+PRILOG Tehnički i metodološki zahtjevi iz članka 2. ove Uredbe
---+1. Politika sigurnosti mrežnih i informacijskih sustava (članak 21. stavak 2. točka (a) Direktive …
------+1.1. Politika sigurnosti mrežnih i informacijskih sustava
---------+1.1.1. Za potrebe članka 21. stavka 2. točke (a) Direktive (EU) 2022/2555 politika sigurnosti …
---------+1.1.2. Upravljačka tijela politiku sigurnosti mrežnih i informacijskih sustava preispituju i, prema …
------+1.2. Uloge, odgovornosti i ovlasti
---------+1.2.1. U okviru svoje politike sigurnosti mrežnih i informacijskih sustava iz točke 1.1. relevantni …
---------+1.2.2. Relevantni subjekti zahtijevaju od svih zaposlenika i trećih strana da štite sigurnost …
---------+1.2.3. Najmanje jedna osoba mora izravno odgovarati upravljačkom tijelu kad je riječ o pitanjima …
---------+1.2.4. Ovisno o veličini relevantnih subjekata, za sigurnost mrežnih i informacijskih sustava …
---------+1.2.5. Ako je to primjenjivo, proturječne dužnosti i proturječna područja odgovornosti moraju se …
---------+1.2.6. Upravljačka tijela preispituju uloge, odgovornosti i ovlasti te ih, prema potrebi, ažuriraju …
---+2. Politika upravljanja rizicima (članak 21. stavak 2. točka (a) Direktive (EU) 2022/2555)
------+2.1. Okvir za upravljanje rizicima
---------+2.1.1. Za potrebe članka 21. stavka 2. točke (a) Direktive (EU) 2022/2555 relevantni subjekti …
---------+2.1.2. Za potrebe točke 2.1.1. relevantni subjekti uspostavljaju procedure za utvrđivanje, analizu …
---------+2.1.3. Pri utvrđivanju i određivanju prioriteta odgovarajućih mogućnosti i mjera za postupanje s …
---------+2.1.4. Relevantni subjekti preispituju i prema potrebi ažuriraju rezultate procjene rizika i plan …
------+2.2. Praćenje usklađenosti
---------+2.2.1. Relevantni subjekti redovito preispituju pridržavaju li se svojih politika o sigurnosti …
---------+2.2.2. Relevantni subjekti uspostavljaju djelotvoran sustav izvješćivanja o usklađenosti koji je …
---------+2.2.3. Relevantni subjekti usklađenost prate u planiranim intervalima i kad se dogode značajni …
------+2.3. Neovisna revizija informacijske i mrežne sigurnosti
---------+2.3.1. Relevantni subjekti provode neovisnu reviziju svojeg pristupa upravljanju sigurnošću mrežnih …
---------+2.3.2. Relevantni subjekti uspostavljaju, primjenjuju i revidiraju postupke za provedbu neovisnih …
---------+2.3.3. O rezultatima neovisnih revizija, uključujući rezultate praćenja usklađenosti u skladu s …
---------+2.3.4. Relevantni subjekti provode neovisne revizije u planiranim intervalima i kad se dogode …
---+3. Postupanje s incidentima (članak 21. stavak 2. točka (b) Direktive (EU) 2022/2555)
------+3.1. Politika postupanja s incidentima
---------+3.1.1. Za potrebe članka 21. stavka 2. točke (b) Direktive (EU) 2022/2555 relevantni subjekti …
---------+3.1.2. Politika iz točke 3.1.1. mora biti usklađena s planom kontinuiteta poslovanja i oporavka od …
---------+3.1.3. Uloge, odgovornosti i postupci utvrđeni u toj politici testiraju se i revidiraju te se …
------+3.2. Praćenje i evidentiranje
---------+3.2.1. Relevantni subjekti utvrđuju postupke i koriste alate za praćenje i evidentiranje aktivnosti …
---------+3.2.2. U mjeri u kojoj je to izvedivo, praćenje se automatizira i provodi kontinuirano ili …
---------+3.2.3. Relevantni subjekti vode, dokumentiraju i pregledavaju evidenciju na temelju postupaka iz …
---------+3.2.4. Evidencije se redovito pregledavaju kako bi se utvrdili eventualni neuobičajeni ili …
---------+3.2.5. Relevantni subjekti vode evidencije i čuvaju njihove sigurnosne kopije tijekom unaprijed …
---------+3.2.6. U mjeri u kojoj je to izvedivo, relevantni subjekti dužni su pobrinuti se da vremenski …
---------+3.2.7. Postupci i popis imovine koja se evidentira preispituju se i, prema potrebi, ažuriraju u …
------+3.3. Prijavljivanje događaja
---------+3.3.1. Relevantni subjekti uspostavljaju jednostavan mehanizam koji njihovim zaposlenicima …
---------+3.3.2. Relevantni subjekti prema potrebi obavješćuju svoje dobavljače i kupce o mehanizmu za …
------+3.4. Procjena i klasifikacija događaja
---------+3.4.1. Relevantni subjekti procjenjuju sumnjive događaje kako bi utvrdili jesu li oni incidenti i …
---------+3.4.2. Za potrebe točke 3.4.1. relevantni subjekti postupaju na sljedeći način: (a) provode …
------+3.5. Odgovor na incidente
---------+3.5.1. Relevantni subjekti na incidente odgovaraju pravodobno i u skladu s dokumentiranim …
---------+3.5.2. Postupci odgovora na incidente moraju uključivati sljedeće faze: (a) ograničavanje incidenta …
---------+3.5.3. Relevantni subjekti izrađuju komunikacijske planove i uspostavljaju postupke: (a) za …
---------+3.5.4. Relevantni subjekti evidentiraju aktivnosti odgovora na incidente u skladu s postupcima iz …
---------+3.5.5. Relevantni subjekti svoje postupke odgovora na incidente testiraju u planiranim intervalima.
------+3.6. Pregledi nakon incidenta
---------+3.6.1. Relevantni subjekti nakon oporavka od incidenta prema potrebi provode preglede nakon …
---------+3.6.2. Relevantni subjekti dužni su pobrinuti se da pregledi nakon incidenta doprinesu poboljšanju …
---------+3.6.3. Relevantni subjekti u planiranim intervalima provjeravaju jesu li incidenti rezultirali …
---+4. Kontinuitet poslovanja i upravljanje rizicima (članak 21. stavak 2. točka (c) Direktive (EU) …
------+4.1. Plan kontinuiteta poslovanja i oporavka od katastrofe
---------+4.1.1. Za potrebe članka 21. stavka 2. točke (c) Direktive (EU) 2022/2555 relevantni subjekti …
---------+4.1.2. Poslovne aktivnosti relevantnih subjekata ponovno se uspostavljaju u skladu s planom …
---------+4.1.3. Relevantni subjekti provode analizu učinka kako bi procijenili mogući učinak ozbiljnih …
---------+4.1.4. Plan kontinuiteta poslovanja i oporavka od katastrofe testira se, preispituje i, prema …
------+4.2. Upravljanje sigurnosnim kopijama i redundancijama
---------+4.2.1. Relevantni subjekti izrađuju sigurnosne kopije podataka i osiguravaju dovoljno raspoloživih …
---------+4.2.2. Na temelju rezultata procjene rizika provedene u skladu s točkom 2.1. i plana kontinuiteta …
---------+4.2.3. Relevantni subjekti dužni su redovito provjeravati cjelovitost sigurnosnih kopija.
---------+4.2.4. Na temelju rezultata procjene rizika provedene u skladu s točkom 2.1. i plana kontinuiteta …
---------+4.2.5. Relevantni subjekti prema potrebi vode računa o tome da se zahtjevi za izradu sigurnosnih …
---------+4.2.6. Relevantni subjekti redovito testiraju oporavak sigurnosnih kopija i redundancije kako bi …
------+4.3. Upravljanje krizama
---------+4.3.1. Relevantni subjekti uspostavljaju postupak za upravljanje krizama.
---------+4.3.2. Relevantni subjekti osiguravaju da postupak za upravljanje krizama obuhvaća barem sljedeće …
---------+4.3.3. Relevantni subjekti uspostavljaju postupak za upravljanje i korištenje informacijama o …
---------+4.3.4. Relevantni subjekti redovito ili nakon značajnih incidenata ili znatnih promjena u …
---+5. Sigurnost lanca opskrbe (članak 21. stavak 2. točka (d) Direktive (EU) 2022/2555)
------+5.1. Politika sigurnosti lanca opskrbe
---------+5.1.1. Za potrebe članka 21. stavka 2. točke (d) Direktive (EU) 2022/2555 relevantni subjekti …
---------+5.1.2. U okviru politike sigurnosti lanca opskrbe iz točke 5.1.1. relevantni subjekti utvrđuju …
---------+5.1.3. Pri uspostavi politike sigurnosti lanca opskrbe relevantni subjekti dužni su, ako je to …
---------+5.1.4. Na temelju politike sigurnosti lanca opskrbe i uzimajući u obzir rezultate procjene rizika …
---------+5.1.5. U postupcima odabira novih dobavljača i pružatelja usluga i u postupku nabave iz točke 6.1. …
---------+5.1.6. Relevantni subjekti preispituju politiku sigurnosti lanca opskrbe te prate, ocjenjuju i …
---------+5.1.7. Za potrebe točke 5.1.6. relevantni subjekti: (a) ako je to primjenjivo, redovito prate …
------+5.2. Registar dobavljača i pružatelja usluga
---+6. Sigurnost nabave, razvoja i održavanja mrežnih i informacijskih sustava (članak 21. stavak 2. …
------+6.1. Sigurnost nabave IKT usluga ili proizvoda
---------+6.1.1. Za potrebe članka 21. stavka 2. točke (e) Direktive (EU) 2022/2555 relevantni subjekti na …
---------+6.1.2. Za potrebe točke 6.1.1. postupci navedeni u toj točki obuhvaćaju: (a) sigurnosne zahtjeve …
---------+6.1.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim …
------+6.2. Siguran razvojni ciklus
---------+6.2.1. Prije razvoja mrežnog i informacijskog sustava, što uključuje i softver, relevantni subjekti …
---------+6.2.2. Za potrebe točke 6.2.1. relevantni subjekti: (a) analiziraju sigurnosne zahtjeve u fazama …
---------+6.2.3. Relevantni subjekti politike i postupke iz točaka 5. i 6.1. primjenjuju i ako su za razvoj …
---------+6.2.4. Relevantni subjekti preispituju i prema potrebi ažuriraju pravila za siguran razvoj u …
------+6.3. Upravljanje konfiguracijama
---------+6.3.1. Relevantni subjekti poduzimaju odgovarajuće mjere za uspostavu, dokumentiranje, primjenu i …
---------+6.3.2. Za potrebe točke 6.3.1. relevantni subjekti: (a) utvrđuju i jamče sigurnost za konfiguracije …
---------+6.3.3. Relevantni subjekti preispituju i prema potrebi poboljšavaju konfiguracije u planiranim …
------+6.4. Upravljanje promjenama, popravci i održavanje
---------+6.4.1. Kako bi imali kontrolu nad promjenama u mrežnim i informacijskim sustavima, relevantni …
---------+6.4.2. Postupci iz točke 6.4.1. primjenjuju se na izdanja, izmjene i hitne promjene bilo kojeg …
---------+6.4.3. Ako zbog izvanrednog stanja nije moguće slijediti redovne postupke upravljanja promjenama …
---------+6.4.4. Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim …
------+6.5. Sigurnosno testiranje
---------+6.5.1. Relevantni subjekti utvrđuju, uvode i provode politiku i postupke za sigurnosno testiranje.
---------+6.5.2. Relevantni subjekti: (a) utvrđuju, na temelju procjene rizika provedene u skladu s točkom …
---------+6.5.3. Relevantni subjekti preispituju i prema potrebi ažuriraju politiku sigurnosnog testiranja u …
------+6.6. Upravljanje sigurnosnim zakrpama
---------+6.6.1. Relevantni subjekti utvrđuju i primjenjuju postupke, usklađene s postupcima upravljanja …
---------+6.6.2. Odstupajući od točke 6.6.1. podtočke (a) relevantni subjekti mogu odlučiti da neće …
------+6.7. Sigurnost mreža
---------+6.7.1. Relevantni subjekti poduzimaju odgovarajuće mjere za zaštitu svojih mrežnih i informacijskih …
---------+6.7.2. Za potrebe točke 6.7.1. relevantni subjekti: (a) dokumentiraju arhitekturu mreže na jasan i …
---------+6.7.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te mjere u planiranim intervalima …
------+6.8. Segmentacija mreže
---------+6.8.1. Relevantni subjekti segmentiraju sustave u mreže ili zone u skladu s rezultatima procjene …
---------+6.8.2. U tu svrhu relevantni subjekti: (a) u obzir uzimaju funkcionalni, logički i fizički odnos …
---------+6.8.3. Relevantni subjekti preispituju i prema potrebi ažuriraju segmentaciju mreže u planiranim …
------+6.9. Zaštita od zlonamjernog i neovlaštenog softvera
---------+6.9.1. Relevantni subjekti štite svoje mrežne i informacijske sustave od zlonamjernog i …
---------+6.9.2. U tu svrhu relevantni subjekti prije svega provode mjere za otkrivanje ili sprečavanje …
------+6.10. Postupanje s ranjivostima i njihovo otkrivanje
---------+6.10.1. Relevantni subjekti pribavljaju informacije o tehničkim ranjivostima u svojim mrežnim i …
---------+6.10.2. Za potrebe točke 6.10.1. relevantni subjekti: (a) prate informacije o ranjivostima putem …
---------+6.10.3. Ako je to opravdano zbog potencijalnog učinka ranjivosti, relevantni subjekti izrađuju i …
---------+6.10.4. Relevantni subjekti preispituju i prema potrebi u planiranim intervalima ažuriraju kanale …
---+7. Politike i postupci za procjenu djelotvornosti mjera upravljanja kibernetičkosigurnosnim …
------+7.1. Za potrebe članka 21. stavka 2. točke (f) Direktive (EU) 2022/2555 relevantni subjekti …
------+7.2. U politikama i postupcima iz točke 7.1. u obzir se uzimaju rezultati procjene rizika provedene …
------+7.3. Relevantni subjekti preispituju i prema potrebi ažuriraju tu politiku i postupke u planiranim …
---+8. Osnovne prakse kibernetičke higijene i sigurnosno osposobljavanje (članak 21. stavak 2. točka …
------+8.1. Informiranje i osnovne prakse kibernetičke higijene
---------+8.1.1. Za potrebe članka 21. stavka 2. točke (g) Direktive (EU) 2022/2555 relevantni subjekti …
---------+8.1.2. Za potrebe točke 8.1.1. relevantni subjekti za svoje zaposlenike, uključujući članove …
---------+8.1.3. Djelotvornost programa informiranja provjerava se prema potrebi. Program informiranja …
------+8.2. Sigurnosno osposobljavanje
---------+8.2.1. Relevantni subjekti utvrđuju koji zaposlenici imaju uloge koje zahtijevaju vještine i …
---------+8.2.2. Relevantni subjekti izrađuju, uvode i provode program osposobljavanja u skladu s politikom …
---------+8.2.3. Osposobljavanje iz točke 8.2.1. mora biti relevantno za radno mjesto zaposlenika i mora se …
---------+8.2.4. Relevantni subjekti provode osposobljavanje za članove osoblja koji se premještaju na nova …
---------+8.2.5. Program se ažurira i provodi periodično uzimajući u obzir važeće politike i pravila …
---+9. Kriptografija (članak 21. stavak 2. točka (h) Direktive (EU) 2022/2555)
------+9.1. Za potrebe članka 21. stavka 2. točke (h) Direktive (EU) 2022/2555 relevantni subjekti …
------+9.2. Politikom i postupcima iz točke 9.1. utvrđuju se: (a) u skladu s klasifikacijom imovine …
------+9.3. Relevantni subjekti preispituju i prema potrebi ažuriraju svoju politiku i postupke u …
---+10. Sigurnost ljudskih resursa (članak 21. stavak 2. točka (i) Direktive (EU) 2022/2555)
------+10.1. Sigurnost ljudskih resursa
---------+10.1.1. Za potrebe članka 21. stavka 2. točke (i) Direktive (EU) 2022/2555 relevantni subjekti …
---------+10.1.2. Zahtjev iz točke 10.1.1. mora obuhvaćati: (a) mehanizme kojima se osigurava da svi …
---------+10.1.3. Relevantni subjekti u planiranim intervalima, a najmanje jednom godišnje, preispituju kako …
------+10.2. Provjera osoblja
---------+10.2.1. Relevantni subjekti dužni su se pobrinuti, u mjeri u kojoj je to izvedivo, da se za njihove …
---------+10.2.2. Za potrebe točke 10.2.1. relevantni subjekti: (a) utvrđuju kriterije na temelju kojih se …
---------+10.2.3. Relevantni subjekti preispituju i prema potrebi ažuriraju tu politiku u planiranim …
------+10.3. Postupci u slučaju prestanka ili promjene radnog odnosa
---------+10.3.1. Relevantni subjekti osiguravaju da se odgovornosti i dužnosti povezane sa sigurnošću …
---------+10.3.2. Za potrebe točke 10.3.1. relevantni subjekti u uvjetima zaposlenja, ugovoru ili sporazumu …
------+10.4. Disciplinski postupak
---------+10.4.1. Relevantni subjekti uspostavljaju, obznanjuju i dosljedno primjenjuju disciplinski postupak …
---------+10.4.2. Relevantni subjekti preispituju i prema potrebi ažuriraju disciplinski postupak u …
---+11. Kontrola pristupa (članak 21. stavak 2. točke (i) i (j) Direktive (EU) 2022/2555)
------+11.1. Politika kontrole pristupa
---------+11.1.1. Za potrebe članka 21. stavka 2. točke (i) Direktive (EU) 2022/2555 relevantni subjekti …
---------+11.1.2. Politikama iz točke 11.1.1.: (a) uređuje se pristup osoba, uključujući osoblje …
---------+11.1.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te politike u planiranim …
------+11.2. Upravljanje pravima pristupa
---------+11.2.1. Relevantni subjekti dodjeljuju, mijenjaju, oduzimaju i dokumentiraju prava pristupa mrežnim …
---------+11.2.2. Relevantni subjekti: (a) dodjeljuju i oduzimaju prava pristupa na temelju načela nužnosti …
---------+11.2.3. Relevantni subjekti preispituju prava pristupa u planiranim intervalima i mijenjaju ih u …
------+11.3. Povlašteni računi i računi za administraciju sustava
---------+11.3.1. Relevantni subjekti provode politike za upravljanje povlaštenim računima i računima za …
---------+11.3.2. Politikama iz točke 11.3.1.: (a) uspostavljaju se postupci za pouzdanu identifikaciju, za …
---------+11.3.3. Relevantni subjekti preispituju prava pristupa povlaštenim računima i računima za …
------+11.4. Sustavi za administraciju
---------+11.4.1. Relevantni subjekti ograničavaju i kontroliraju korištenje sustava za administraciju …
---------+11.4.2. U tu svrhu relevantni subjekti: (a) sustave za administraciju sustava koriste isključivo za …
------+11.5. Identifikacija
---------+11.5.1. Relevantni subjekti upravljaju cijelim životnim ciklusom identiteta mrežnih i …
---------+11.5.2. U tu svrhu relevantni subjekti: (a) uspostavljaju jedinstvene identitete za mrežne i …
---------+11.5.3. Relevantni subjekti dopuštaju upotrebu identiteta koji se dodjeljuju većem broju osoba, kao …
---------+11.5.4. Relevantni subjekti redovito preispituju identitete mrežnih i informacijskih sustava i …
------+11.6. Autentifikacija
---------+11.6.1. Relevantni subjekti primjenjuju sigurne postupke i tehnologije autentifikacije koji se …
---------+11.6.2. U tu svrhu relevantni subjekti: (a) osiguravaju da je jačina autentifikacije primjerena …
---------+11.6.3. Relevantni subjekti koriste, u mjeri u kojoj je to izvedivo, najsuvremenije metode …
---------+11.6.4. Relevantni subjekti preispituju autentifikacijske postupke i tehnologije u planiranim …
------+11.7. Višestruka autentifikacija
---------+11.7.1. Relevantni subjekti osiguravaju da se korisnici za potrebe pristupa njihovim mrežnim i …
---------+11.7.2. Relevantni subjekti vode računa o tome da je jačina autentifikacije primjerena …
---+12. Upravljanje resursima (članak 21. stavak 2. točka (i) Direktive (EU) 2022/2555)
------+12.1. Klasifikacija resursa
---------+12.1.1. Za potrebe članka 21. stavka 2. točke (i) Direktive (EU) 2022/2555 relevantni subjekti …
---------+12.1.2. Za potrebe točke 12.1.1. relevantni subjekti: (a) uspostavljaju sustav klasifikacijskih …
---------+12.1.3. Relevantni subjekti periodično provjeravaju klasifikacijske razine imovine te ih ažuriraju …
------+12.2. Postupanje s imovinom
---------+12.2.1. Relevantni subjekti utvrđuju, uvode i provode politiku za pravilno postupanje s imovinom …
---------+12.2.2. Ta politika mora: (a) obuhvaćati cijeli životni ciklus imovine, uključujući nabavu …
---------+12.2.3. Relevantni subjekti preispituju i prema potrebi ažuriraju tu politiku u planiranim …
------+12.3. Politika o prenosivim medijima
---------+12.3.1. Relevantni subjekti utvrđuju, uvode i provode politiku upravljanja prenosivim medijima za …
---------+12.3.2. Tom se politikom mora: (a) propisati tehnička zabrana priključivanja prenosivih medija …
---------+12.3.3. Relevantni subjekti preispituju i prema potrebi ažuriraju tu politiku u planiranim …
------+12.4. Popis resursa
---------+12.4.1. Relevantni subjekti izrađuju i vode potpun, točan, aktualan i dosljedan popis svoje …
---------+12.4.2. Granularnost popisa imovine mora biti primjerena potrebama relevantnih subjekata. Popis …
---------+12.4.3. Relevantni subjekti redovito pregledavaju i ažuriraju popis i imovinu te dokumentiraju …
------+12.5. Predaja, vraćanje ili brisanje imovine nakon prestanka radnog odnosa
---+13. Okolišna i fizička sigurnost (članak 21. stavak 2. točke (c), (e) i (i) Direktive (EU) …
------+13.1. Potporne javne službe
---------+13.1.1. Za potrebe članka 21. stavka 2. točke (c) Direktive (EU) 2022/2555 relevantni subjekti …
---------+13.1.2. U tu svrhu relevantni subjekti prema potrebi: (a) štite objekte od nestanka električne …
---------+13.1.3. Relevantni subjekti redovito ili nakon značajnih incidenata ili znatnih promjena u …
------+13.2. Zaštita od fizičkih i okolišnih prijetnji
---------+13.2.1. Za potrebe članka 21. stavka 2. točke (e) Direktive (EU) 2022/2555 relevantni subjekti na …
---------+13.2.2. U tu svrhu relevantni subjekti prema potrebi: (a) osmišljavaju i uvode mjere zaštite od …
---------+13.2.3. Relevantni subjekti redovito ili nakon značajnih incidenata ili znatnih promjena u …
------+13.3. Nadzor okoline i fizičkog pristupa
---------+13.3.1. Za potrebe članka 21. stavka 2. točke (i) Direktive (EU) 2022/2555 relevantni subjekti …
---------+13.3.2. U tu svrhu relevantni subjekti: (a) na temelju procjene rizika u skladu s točkom 2.1. …
---------+13.3.3. Relevantni subjekti redovito ili nakon značajnih incidenata ili znatnih promjena u …

PRILOG Tehnički i metodološki zahtjevi iz članka 2. ove Uredbe

PRILOG

Tehnički i metodološki zahtjevi iz članka 2. ove Uredbe

1. Pregled

,
Naslov Regulativa
1. Politika sigurnosti mrežnih i informacijskih sustava (članak 21. stavak 2. točka (a) Direktive …

1.   Politika sigurnosti mrežnih i informacijskih sustava (članak 21. stavak 2. točka (a) Direktive (EU) 2022/2555)

2. Politika upravljanja rizicima (članak 21. stavak 2. točka (a) Direktive (EU) 2022/2555)

2.   Politika upravljanja rizicima (članak 21. stavak 2. točka (a) Direktive (EU) 2022/2555)

3. Postupanje s incidentima (članak 21. stavak 2. točka (b) Direktive (EU) 2022/2555)

3.   Postupanje s incidentima (članak 21. stavak 2. točka (b) Direktive (EU) 2022/2555)

4. Kontinuitet poslovanja i upravljanje rizicima (članak 21. stavak 2. točka (c) Direktive (EU) …

4.   Kontinuitet poslovanja i upravljanje rizicima (članak 21. stavak 2. točka (c) Direktive (EU) 2022/2555)

5. Sigurnost lanca opskrbe (članak 21. stavak 2. točka (d) Direktive (EU) 2022/2555)

5.   Sigurnost lanca opskrbe (članak 21. stavak 2. točka (d) Direktive (EU) 2022/2555)

6. Sigurnost nabave, razvoja i održavanja mrežnih i informacijskih sustava (članak 21. stavak 2. …

6.   Sigurnost nabave, razvoja i održavanja mrežnih i informacijskih sustava (članak 21. stavak 2. točka (e) Direktive (EU) 2022/2555)

7. Politike i postupci za procjenu djelotvornosti mjera upravljanja kibernetičkosigurnosnim …

7.   Politike i postupci za procjenu djelotvornosti mjera upravljanja kibernetičkosigurnosnim rizicima (članak 21. stavak 2. točka (f) Direktive (EU) 2022/2555)

8. Osnovne prakse kibernetičke higijene i sigurnosno osposobljavanje (članak 21. stavak 2. točka …

8.   Osnovne prakse kibernetičke higijene i sigurnosno osposobljavanje (članak 21. stavak 2. točka (g) Direktive (EU) 2022/2555)

9. Kriptografija (članak 21. stavak 2. točka (h) Direktive (EU) 2022/2555)

9.   Kriptografija (članak 21. stavak 2. točka (h) Direktive (EU) 2022/2555)

10. Sigurnost ljudskih resursa (članak 21. stavak 2. točka (i) Direktive (EU) 2022/2555)

10.   Sigurnost ljudskih resursa (članak 21. stavak 2. točka (i) Direktive (EU) 2022/2555)

11. Kontrola pristupa (članak 21. stavak 2. točke (i) i (j) Direktive (EU) 2022/2555)

11.   Kontrola pristupa (članak 21. stavak 2. točke (i) i (j) Direktive (EU) 2022/2555)

12. Upravljanje resursima (članak 21. stavak 2. točka (i) Direktive (EU) 2022/2555)

12.   Upravljanje resursima (članak 21. stavak 2. točka (i) Direktive (EU) 2022/2555)

13. Okolišna i fizička sigurnost (članak 21. stavak 2. točke (c), (e) i (i) Direktive (EU) …

13.   Okolišna i fizička sigurnost (članak 21. stavak 2. točke (c), (e) i (i) Direktive (EU) 2022/2555)

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi
Izvor Zahtjev

3. Povezani standardi

Standardi
Izvor Zahtjev
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.