+LIITE Tämän asetuksen 2 artiklassa tarkoitetut tekniset ja menetelmiin liittyvät vaatimukset
---+1. Verkko- ja tietojärjestelmien turvallisuutta koskeva politiikka (direktiivin (EU) 2022/2555 21 …
------+1.1 Verkko- ja tietojärjestelmien turvallisuutta koskeva politiikka
---------+1.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohdan noudattamiseksi verkko- ja …
---------+1.1.2. Hallintoelimen on arvioitava ja tarvittaessa päivitettävä verkko- ja tietojärjestelmien …
------+1.2 Roolit, vastuut ja valtuudet
---------+1.2.1. Asianomaisen toimijan on osana 1.1 kohdassa tarkoitettua verkko- ja tietojärjestelmien …
---------+1.2.2. Asianomaisen toimijan on edellytettävä, että koko sen henkilöstö ja kolmannet osapuolet …
---------+1.2.3. Vähintään yhden henkilön on raportoitava suoraan hallintoelimelle verkko- ja …
---------+1.2.4. Asianomaisen toimijan koosta riippuen verkko- ja tietojärjestelmien turvallisuutta varten on …
---------+1.2.5. Keskenään ristiriidassa olevat tehtävät ja vastuualueet on tapauksen mukaan erotettava …
---------+1.2.6. Hallintoelimen on arvioitava ja tarvittaessa päivitettävä roolit, vastuut ja valtuudet …
---+2. Riskinhallintapolitiikka (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohta)
------+2.1 Riskinhallintakehys
---------+2.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohdan noudattamiseksi asianomaisen …
---------+2.1.2. Edellä olevan 2.1.1 kohdan noudattamiseksi asianomaisen toimijan on laadittava menettelyt …
---------+2.1.3. Yksilöidessään asianmukaisia riskinhallintavaihtoehtoja ja -toimenpiteitä ja asettaessaan ne …
---------+2.1.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä riskinarvioinnin tulokset …
------+2.2 Vaatimusten noudattamisen seuranta
---------+2.2.1. Asianomaisen toimijan on arvioitava säännöllisesti, että sen verkko- ja tietojärjestelmien …
---------+2.2.2. Asianomaisen toimijan on otettava käyttöön tehokas vaatimusten noudattamista koskeva …
---------+2.2.3. Asianomaisen toimijan on seurattava vaatimusten noudattamista suunnitelluin väliajoin sekä …
------+2.3 Verkko- ja tietoturvan riippumaton arviointi
---------+2.3.1. Asianomaisen toimijan on suoritettava riippumattomia arviointeja verkko- ja …
---------+2.3.2. Asianomaisen toimijan on kehitettävä ja ylläpidettävä prosesseja riippumattomien arviointien …
---------+2.3.3. Riippumattomien arviointien tulokset, myös 2.2 kohdan mukaisen vaatimusten noudattamista …
---------+2.3.4. Riippumattomia arviointeja on suoritettava suunnitelluin väliajoin sekä aina merkittävien …
---+3. Poikkeamien käsittely (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan b alakohta)
------+3.1 Poikkeamien käsittelyä koskevat toimintaperiaatteet
---------+3.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan b alakohdan noudattamiseksi asianomaisen …
---------+3.1.2. Edellä 3.1.1 kohdassa tarkoitettujen toimintaperiaatteiden on oltava johdonmukaisia 4.1 …
---------+3.1.3. Toimintaperiaatteissa määritetyt roolit, vastuut ja menettelyt on testattava, arvioitava ja …
------+3.2 Seuranta ja kirjaaminen
---------+3.2.1. Asianomaisen toimijan on vahvistettava menettelyt ja käytettävä välineitä verkko- ja …
---------+3.2.2. Seuranta on mahdollisuuksien mukaan automatisoitava, ja sitä on toteutettava joko jatkuvasti …
---------+3.2.3. Asianomaisen toimijan on säilytettävä, dokumentoitava ja tarkistettava lokitiedot 3.2.1 …
---------+3.2.4. Lokitiedot on tarkistettava säännöllisesti epätavallisten tai ei-toivottujen …
---------+3.2.5. Asianomaisen toimijan on säilytettävä ja varmuuskopioitava lokitiedot ennalta määritetyn …
---------+3.2.6. Asianomaisen toimijan on mahdollisuuksien mukaan varmistettava, että kaikkien järjestelmien …
---------+3.2.7. Näitä menettelyjä ja luetteloa omaisuuseristä, joista kirjataan lokitietoja, on arvioitava …
------+3.3 Tapahtumista ilmoittaminen
---------+3.3.1. Asianomaisen toimijan on otettava käyttöön yksinkertainen mekanismi, jonka avulla sen …
---------+3.3.2. Asianomaisen toimijan on tarvittaessa tiedotettava tapahtumailmoitusmekanismistaan myös …
------+3.4 Tapahtumien arviointi ja luokittelu
---------+3.4.1. Asianomaisen toimijan on arvioitava epäilyttävät tapahtumat sen määrittämiseksi, onko …
---------+3.4.2. Edellä olevan 3.4.1 kohdan noudattamiseksi asianomaisen toimijan on: a) suoritettava …
------+3.5 Poikkeamiin reagoiminen
---------+3.5.1. Asianomaisen toimijan on reagoitava poikkeamiin dokumentoitujen menettelyjen mukaisesti ja …
---------+3.5.2. Poikkeamien hallintamenettelyihin on sisällyttävä seuraavat vaiheet: a) poikkeaman …
---------+3.5.3. Asianomaisen toimijan on laadittava tiedotussuunnitelmat ja -menettelyt, joita sovelletaan …
---------+3.5.4. Asianomaisen toimijan on kirjattava poikkeamien hallintatoimet 3.2.1 kohdassa tarkoitettujen …
---------+3.5.5. Asianomaisen toimijan on testattava poikkeamien hallintamenettelynsä suunnitelluin väliajoin.
------+3.6 Poikkeamien jälkiarvioinnit
---------+3.6.1. Asianomaisen toimijan on tarvittaessa suoritettava poikkeamien jälkiarviointeja poikkeamista …
---------+3.6.2. Asianomaisen toimijan on varmistettava, että poikkeamien jälkiarviointeja käytetään …
---------+3.6.3. Asianomaisen toimijan on arvioitava suunnitelluin väliajoin, onko poikkeamien …
---+4. Toiminnan jatkuvuuden hallinta ja kriisinhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 …
------+4.1 Toiminnan jatkuvuutta ja palautumista koskeva suunnitelma
---------+4.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan c alakohdan noudattamiseksi asianomaisen …
---------+4.1.2. Asianomaisen toimijan toiminnan palauttaminen on suoritettava toiminnan jatkuvuutta ja …
---------+4.1.3. Asianomaisen toimijan on tehtävä liiketoimintavaikutusten analyysi, jossa se arvioi vakavien …
---------+4.1.4. Toiminnan jatkuvuutta ja palautumista koskeva suunnitelma on testattava, arvioitava ja …
------+4.2 Varmuuskopiointi ja varajärjestelyt
---------+4.2.1. Asianomaisen toimijan on säilytettävä varmuuskopiot tiedoista ja tarjottava riittävät …
---------+4.2.2. Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja …
---------+4.2.3. Asianomaisen toimijan on tehtävä säännöllisesti varmuuskopioiden eheyttä koskevia …
---------+4.2.4. Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja …
---------+4.2.5. Asianomaisen toimijan on tarvittaessa varmistettava, että resurssien, kuten tilojen …
---------+4.2.6. Asianomaisen toimijan on testattava säännöllisesti varmuuskopioiden palautusta ja …
------+4.3 Kriisinhallinta
---------+4.3.1. Asianomaisen toimijan on otettava käyttöön kriisinhallintamenettely.
---------+4.3.2. Asianomaisen toimijan on varmistettava, että kriisinhallintamenettelyssä käsitellään ainakin …
---------+4.3.3. Asianomaisen toimijan on otettava käyttöön prosessi, jolla hallitaan ja hyödynnetään …
---------+4.3.4. Asianomaisen toimijan on testattava, arvioitava ja tarvittaessa päivitettävä …
---+5. Toimitusketjun turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan d alakohta)
------+5.1 Toimitusketjun turvallisuuskäytäntö
---------+5.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan d alakohdan noudattamiseksi asianomaisen …
---------+5.1.2. Asianomaisen toimijan on osana 5.1.1 kohdassa tarkoitettua toimitusketjun …
---------+5.1.3. Toimitusketjun turvallisuuskäytäntöä laatiessaan asianomaisen toimijan on tapauksen mukaan …
---------+5.1.4. Asianomaisen toimijan on toimitusketjun turvallisuuskäytännön mukaisesti ja ottaen huomioon …
---------+5.1.5. Asianomaisen toimijan on otettava huomioon 5.1.2 ja 5.1.3 kohdassa mainitut seikat uusien …
---------+5.1.6. Asianomaisen toimijan on arvioitava toimitusketjun turvallisuuskäytäntöä sekä seurattava ja …
---------+5.1.7. Edellä olevan 5.1.6 kohdan noudattamiseksi asianomaisen toimijan on: a) tapauksen mukaan …
------+5.2 Tavarantoimittajien ja palveluntarjoajien rekisteri
---+6. Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus (direktiivin …
------+6.1 TVT-palvelujen tai -tuotteiden hankinnan turvallisuus
---------+6.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohdan noudattamiseksi asianomaisen …
---------+6.1.2. Edellä olevan 6.1.1 kohdan noudattamiseksi 6.1.1 kohdassa tarkoitetuissa menettelyissä on …
---------+6.1.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt …
------+6.2 Turvallinen kehittäminen
---------+6.2.1. Ennen verkko- ja tietojärjestelmien, myös ohjelmistojen, kehittämistä asianomaisen toimijan …
---------+6.2.2. Edellä olevan 6.2.1 kohdan noudattamiseksi asianomaisen toimijan on: a) suoritettava …
---------+6.2.3. Asianomaisen toimijan on sovellettava 5 ja 6.1 kohdassa tarkoitettuja toimintaperiaatteita …
---------+6.2.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallista kehittämistä …
------+6.3 Konfiguraationhallinta
---------+6.3.1. Asianomaisen toimijan on toteutettava asianmukaiset toimenpiteet konfiguraatioiden, mukaan …
---------+6.3.2. Edellä olevan 6.3.1 kohdan noudattamiseksi asianomaisen toimijan on: a) vahvistettava ja …
---------+6.3.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä konfiguraatiot …
------+6.4 Muutostenhallinta, korjaukset ja huolto
---------+6.4.1. Asianomaisen toimijan on sovellettava muutostenhallintamenettelyjä verkko- ja …
---------+6.4.2. Edellä 6.4.1 kohdassa tarkoitettuja menettelyjä on sovellettava käytössä olevien …
---------+6.4.3. Jos tavanomaisia muutostenhallintamenettelyjä ei ole voitu noudattaa hätätilanteen vuoksi …
---------+6.4.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä menettelyt suunnitelluin …
------+6.5 Turvallisuustestaus
---------+6.5.1. Asianomaisen toimijan on laadittava ja toteutettava turvallisuustestausta koskevat …
---------+6.5.2. Asianomaisen toimijan on: a) määritettävä turvallisuustestien tarve, laajuus, tiheys ja …
---------+6.5.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallisuustestausta …
------+6.6 Tietoturvapaikkausten hallinta
---------+6.6.1. Asianomaisen toimijan on määriteltävä ja sovellettava menettelyjä, jotka ovat johdonmukaisia …
---------+6.6.2. Poiketen siitä, mitä 6.6.1 kohdan a alakohdassa todetaan, asianomainen toimija voi päättää …
------+6.7 Verkkoturvallisuus
---------+6.7.1. Asianomaisen toimijan on toteutettava asianmukaiset toimenpiteet verkko- ja …
---------+6.7.2. Edellä olevan 6.7.1 kohdan noudattamiseksi asianomaisen toimijan on: a) dokumentoitava …
---------+6.7.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt …
------+6.8 Verkon segmentointi
---------+6.8.1. Asianomaisen toimijan on segmentoitava järjestelmät verkkoihin tai vyöhykkeisiin 2.1 …
---------+6.8.2. Tätä varten asianomaisen toimijan on: a) otettava huomioon luotettavien järjestelmien ja …
---------+6.8.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä verkon segmentointia …
------+6.9 Suojautuminen haitallisilta ja luvattomilta ohjelmistoilta
---------+6.9.1. Asianomaisen toimijan on suojattava verkko- ja tietojärjestelmänsä haitallisilta ja …
---------+6.9.2. Tätä varten asianomaisen toimijan on varsinkin toteutettava toimenpiteitä, joilla havaitaan …
------+6.10 Haavoittuvuuksien käsittely ja julkistaminen
---------+6.10.1. Asianomaisen toimijan on hankittava tietoa verkko- ja tietojärjestelmiensä teknisistä …
---------+6.10.2. Edellä olevan 6.10.1 kohdan noudattamiseksi asianomaisen toimijan on: a) seurattava …
---------+6.10.3. Asianomaisen toimijan on laadittava ja toteutettava suunnitelma haavoittuvuuksien …
---------+6.10.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä suunnitelluin väliajoin …
---+7. Toimintaperiaatteet ja menettelyt kyberturvallisuusriskien hallintatoimenpiteiden …
------+7.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan f alakohdan noudattamiseksi asianomaisen …
------+7.2. Edellä olevassa 7.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on otettava …
------+7.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä toimintaperiaatteet ja …
---+8. Perustason kyberhygieniakäytännöt ja kyberturvallisuuskoulutus (direktiivin (EU) 2022/2555 21 …
------+8.1 Tietoisuuden lisääminen ja perustason kyberhygieniakäytännöt
---------+8.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan g alakohdan noudattamiseksi asianomaisen …
---------+8.1.2. Edellä olevan 8.1.1 kohdan noudattamiseksi asianomaisen toimijan on tarjottava …
---------+8.1.3. Tiedotusohjelman vaikuttavuutta on tarvittaessa testattava. Tiedotusohjelmaa on päivitettävä …
------+8.2 Turvallisuuskoulutus
---------+8.2.1. Asianomaisen toimijan on yksilöitävä työntekijät, joiden tehtävät edellyttävät tietoturvan …
---------+8.2.2. Asianomaisen toimijan on laadittava ja toteutettava verkko- ja tietoturvapolitiikan …
---------+8.2.3. Edellä olevassa 8.2.1 kohdassa tarkoitetun koulutuksen on oltava työntekijän työtehtävien …
---------+8.2.4. Asianomaisen toimijan on järjestettävä koulutusta henkilöstölle, joka siirtyy uusiin …
---------+8.2.5. Ohjelmaa on päivitettävä ja se on toteutettava säännöllisin väliajoin ottaen huomioon …
---+9. Kryptografia (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohta)
------+9.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohdan noudattamiseksi asianomaisen …
------+9.2. Edellä 9.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on vahvistettava: a) …
------+9.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä toimintaperiaatteet ja …
---+10. Henkilöstöturvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohta)
------+10.1 Henkilöstöturvallisuus
---------+10.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohdan noudattamiseksi asianomaisen …
---------+10.1.2. Edellä olevassa 10.1.1 kohdassa tarkoitettu vaatimus käsittää seuraavat seikat: a) …
---------+10.1.3. Asianomaisen toimijan on arvioitava henkilöstön osoittamista 1.2 kohdassa tarkoitettuihin …
------+10.2 Taustan tarkistaminen
---------+10.2.1. Asianomaisen toimijan on siinä määrin kuin se on mahdollista varmistettava, että sen …
---------+10.2.2. Edellä olevan 10.2.1 kohdan noudattamiseksi asianomaisen toimijan on: a) otettava käyttöön …
---------+10.2.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä tätä käytäntöä …
------+10.3 Työsuhteen päättyminen tai muutos
---------+10.3.1. Asianomaisen toimijan on varmistettava, että sen verkko- ja tietojärjestelmien …
---------+10.3.2. Edellä olevan 10.3.1 kohdan noudattamiseksi asianomaisen toimijan on sisällytettävä …
------+10.4 Kurinpitomenettely
---------+10.4.1. Asianomaisen toimijan on otettava käyttöön kurinpitomenettely, jolla käsitellään verkko- ja …
---------+10.4.2. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä kurinpitomenettelyä …
---+11. Pääsynhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i ja j alakohta)
------+11.1 Pääsynhallintaperiaatteet
---------+11.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohdan noudattamiseksi asianomaisen …
---------+11.1.2. Edellä olevassa 11.1.1 kohdassa tarkoitetuissa periaatteissa on: a) käsiteltävä …
---------+11.1.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä periaatteet …
------+11.2 Käyttöoikeuksien hallinta
---------+11.2.1. Asianomaisen toimijan on myönnettävä, muutettava, poistettava ja dokumentoitava verkko- ja …
---------+11.2.2. Asianomaisen toimijan on: a) myönnettävä ja peruutettava käyttöoikeuksia …
---------+11.2.3. Asianomaisen toimijan on arvioitava käyttöoikeuksia suunnitelluin väliajoin ja muutettava …
------+11.3 Etuoikeutetut tilit ja järjestelmänhallintatilit
---------+11.3.1. Asianomaisen toimijan on ylläpidettävä etuoikeutettujen tilien ja …
---------+11.3.2. Edellä olevassa 11.3.1 kohdassa tarkoitetuissa periaatteissa on: a) otettava käyttöön vahva …
---------+11.3.3. Asianomaisen toimijan on arvioitava etuoikeutettujen tilien ja järjestelmänhallintatilien …
------+11.4 Hallintajärjestelmät
---------+11.4.1. Asianomaisen toimijan on rajoitettava ja valvottava järjestelmänhallinnan järjestelmien …
---------+11.4.2. Tätä varten asianomaisen toimijan on: a) käytettävä järjestelmänhallinnan järjestelmiä …
------+11.5 Tunnistaminen
---------+11.5.1. Asianomaisen toimijan on hallinnoitava verkko- ja tietojärjestelmien ja niiden käyttäjien …
---------+11.5.2. Tätä varten asianomaisen toimijan on: a) luotava yksilölliset identiteetit verkko- ja …
---------+11.5.3. Asianomainen toimija voi sallia useille henkilöille osoitetut identiteetit, kuten jaetut …
---------+11.5.4. Asianomaisen toimijan on arvioitava säännöllisesti verkko- ja tietojärjestelmien ja niiden …
------+11.6 Todentaminen
---------+11.6.1. Asianomaisen toimijan on otettava käyttöön suojatut todentamismenettelyt ja -tekniikat …
---------+11.6.2. Tätä varten asianomaisen toimijan on: a) varmistettava, että todennuksen vahvuus vastaa …
---------+11.6.3. Asianomaisen toimijan on mahdollisuuksien mukaan käytettävä aina uusimpia …
---------+11.6.4. Asianomaisen toimijan on arvioitava todentamismenettelyjä ja -tekniikoita suunnitelluin …
------+11.7 Monivaiheinen todennus
---------+11.7.1. Asianomaisen toimijan on varmistettava, että tarvittaessa käyttäjät todennetaan …
---------+11.7.2. Asianomaisen toimijan on varmistettava, että todennuksen vahvuus vastaa käytettävän …
---+12. Omaisuudenhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohta)
------+12.1 Omaisuuserien turvallisuusluokittelu
---------+12.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohdan noudattamiseksi asianomaisen …
---------+12.1.2. Edellä olevan 12.1.1 kohdan noudattamiseksi asianomaisen toimijan on: a) vahvistettava …
---------+12.1.3. Asianomaisen toimijan on säännöllisesti arvioitava omaisuuserien turvallisuusluokitustasot …
------+12.2 Omaisuuden käsittely
---------+12.2.1. Asianomaisen toimijan on laadittava ja toteutettava omaisuuserien, myös tietojen …
---------+12.2.2. Toimintaperiaatteissa on: a) otettava huomioon omaisuuserien koko elinkaari, mukaan lukien …
---------+12.2.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä toimintaperiaatteet …
------+12.3 Erillisiä tallennusvälineitä koskevat toimintaperiaatteet
---------+12.3.1. Asianomaisen toimijan on laadittava ja toteutettava erillisten tallennusvälineiden …
---------+12.3.2. Toimintaperiaatteissa on: a) määrättävä erillisten tallennusvälineiden liittämisen …
---------+12.3.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä toimintaperiaatteet …
------+12.4 Omaisuusluettelo
---------+12.4.1. Asianomaisen toimijan on laadittava kattava, tarkka, ajantasainen ja johdonmukainen …
---------+12.4.2. Omaisuusluettelo on laadittava asianomaisen toimijan tarpeisiin nähden riittävän …
---------+12.4.3. Asianomaisen toimijan on säännöllisesti arvioitava ja päivitettävä luetteloa ja …
------+12.5 Omaisuuserien tallettaminen, palauttaminen tai poistaminen työsuhteen päättyessä
---+13. Fyysinen ja ympäristön turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan c, e ja i …
------+13.1 Yhdyskuntapalvelut
---------+13.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan c alakohdan noudattamiseksi asianomaisen …
---------+13.1.2. Tätä varten asianomaisen toimijan on tarvittaessa: a) suojattava tilansa sähkökatkoksilta …
---------+13.1.3. Asianomaisen toimijan on testattava, arvioitava ja tarvittaessa päivitettävä …
------+13.2 Suojaus fyysisiltä ja ympäristöuhkilta
---------+13.2.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohdan noudattamiseksi asianomaisen …
---------+13.2.2. Tätä varten asianomaisen toimijan on tarvittaessa: a) suunniteltava ja toteutettava …
---------+13.2.3. Asianomaisen toimijan on testattava, arvioitava ja tarvittaessa päivitettävä …
------+13.3 Aluevalvonta ja fyysinen pääsynhallinta
---------+13.3.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohdan noudattamiseksi asianomaisen …
---------+13.3.2. Tätä varten asianomaisen toimijan on: a) määritettävä ja otettava käyttöön 2.1 kohdan …
---------+13.3.3. Asianomaisen toimijan on testattava, arvioitava ja tarvittaessa päivitettävä fyysiseen …

LIITE Tämän asetuksen 2 artiklassa tarkoitetut tekniset ja menetelmiin liittyvät vaatimukset

LIITE

Tämän asetuksen 2 artiklassa tarkoitetut tekniset ja menetelmiin liittyvät vaatimukset

1. Yleiskatsaus

,
1. Verkko- ja tietojärjestelmien turvallisuutta koskeva politiikka (direktiivin (EU) 2022/2555 21 …

1.   Verkko- ja tietojärjestelmien turvallisuutta koskeva politiikka (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohta)

2. Riskinhallintapolitiikka (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohta)

2.   Riskinhallintapolitiikka (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohta)

3. Poikkeamien käsittely (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan b alakohta)

3.   Poikkeamien käsittely (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan b alakohta)

4. Toiminnan jatkuvuuden hallinta ja kriisinhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 …

4.   Toiminnan jatkuvuuden hallinta ja kriisinhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan c alakohta)

5. Toimitusketjun turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan d alakohta)

5.   Toimitusketjun turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan d alakohta)

6. Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus (direktiivin …

6.   Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohta)

7. Toimintaperiaatteet ja menettelyt kyberturvallisuusriskien hallintatoimenpiteiden …

7.   Toimintaperiaatteet ja menettelyt kyberturvallisuusriskien hallintatoimenpiteiden tuloksellisuuden arvioimiseksi (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan f alakohta)

8. Perustason kyberhygieniakäytännöt ja kyberturvallisuuskoulutus (direktiivin (EU) 2022/2555 21 …

8.   Perustason kyberhygieniakäytännöt ja kyberturvallisuuskoulutus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan g alakohta)

9. Kryptografia (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohta)

9.   Kryptografia (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohta)

10. Henkilöstöturvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohta)

10.   Henkilöstöturvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohta)

11. Pääsynhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i ja j alakohta)

11.   Pääsynhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i ja j alakohta)

12. Omaisuudenhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohta)

12.   Omaisuudenhallinta (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan i alakohta)

13. Fyysinen ja ympäristön turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan c, e ja i …

13.   Fyysinen ja ympäristön turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan c, e ja i alakohta)

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.