+3.1. A biztonsági események kezelésére vonatkozó szabályzat
---+3.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése b) pontjának alkalmazásában az érintett …
---+3.1.2. A 3.1.1. pontban említett szabályzatot a 4.1. pontban említett üzletmenet-folytonossági és …
---+3.1.3. A szabályzatban meghatározott szerepeket, felelősségi köröket és eljárásokat tervezett …
|
3.1. A biztonsági események kezelésére vonatkozó szabályzat
3.1. A biztonsági események kezelésére vonatkozó szabályzat
1. Áttekintés
| Megnevezés |
Szabályozás |
|
3.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése b) pontjának alkalmazásában az érintett …
|
|
3.1.1.
|
Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése b) pontjának alkalmazásában az érintett szervezet a biztonsági események kezelésére vonatkozó szabályzatot dolgoz ki és hajt végre, amely meghatározza a biztonsági események kellő időben történő észlelésére, elemzésére, enyhítésére vagy az azokra való reagálásra, valamint az említett események utáni helyreállításra, dokumentálásra és jelentéstételre vonatkozó szerepköröket, felelősségi köröket és eljárásokat.
|
|
|
3.1.2. A 3.1.1. pontban említett szabályzatot a 4.1. pontban említett üzletmenet-folytonossági és …
|
|
3.1.2.
|
A 3.1.1. pontban említett szabályzatot a 4.1. pontban említett üzletmenet-folytonossági és katasztrófa utáni helyreállítási tervvel összhangban kell kidolgozni. A szabályzat a következőket tartalmazza:
|
a)
|
a biztonsági események olyan kategorizálási rendszere, amely összhangban áll a 3.4.1. pont szerint elvégzett eseményértékeléssel és -besorolással;
|
|
b)
|
hatékony – az eszkalációra és a bejelentésre is érvényes – kommunikációs tervek;
|
|
c)
|
a biztonsági események észlelésére és az azokra való megfelelő reagálásra szolgáló szerepek illetékes alkalmazottak közötti kiosztása;
|
|
d)
|
a biztonsági események észlelése és az azokra való reagálás során használandó dokumentumok, például eseménykezelési kézikönyvek, eszkalációs ábrák, kontaktszemélyek listája és sablonok.
|
|
|
|
3.1.3. A szabályzatban meghatározott szerepeket, felelősségi köröket és eljárásokat tervezett …
|
|
3.1.3.
|
A szabályzatban meghatározott szerepeket, felelősségi köröket és eljárásokat tervezett időközönként, illetve jelentős biztonsági események bekövetkezése, a működést érintő nagyobb változások bevezetése vagy kockázatok felmerülése után tesztelni, értékelni, és ha indokolt, frissíteni kell.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|