+Članak 21. 2.

Članak 21. 2.

Mjere iz stavka 1. temelje se na pristupu kojim se uzimaju u obzir sve opasnosti i čiji je cilj zaštita mrežnih i informacijskih sustava i fizičkog okruženja tih sustava od incidenata te uključuju najmanje sljedeće:

(a) 

politike analize rizika i sigurnosti informacijskih sustava;

(b) 

postupanje s incidentima;

(c) 

kontinuitet poslovanja, kao što je upravljanje sigurnosnim kopijama i oporavak od katastrofe, te upravljanje krizama;

(d) 

sigurnost lanca opskrbe, uključujući sigurnosne aspekte u pogledu odnosa između svakog subjekta i njegovih izravnih dobavljača ili pružatelja usluga;

(e) 

sigurnost u nabavi, razvoju i održavanju mrežnih i informacijskih sustava, uključujući rješavanje ranjivosti i njihovo otkrivanje;

(f) 

politike i postupke za procjenu djelotvornosti mjera upravljanja kibersigurnosnim rizicima;

(g) 

osnovne prakse kiberhigijene i osposobljavanje o kibersigurnosti;

(h) 

politike i postupke u pogledu kriptografije i, prema potrebi, kriptiranja;

(i) 

sigurnost ljudskih resursa, politike kontrole pristupa i upravljanje imovinom;

(j) 

korištenje višefaktorske provjere autentičnosti ili rješenja kontinuirane provjere autentičnosti, zaštićene glasovne, video i tekstualne komunikacije te sigurnih komunikacijskih sustava u hitnim slučajevima unutar subjekta, prema potrebi.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi