+8.1 Tietoisuuden lisääminen ja perustason kyberhygieniakäytännöt
---+8.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan g alakohdan noudattamiseksi asianomaisen …
---+8.1.2. Edellä olevan 8.1.1 kohdan noudattamiseksi asianomaisen toimijan on tarjottava …
---+8.1.3. Tiedotusohjelman vaikuttavuutta on tarvittaessa testattava. Tiedotusohjelmaa on päivitettävä …
|
8.1 Tietoisuuden lisääminen ja perustason kyberhygieniakäytännöt
8.1 Tietoisuuden lisääminen ja perustason kyberhygieniakäytännöt
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
8.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan g alakohdan noudattamiseksi asianomaisen …
|
|
8.1.1
|
Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan g alakohdan noudattamiseksi asianomaisen toimijan on varmistettava, että sen työntekijät, mukaan lukien hallintoelimen jäsenet, sekä suorat tavarantoimittajat ja palveluntarjoajat ovat tietoisia riskeistä, saavat tietoa kyberturvallisuuden merkityksestä ja soveltavat kyberhygieniakäytäntöjä.
|
|
|
8.1.2. Edellä olevan 8.1.1 kohdan noudattamiseksi asianomaisen toimijan on tarjottava …
|
|
8.1.2
|
Edellä olevan 8.1.1 kohdan noudattamiseksi asianomaisen toimijan on tarjottava työntekijöilleen, myös hallintoelimen jäsenille, sekä tarvittaessa suorille tavarantoimittajille ja palveluntarjoajille 5.1.4 kohdan mukaisesti, tiedotusohjelma, joka:
|
a)
|
toteutetaan ajan mittaan toistuvasti siten, että se kattaa aina uudet työntekijät;
|
|
b)
|
laaditaan verkko- ja tietoturvapolitiikan, aihekohtaisten politiikkojen ja asiaa koskevien verkko- ja tietoturvamenettelyjen mukaisesti;
|
|
c)
|
kattaa asiaankuuluvat kyberuhat, käytössä olevat kyberturvallisuusriskien hallintatoimenpiteet, yhteyspisteet ja resurssit, joista saa lisätietoa ja neuvoja kyberturvallisuusasioissa, sekä käyttäjiä koskevat kyberhygieniakäytännöt.
|
|
|
|
8.1.3. Tiedotusohjelman vaikuttavuutta on tarvittaessa testattava. Tiedotusohjelmaa on päivitettävä …
|
|
8.1.3
|
Tiedotusohjelman vaikuttavuutta on tarvittaessa testattava. Tiedotusohjelmaa on päivitettävä ja se on toteutettava suunnitelluin väliajoin ottaen huomioon kyberhygieniakäytännöissä tapahtuneet muutokset sekä vallitseva uhkaympäristö ja asianomaiseen toimijaan kohdistuvat riskit.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|