenden relevant sein, und …
---------+8.2.4. Die betreffenden Einrichtungen führen Schulungen für Mitglieder des Personals durch, die in …
---------+8.2.5. Das Programm wird regelmäßig aktualisiert und durchgeführt, wobei geltende Konzepte und …
---+9. Kryptografie (Artikel 21 Absatz 2 Buchstabe h der Richtlinie (EU) 2022/2555)
------+9.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe h der Richtlinie (EU) 2022/2555 legen die …
------+9.2. In dem Konzept und den Verfahren gemäß Nummer 9.1 wird Folgendes festgelegt: a) im Einklang …
------+9.3. Die betreffenden Einrichtungen überprüfen ihr Konzept und ihre Verfahren in geplanten …
---+10. Sicherheit des Personals (Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555)
------+10.1. Sicherheit des Personals
---------+10.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555 stellen …
---------+10.1.2. Die unter Nummer 10.1.1 genannte Anforderung umfasst Folgendes: a) Mechanismen, mit denen …
---------+10.1.3. Die betreffenden Einrichtungen überprüfen die Zuweisung von Personal zu bestimmten Rollen …
------+10.2. Zuverlässigkeitsüberprüfung
---------+10.2.1. Die betreffenden Einrichtungen stellen – soweit durchführbar – sicher, dass …
---------+10.2.2. Für die Zwecke von Nummer 10.2.1 müssen die betreffenden Einrichtungen a) Kriterien …
---------+10.2.3. Die betreffenden Einrichtungen überprüfen ihr Konzept in geplanten Zeitabständen und …
------+10.3. Verfahren zur Beendigung oder Änderung des Beschäftigungsverhältnisses
---------+10.3.1. Die betreffenden Einrichtungen stellen sicher, dass die Verantwortlichkeiten und Pflichten …
---------+10.3.2. Für die Zwecke von Nummer 10.3.1 nehmen die betreffenden Einrichtungen in die Arbeits- und …
------+10.4. Disziplinarverfahren
---------+10.4.1. Die betreffenden Einrichtungen führen ein Disziplinarverfahren für den Umgang mit Verstößen …
---------+10.4.2. Die betreffenden Einrichtungen überprüfen das Disziplinarverfahren in geplanten …
---+11. Zugriffskontrolle (Artikel 21 Absatz 2 Buchstaben i und j der Richtlinie (EU) 2022/2555)
------+11.1. Konzept für die Zugriffskontrolle
---------+11.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555 legen die …
---------+11.1.2. Die in Nummer 11.1.1. genannten Konzepte müssen a) für den Zugang von Personen …
---------+11.1.3. Die betreffenden Einrichtungen überprüfen die Konzepte in geplanten Zeitabständen sowie bei …
------+11.2. Management von Zugangs- und Zugriffsrechten
---------+11.2.1. Die betreffenden Einrichtungen gewähren, ändern, löschen und dokumentieren Zugangs- und …
---------+11.2.2. Die betreffenden Einrichtungen a) gewähren und entziehen Zugangs- und Zugriffsrechte auf …
---------+11.2.3. Die betreffenden Einrichtungen überprüfen die Zugangs- und Zugriffsrechte in geplanten …
------+11.3. Privilegierte Konten und Systemverwaltungskonten
---------+11.3.1. Die betreffenden Einrichtungen halten sich an Grundsätze für das Management von …
---------+11.3.2. Mit den in Nummer 11.3.1 genannten Konzepten a) müssen starke Verfahren zur …
---------+11.3.3. Die betreffenden Einrichtungen überprüfen die Zugangs- und Zugriffsrechte für privilegierte …
------+11.4. Systemverwaltungssysteme
---------+11.4.1. Die betreffenden Einrichtungen beschränken und kontrollieren die Nutzung von …
---------+11.4.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) Systemverwaltungssysteme …
------+11.5. Identifizierung
---------+11.5.1. Die betreffenden Einrichtungen verwalten den gesamten Lebenszyklus der Identitäten …
---------+11.5.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) eindeutige Kennungen für die …
---------+11.5.3. Die betreffenden Einrichtungen genehmigen Kennungen, die mehreren Personen zugewiesen …
---------+11.5.4. Die betreffenden Einrichtungen überprüfen regelmäßig die Kennungen der Netz- und …
------+11.6. Authentifizierung
---------+11.6.1. Die betreffenden Einrichtungen verwenden sichere Authentifizierungsverfahren und -techniken …
---------+11.6.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) sicherstellen, dass die Stärke …
---------+11.6.3. Die betreffenden Einrichtungen verwenden – soweit durchführbar – modernste …
---------+11.6.4. Die betreffenden Einrichtungen überprüfen die Authentifizierungsverfahren und -techniken in …
------+11.7. Multifaktor-Authentifizierung
---------+11.7.1. Die betreffenden Einrichtungen stellen sicher, dass die Nutzer – soweit angemessen – durch …
---------+11.7.2. Die betreffenden Einrichtungen stellen sicher, dass die Stärke der Authentifizierung für …
---+12. Anlagen- und Wertemanagement (Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555)
------+12.1. Anlagen- und Werteklassifizierung
---------+12.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555 legen die …
---------+12.1.2. Für die Zwecke von Nummer 12.1.1 müssen die betreffenden Einrichtungen a) ein System von …
---------+12.1.3. Die betreffenden Einrichtungen überprüfen regelmäßig die Klassifizierungsstufen der Anlagen …
------+12.2. Behandlung von Anlagen und Werten
---------+12.2.1. Die betreffenden Einrichtungen legen ein Konzept für die ordnungsgemäße Behandlung von …
---------+12.2.2. Das Konzept muss a) den gesamten Lebenszyklus der Anlagen und Werte abdecken …
---------+12.2.3. Die betreffenden Einrichtungen überprüfen das Konzept in geplanten Zeitabständen sowie bei …
------+12.3. Konzept für Wechseldatenträger
---------+12.3.1. Die betreffenden Einrichtungen legen ein Konzept für das Management von Wechseldatenträgern …
---------+12.3.2. Das Konzept muss a) eine technische Sperrung von Verbindungen mit Wechseldatenträgern …
---------+12.3.3. Die betreffenden Einrichtungen überprüfen das Konzept in geplanten Zeitabständen sowie bei …
------+12.4. Anlagen- und Werteinventar
---------+12.4.1. Die betreffenden Einrichtungen erstellen und pflegen ein vollständiges, genaues, aktuelles …
---------+12.4.2. Die Granularität des Anlagen- und Werteinventars liegt auf einem Niveau, dass den …
---------+12.4.3. Die betreffenden Einrichtungen überprüfen und aktualisieren regelmäßig das Inventar und …
------+12.5. Abgabe, Rückgabe oder Löschung von Anlagen und Werten bei Beendigung des …
---+13. Sicherheit des Umfelds und physische Sicherheit (Artikel 21 Absatz 2 Buchstaben c, e und i der …
------+13.1. Unterstützende Versorgungsleistungen
---------+13.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe c der Richtlinie (EU) 2022/2555 verhindern …
---------+13.1.2. Für diese Zwecke müssen die betreffenden Einrichtungen – soweit angemessen – a) ihre …
---------+13.1.3. Die betreffenden Einrichtungen testen die Schutzmaßnahmen in geplanten Zeitabständen oder …
------+13.2. Schutz vor physischen Bedrohungen und Bedrohungen des Umfelds
---------+13.2.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe e der Richtlinie (EU) 2022/2555 verhindern …
---------+13.2.2. Für diese Zwecke müssen die betreffenden Einrichtungen – soweit angemessen – a) …
---------+13.2.3. Die betreffenden Einrichtungen testen die Schutzmaßnahmen gegen physische Bedrohungen und …
------+13.3. Perimeter und physische Zutrittskontrolle
---------+13.3.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555 verhindern …
---------+13.3.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) auf der Grundlage der gemäß …
---------+13.3.3. Die betreffenden Einrichtungen testen die Maßnahmen zur physischen Zutrittskontrolle in …

ANHANG Technische und methodische Anforderungen gemäß Artikel 2 der vorliegenden Verordnung

ANHANG

Technische und methodische Anforderungen gemäß Artikel 2 der vorliegenden Verordnung

1. Übersicht

,
1. Konzept für die Sicherheit von Netz- und Informationssystemen (Artikel 21 Absatz 2 Buchstabe a …

1.   Konzept für die Sicherheit von Netz- und Informationssystemen (Artikel 21 Absatz 2 Buchstabe a der Richtlinie (EU) 2022/2555)

2. Konzept für das Risikomanagement (Artikel 21 Absatz 2 Buchstabe a der Richtlinie (EU) 2022/2555)

2.   Konzept für das Risikomanagement (Artikel 21 Absatz 2 Buchstabe a der Richtlinie (EU) 2022/2555)

3. Bewältigung von Sicherheitsvorfällen (Artikel 21 Absatz 2 Buchstabe b der Richtlinie (EU) …

3.   Bewältigung von Sicherheitsvorfällen (Artikel 21 Absatz 2 Buchstabe b der Richtlinie (EU) 2022/2555)

4. Betriebskontinuitäts- und Krisenmanagement (Artikel 21 Absatz 2 Buchstabe c der Richtlinie (EU) …

4.   Betriebskontinuitäts- und Krisenmanagement (Artikel 21 Absatz 2 Buchstabe c der Richtlinie (EU) 2022/2555)

5. Sicherheit der Lieferkette (Artikel 21 Absatz 2 Buchstabe d der Richtlinie (EU) 2022/2555)

5.   Sicherheit der Lieferkette (Artikel 21 Absatz 2 Buchstabe d der Richtlinie (EU) 2022/2555)

6. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen …

6.   Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen (Artikel 21 Absatz 2 Buchstabe e der Richtlinie (EU) 2022/2555)

7. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich …

7.   Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der Cybersicherheit (Artikel 21 Absatz 2 Buchstabe f der Richtlinie (EU) 2022/2555)

8. Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Cybersicherheit …

8.   Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Cybersicherheit (Artikel 21 Absatz 2 Buchstabe g der Richtlinie (EU) 2022/2555)

9. Kryptografie (Artikel 21 Absatz 2 Buchstabe h der Richtlinie (EU) 2022/2555)

9.   Kryptografie (Artikel 21 Absatz 2 Buchstabe h der Richtlinie (EU) 2022/2555)

10. Sicherheit des Personals (Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555)

10.   Sicherheit des Personals (Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555)

11. Zugriffskontrolle (Artikel 21 Absatz 2 Buchstaben i und j der Richtlinie (EU) 2022/2555)

11.   Zugriffskontrolle (Artikel 21 Absatz 2 Buchstaben i und j der Richtlinie (EU) 2022/2555)

12. Anlagen- und Wertemanagement (Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555)

12.   Anlagen- und Wertemanagement (Artikel 21 Absatz 2 Buchstabe i der Richtlinie (EU) 2022/2555)

13. Sicherheit des Umfelds und physische Sicherheit (Artikel 21 Absatz 2 Buchstaben c, e und i der …

13.   Sicherheit des Umfelds und physische Sicherheit (Artikel 21 Absatz 2 Buchstaben c, e und i der Richtlinie (EU) 2022/2555)

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Standards

Standards
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.