+6. Võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisus (direktiivi (EL) …
---+6.1. IKT-teenuste või IKT-toodete hankimise turvalisus
------+6.1.1. Asjaomased üksused panevad direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti e …
------+6.1.2. Punkti 6.1.1 kohaldamiseks sisaldavad punktis 6.1.1 osutatud protsessid järgmist: a) …
------+6.1.3. Asjaomased üksused vaatavad protsessid läbi ja vajaduse korral ajakohastavad neid …
---+6.2. Turvalise arenduse elutsükkel
------+6.2.1. Enne võrgu- ja infosüsteemi, kaasa arvatud tarkvara arendamist näevad asjaomased asutused …
------+6.2.2. Punkti 6.2.1 kohaldamiseks teevad asjaomased üksused järgmist: a) analüüsivad turvanõudeid …
------+6.2.3. Asjaomased üksused kohaldavad punktides 5 ja 6.1 osutatud põhimõtteid ja protseduure ka …
------+6.2.4. Asjaomased üksused vaatavad oma turvalise arenduse reeglid läbi ja vajaduse korral …
---+6.3. Konfiguratsioonihaldus
------+6.3.1. Asjaomased üksused võtavad konfiguratsioonide, kaasa arvatud riist- ja tarkvara, teenuste ja …
------+6.3.2. Punkti 6.3.1 kohaldamiseks teevad asjaomased üksused järgmist: a) näevad ette riist- ja …
------+6.3.3. Asjaomased üksused vaatavad konfiguratsioonid läbi ja vajaduse korral ajakohastavad neid …
---+6.4. Muudatuste haldus, remont ja hooldus
------+6.4.1. Asjaomased üksused rakendavad võrgu- ja infosüsteemides muudatuste juhtimiseks muudatuste …
------+6.4.2. Punktis 6.4.1 osutatud protseduure kohaldatakse igasuguse töös oleva tark- ja riistvara …
------+6.4.3. Kui avariiolukorra tõttu ei saa tavapäraseid muudatuste halduse protseduure järgida …
------+6.4.4. Asjaomased üksused vaatavad protseduurid läbi ja vajaduse korral ajakohastavad neid …
---+6.5. Turvatestimine
------+6.5.1. Asjaomased üksused kehtestavad turvatestimise põhimõtted ja protseduurid ning rakendavad ja …
------+6.5.2. Asjaomased üksused teevad järgmist: a) kehtestavad punkti 2.1 kohaselt tehtud riskihindamise …
------+6.5.3. Asjaomased üksused vaatavad oma turvatestimise põhimõtted läbi ja vajaduse korral …
---+6.6. Turbepaikade haldus
------+6.6.1. Asjaomased üksused spetsifitseerivad protseduurid, mis on kooskõlas punktis 6.4.1 osutatud …
------+6.6.2. Erandina punkti 6.6.1 alapunktist a võivad asjaomased üksused otsustada jätta turbepaiga …
---+6.7. Võrguturve
------+6.7.1. Asjaomased üksused võtavad asjakohased meetmed, et kaitsta oma võrgu- ja infosüsteeme …
------+6.7.2. Punkti 6.7.1 kohaldamiseks teevad asjaomased üksused järgmist: a) dokumenteerivad võrgu …
------+6.7.3. Asjaomased üksused vaatavad need meetmed läbi ja vajaduse korral ajakohastavad neid …
---+6.8. Võrgu segmentimine
------+6.8.1. Asjaomased üksused segmendivad süsteemid võrkudesse või tsoonidesse vastavalt punktis 2.1 …
------+6.8.2. Selleks teevad asjaomased üksused järgmist: a) võtavad arvesse usaldusväärsete süsteemide ja …
------+6.8.3. Asjaomased üksused vaatavad võrgu segmentimise läbi ja vajaduse korral ajakohastavad seda …
---+6.9. Kaitse kuritahtliku ja loata tarkvara eest
------+6.9.1. Asjaomased üksused kaitsevad oma võrgu- ja infosüsteeme kuritahtliku ja loata tarkvara eest.
------+6.9.2. Eelkõige rakendavad asjaomased üksused selleks meetmeid, mille abil avastada kuritahtliku …
---+6.10. Nõrkuste käsitlemine ja avalikustamine
------+6.10.1. Asjaomased üksused hangivad teavet oma võrgu- ja infosüsteemide tehniliste nõrkuste kohta …
------+6.10.2. Punkti 6.10.1 kohaldamiseks teevad asjaomased üksused järgmist: a) jälgivad nõrkuste kohta …
------+6.10.3. Asjaomased üksused loovad ja rakendavad nõrkuse leevendamise kava, kui see on nõrkuse …
------+6.10.4. Asjaomased üksused vaatavad nõrkusi käsitleva teabe jälgimiseks kasutatavad kanalid läbi ja …

6. Võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisus (direktiivi (EL) …

6.   Võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisus (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt e)

1. Ülevaade

,
6.1. IKT-teenuste või IKT-toodete hankimise turvalisus

6.1.   IKT-teenuste või IKT-toodete hankimise turvalisus

6.2. Turvalise arenduse elutsükkel

6.2.   Turvalise arenduse elutsükkel

6.3. Konfiguratsioonihaldus

6.3.   Konfiguratsioonihaldus

6.4. Muudatuste haldus, remont ja hooldus

6.4.   Muudatuste haldus, remont ja hooldus

6.5. Turvatestimine

6.5.   Turvatestimine

6.6. Turbepaikade haldus

6.6.   Turbepaikade haldus

6.7. Võrguturve

6.7.   Võrguturve

6.8. Võrgu segmentimine

6.8.   Võrgu segmentimine

6.9. Kaitse kuritahtliku ja loata tarkvara eest

6.9.   Kaitse kuritahtliku ja loata tarkvara eest

6.10. Nõrkuste käsitlemine ja avalikustamine

6.10.   Nõrkuste käsitlemine ja avalikustamine

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid

Lingitud teemad

Lingid
is related to 6. Security in network and information systems acquisition, development and maintenance
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.