+LISA Käesoleva määruse artiklis 2 osutatud tehnilised ja metoodilised nõuded
---+1. Võrgu- ja infosüsteemide turvalisuse põhimõtted (direktiivi (EL) 2022/2555 artikli 21 lõike 2 …
------+1.1. Võrgu- ja infosüsteemide turvalisuse põhimõtted
---------+1.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti a kohaldamisel vastavad võrgu- ja …
---------+1.1.2. Juhtorganid vaatavad võrgu- ja infosüsteemide turvalisuse põhimõtted läbi ja vajaduse korral …
------+1.2. Rollid, vastutusalad ja õigused
---------+1.2.1. Asjaomased üksused kehtestavad oma punktis 1.1 osutatud võrgu- ja infosüsteemide turvalisuse …
---------+1.2.2. Asjaomased üksused nõuavad, et kõik töötajad ja kolmandad isikud kohaldaksid võrgu- ja …
---------+1.2.3. Vähemalt üks isik annab võrgu- ja infosüsteemide turvalisuse küsimustes aru otse …
---------+1.2.4. Olenevalt asjaomaste üksuste suurusest kaetakse võrgu- ja infosüsteemide turvalisus …
---------+1.2.5. Kui see on asjakohane, eraldatakse vastuolulised kohustused ja vastuolulised …
---------+1.2.6. Juhtorganid vaatavad rollid, vastutusalad ja õigused läbi ja vajaduse korral ajakohastavad …
---+2. Riskijuhtimispõhimõtted (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt a)
------+2.1. Riskijuhtimisraamistik
---------+2.1.1. Asjaomased üksused kehtestavad direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti a …
---------+2.1.2. Punkti 2.1.1 kohaldamisel kehtestavad asjaomased üksused riskide kindlakstegemise …
---------+2.1.3. Otstarbekate riskikäsitlusvõimaluste ja -meetmete kindlakstegemise ja tähtsuse järjekorda …
---------+2.1.4. Asjaomased üksused vaatavad riskihindamise tulemused ja riskikäsitluskava läbi ja vajaduse …
------+2.2. Järelevalve nõuete täitmise üle
---------+2.2.1. Asjaomased üksused kontrollivad regulaarselt oma võrgu- ja infosüsteemide turvalisuse …
---------+2.2.2. Asjaomased üksused kehtestavad nõuetele vastavuse alase aruandluse tõhusa süsteemi, mis …
---------+2.2.3. Asjaomased üksused teostavad nõuete täitmise järelevalvet plaaniliste ajavahemike järel ja …
------+2.3. Info- ja võrguturbe sõltumatu läbivaatamine
---------+2.3.1. Asjaomased üksused vaatavad sõltumatult läbi oma lähenemisviisi võrgu- ja infosüsteemide …
---------+2.3.2. Asjaomased üksused töötavad välja sõltumatu läbivaatamise korraldamise protsessid; sõltumatu …
---------+2.3.3. Sõltumatute läbivaatamiste tulemuste, kaasa arvatud punkti 2.2 kohase nõuete täitmise …
---------+2.3.4. Sõltumatu läbivaatamine toimub plaaniliste ajavahemike järel ja siis, kui aset leiavad …
---+3. Intsidentide käsitlemine (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt b)
------+3.1. Intsidentide käsitlemise põhimõtted
---------+3.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti b kohaldamiseks kehtestavad asjaomased …
---------+3.1.2. Punktis 3.1.1 osutatud põhimõtted peavad olema kooskõlas punktis 4.1 osutatud …
---------+3.1.3. Põhimõtetes sätestatud rolle, vastutusalasid ja protseduure testitakse ja need vaadatakse …
------+3.2. Seire ja logimine
---------+3.2.1. Asjaomased üksused kehtestavad protseduurid ja kasutavad töövahendeid oma võrgu- ja …
---------+3.2.2. Niivõrd kui see on teostatav, peab seire olema automatiseeritud ja toimuma kas pidevalt või …
---------+3.2.3. Asjaomased üksused peavad logisid, dokumenteerivad need ja vaatavad need läbi punktis 3.2.1 …
---------+3.2.4. Logid vaadatakse korrapäraselt läbi, et tuvastada ebatavalisi või soovimatuid suundumusi. …
---------+3.2.5. Asjaomased üksused peavad ja varundavad logisid eelnevalt kindlaks määratud aja jooksul ning …
---------+3.2.6. Niivõrd kui see on teostatav tagavad asjaomased üksused, et kõigil süsteemidel on …
---------+3.2.7. Protseduurid ja logitavate varade loetelu vaadatakse läbi ja vajaduse korral ajakohastatakse …
------+3.3. Sündmustest teatamine
---------+3.3.1. Asjaomased üksused seavad sisse lihtsa mehhanismi, et nende töötajad, tarnijad ja kliendid …
---------+3.3.2. Kui see on asjakohane, teavitavad asjaomased üksused oma tarnijaid sündmustest teatamise …
------+3.4. Sündmuste hindamine ja liigitamine
---------+3.4.1. Asjaomased üksused hindavad kahtlasi sündmusi, et teha kindlaks, kas tegemist on …
---------+3.4.2. Punkti 3.4.1 kohaldamisel tegutsevad asjaomased üksused järgmiselt: a) teostavad hindamise …
------+3.5. Intsidentidele reageerimine
---------+3.5.1. Asjaomased üksused reageerivad intsidentidele vastavalt dokumenteeritud protseduuridele ja …
---------+3.5.2. Intsidentidele reageerimise protseduurid sisaldavad järgmisi etappe: a) intsidendi …
---------+3.5.3. Asjaomased üksused koostavad suhtluskavad ja -protseduurid: a) mis puudutavad küberturbe …
---------+3.5.4. Asjaomased üksused logivad intsidendile reageerimise tegevused punktis 3.2.1 osutatud …
---------+3.5.5. Asjaomased üksused katsetavad oma intsidentidele reageerimise protseduure plaaniliste …
------+3.6. Intsidendijärgne läbivaatamine
---------+3.6.1. Kui see on asjakohane, teostavad asjaomased üksused pärast intsidendist taastumist …
---------+3.6.2. Asjaomased üksused tagavad, et intsidendijärgne läbivaatamine aitab neil parandada oma …
---------+3.6.3. Asjaomased üksused vaatavad plaaniliste ajavahemike tagant üle, kas intsidentidele järgnesid …
---+4. Talitluspidevus ja kriisiohje (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt c)
------+4.1. Talitluspidevuse ja avariitaaste kava
---------+4.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti c kohaldamiseks näevad asjaomased …
---------+4.1.2. Asjaomase üksuse tegevus taastatakse vastavalt talitluspidevuse ja avariitaaste kavale. Kava …
---------+4.1.3. Asjaomased üksused teevad ärimõju analüüsi, et hinnata tõsiste katkestuste võimalikku mõju …
---------+4.1.4. Talitluspidevuse kava ja avariitaaste kava testitakse ja need vaadatakse läbi ning vajaduse …
------+4.2. Varundus- ja liiasushaldus
---------+4.2.1. Asjaomased üksused säilitavad andmete varukoopiaid ja näevad ette piisavad olemasolevad …
---------+4.2.2. Asjaomased üksused näevad punkti 2.1 kohaselt tehtud riskihindamise tulemuste ja …
---------+4.2.3. Asjaomased üksused kontrollivad regulaarselt varukoopiate terviklust.
---------+4.2.4. Asjaomased üksused tagavad punkti 2.1 kohaselt tehtud riskihindamise tulemuste ja …
---------+4.2.5. Kui see on asjakohane, tagavad asjaomased üksused, et ressursside, sealhulgas rajatiste …
---------+4.2.6. Asjaomased üksused testivad korrapäraselt varukoopiate taastamist ja liiasusi, et tagada, et …
------+4.3. Kriisiohje
---------+4.3.1. Asjaomased üksused seavad sisse kriisiohjeprotsessi.
---------+4.3.2. Asjaomased üksused tagavad, et kriisiohjeprotsessis pööratakse tähelepanu vähemalt …
---------+4.3.3. Asjaomased üksused rakendavad CSIRTidelt või, kui see on asjakohane, pädevatelt asutustelt …
---------+4.3.4. Asjaomased üksused testivad, vaatavad läbi ja vajaduse korral ajakohastavad kriisiohjekava …
---+5. Tarneahela turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt d)
------+5.1. Tarneahela turvalisuse põhimõtted
---------+5.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti d kohaldamiseks kehtestavad asjaomased …
---------+5.1.2. Punktis 5.1.1 osutatud tarneahela turvalisuse põhimõtete ühe osana kehtestavad asjaomased …
---------+5.1.3. Tarneahela turvalisuse põhimõtteid koostades võtavad asjaomased üksused arvesse direktiivi …
---------+5.1.4. Asjaomased üksused tagavad tarneahela turvalisuse põhimõtete põhjal ja käesoleva lisa punkti …
---------+5.1.5. Asjaomased üksused võtavad punktides 5.1.2 ja 5.1.3 osutatud elemente arvesse uute tarnijate …
---------+5.1.6. Asjaomased üksused vaatavad tarneahela turvalisuse põhimõtted läbi ning jälgivad ja hindavad …
---------+5.1.7. Punkti 5.1.6 kohaldamiseks teevad asjaomased üksused järgmist: a) jälgivad regulaarselt …
------+5.2. Tarnijate ja teenuseosutajate kataloog
---+6. Võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisus (direktiivi (EL) …
------+6.1. IKT-teenuste või IKT-toodete hankimise turvalisus
---------+6.1.1. Asjaomased üksused panevad direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti e …
---------+6.1.2. Punkti 6.1.1 kohaldamiseks sisaldavad punktis 6.1.1 osutatud protsessid järgmist: a) …
---------+6.1.3. Asjaomased üksused vaatavad protsessid läbi ja vajaduse korral ajakohastavad neid …
------+6.2. Turvalise arenduse elutsükkel
---------+6.2.1. Enne võrgu- ja infosüsteemi, kaasa arvatud tarkvara arendamist näevad asjaomased asutused …
---------+6.2.2. Punkti 6.2.1 kohaldamiseks teevad asjaomased üksused järgmist: a) analüüsivad turvanõudeid …
---------+6.2.3. Asjaomased üksused kohaldavad punktides 5 ja 6.1 osutatud põhimõtteid ja protseduure ka …
---------+6.2.4. Asjaomased üksused vaatavad oma turvalise arenduse reeglid läbi ja vajaduse korral …
------+6.3. Konfiguratsioonihaldus
---------+6.3.1. Asjaomased üksused võtavad konfiguratsioonide, kaasa arvatud riist- ja tarkvara, teenuste ja …
---------+6.3.2. Punkti 6.3.1 kohaldamiseks teevad asjaomased üksused järgmist: a) näevad ette riist- ja …
---------+6.3.3. Asjaomased üksused vaatavad konfiguratsioonid läbi ja vajaduse korral ajakohastavad neid …
------+6.4. Muudatuste haldus, remont ja hooldus
---------+6.4.1. Asjaomased üksused rakendavad võrgu- ja infosüsteemides muudatuste juhtimiseks muudatuste …
---------+6.4.2. Punktis 6.4.1 osutatud protseduure kohaldatakse igasuguse töös oleva tark- ja riistvara …
---------+6.4.3. Kui avariiolukorra tõttu ei saa tavapäraseid muudatuste halduse protseduure järgida …
---------+6.4.4. Asjaomased üksused vaatavad protseduurid läbi ja vajaduse korral ajakohastavad neid …
------+6.5. Turvatestimine
---------+6.5.1. Asjaomased üksused kehtestavad turvatestimise põhimõtted ja protseduurid ning rakendavad ja …
---------+6.5.2. Asjaomased üksused teevad järgmist: a) kehtestavad punkti 2.1 kohaselt tehtud riskihindamise …
---------+6.5.3. Asjaomased üksused vaatavad oma turvatestimise põhimõtted läbi ja vajaduse korral …
------+6.6. Turbepaikade haldus
---------+6.6.1. Asjaomased üksused spetsifitseerivad protseduurid, mis on kooskõlas punktis 6.4.1 osutatud …
---------+6.6.2. Erandina punkti 6.6.1 alapunktist a võivad asjaomased üksused otsustada jätta turbepaiga …
------+6.7. Võrguturve
---------+6.7.1. Asjaomased üksused võtavad asjakohased meetmed, et kaitsta oma võrgu- ja infosüsteeme …
---------+6.7.2. Punkti 6.7.1 kohaldamiseks teevad asjaomased üksused järgmist: a) dokumenteerivad võrgu …
---------+6.7.3. Asjaomased üksused vaatavad need meetmed läbi ja vajaduse korral ajakohastavad neid …
------+6.8. Võrgu segmentimine
---------+6.8.1. Asjaomased üksused segmendivad süsteemid võrkudesse või tsoonidesse vastavalt punktis 2.1 …
---------+6.8.2. Selleks teevad asjaomased üksused järgmist: a) võtavad arvesse usaldusväärsete süsteemide ja …
---------+6.8.3. Asjaomased üksused vaatavad võrgu segmentimise läbi ja vajaduse korral ajakohastavad seda …
------+6.9. Kaitse kuritahtliku ja loata tarkvara eest
---------+6.9.1. Asjaomased üksused kaitsevad oma võrgu- ja infosüsteeme kuritahtliku ja loata tarkvara eest.
---------+6.9.2. Eelkõige rakendavad asjaomased üksused selleks meetmeid, mille abil avastada kuritahtliku …
------+6.10. Nõrkuste käsitlemine ja avalikustamine
---------+6.10.1. Asjaomased üksused hangivad teavet oma võrgu- ja infosüsteemide tehniliste nõrkuste kohta …
---------+6.10.2. Punkti 6.10.1 kohaldamiseks teevad asjaomased üksused järgmist: a) jälgivad nõrkuste kohta …
---------+6.10.3. Asjaomased üksused loovad ja rakendavad nõrkuse leevendamise kava, kui see on nõrkuse …
---------+6.10.4. Asjaomased üksused vaatavad nõrkusi käsitleva teabe jälgimiseks kasutatavad kanalid läbi ja …
---+7. Küberturvalisuse riskijuhtimismeetmete tulemuslikkuse hindamise põhimõtted ja protseduurid …
------+7.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti f kohaldamisel kehtestavad, rakendavad ja …
------+7.2. Punktis 7.1 osutatud põhimõtetes ja protseduurides võetakse arvesse punkti 2.1 kohaselt tehtud …
------+7.3. Asjaomased üksused vaatavad põhimõtted ja protseduurid läbi ja vajaduse korral ajakohastavad …
---+8. Küberhügieeni põhitavad ja turvakoolitused (direktiivi (EL) 2022/2555) artikli 21 lõike 2 punkt …
------+8.1. Teadlikkuse suurendamine ja küberhügieeni põhitavad
---------+8.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti g kohaldamisel tagavad asjaomased …
---------+8.1.2. Punkti 8.1.1 kohaldamiseks pakuvad asjaomased üksused oma töötajatele, kaasa arvatud …
---------+8.1.3. Kui see on asjakohane, tuleb teadlikkuse suurendamise programmi tulemuslikkust testida. …
------+8.2. Turvakoolitus
---------+8.2.1. Asjaomased üksused teevad kindlaks, milliste töötajate rollide jaoks on vaja turvalisusega …
---------+8.2.2. Asjaomased üksused kehtestavad kooskõlas võrgu- ja infoturbe põhimõtetega, temaatiliste …
---------+8.2.3. Punktis 8.2.1 osutatud koolitus on töötaja tööülesannete seisukohast oluline ning selle …
---------+8.2.4. Asjaomased üksused koolitavad töötajaid, kes lähevad uuele ametikohale või saavad uue rolli …
---------+8.2.5. Programmi ajakohastatakse ja viiakse läbi korrapäraselt, võttes arvesse kohaldatavaid …
---+9. Krüptograafia (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt h)
------+9.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti h kohaldamiseks kehtestavad asjaomased …
------+9.2. Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette: a) asjaomaste üksuste varade …
------+9.3. Asjaomased üksused vaatavad oma põhimõtted ja protseduurid plaaniliste ajavahemike järel läbi …
---+10. Personali turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt i)
------+10.1. Personali turvalisus
---------+10.1.1. Asjaomased üksused tagavad direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti i …
---------+10.1.2. Punktis 10.1.1 osutatud nõue sisaldab järgmist: a) mehhanismid, millega tagatakse, et kõik …
---------+10.1.3. Asjaomased üksused vaatavad töötajate nimetamise punktis 1.2 osutatud konkreetsetesse …
------+10.2. Tausta kontrollimine
---------+10.2.1. Asjaomased üksused tagavad niivõrd, kui see on teostatav, oma töötajate ja, kui see on …
---------+10.2.2. Punkti 10.2.1 kohaldamiseks teevad asjaomased üksused järgmist: a) kehtestavad …
---------+10.2.3. Asjaomased üksused vaatavad põhimõtted läbi ja vajaduse korral ajakohastavad neid …
------+10.3. Töösuhte lõpetamise või muutmise protseduur
---------+10.3.1. Asjaomased üksused tagavad, et võrgu- ja infosüsteemi turvalisusega seotud vastutusalad ja …
---------+10.3.2. Punkti 10.3.1 kohaldamiseks lisavad asjaomased üksused isiku töötingimustesse või …
------+10.4. Distsiplinaarmenetlus
---------+10.4.1. Asjaomased üksused kehtestavad võrgu- ja infosüsteemi turvalisuse põhimõtete rikkumise …
---------+10.4.2. Asjaomased üksused vaatavad distsiplinaarmenetluse läbi ja vajaduse korral ajakohastavad …
---+11. Juurdepääsukontroll (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punktid i ja j)
------+11.1. Juurdepääsukontrolli põhimõtted
---------+11.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti i kohaldamiseks kehtestavad ja …
---------+11.1.2. Punktis 11.1.1 osutatud põhimõtetes: a) käsitletakse isikute, kaasa arvatud töötajate …
---------+11.1.3. Asjaomased üksused vaatavad need põhimõtted läbi ja vajaduse korral ajakohastavad neid …
------+11.2. Juurdepääsuõiguste haldamine
---------+11.2.1. Asjaomased üksused annavad, muudavad, võtavad ära ja dokumenteerivad võrgu- ja …
---------+11.2.2. Asjaomased üksused teevad järgmist: a) määravad ja tühistavad juurdepääsuõigusi, tuginedes …
---------+11.2.3. Asjaomased üksused vaatavad juurdepääsuõigused plaaniliste ajavahemike järel läbi ja …
------+11.3. Eeliskontod ja süsteemihalduskontod
---------+11.3.1. Punktis 11.1 osutatud juurdepääsukontrolli põhimõtete ühe osana peavad asjaomastel üksustel …
---------+11.3.2. Punktis 11.3.1 osutatud põhimõtetes: a) kehtestatakse eeliskontode ja süsteemihalduskontode …
---------+11.3.3. Asjaomased üksused vaatavad eeliskontode ja süsteemihalduskontode juurdepääsuõigused läbi …
------+11.4. Haldussüsteemid
---------+11.4.1. Asjaomased üksused piiravad ja kontrollivad süsteemihalduse süsteemide kasutamist kooskõlas …
---------+11.4.2. Selleks teevad asjaomased üksused järgmist: a) kasutavad süsteemihalduse süsteeme ainult …
------+11.5. Identifitseerimine
---------+11.5.1. Asjaomased üksused haldavad võrgu- ja infosüsteemide ja nende kasutajate identiteetide kogu …
---------+11.5.2. Selleks teevad asjaomased üksused järgmist: a) loovad võrgu- ja infosüsteemide ja nende …
---------+11.5.3. Asjaomased üksused lubavad identiteedi määramist mitmele isikule, näiteks ühist …
---------+11.5.4. Asjaomased üksused vaatavad võrgu- ja infosüsteemide ja nende kasutajate identiteedid …
------+11.6. Autentimine
---------+11.6.1. Asjaomased üksused rakendavad turvalisi autentimisprotseduure ja -tehnoloogiaid, tuginedes …
---------+11.6.2. Selleks teevad asjaomased üksused järgmist: a) tagavad, et autentimise tugevus vastab …
---------+11.6.3. Niivõrd, kui see on võimalik, kasutavad asjaomased üksused tipptasemel autentimismeetodeid …
---------+11.6.4. Asjaomased üksused vaatavad autentimisprotseduurid ja -tehnoloogiad läbi plaaniliste …
------+11.7. Mitmikautentimine
---------+11.7.1. Asjaomased üksused tagavad, et asjaomaste üksuste võrgu- ja infosüsteemidele juurdepääsu …
---------+11.7.2. Asjaomased üksused tagavad, et autentimise tugevus vastab juurdepääsetava vara liigitusele.
---+12. Varade haldamine (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt i)
------+12.1. Varade liigitamine
---------+12.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti i kohaldamiseks kehtestavad asjaomased …
---------+12.1.2. Punkti 12.1.1 kohaldamiseks teevad asjaomased üksused järgmist: a) näevad ette kõigi varade …
---------+12.1.3. Asjaomased üksused korraldavad varade liigitustasemete korrapäraseid läbivaatamisi ja …
------+12.2. Varade käitlemine
---------+12.2.1. Asjaomased üksused kehtestavad varade, kaasa arvatud teabe nõuetekohase käitlemise …
---------+12.2.2. Põhimõtetes: a) käsitletakse varade kogu elutsüklit, kaasa arvatud omandamist, kasutamist …
---------+12.2.3. Asjaomased üksused vaatavad need põhimõtted läbi ja vajaduse korral ajakohastavad neid …
------+12.3. Irdkandjaid käsitlevad põhimõtted
---------+12.3.1. Asjaomased üksused kehtestavad irdkandjate halduse põhimõtted, rakendavad ja kohaldavad …
---------+12.3.2. Põhimõtetega: a) nähakse ette irdkandjate ühendamise tehniline keeld, välja arvatud juhul …
---------+12.3.3. Asjaomased üksused vaatavad need põhimõtted läbi ja vajaduse korral ajakohastavad neid …
------+12.4. Varaloend
---------+12.4.1. Asjaomased üksused koostavad oma varade täieliku, täpse, ajakohase ja järjepideva loendi ja …
---------+12.4.2. Varaloendi detailsuse tase peab vastama asjaomaste üksuste vajadustele. Loend sisaldab …
---------+12.4.3. Asjaomased üksused vaatavad loendi ja oma varad korrapäraselt läbi ning dokumenteerivad …
------+12.5. Vara hoiuleandmine, tagastamine või kustutamine töösuhte lõppemise korral
---+13. Keskkonna ja füüsiline turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punktid c, e ja …
------+13.1. Toetavad kommunaalteenused
---------+13.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti c kohaldamiseks hoiavad asjaomased …
---------+13.1.2. Selleks teevad asjaomased üksused järgmist, kui see on asjakohane: a) kaitsevad rajatisi …
---------+13.1.3. Asjaomased üksused testivad, vaatavad läbi ja vajaduse korral ajakohastavad kaitsemeetmeid …
------+13.2. Kaitse füüsiliste ja keskkonnaohtude eest
---------+13.2.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti e kohaldamiseks hoiavad asjaomased …
---------+13.2.2. Selleks teevad asjaomased üksused järgmist, kui see on asjakohane: a) töötavad välja ja …
---------+13.2.3. Asjaomased üksused testivad, vaatavad läbi ja vajaduse korral ajakohastavad füüsiliste ja …
------+13.3. Perimeetri ja füüsilise juurdepääsu kontroll
---------+13.3.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti i kohaldamiseks hoiavad asjaomased …
---------+13.3.2. Selleks teevad asjaomased üksused järgmist: a) näevad punkti 2.1 kohaselt tehtud …
---------+13.3.3. Asjaomased üksused testivad, vaatavad läbi ja vajaduse korral ajakohastavad füüsilise …

LISA Käesoleva määruse artiklis 2 osutatud tehnilised ja metoodilised nõuded

LISA

Käesoleva määruse artiklis 2 osutatud tehnilised ja metoodilised nõuded

1. Ülevaade

,
Pealkiri Regulatsioon
1. Võrgu- ja infosüsteemide turvalisuse põhimõtted (direktiivi (EL) 2022/2555 artikli 21 lõike 2 …

1.   Võrgu- ja infosüsteemide turvalisuse põhimõtted (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt a)

2. Riskijuhtimispõhimõtted (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt a)

2.   Riskijuhtimispõhimõtted (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt a)

3. Intsidentide käsitlemine (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt b)

3.   Intsidentide käsitlemine (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt b)

4. Talitluspidevus ja kriisiohje (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt c)

4.   Talitluspidevus ja kriisiohje (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt c)

5. Tarneahela turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt d)

5.   Tarneahela turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt d)

6. Võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisus (direktiivi (EL) …

6.   Võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt e)

7. Küberturvalisuse riskijuhtimismeetmete tulemuslikkuse hindamise põhimõtted ja protseduurid …

7.   Küberturvalisuse riskijuhtimismeetmete tulemuslikkuse hindamise põhimõtted ja protseduurid (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt f)

8. Küberhügieeni põhitavad ja turvakoolitused (direktiivi (EL) 2022/2555) artikli 21 lõike 2 punkt …

8.   Küberhügieeni põhitavad ja turvakoolitused (direktiivi (EL) 2022/2555) artikli 21 lõike 2 punkt g)

9. Krüptograafia (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt h)

9.   Krüptograafia (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt h)

10. Personali turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt i)

10.   Personali turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt i)

11. Juurdepääsukontroll (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punktid i ja j)

11.   Juurdepääsukontroll (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punktid i ja j)

12. Varade haldamine (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt i)

12.   Varade haldamine (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt i)

13. Keskkonna ja füüsiline turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punktid c, e ja …

13.   Keskkonna ja füüsiline turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punktid c, e ja i)

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded
Allikas Nõue

3. Seotud standardid

Standardid
Allikas Nõue
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.