+4.2 Varmuuskopiointi ja varajärjestelyt
---+4.2.1. Asianomaisen toimijan on säilytettävä varmuuskopiot tiedoista ja tarjottava riittävät …
---+4.2.2. Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja …
---+4.2.3. Asianomaisen toimijan on tehtävä säännöllisesti varmuuskopioiden eheyttä koskevia …
---+4.2.4. Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja …
---+4.2.5. Asianomaisen toimijan on tarvittaessa varmistettava, että resurssien, kuten tilojen …
---+4.2.6. Asianomaisen toimijan on testattava säännöllisesti varmuuskopioiden palautusta ja …
|
4.2 Varmuuskopiointi ja varajärjestelyt
4.2 Varmuuskopiointi ja varajärjestelyt
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
4.2.1. Asianomaisen toimijan on säilytettävä varmuuskopiot tiedoista ja tarjottava riittävät …
|
|
4.2.1
|
Asianomaisen toimijan on säilytettävä varmuuskopiot tiedoista ja tarjottava riittävät resurssit, mukaan lukien tilat, verkko- ja tietojärjestelmät ja henkilöstö, asianmukaisten varajärjestelyjen varmistamiseksi.
|
|
|
4.2.2. Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja …
|
|
4.2.2
|
Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja toiminnan jatkuvuussuunnitelman perusteella laadittava varasuunnitelmat, joissa käsitellään seuraavia seikkoja:
|
b)
|
sen varmistaminen, että varmuuskopiot, mukaan lukien konfigurointitiedot ja pilvipalveluun tallennetut tiedot, ovat täydellisiä ja tarkkoja;
|
|
c)
|
varmuuskopioiden tallentaminen (verkkoon tai sen ulkopuolelle) yhteen tai useampaan turvalliseen sijaintiin, joka ei saa olla samassa verkossa kuin järjestelmä ja jonka on oltava riittävän kaukana, jotta päätoimipaikassa tapahtuva katastrofi ei vahingoita tietoja;
|
|
d)
|
asianmukainen fyysinen ja looginen pääsynvalvonta varmuuskopioihin omaisuuserän turvallisuusluokitustason mukaisesti;
|
|
e)
|
tietojen palauttaminen varmuuskopioista;
|
|
f)
|
liiketoiminta- ja sääntelyvaatimuksiin perustuvat säilytysajat.
|
|
|
|
4.2.3. Asianomaisen toimijan on tehtävä säännöllisesti varmuuskopioiden eheyttä koskevia …
|
|
4.2.3
|
Asianomaisen toimijan on tehtävä säännöllisesti varmuuskopioiden eheyttä koskevia tarkastuksia.
|
|
|
4.2.4. Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja …
|
|
4.2.4
|
Asianomaisen toimijan on 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten ja toiminnan jatkuvuussuunnitelman perusteella varmistettava riittävät resurssit huolehtimalla, että seuraavat resurssit on ainakin osittain varmistettu varajärjestelyin:
|
a)
|
verkko- ja tietojärjestelmät;
|
|
b)
|
omaisuus, mukaan lukien tilat, laitteet ja tarvikkeet;
|
|
c)
|
henkilöstö, jolla on tarvittavat vastuut, toimivalta ja pätevyys;
|
|
d)
|
asianmukaiset viestintäkanavat.
|
|
|
|
4.2.5. Asianomaisen toimijan on tarvittaessa varmistettava, että resurssien, kuten tilojen …
|
|
4.2.5
|
Asianomaisen toimijan on tarvittaessa varmistettava, että resurssien, kuten tilojen, järjestelmien ja henkilöstön, seurannassa ja mukauttamisessa otetaan asianmukaisesti huomioon varmuuskopiointia ja varajärjestelyjä koskevat vaatimukset.
|
|
|
4.2.6. Asianomaisen toimijan on testattava säännöllisesti varmuuskopioiden palautusta ja …
|
|
4.2.6
|
Asianomaisen toimijan on testattava säännöllisesti varmuuskopioiden palautusta ja varajärjestelyjen toimintaa sen varmistamiseksi, että niihin voidaan palautustilanteissa luottaa ja että ne kattavat toiminnan onnistuneen palauttamisen edellyttämät kopiot, prosessit ja tiedot. Asianomaisen toimijan on dokumentoitava näiden testien tulokset ja tarvittaessa toteutettava korjaavia toimenpiteitä.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|