|
+8. cikk (2) |
8. cikk (2)Az uniós szervezeteknek a kiberbiztonsági kockázatkezelési intézkedések végrehajtása során legalább a következő területekkel foglalkozniuk kell:
a)
kiberbiztonsági szakpolitika, beleértve a 6. cikkben és az e cikk (3) bekezdésében említett célok és prioritások eléréséhez szükséges intézkedéseket;
b)
kiberbiztonsági kockázatelemzési és az informatikai rendszerek biztonságára vonatkozó szakpolitikák;
c)
a felhőszolgáltatások használatára vonatkozó szakpolitikai célok;
d)
adott esetben kiberbiztonsági audit, amely magában foglalhatja a kiberbiztonsági kockázat, a sérülékenység és a kiberfenyegetések értékelését, valamint egy megbízható magánszolgáltató által rendszeresen végzett behatolási tesztelést;
e)
a d) pontban említett kiberbiztonsági auditokból eredő ajánlások végrehajtása kiberbiztonsági frissítések és a szakpolitikák frissítése révén;
f)
a kiberbiztonság megszervezése, beleértve a szerepek és feladatkörök meghatározását is;
g)
eszközkezelés, beleértve az IKT-eszközök leltárát és az IKT-hálózatok feltérképezését;
h)
az emberi erőforrások biztonsága és a hozzáférés ellenőrzése;
i)
üzembiztonság;
j)
kommunikációs biztonság;
k)
a rendszerek beszerzése, fejlesztése és karbantartása, beleértve a sérülékenységkezelésre és -feltárásra vonatkozó politikákat;
l)
ahol lehetséges, a forráskód átláthatóságára vonatkozó politikák;
m)
az ellátási lánc biztonsága, beleértve az egyes uniós szervezetek és közvetlen beszállítóik vagy szolgáltatóik közötti kapcsolatok biztonsági vonatkozásait is;
n)
incidenskezelés és együttműködés a CERT-EU-val, például a biztonsági nyomonkövetés és a naplózás fenntartása;
o)
az üzletmenet-folytonosság kezelése, például tartalékrendszerek kezelése, valamint katasztrófa utáni helyreállítás és válságkezelés; valamint
p)
a kiberbiztonsággal kapcsolatos oktatási, készségfejlesztő, tudatosságnövelő, gyakorlati és képzési programok előmozdítása és kidolgozása. Az első albekezdés m) pontjának alkalmazásában az uniós szervezeteknek figyelembe kell venniük az egyes közvetlen beszállítókra és szolgáltatókra jellemző sérülékenységeket, valamint a beszállítóik és szolgáltatóik termékeinek és kiberbiztonsági gyakorlatainak – többek között biztonságos fejlesztési eljárásaiknak – az általános minőségét. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
|