+6.1 TVT-palvelujen tai -tuotteiden hankinnan turvallisuus
---+6.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohdan noudattamiseksi asianomaisen …
---+6.1.2. Edellä olevan 6.1.1 kohdan noudattamiseksi 6.1.1 kohdassa tarkoitetuissa menettelyissä on …
---+6.1.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt …
|
6.1 TVT-palvelujen tai -tuotteiden hankinnan turvallisuus
6.1 TVT-palvelujen tai -tuotteiden hankinnan turvallisuus
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
6.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohdan noudattamiseksi asianomaisen …
|
|
6.1.1
|
Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan e alakohdan noudattamiseksi asianomaisen toimijan on TVT-palvelujen tai -tuotteiden hankintaan liittyvien riskien hallitsemiseksi vahvistettava ja otettava käyttöön koko elinkaaren kattavat menettelyt sellaisia tavarantoimittajilta tai palveluntarjoajilta hankittuja komponentteja varten, jotka on todettu 2.1 kohdan mukaisen riskinarvioinnin perusteella asianomaisen toimijan verkko- ja tietojärjestelmien turvallisuuden kannalta kriittisiksi.
|
|
|
6.1.2. Edellä olevan 6.1.1 kohdan noudattamiseksi 6.1.1 kohdassa tarkoitetuissa menettelyissä on …
|
|
6.1.2
|
Edellä olevan 6.1.1 kohdan noudattamiseksi 6.1.1 kohdassa tarkoitetuissa menettelyissä on katettava seuraavat seikat:
|
a)
|
hankittavia TVT-palveluja tai -tuotteita koskevat turvallisuusvaatimukset;
|
|
b)
|
vaatimukset, jotka koskevat tietoturvapäivityksiä TVT-palvelujen tai -tuotteiden koko elinkaaren ajan tai näiden palvelujen tai tuotteiden korvaamista tietoturvatuen päätyttyä;
|
|
c)
|
TVT-palveluissa tai -tuotteissa käytettäviä laitteisto- ja ohjelmistokomponentteja kuvaavat tiedot;
|
|
d)
|
TVT-palveluissa tai -tuotteissa toteutettavia kyberturvallisuustoimintoja ja niiden turvallisen toiminnan edellyttämää konfiguraatiota kuvaavat tiedot;
|
|
e)
|
sen varmistaminen, että TVT-palvelut tai -tuotteet täyttävät a alakohdan mukaiset turvallisuusvaatimukset;
|
|
f)
|
menetelmät, joilla validoidaan, että toimitetut TVT-palvelut tai -tuotteet ovat ilmoitettujen turvallisuusvaatimusten mukaisia, sekä validoinnin tulosten dokumentointi.
|
|
|
|
6.1.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt …
|
|
6.1.3
|
Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä menettelyt suunnitelluin väliajoin sekä aina merkittävien poikkeamien jälkeen.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|