+7. Orientaciones y procedimientos para evaluar la eficacia de las medidas de gestión de riesgos de …
---+7.1. A los efectos del artículo 21, apartado 2, letra f), de la Directiva (UE) 2022/2555, las …
---+7.2. Las orientaciones y procedimientos a que hace referencia el punto 7.1 tendrán en cuenta los …
---+7.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las orientaciones y los …
|
7. Orientaciones y procedimientos para evaluar la eficacia de las medidas de gestión de riesgos de …
7. Orientaciones y procedimientos para evaluar la eficacia de las medidas de gestión de riesgos de ciberseguridad [artículo 21, apartado 2, letra f), de la Directiva (UE) 2022/2555]
1. Resumen
| Título |
Regulación |
|
7.1. A los efectos del artículo 21, apartado 2, letra f), de la Directiva (UE) 2022/2555, las …
|
|
7.1.
|
A los efectos del artículo 21, apartado 2, letra f), de la Directiva (UE) 2022/2555, las entidades pertinentes establecerán, llevarán a la práctica y aplicarán orientaciones y procedimientos para evaluar si las medidas para la gestión de riesgos de ciberseguridad que hayan adoptado se ejecutan y mantienen de manera efectiva.
|
|
|
7.2. Las orientaciones y procedimientos a que hace referencia el punto 7.1 tendrán en cuenta los …
|
|
7.2.
|
Las orientaciones y procedimientos a que hace referencia el punto 7.1 tendrán en cuenta los resultados de la evaluación de riesgos conforme al punto 2.1 y los incidentes significativos ocurridos en el pasado. Las entidades pertinentes determinarán:
|
a)
|
qué medidas para la gestión de riesgos de ciberseguridad deben supervisarse y medirse, incluidos los procedimientos y controles;
|
|
b)
|
los métodos de supervisión, medición, análisis y evaluación, según corresponda, para asegurar resultados válidos;
|
|
c)
|
cuándo deben realizarse la supervisión y la medición;
|
|
d)
|
quiénes son los responsables de supervisar y medir la eficacia de las medidas para la gestión de riesgos de ciberseguridad;
|
|
e)
|
cuándo se deben analizar y evaluar los resultados de la supervisión y la medición;
|
|
f)
|
quiénes deben analizar y evaluar estos resultados.
|
|
|
|
7.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las orientaciones y los …
|
|
7.3.
|
Las entidades pertinentes revisarán y, cuando proceda, actualizarán las orientaciones y los procedimientos a intervalos planificados, así como cuando se produzcan incidentes significativos o cambios significativos en las operaciones o los riesgos.
|
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|