+6.6 Tietoturvapaikkausten hallinta
---+6.6.1. Asianomaisen toimijan on määriteltävä ja sovellettava menettelyjä, jotka ovat johdonmukaisia …
---+6.6.2. Poiketen siitä, mitä 6.6.1 kohdan a alakohdassa todetaan, asianomainen toimija voi päättää …
|
6.6 Tietoturvapaikkausten hallinta
6.6 Tietoturvapaikkausten hallinta
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
6.6.1. Asianomaisen toimijan on määriteltävä ja sovellettava menettelyjä, jotka ovat johdonmukaisia …
|
|
6.6.1
|
Asianomaisen toimijan on määriteltävä ja sovellettava menettelyjä, jotka ovat johdonmukaisia 6.4.1 kohdassa tarkoitettujen muutostenhallintamenettelyjen sekä haavoittuvuuksien hallinnan, riskinhallinnan ja muiden asiaankuuluvien hallintamenettelyjen kanssa ja joilla on pyrittävä varmistamaan, että:
|
a)
|
tietoturvapaikkaukset toteutetaan kohtuullisessa ajassa siitä, kun ne ovat saatavilla;
|
|
b)
|
tietoturvapaikkaukset testataan ennen niiden käyttöönottoa tuotantojärjestelmissä;
|
|
c)
|
tietoturvapaikkaukset ovat peräisin luotettavista lähteistä ja niiden eheys tarkastetaan;
|
|
d)
|
tapauksissa, joissa paikkausta ei ole saatavilla tai sitä ei ole toteutettu 6.6.2 kohdassa esitetyistä syistä, toteutetaan lisätoimenpiteitä ja hyväksytään jäännösriskit.
|
|
|
|
6.6.2. Poiketen siitä, mitä 6.6.1 kohdan a alakohdassa todetaan, asianomainen toimija voi päättää …
|
|
6.6.2
|
Poiketen siitä, mitä 6.6.1 kohdan a alakohdassa todetaan, asianomainen toimija voi päättää olla toteuttamatta tietoturvapaikkauksia, jos niiden toteuttamisesta aiheutuvat haitat ovat kyberturvallisuuden kannalta suuremmat kuin niistä saatava hyöty. Asianomaisen toimijan on asianmukaisesti dokumentoitava ja perusteltava tällaisen päätöksen syyt.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|