+2.3 Verkko- ja tietoturvan riippumaton arviointi
---+2.3.1. Asianomaisen toimijan on suoritettava riippumattomia arviointeja verkko- ja …
---+2.3.2. Asianomaisen toimijan on kehitettävä ja ylläpidettävä prosesseja riippumattomien arviointien …
---+2.3.3. Riippumattomien arviointien tulokset, myös 2.2 kohdan mukaisen vaatimusten noudattamista …
---+2.3.4. Riippumattomia arviointeja on suoritettava suunnitelluin väliajoin sekä aina merkittävien …

2.3 Verkko- ja tietoturvan riippumaton arviointi

2.3   Verkko- ja tietoturvan riippumaton arviointi

1. Yleiskatsaus

,
2.3.1. Asianomaisen toimijan on suoritettava riippumattomia arviointeja verkko- ja …

2.3.1

 Asianomaisen toimijan on suoritettava riippumattomia arviointeja verkko- ja tietojärjestelmien turvallisuuden hallintaa koskevasta lähestymistavastaan ja sen toteuttamisesta. Arvioinneissa on otettava huomioon niin ihmiset, prosessit kuin teknologiat.
2.3.2. Asianomaisen toimijan on kehitettävä ja ylläpidettävä prosesseja riippumattomien arviointien …

2.3.2

 Asianomaisen toimijan on kehitettävä ja ylläpidettävä prosesseja riippumattomien arviointien suorittamista varten. Arviointien suorittajilla on oltava asianmukaiset tarkastusvaltuudet. Jos riippumattoman arvioinnin suorittavat asianomaisen toimijan henkilöstön jäsenet, arviointeja suorittavat henkilöt eivät saa olla tarkastuksen kohdealan henkilöstön osalta esihenkilö- tai alaissuhteessa. Jos asianomaisen toimijan koko ei mahdollista tällaista esihenkilö- tai alaissuhteen eriyttämistä, asianomaisen toimijan on otettava käyttöön vaihtoehtoisia toimenpiteitä arviointien puolueettomuuden takaamiseksi.
2.3.3. Riippumattomien arviointien tulokset, myös 2.2 kohdan mukaisen vaatimusten noudattamista …

2.3.3

 Riippumattomien arviointien tulokset, myös 2.2 kohdan mukaisen vaatimusten noudattamista koskevan seurannan tulokset ja 7 kohdan mukaisen seurannan ja mittauksen tulokset, on raportoitava hallintoelimelle. Korjaavia toimenpiteitä on toteutettava tai jäännösriskit on hyväksyttävä asianomaisen toimijan riskinhyväksyntäkriteerien mukaisesti.
2.3.4. Riippumattomia arviointeja on suoritettava suunnitelluin väliajoin sekä aina merkittävien …

2.3.4

 Riippumattomia arviointeja on suoritettava suunnitelluin väliajoin sekä aina merkittävien poikkeamien tai toiminnassa tai riskeissä tapahtuneiden merkittävien muutosten jälkeen.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit

Linkitetyt tehtävät

Linkit
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.