|
+8. cikk (3) |
8. cikk (3)Az uniós szervezeteknek meg kell hozniuk legalább a következő konkrét kiberbiztonsági kockázatkezelési intézkedéseket:
a)
a távmunka lehetővé tételét és fenntartását szolgáló műszaki intézkedések;
b)
konkrét lépések a zéró bizalom alapelvei felé történő elmozdulás érdekében;
c)
a többtényezős hitelesítés mint norma használata a hálózati és információs rendszerekben;
d)
kriptográfia és titkosítás, különösen végponttól végpontig terjedő titkosítás, valamint biztonságos digitális aláírás használata;
e)
adott esetben biztonságos hang-, video- és szöveges kommunikáció, valamint biztonságos vészhelyzeti kommunikációs rendszerek használata az uniós szervezeten belül;
f)
a rosszindulatú szoftverek és kémszoftverek felderítésére és eltávolítására irányuló proaktív intézkedések;
g)
a szoftverellátási lánc biztonságának megteremtése a biztonságos szoftverfejlesztésre és -értékelésre vonatkozó kritériumok révén;
h)
az uniós szervezet legmagasabb vezetői szintje és az e rendelet hatékony végrehajtásának biztosításával megbízott személyzete tagjai számára a számukra előírt feladatoknak és a tőlük elvárt képességeknek megfelelő kiberbiztonsági képzési tantervek kidolgozása és elfogadása;
i)
a személyzet tagjainak rendszeres kiberbiztonsági képzése;
j)
adott esetben részvétel az uniós szervezetek összekapcsoltságával összefüggő kockázatok elemzésében;
k)
a közbeszerzési szabályok javítása a kiberbiztonság egységesen magas szintjének elősegítése érdekében a következők révén:
i.
az informatikai szolgáltatók incidensekkel, sérülékenységekkel és kiberfenyegetésekkel kapcsolatos információinak a CERT-EU-val való megosztását korlátozó szerződéses akadályok felszámolása;
ii.
az incidensek, sérülékenységek és kiberfenyegetések bejelentésére, valamint az incidensekre való reagálási és nyomon követési mechanizmusok bevezetésére vonatkozó szerződéses kötelezettségek. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
|