+6.10 Haavoittuvuuksien käsittely ja julkistaminen
---+6.10.1. Asianomaisen toimijan on hankittava tietoa verkko- ja tietojärjestelmiensä teknisistä …
---+6.10.2. Edellä olevan 6.10.1 kohdan noudattamiseksi asianomaisen toimijan on: a) seurattava …
---+6.10.3. Asianomaisen toimijan on laadittava ja toteutettava suunnitelma haavoittuvuuksien …
---+6.10.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä suunnitelluin väliajoin …
|
6.10 Haavoittuvuuksien käsittely ja julkistaminen
6.10 Haavoittuvuuksien käsittely ja julkistaminen
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
6.10.1. Asianomaisen toimijan on hankittava tietoa verkko- ja tietojärjestelmiensä teknisistä …
|
|
6.10.1
|
Asianomaisen toimijan on hankittava tietoa verkko- ja tietojärjestelmiensä teknisistä haavoittuvuuksista, arvioitava altistumistaan tällaisille haavoittuvuuksille ja toteutettava asianmukaiset toimenpiteet haavoittuvuuksien hallitsemiseksi.
|
|
|
6.10.2. Edellä olevan 6.10.1 kohdan noudattamiseksi asianomaisen toimijan on: a) seurattava …
|
|
6.10.2
|
Edellä olevan 6.10.1 kohdan noudattamiseksi asianomaisen toimijan on:
|
a)
|
seurattava haavoittuvuustilannetta asianmukaisten kanavien kautta, kuten CSIRT-yksiköiden tai toimivaltaisen viranomaisen tiedotteiden tai tavarantoimittajien tai palveluntarjoajien toimittamien tietojen avulla;
|
|
b)
|
suoritettava tarvittaessa haavoittuvuustarkastuksia ja kirjattava todisteet tarkastusten tuloksista suunnitelluin väliajoin;
|
|
c)
|
korjattava ilman aiheetonta viivytystä haavoittuvuudet, jotka asianomainen toimija ovat todennut toimintansa kannalta kriittisiksi;
|
|
d)
|
varmistettava, että haavoittuvuuksien käsittely tapahtuu johdonmukaisesti suhteessa asianomaisen toimijan muutostenhallintaa, tietoturvapaikkausten hallintaa ja poikkeamahallintaa koskeviin menettelyihin;
|
|
e)
|
vahvistettava haavoittuvuuksien julkistamista koskeva menettely kansallisesti sovellettujen koordinoitujen haavoittuvuuksien julkistamista koskevien toimintaperiaatteiden mukaisesti.
|
|
|
|
6.10.3. Asianomaisen toimijan on laadittava ja toteutettava suunnitelma haavoittuvuuksien …
|
|
6.10.3
|
Asianomaisen toimijan on laadittava ja toteutettava suunnitelma haavoittuvuuksien vaikutusten lieventämiseksi, jos se on perusteltua haavoittuvuuden mahdollisten vaikutusten vuoksi. Muissa tapauksissa asianomaisen toimijan on dokumentoitava ja perusteltava syy siihen, miksi haavoittuvuus ei vaadi korjaavia toimenpiteitä.
|
|
|
6.10.4. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä suunnitelluin väliajoin …
|
|
6.10.4
|
Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä suunnitelluin väliajoin kanavat, joita se käyttää haavoittuvuuksia koskevien tietojen seurantaan.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|