+6. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen …
---+6.1. Sicherheitsmaßnahmen beim Erwerb von IKT-Diensten oder IKT-Produkten
------+6.1.1. Für die Zwecke von Artikel 21 Absatz 2 Buchstabe e der Richtlinie (EU) 2022/2555 legen die …
------+6.1.2. Für die Zwecke von Nummer 6.1.1 umfassen die in Nummer 6.1.1 genannten Verfahren Folgendes …
------+6.1.3. Die betreffenden Einrichtungen überprüfen die Verfahren in geplanten Zeitabständen sowie bei …
---+6.2. Sicherer Entwicklungszyklus
------+6.2.1. Vor der Entwicklung eines Netz- und Informationssystems, einschließlich Software, legen die …
------+6.2.2. Für die Zwecke von Nummer 6.2.1 müssen die betreffenden Einrichtungen a) eine Analyse der …
------+6.2.3. Bei einer ausgelagerten Entwicklung von Netz- und Informationssystemen wenden die …
------+6.2.4. Die betreffenden Einrichtungen überprüfen ihre Vorschriften für die Sicherheit der …
---+6.3. Konfigurationsmanagement
------+6.3.1. Die betreffenden Einrichtungen ergreifen geeignete Maßnahmen, um Konfigurationen …
------+6.3.2. Für die Zwecke von Nummer 6.3.1 müssen die betreffenden Einrichtungen a) Konfigurationen für …
------+6.3.3. Die betreffenden Einrichtungen überprüfen die Konfigurationen in geplanten Zeitabständen …
---+6.4. Änderungsmanagement, Reparatur und Wartung
------+6.4.1. Die betreffenden Einrichtungen wenden Verfahren für das Änderungsmanagement an, um …
------+6.4.2. Die in Nummer 6.4.1 genannten Verfahren gelten für Freigaben, Änderungen und …
------+6.4.3. Konnten die regulären Änderungsmanagementverfahren aufgrund eines Notfalls nicht befolgt …
------+6.4.4. Die betreffenden Einrichtungen überprüfen die Verfahren in geplanten Zeitabständen sowie bei …
---+6.5. Sicherheitsprüfung
------+6.5.1. Die betreffenden Einrichtungen legen ein Konzept und Verfahren für Sicherheitsprüfungen …
------+6.5.2. Die betreffenden Einrichtungen a) legen auf der Grundlage der gemäß Nummer 2.1 …
------+6.5.3. Die betreffenden Einrichtungen überprüfen ihre Konzepte für die Sicherheitsprüfung in …
---+6.6. Sicherheitspatch-Management
------+6.6.1. Die betreffenden Einrichtungen legen Verfahren, die mit den in Nummer 6.4.1 genannten …
------+6.6.2. Abweichend von Nummer 6.6.1 Buchstabe a können die betreffenden Einrichtungen verzichten …
---+6.7. Netzsicherheit
------+6.7.1. Die betreffenden Einrichtungen ergreifen geeignete Maßnahmen, um ihre Netz- und …
------+6.7.2. Für die Zwecke von Nummer 6.7.1 müssen die betreffenden Einrichtungen a) die Architektur des …
------+6.7.3. Die betreffenden Einrichtungen überprüfen diese Maßnahmen in geplanten Zeitabständen sowie …
---+6.8. Netzsegmentierung
------+6.8.1. Die betreffenden Einrichtungen segmentieren ihre Systeme entsprechend den Ergebnissen der …
------+6.8.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) die funktionale, logische und …
------+6.8.3. Die betreffenden Einrichtungen überprüfen die Netzsegmentierung in geplanten Zeitabständen …
---+6.9. Schutz gegen Schadsoftware und nicht genehmigte Software
------+6.9.1. Die betreffenden Einrichtungen schützen ihre Netz- und Informationssysteme vor Schadsoftware …
------+6.9.2. Zu diesem Zweck führen die betreffenden Einrichtungen insbesondere Maßnahmen durch, um die …
---+6.10. Behandlung und Offenlegung von Schwachstellen
------+6.10.1. Die betreffenden Einrichtungen erlangen Informationen über technische Schwachstellen in …
------+6.10.2. Für die Zwecke von Nummer 6.10.1 müssen die betreffenden Einrichtungen a) Informationen …
------+6.10.3. Wenn dies wegen der möglichen Auswirkungen der Schwachstelle gerechtfertigt ist, erstellen …
------+6.10.4. Die betreffenden Einrichtungen überprüfen in geplanten Abständen die Kanäle, die sie für …
|
6. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen …
6. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen (Artikel 21 Absatz 2 Buchstabe e der Richtlinie (EU) 2022/2555)
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Standards
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Standards
Standards
| Quelle |
Anforderung |
Verknüpfte Vorgänge
|