+6. Sigurnost nabave, razvoja i održavanja mrežnih i informacijskih sustava (članak 21. stavak 2. …
---+6.1. Sigurnost nabave IKT usluga ili proizvoda
------+6.1.1. Za potrebe članka 21. stavka 2. točke (e) Direktive (EU) 2022/2555 relevantni subjekti na …
------+6.1.2. Za potrebe točke 6.1.1. postupci navedeni u toj točki obuhvaćaju: (a) sigurnosne zahtjeve …
------+6.1.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim …
---+6.2. Siguran razvojni ciklus
------+6.2.1. Prije razvoja mrežnog i informacijskog sustava, što uključuje i softver, relevantni subjekti …
------+6.2.2. Za potrebe točke 6.2.1. relevantni subjekti: (a) analiziraju sigurnosne zahtjeve u fazama …
------+6.2.3. Relevantni subjekti politike i postupke iz točaka 5. i 6.1. primjenjuju i ako su za razvoj …
------+6.2.4. Relevantni subjekti preispituju i prema potrebi ažuriraju pravila za siguran razvoj u …
---+6.3. Upravljanje konfiguracijama
------+6.3.1. Relevantni subjekti poduzimaju odgovarajuće mjere za uspostavu, dokumentiranje, primjenu i …
------+6.3.2. Za potrebe točke 6.3.1. relevantni subjekti: (a) utvrđuju i jamče sigurnost za konfiguracije …
------+6.3.3. Relevantni subjekti preispituju i prema potrebi poboljšavaju konfiguracije u planiranim …
---+6.4. Upravljanje promjenama, popravci i održavanje
------+6.4.1. Kako bi imali kontrolu nad promjenama u mrežnim i informacijskim sustavima, relevantni …
------+6.4.2. Postupci iz točke 6.4.1. primjenjuju se na izdanja, izmjene i hitne promjene bilo kojeg …
------+6.4.3. Ako zbog izvanrednog stanja nije moguće slijediti redovne postupke upravljanja promjenama …
------+6.4.4. Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim …
---+6.5. Sigurnosno testiranje
------+6.5.1. Relevantni subjekti utvrđuju, uvode i provode politiku i postupke za sigurnosno testiranje.
------+6.5.2. Relevantni subjekti: (a) utvrđuju, na temelju procjene rizika provedene u skladu s točkom …
------+6.5.3. Relevantni subjekti preispituju i prema potrebi ažuriraju politiku sigurnosnog testiranja u …
---+6.6. Upravljanje sigurnosnim zakrpama
------+6.6.1. Relevantni subjekti utvrđuju i primjenjuju postupke, usklađene s postupcima upravljanja …
------+6.6.2. Odstupajući od točke 6.6.1. podtočke (a) relevantni subjekti mogu odlučiti da neće …
---+6.7. Sigurnost mreža
------+6.7.1. Relevantni subjekti poduzimaju odgovarajuće mjere za zaštitu svojih mrežnih i informacijskih …
------+6.7.2. Za potrebe točke 6.7.1. relevantni subjekti: (a) dokumentiraju arhitekturu mreže na jasan i …
------+6.7.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te mjere u planiranim intervalima …
---+6.8. Segmentacija mreže
------+6.8.1. Relevantni subjekti segmentiraju sustave u mreže ili zone u skladu s rezultatima procjene …
------+6.8.2. U tu svrhu relevantni subjekti: (a) u obzir uzimaju funkcionalni, logički i fizički odnos …
------+6.8.3. Relevantni subjekti preispituju i prema potrebi ažuriraju segmentaciju mreže u planiranim …
---+6.9. Zaštita od zlonamjernog i neovlaštenog softvera
------+6.9.1. Relevantni subjekti štite svoje mrežne i informacijske sustave od zlonamjernog i …
------+6.9.2. U tu svrhu relevantni subjekti prije svega provode mjere za otkrivanje ili sprečavanje …
---+6.10. Postupanje s ranjivostima i njihovo otkrivanje
------+6.10.1. Relevantni subjekti pribavljaju informacije o tehničkim ranjivostima u svojim mrežnim i …
------+6.10.2. Za potrebe točke 6.10.1. relevantni subjekti: (a) prate informacije o ranjivostima putem …
------+6.10.3. Ako je to opravdano zbog potencijalnog učinka ranjivosti, relevantni subjekti izrađuju i …
------+6.10.4. Relevantni subjekti preispituju i prema potrebi u planiranim intervalima ažuriraju kanale …
|
6. Sigurnost nabave, razvoja i održavanja mrežnih i informacijskih sustava (članak 21. stavak 2. …
6. Sigurnost nabave, razvoja i održavanja mrežnih i informacijskih sustava (članak 21. stavak 2. točka (e) Direktive (EU) 2022/2555)
1. Pregled
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
Povezani zadaci
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|