|
+13. cikk (1) |
13. cikk (1)A tagállamok biztosítják, hogy a kritikus szervezetek – a tagállami kockázatértékelésről a tagállamok által szolgáltatott releváns információk és a kritikus szervezet általi kockázatértékelés eredményei alapján – megfelelő és arányos technikai, biztonsági és szervezeti intézkedéseket hozzanak rezilienciájuk biztosítása érdekében, beleértve a következőkhöz szükséges intézkedéseket:
a)
az események bekövetkezésének megelőzése, kellő figyelemmel a katasztrófakockázatok csökkentését és az éghajlatváltozáshoz való alkalmazkodást célzó intézkedésekre;
b)
a helyiségeik és területeik, valamint kritikus infrastruktúrájuk megfelelő fizikai védelmének biztosítása, kellő figyelemmel például a következőkre: kerítések, akadályok, periméterfigyelő eszközök és rutinok, érzékelő berendezések és belépési ellenőrzések;
c)
az események következményeire való reagálás, az azoknak való ellenállás és azok enyhítése, kellő figyelemmel a kockázat- és válságkezelési eljárások és protokollok, valamint riasztási rutinok végrehajtására;
d)
az eseményekből történő helyreállás, kellő figyelemmel az üzletmenet-folytonossági intézkedésekre és az alternatív ellátási láncok azonosítására az alapvető szolgáltatás nyújtásának újraindítása érdekében;
e)
hatékony munkavállalói biztonságirányítás garantálása, kellő figyelemmel olyan intézkedésekre, mint a kritikus funkciókat ellátó személyzet kategóriáinak meghatározása, a helyiségekhez és területekhez, kritikus infrastruktúrához és az érzékeny információkhoz való hozzáférési jogok megállapítása, a 14. cikkel összhangban háttérellenőrzésekre vonatkozó eljárások kialakítása és azon személyek kategóriáinak megjelölése, akik kötelesek magukat ilyen háttérellenőrzéseknek alávetni, továbbá megfelelő képzési követelmények és képesítések megállapítása;
f)
az érintett személyzet figyelmének felhívása az a)–e) pontban említett intézkedésekre, kellő figyelemmel a képzésekre, tájékoztató anyagokra és gyakorlatokra. Az első albekezdés e) pontjának alkalmazásában a tagállamok biztosítják, hogy a kritikus funkciókat ellátó személyzet kategóriáinak meghatározásakor a kritikus szervezetek figyelembe vegyék a külső szolgáltatók személyzetét. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
|