+MELLÉKLET Az e rendelet 2. cikkében említett technikai és módszertani követelmények
---+1. A hálózati és informatikai rendszerek biztonságára vonatkozó szabályzat (az (EU) 2022/2555 …
------+1.1. A hálózati és informatikai rendszerek biztonságára vonatkozó szabályzat
---------+1.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése a) pontjának alkalmazásában a hálózati és …
---------+1.1.2. A vezető testületek évente legalább egyszer, illetve jelentős biztonsági események, a …
------+1.2. Szerepkörök, felelősségi körök és hatáskörök
---------+1.2.1. A hálózati és információs rendszereik biztonságára vonatkozó, 1.1. pontban említett …
---------+1.2.2. Az érintett szervezet előírja valamennyi alkalmazottja és a harmadik felek számára, hogy az …
---------+1.2.3. Legalább egy személy közvetlenül a vezető testületnek tesz jelentést a hálózati és …
---------+1.2.4. Az érintett szervezet méretétől függően a hálózati és információs rendszerek biztonsága …
---------+1.2.5. Ha releváns, az egymásnak ellentmondó feladatokat és az összeférhetetlen hatásköröket el …
---------+1.2.6. A vezető testületek tervezett időközönként, illetve jelentős biztonsági események, a …
---+2. Kockázatkezelési szabályzat (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének a) pontja)
------+2.1. Kockázatkezelési keret
---------+2.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése a) pontjának alkalmazásában az érintett …
---------+2.1.2. A 2.1.1. pont alkalmazásában az érintett szervezetek eljárásokat dolgoznak ki a kockázatok …
---------+2.1.3. A megfelelő kockázatkezelési lehetőségek és intézkedések azonosítása és rangsorolása során …
---------+2.1.4. Az érintett szervezetek tervezett időközönként, legalább évente, illetve a működést érintő …
------+2.2. A megfelelőség ellenőrzése
---------+2.2.1. Az érintett szervezetek rendszeresen felülvizsgálják a hálózati és információs rendszerek …
---------+2.2.2. Az érintett szervezetek szervezeti felépítésüknek, működési környezetüknek és …
---------+2.2.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+2.3. Az információ- és hálózatbiztonság független felülvizsgálata
---------+2.3.1. Az érintett szervezetek független módon felülvizsgálják a hálózati és információs rendszerek …
---------+2.3.2. Az érintett szervezetek eljárásokat dolgoznak ki és tartanak fenn a független …
---------+2.3.3. A független felülvizsgálatok eredményeit, beleértve a 2.2. pont szerinti …
---------+2.3.4. A független felülvizsgálatokat tervezett időközönként, illetve jelentős biztonsági …
---+3. Biztonsági esemény kezelése (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének b) pontja)
------+3.1. A biztonsági események kezelésére vonatkozó szabályzat
---------+3.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése b) pontjának alkalmazásában az érintett …
---------+3.1.2. A 3.1.1. pontban említett szabályzatot a 4.1. pontban említett üzletmenet-folytonossági és …
---------+3.1.3. A szabályzatban meghatározott szerepeket, felelősségi köröket és eljárásokat tervezett …
------+3.2. Nyomon követés és naplózás
---------+3.2.1. Az érintett szervezetek eljárásokat dolgoznak ki és eszközöket használnak a hálózati és …
---------+3.2.2. Ha megvalósítható, a nyomon követést automatizálni kell, és a szervezeti kapacitásnak …
---------+3.2.3. A 3.2.1. pontban említett eljárások alapján az érintett szervezetek naplókat vezetnek …
---------+3.2.4. A nyilvántartásokat a szokatlan vagy nemkívánatos tendenciák feltárása érdekében …
---------+3.2.5. Az érintett szervezetek előre meghatározott ideig megőrzik a naplókat, azokról biztonsági …
---------+3.2.6. Ha megvalósítható, az érintett szervezetek gondoskodnak arról, hogy valamennyi rendszerük …
---------+3.2.7. Az eljárásokat, valamint a naplózott eszközök jegyzékét rendszeres időközönként, illetve …
------+3.3. Eseményjelentések
---------+3.3.1. Az érintett szervezetek egyszerű mechanizmust vezetnek be, amely lehetővé teszi …
---------+3.3.2. Az érintett szervezetek, ha indokolt, tájékoztatják beszállítóikat és ügyfeleiket az …
------+3.4. A biztonsági események értékelése és minősítése
---------+3.4.1. Az érintett szervezetek kiértékelik a gyanús eseményeket annak megállapítása érdekében, hogy …
---------+3.4.2. A 3.4.1. pont alkalmazásában az érintett szervezetek a következőképpen járnak el: a) előre …
------+3.5. Biztonsági eseményekre való reagálás
---------+3.5.1. Az érintett szervezetek a dokumentált eljárásokkal összhangban és kellő időben reagálnak a …
---------+3.5.2. A biztonsági eseményekre való reagálásra vonatkozó eljárásoknak a következő lépéseket kell …
---------+3.5.3. Az érintett szervezetek kommunikációs terveket és eljárásokat dolgoznak ki: a) a …
---------+3.5.4. Az érintett szervezetek a 3.2.1. pontban említett eljárásokkal összhangban naplózzák a …
---------+3.5.5. Az érintett szervezetek tervezett időközönként tesztelik a biztonsági eseményekre való …
------+3.6. A biztonsági eseményekkel kapcsolatos utólagos értékelések
---------+3.6.1. Ha indokolt, az érintett szervezetek a biztonsági események utáni helyreállítást követően …
---------+3.6.2. Az érintett szervezetek gondoskodnak arról, hogy az utólagos értékelések eredményeit …
---------+3.6.3. Az érintett szervezetek tervezett időközönként ellenőrzik, hogy a biztonsági eseményeket …
---+4. Üzletmenet-folytonosság és válságkezelés (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének …
------+4.1. Üzletmenet-folytonossági és katasztrófa utáni helyreállítási terv
---------+4.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése c) pontjának alkalmazásában az érintett …
---------+4.1.2. Az érintett szervezetek működését az üzletmenet-folytonossági és katasztrófa utáni …
---------+4.1.3. Az érintett szervezetek üzletmeneti hatásvizsgálatot végeznek, hogy felmérjék az üzleti …
---------+4.1.4. Az üzletmenet-folytonossági és a katasztrófa utáni helyreállítási tervet tervezett …
------+4.2. Tartalék- és redundáns rendszerek kezelése
---------+4.2.1. Az érintett szervezetek biztonsági másolatokat tartanak az adatokról, és megfelelő …
---------+4.2.2. A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági …
---------+4.2.3. Az érintett szervezetek rendszeresen ellenőrzik a biztonsági másolatok integritását.
---------+4.2.4. A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági …
---------+4.2.5. Ha indokolt, az érintett szervezetek biztosítják, hogy a biztonsági tartalék- és redundáns …
---------+4.2.6. Az érintett szervezetek rendszeresen tesztelik a biztonsági másolatok helyreállítását és a …
------+4.3. Válságkezelés
---------+4.3.1. Az érintett szervezetek válságkezelési eljárást vezetnek be.
---------+4.3.2. Az érintett szervezetek biztosítják, hogy a válságkezelési eljárás legalább a következő …
---------+4.3.3. Az érintett szervezetek a CSIRT-ektől, vagy ha releváns, az illetékes hatóságoktól az …
---------+4.3.4. Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági események és a …
---+5. Az ellátási lánc védelme (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének d) pontja)
------+5.1. Az ellátási lánc védelmére vonatkozó szabályzat
---------+5.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése d) pontjának alkalmazásában az érintett …
---------+5.1.2. Az 5.1.1. pontban említett, az ellátási lánc védelmére vonatkozó szabályzat keretében az …
---------+5.1.3. Az ellátási lánc védelmére vonatkozó szabályzat kidolgozása során az érintett szervezetek …
---------+5.1.4. Az érintett szervezetek az ellátási lánc védelmére vonatkozó szabályzatban foglaltak alapján …
---------+5.1.5. Az érintett szervezetek az új beszállítók és szolgáltatók kiválasztási folyamata, valamint a …
---------+5.1.6. Az érintett szervezetek tervezett időközönként, illetve a működést érintő nagyobb …
---------+5.1.7. Az 5.1.6. pont alkalmazásában az érintett szervezetek: a) ha releváns, rendszeresen nyomon …
------+5.2. Beszállítók és szolgáltatók jegyzéke
---+6. A hálózati és információs rendszerek biztonságos beszerzése, fejlesztése és karbantartása (az …
------+6.1. IKT-szolgáltatások vagy IKT-termékek biztonságos beszerzése
---------+6.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése e) pontjának alkalmazásában az érintett …
---------+6.1.2. A 6.1.1. pont alkalmazásában a 6.1.1. pontban említett eljárások a következőket foglalják …
---------+6.1.3. Az érintett szervezetek tervezett időközönként és jelentős biztonsági események …
------+6.2. Biztonságos fejlesztési életciklus
---------+6.2.1. A hálózati és információs rendszerek – ezen belül a szoftverek – fejlesztését megelőzően az …
---------+6.2.2. A 6.2.1. pont alkalmazásában az érintett szervezetek: a) az érintett szervezetek által vagy …
---------+6.2.3. A hálózati és információs rendszerek fejlesztésének kiszervezése esetén az érintett …
---------+6.2.4. Az érintett szervezetek tervezett időközönként felülvizsgálják és szükség esetén frissítik a …
------+6.3. Konfigurációkezelés
---------+6.3.1. Az érintett szervezetek megteszik a megfelelő intézkedéseket a konfigurációk – többek között …
---------+6.3.2. A 6.3.1. pont alkalmazásában az érintett szervezetek: a) gondoskodnak a hardverek …
---------+6.3.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+6.4. Változáskezelés, javítás és karbantartás
---------+6.4.1. A hálózati és információs rendszerek változásainak ellenőrzése érdekében az érintett …
---------+6.4.2. A 6.4.1. pontban említett eljárásokat az üzemben lévő szoftverek és hardverek új verzióira …
---------+6.4.3. Amennyiben valamilyen vészhelyzet miatt nincs lehetőség a szokásos változáskezelési …
---------+6.4.4. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+6.5. Biztonsági tesztelés
---------+6.5.1. Az érintett szervezetek biztonsági tesztelésre vonatkozó szabályzatot és eljárásokat …
---------+6.5.2. Az érintett szervezetek: a) a 2.1. pont szerint elvégzett kockázatértékelés alapján …
---------+6.5.3. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik …
------+6.6. Biztonsági javítások kezelése
---------+6.6.1. Az érintett szervezetek olyan eljárásokat határoznak meg és alkalmaznak, amelyek összhangban …
---------+6.6.2. A 6.6.1. a) ponttól eltérve az érintett szervezetek dönthetnek úgy, hogy nem alkalmaznak …
------+6.7. Hálózatbiztonság
---------+6.7.1. Az érintett szervezetek megteszik a megfelelő intézkedéseket hálózati és információs …
---------+6.7.2. A 6.7.1. pont alkalmazásában az érintett szervezetek: a) részletes dokumentációt vezetnek a …
---------+6.7.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+6.8. Hálózati szegmentáció
---------+6.8.1. Az érintett szervezetek a 2.1. pontban említett kockázatértékelés eredményeivel összhangban …
---------+6.8.2. Ennek keretében az érintett szervezetek: a) figyelembe veszik a megbízható rendszerek és …
---------+6.8.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+6.9. A rosszindulatú és nem engedélyezett szoftverekkel szembeni védelem
---------+6.9.1. Az érintett szervezetek védik hálózati és információs rendszereiket a rosszindulatú és nem …
---------+6.9.2. E célból az érintett szervezetek különösen olyan intézkedéseket hajtanak végre, amelyek …
------+6.10. A sebezhetőségek kezelése és feltárása
---------+6.10.1. Az érintett szervezetek információkat gyűjtenek a hálózati és információs rendszereiket …
---------+6.10.2. A 6.10.1. pont alkalmazásában az érintett szervezetek: a) megfelelő csatornákon keresztül …
---------+6.10.3. Amennyiben a sebezhetőség potenciális hatása azt indokolja, az érintett szervezetek a …
---------+6.10.4. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
---+7. Szabályzat és eljárások a kiberbiztonsági kockázatkezelési intézkedések hatékonyságának …
------+7.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése f) pontjának alkalmazásában az érintett …
------+7.2. A 7.1. pontban említett szabályzatnak és eljárásoknak figyelembe kell venniük a 2.1. pont …
------+7.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
---+8. Alapvető kiberhigiéniai gyakorlatok és kiberbiztonsági képzés (az (EU) 2022/2555 irányelv 21. …
------+8.1. Tájékoztatás és alapvető kiberhigiéniai gyakorlatok
---------+8.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése g) pontjának alkalmazásában az érintett …
---------+8.1.2. A 8.1.1. pont alkalmazásában az érintett szervezetek olyan tájékoztató programot kínálnak …
---------+8.1.3. A tájékoztató programot, ha indokolt, hatékonysági szempontból tesztelni kell. A tájékoztató …
------+8.2. Kiberbiztonsági képzés
---------+8.2.1. Az érintett szervezetek azonosítják azokat az alkalmazottakat, akiknek a szerepköre …
---------+8.2.2. Az érintett szervezetek a hálózat- és információbiztonsági szabályzattal, a tematikus …
---------+8.2.3. A 8.2.1. pontban említett képzésnek relevánsnak kell lennie az alkalmazott munkaköri …
---------+8.2.4. Az érintett szervezetek képzést szerveznek a személyzet azon tagjai számára, akiket olyan új …
---------+8.2.5. A programot rendszeres időközönként kell kínálni és frissíteni az alkalmazandó szabályzat és …
---+9. Kriptográfia (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének h) pontja)
------+9.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése h) pontjának alkalmazásában az érintett …
------+9.2. A 9.1. pontban említett szabályzatnak és eljárásoknak meg kell határozniuk a következőket: a) …
------+9.3. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
---+10. Humánerőforrás-biztonság (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének i) pontja)
------+10.1. Humánerőforrás-biztonság
---------+10.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése i) pontjának alkalmazásában az érintett …
---------+10.1.2. A 10.1.1. pontban említett követelménynek a következőket kell tartalmaznia: a) …
---------+10.1.3. Az érintett szervezetek tervezett időközönként, de legalább évente felülvizsgálják a …
------+10.2. Háttérellenőrzés
---------+10.2.1. Ha megvalósítható, az érintett szervezetek gondoskodnak saját alkalmazottaik, valamint ha …
---------+10.2.2. Az 10.2.1. pont alkalmazásában az érintett szervezetek: a) kritériumokat vezetnek be …
---------+10.2.3. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
------+10.3. A foglalkoztatási eljárások megszüntetése vagy megváltoztatása
---------+10.3.1. Az érintett szervezetek gondoskodnak arról, hogy a hálózat- és információs rendszerek …
---------+10.3.2. A 10.3.1. pont alkalmazásában az érintett szervezetek az egyén foglalkoztatási …
------+10.4. Fegyelmi eljárás
---------+10.4.1. Az érintett szervezetek fegyelmi eljárást hoznak létre, tesznek közzé és tartanak fenn a …
---------+10.4.2. Az érintett szervezetek tervezett időközönként, amennyiben ezt jogszabályi változások …
---+11. Hozzáférés-ellenőrzés (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének i) és j) pontja)
------+11.1. Hozzáférés-ellenőrzési szabályzat
---------+11.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése i) pontjának alkalmazásában az érintett …
---------+11.1.2. A 11.1.1. pontban említett szabályzatnak: a) kezelnie kell a személyek, köztük a …
---------+11.1.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+11.2. A hozzáférési jogok kezelése
---------+11.2.1. Az érintett szervezetek a hálózati és információs rendszerekhez való hozzáférési jogokat a …
---------+11.2.2. Az érintett szervezetek: a) a hozzáférési jogokat kijelölik és visszavonják a szükséges …
---------+11.2.3. Az érintett szervezetek tervezett időközönként felülvizsgálják a hozzáférési jogokat, és a …
------+11.3. Különleges jogosultságú vagy rendszeradminisztrátori felhasználói fiókok
---------+11.3.1. Az érintett szervezetek a 11.1. pontban említett hozzáférés-ellenőrzési szabályzat …
---------+11.3.2. A 11.3.1. pontban említett szabályzatnak: a) biztosítania kell a megbízható azonosítást és …
---------+11.3.3. Az érintett szervezetek tervezett időközönként felülvizsgálják a különleges jogosultságú …
------+11.4. Adminisztrációs rendszerek
---------+11.4.1. Az érintett szervezetek az adminisztrációs rendszerek használatát a 11.1. pontban említett …
---------+11.4.2. E célból az érintett szervezetek: a) a rendszeradminisztrációs rendszereket csak …
------+11.5. Azonosítás
---------+11.5.1. Az érintett szervezetek kezelik a hálózati és információs rendszerek és felhasználóik …
---------+11.5.2. E célból az érintett szervezetek: a) a hálózati és információs rendszerek és felhasználóik …
---------+11.5.3. Az érintett szervezetek csak akkor engedélyeznek több személyhez rendelt azonosítókat …
---------+11.5.4. Az érintett szervezetek rendszeresen felülvizsgálják a hálózati és információs rendszerek …
------+11.6. Hitelesítés
---------+11.6.1. Az érintett szervezetek a hozzáférési korlátozásokon és a hozzáférés-ellenőrzési …
---------+11.6.2. E célból az érintett szervezetek: a) biztosítják, hogy a hitelesítés foka megfeleljen a …
---------+11.6.3. Ha megvalósítható, az érintett szervezetek a legkorszerűbb hitelesítési módszereket …
---------+11.6.4. Az érintett szervezetek tervezett időközönként felülvizsgálják a hitelesítési eljárásokat …
------+11.7. Többtényezős hitelesítés
---------+11.7.1. Az érintett szervezetek biztosítják, hogy a felhasználókat – ha indokolt – több …
---------+11.7.2. Az érintett szervezetek biztosítják, hogy a hitelesítés foka megfeleljen a hozzáféréssel …
---+12. Eszközgazdálkodás (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének i) pontja)
------+12.1. Az eszközök minősítése
---------+12.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése i) pontjának alkalmazásában az érintett …
---------+12.1.2. Az 12.1.1. pont alkalmazásában az érintett szervezetek: a) megalkotják az eszközök …
---------+12.1.3. Az érintett szervezetek rendszeres időközönként felülvizsgálják, és ha indokolt, frissítik …
------+12.2. Az eszközök kezelése
---------+12.2.1. Az érintett szervezetek hálózat- és információbiztonsági szabályzatukkal összhangban …
---------+12.2.2. A szabályzatnak: a) le kell fednie az eszközök teljes életciklusát, ideértve a beszerzést …
---------+12.2.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+12.3. Az eltávolítható adathordozókra vonatkozó szabályzat
---------+12.3.1. Az érintett szervezetek az eltávolítható adathordozók kezelésére vonatkozó szabályzatot …
---------+12.3.2. A szabályzatnak: a) rendelkeznie kell az eltávolítható adathordozók csatlakoztatásának …
---------+12.3.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
------+12.4. Eszközleltár
---------+12.4.1. Az érintett szervezetek teljes körű, pontos, naprakész és következetes leltárt készítenek …
---------+12.4.2. Az eszközleltár részletességének az érintett szervezetek igényeihez kell igazodnia. A …
---------+12.4.3. Az érintett szervezetek rendszeresen felülvizsgálják és frissítik a leltárt és eszközeiket …
------+12.5. Az eszközök leadása, visszaszolgáltatása vagy törlése a foglalkoztatás megszűnésekor
---+13. Fizikai és környezeti biztonság (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének c), e) …
------+13.1. Az ellátást biztosító közművek
---------+13.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése c) pontjának alkalmazásában az érintett …
---------+13.1.2. E célból az érintett szervezetek, ha indokolt: a) megvédik a létesítményeket a közművek – …
---------+13.1.3. Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági eseményeket, a …
------+13.2. Védelem a fizikai és környezeti fenyegetésekkel szemben
---------+13.2.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése e) pontjának alkalmazásában az érintett …
---------+13.2.2. E célból az érintett szervezetek, ha indokolt: a) védelmi intézkedéseket dolgoznak ki és …
---------+13.2.3. Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági eseményeket, a …
------+13.3. Biztonsági övezet és a fizikaihozzáférés-ellenőrzés
---------+13.3.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése i) pontjának alkalmazásában az érintett …
---------+13.3.2. E célból az érintett szervezetek: a) a 2.1. pont szerint elvégzett kockázatértékelés …
---------+13.3.3. Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági eseményeket, a …
|
MELLÉKLET Az e rendelet 2. cikkében említett technikai és módszertani követelmények
MELLÉKLET Az e rendelet 2. cikkében említett technikai és módszertani követelmények
1. Áttekintés
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|