+6.1. Sigurnost nabave IKT usluga ili proizvoda
---+6.1.1. Za potrebe članka 21. stavka 2. točke (e) Direktive (EU) 2022/2555 relevantni subjekti na …
---+6.1.2. Za potrebe točke 6.1.1. postupci navedeni u toj točki obuhvaćaju: (a) sigurnosne zahtjeve …
---+6.1.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim …
|
6.1. Sigurnost nabave IKT usluga ili proizvoda
6.1. Sigurnost nabave IKT usluga ili proizvoda
1. Pregled
| Naslov |
Regulativa |
|
6.1.1. Za potrebe članka 21. stavka 2. točke (e) Direktive (EU) 2022/2555 relevantni subjekti na …
|
|
6.1.1.
|
Za potrebe članka 21. stavka 2. točke (e) Direktive (EU) 2022/2555 relevantni subjekti na temelju procjene rizika provedene u skladu s točkom 2.1. utvrđuju i provode postupke za upravljanje rizicima koji proizlaze iz IKT usluga ili proizvoda koje od dobavljača ili pružatelja usluga nabavljaju za komponente ključne za sigurnost mrežnih i informacijskih sustava relevantnih subjekata tijekom cijelog njihova životnog ciklusa.
|
|
|
6.1.2. Za potrebe točke 6.1.1. postupci navedeni u toj točki obuhvaćaju: (a) sigurnosne zahtjeve …
|
|
6.1.2.
|
Za potrebe točke 6.1.1. postupci navedeni u toj točki obuhvaćaju:
|
(a)
|
sigurnosne zahtjeve koji se primjenjuju na IKT usluge ili proizvode koji se nabavljaju;
|
|
(b)
|
zahtjeve u pogledu sigurnosnih ažuriranja tijekom cijelog životnog vijeka IKT usluga ili proizvoda ili u pogledu zamjene nakon isteka razdoblja podrške;
|
|
(c)
|
informacije o hardverskim i softverskim komponentama koje se koriste u IKT uslugama ili proizvodima;
|
|
(d)
|
informacije o implementiranim kibernetičkosigurnosnim funkcijama IKT usluga ili proizvoda i konfiguraciji potrebnoj za njihov siguran rad;
|
|
(e)
|
jamstvo da su IKT usluge ili proizvodi sukladni sa sigurnosnim zahtjevima iz točke (a);
|
|
(f)
|
metode za validaciju sukladnosti isporučenih IKT usluga ili proizvoda s navedenim sigurnosnim zahtjevima i dokumentaciju o rezultatima validacije.
|
|
|
|
6.1.3. Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim …
|
|
6.1.3.
|
Relevantni subjekti preispituju i prema potrebi ažuriraju te postupke u planiranim intervalima i kad se dogode značajni incidenti.
|
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
Povezani zadaci
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|