+6.2 Turvallinen kehittäminen
---+6.2.1. Ennen verkko- ja tietojärjestelmien, myös ohjelmistojen, kehittämistä asianomaisen toimijan …
---+6.2.2. Edellä olevan 6.2.1 kohdan noudattamiseksi asianomaisen toimijan on: a) suoritettava …
---+6.2.3. Asianomaisen toimijan on sovellettava 5 ja 6.1 kohdassa tarkoitettuja toimintaperiaatteita …
---+6.2.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallista kehittämistä …
|
6.2 Turvallinen kehittäminen
6.2 Turvallinen kehittäminen
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
6.2.1. Ennen verkko- ja tietojärjestelmien, myös ohjelmistojen, kehittämistä asianomaisen toimijan …
|
|
6.2.1
|
Ennen verkko- ja tietojärjestelmien, myös ohjelmistojen, kehittämistä asianomaisen toimijan on vahvistettava verkko- ja tietojärjestelmien turvallista kehittämistä koskevat säännöt, joita on sovellettava, kun verkko- ja tietojärjestelmiä kehitetään sisäisesti tai kun verkko- ja tietojärjestelmien kehittäminen ulkoistetaan. Sääntöjen on katettava kaikki kehittämisen vaiheet, mukaan lukien määrittely, suunnittelu, kehittäminen, toteutus ja testaus.
|
|
|
6.2.2. Edellä olevan 6.2.1 kohdan noudattamiseksi asianomaisen toimijan on: a) suoritettava …
|
|
6.2.2
|
Edellä olevan 6.2.1 kohdan noudattamiseksi asianomaisen toimijan on:
|
a)
|
suoritettava turvallisuusvaatimusten analyysi asianomaisen toimijan toteuttamien tai sen puolesta toteutettujen kehittämis- tai hankintahankkeiden määrittely- ja suunnitteluvaiheissa;
|
|
b)
|
sovellettava turvallisten järjestelmien suunnitteluperiaatteita ja turvallisen koodauksen periaatteita, kuten sisäänrakennettua kyberturvallisuutta ja nollaluottamusarkkitehtuureja, kaikkiin tietojärjestelmien kehittämistoimiin;
|
|
c)
|
vahvistettava kehitysympäristöjä koskevat turvallisuusvaatimukset;
|
|
d)
|
laadittava ja toteutettava kaikki kehittämisen vaiheet kattavat turvallisuustestausmenettelyt;
|
|
e)
|
valittava turvallisuustestitiedot ja suojattava ne ja hallinnoitava niitä asianmukaisesti;
|
|
f)
|
puhdistettava ja anonymisoitava testitiedot 2.1 kohdan mukaisesti suoritetun riskinarvioinnin mukaisesti.
|
|
|
|
6.2.3. Asianomaisen toimijan on sovellettava 5 ja 6.1 kohdassa tarkoitettuja toimintaperiaatteita …
|
|
6.2.3
|
Asianomaisen toimijan on sovellettava 5 ja 6.1 kohdassa tarkoitettuja toimintaperiaatteita ja menettelyjä myös silloin, kun verkko- ja tietojärjestelmien kehittäminen ulkoistetaan.
|
|
|
6.2.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallista kehittämistä …
|
|
6.2.4
|
Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä turvallista kehittämistä koskevia sääntöjään suunnitelluin väliajoin.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|