+7. Toimintaperiaatteet ja menettelyt kyberturvallisuusriskien hallintatoimenpiteiden …
---+7.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan f alakohdan noudattamiseksi asianomaisen …
---+7.2. Edellä olevassa 7.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on otettava …
---+7.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä toimintaperiaatteet ja …
|
7. Toimintaperiaatteet ja menettelyt kyberturvallisuusriskien hallintatoimenpiteiden …
7. Toimintaperiaatteet ja menettelyt kyberturvallisuusriskien hallintatoimenpiteiden tuloksellisuuden arvioimiseksi (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan f alakohta)
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
7.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan f alakohdan noudattamiseksi asianomaisen …
|
|
7.1
|
Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan f alakohdan noudattamiseksi asianomaisen toimijan on laadittava ja toteutettava toimintaperiaatteet ja menettelyt sen arvioimiseksi, onko asianomaisen toimijan käyttöön ottamat kyberturvallisuusriskien hallintatoimenpiteet tosiasiallisesti toteutettu ja pidetäänkö niitä yllä, sekä sovellettava niitä.
|
|
|
7.2. Edellä olevassa 7.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on otettava …
|
|
7.2
|
Edellä olevassa 7.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on otettava huomioon 2.1 kohdan mukaisen riskinarvioinnin tulokset ja aiemmat merkittävät poikkeamat. Asianomaisen toimijan on määritettävä:
|
a)
|
mitä kyberturvallisuusriskien hallintatoimenpiteitä on seurattava ja mitattava, mukaan lukien menettelyt ja valvontatoimet;
|
|
b)
|
millä seuranta-, mittaus-, analysointi- tai arviointimenetelmillä (tapauksen mukaan) varmistetaan pätevät tulokset;
|
|
c)
|
milloin seuranta ja mittaus on tehtävä;
|
|
d)
|
kuka vastaa kyberturvallisuusriskien hallintatoimenpiteiden tuloksellisuuden seurannasta ja mittaamisesta;
|
|
e)
|
milloin seurannan ja mittauksen tuloksia on analysoitava ja arvioitava;
|
|
f)
|
kuka vastaa näiden tulosten analysoinnista ja arvioinnista.
|
|
|
|
7.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä toimintaperiaatteet ja …
|
|
7.3
|
Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä toimintaperiaatteet ja menettelyt suunnitelluin väliajoin sekä aina merkittävien poikkeamien tai toiminnassa tai riskeissä tapahtuneiden merkittävien muutosten jälkeen.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|