+6. Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus (direktiivin …
---+6.1 TVT-palvelujen tai -tuotteiden hankinnan turvallisuus
------+6.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohdan noudattamiseksi asianomaisen …
------+6.1.2. Edellä olevan 6.1.1 kohdan noudattamiseksi 6.1.1 kohdassa tarkoitetuissa menettelyissä on …
------+6.1.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt …
---+6.2 Turvallinen kehittäminen
------+6.2.1. Ennen verkko- ja tietojärjestelmien, myös ohjelmistojen, kehittämistä asianomaisen toimijan …
------+6.2.2. Edellä olevan 6.2.1 kohdan noudattamiseksi asianomaisen toimijan on: a) suoritettava …
------+6.2.3. Asianomaisen toimijan on sovellettava 5 ja 6.1 kohdassa tarkoitettuja toimintaperiaatteita …
------+6.2.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallista kehittämistä …
---+6.3 Konfiguraationhallinta
------+6.3.1. Asianomaisen toimijan on toteutettava asianmukaiset toimenpiteet konfiguraatioiden, mukaan …
------+6.3.2. Edellä olevan 6.3.1 kohdan noudattamiseksi asianomaisen toimijan on: a) vahvistettava ja …
------+6.3.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä konfiguraatiot …
---+6.4 Muutostenhallinta, korjaukset ja huolto
------+6.4.1. Asianomaisen toimijan on sovellettava muutostenhallintamenettelyjä verkko- ja …
------+6.4.2. Edellä 6.4.1 kohdassa tarkoitettuja menettelyjä on sovellettava käytössä olevien …
------+6.4.3. Jos tavanomaisia muutostenhallintamenettelyjä ei ole voitu noudattaa hätätilanteen vuoksi …
------+6.4.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä menettelyt suunnitelluin …
---+6.5 Turvallisuustestaus
------+6.5.1. Asianomaisen toimijan on laadittava ja toteutettava turvallisuustestausta koskevat …
------+6.5.2. Asianomaisen toimijan on: a) määritettävä turvallisuustestien tarve, laajuus, tiheys ja …
------+6.5.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallisuustestausta …
---+6.6 Tietoturvapaikkausten hallinta
------+6.6.1. Asianomaisen toimijan on määriteltävä ja sovellettava menettelyjä, jotka ovat johdonmukaisia …
------+6.6.2. Poiketen siitä, mitä 6.6.1 kohdan a alakohdassa todetaan, asianomainen toimija voi päättää …
---+6.7 Verkkoturvallisuus
------+6.7.1. Asianomaisen toimijan on toteutettava asianmukaiset toimenpiteet verkko- ja …
------+6.7.2. Edellä olevan 6.7.1 kohdan noudattamiseksi asianomaisen toimijan on: a) dokumentoitava …
------+6.7.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt …
---+6.8 Verkon segmentointi
------+6.8.1. Asianomaisen toimijan on segmentoitava järjestelmät verkkoihin tai vyöhykkeisiin 2.1 …
------+6.8.2. Tätä varten asianomaisen toimijan on: a) otettava huomioon luotettavien järjestelmien ja …
------+6.8.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä verkon segmentointia …
---+6.9 Suojautuminen haitallisilta ja luvattomilta ohjelmistoilta
------+6.9.1. Asianomaisen toimijan on suojattava verkko- ja tietojärjestelmänsä haitallisilta ja …
------+6.9.2. Tätä varten asianomaisen toimijan on varsinkin toteutettava toimenpiteitä, joilla havaitaan …
---+6.10 Haavoittuvuuksien käsittely ja julkistaminen
------+6.10.1. Asianomaisen toimijan on hankittava tietoa verkko- ja tietojärjestelmiensä teknisistä …
------+6.10.2. Edellä olevan 6.10.1 kohdan noudattamiseksi asianomaisen toimijan on: a) seurattava …
------+6.10.3. Asianomaisen toimijan on laadittava ja toteutettava suunnitelma haavoittuvuuksien …
------+6.10.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä suunnitelluin väliajoin …

6. Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus (direktiivin …

6.   Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohta)

1. Yleiskatsaus

,
6.1 TVT-palvelujen tai -tuotteiden hankinnan turvallisuus

6.1   TVT-palvelujen tai -tuotteiden hankinnan turvallisuus

6.2 Turvallinen kehittäminen

6.2   Turvallinen kehittäminen

6.3 Konfiguraationhallinta

6.3   Konfiguraationhallinta

6.4 Muutostenhallinta, korjaukset ja huolto

6.4   Muutostenhallinta, korjaukset ja huolto

6.5 Turvallisuustestaus

6.5   Turvallisuustestaus

6.6 Tietoturvapaikkausten hallinta

6.6   Tietoturvapaikkausten hallinta

6.7 Verkkoturvallisuus

6.7   Verkkoturvallisuus

6.8 Verkon segmentointi

6.8   Verkon segmentointi

6.9 Suojautuminen haitallisilta ja luvattomilta ohjelmistoilta

6.9   Suojautuminen haitallisilta ja luvattomilta ohjelmistoilta

6.10 Haavoittuvuuksien käsittely ja julkistaminen

6.10   Haavoittuvuuksien käsittely ja julkistaminen

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit

Linkitetyt tehtävät

Linkit
is related to 6. Security in network and information systems acquisition, development and maintenance
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.