+6.2. Siguran razvojni ciklus
---+6.2.1. Prije razvoja mrežnog i informacijskog sustava, što uključuje i softver, relevantni subjekti …
---+6.2.2. Za potrebe točke 6.2.1. relevantni subjekti: (a) analiziraju sigurnosne zahtjeve u fazama …
---+6.2.3. Relevantni subjekti politike i postupke iz točaka 5. i 6.1. primjenjuju i ako su za razvoj …
---+6.2.4. Relevantni subjekti preispituju i prema potrebi ažuriraju pravila za siguran razvoj u …
|
6.2. Siguran razvojni ciklus
6.2. Siguran razvojni ciklus
1. Pregled
| Naslov |
Regulativa |
|
6.2.1. Prije razvoja mrežnog i informacijskog sustava, što uključuje i softver, relevantni subjekti …
|
|
6.2.1.
|
Prije razvoja mrežnog i informacijskog sustava, što uključuje i softver, relevantni subjekti utvrđuju pravila za siguran razvoj mrežnih i informacijskih sustava, koja primjenjuju kad samostalno razvijaju mrežne i informacijske sustave ili kad njihov razvoj prepuste vanjskom dobavljaču. Ta pravila moraju obuhvaćati sve faze razvoja, uključujući specifikaciju, projektiranje, razvoj, implementaciju i testiranje.
|
|
|
6.2.2. Za potrebe točke 6.2.1. relevantni subjekti: (a) analiziraju sigurnosne zahtjeve u fazama …
|
|
6.2.2.
|
Za potrebe točke 6.2.1. relevantni subjekti:
|
(a)
|
analiziraju sigurnosne zahtjeve u fazama specifikacije i projektiranja svakog projekta razvoja ili nabave koji provode oni sami ili se on provodi u njihovo ime;
|
|
(b)
|
u svim aktivnostima razvoja informacijskih sustava primjenjuju načela za izradu sigurnih sustava i načela sigurnog programiranja, kao što su integrirana kibernetička sigurnost i arhitektura nultog povjerenja;
|
|
(c)
|
utvrđuju sigurnosne zahtjeve za razvojna okruženja;
|
|
(d)
|
uspostavljaju i provode postupke testiranja sigurnosti u razvojnom ciklusu;
|
|
(e)
|
na odgovarajući način odabiru, štite i upravljaju podacima o testiranju sigurnosti;
|
|
(f)
|
sigurno uništavaju i anonimiziraju podatke o testiranju u skladu s procjenom rizika provedenom u skladu s točkom 2.1.
|
|
|
|
6.2.3. Relevantni subjekti politike i postupke iz točaka 5. i 6.1. primjenjuju i ako su za razvoj …
|
|
6.2.3.
|
Relevantni subjekti politike i postupke iz točaka 5. i 6.1. primjenjuju i ako su za razvoj mrežnih i informacijskih sustava angažirali vanjskog dobavljača.
|
|
|
6.2.4. Relevantni subjekti preispituju i prema potrebi ažuriraju pravila za siguran razvoj u …
|
|
6.2.4.
|
Relevantni subjekti preispituju i prema potrebi ažuriraju pravila za siguran razvoj u planiranim intervalima.
|
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
Povezani zadaci
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|