+4.3. Válságkezelés
---+4.3.1. Az érintett szervezetek válságkezelési eljárást vezetnek be.
---+4.3.2. Az érintett szervezetek biztosítják, hogy a válságkezelési eljárás legalább a következő …
---+4.3.3. Az érintett szervezetek a CSIRT-ektől, vagy ha releváns, az illetékes hatóságoktól az …
---+4.3.4. Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági események és a …
|
4.3. Válságkezelés
4.3. Válságkezelés
1. Áttekintés
| Megnevezés |
Szabályozás |
|
4.3.1. Az érintett szervezetek válságkezelési eljárást vezetnek be.
|
|
4.3.1.
|
Az érintett szervezetek válságkezelési eljárást vezetnek be.
|
|
|
4.3.2. Az érintett szervezetek biztosítják, hogy a válságkezelési eljárás legalább a következő …
|
|
4.3.2.
|
Az érintett szervezetek biztosítják, hogy a válságkezelési eljárás legalább a következő elemekre kiterjedjen:
|
a)
|
a személyzet, valamint ha indokolt, a beszállítók és szolgáltatók szerepkörei és felelősségi körei, meghatározva a szerepkörök válsághelyzetekben történő kiosztását, beleértve a követendő konkrét intézkedéseket is;
|
|
b)
|
megfelelő kommunikációs eszközök az érintett szervezetek és az érintett illetékes hatóságok között;
|
|
c)
|
a hálózati és információs rendszerek biztonságának válsághelyzetekben történő fenntartását biztosító megfelelő intézkedések alkalmazása.
|
A b) pont alkalmazásában az érintett szervezetek és az érintett illetékes hatóságok közötti információáramlás mind a kötelező kommunikációs elemeket, például a biztonsági esemény jelentését és annak időrendi áttekintését, mind a nem kötelező kommunikációs elemeket magában foglalja.
|
|
|
4.3.3. Az érintett szervezetek a CSIRT-ektől, vagy ha releváns, az illetékes hatóságoktól az …
|
|
4.3.3.
|
Az érintett szervezetek a CSIRT-ektől, vagy ha releváns, az illetékes hatóságoktól az eseményekre, sebezhetőségekre, a fenyegetésekre vagy a lehetséges kockázatcsökkentő intézkedésekre vonatkozóan kapott információk kezelésére és felhasználására vonatkozó eljárást vezetnek be.
|
|
|
4.3.4. Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági események és a …
|
|
4.3.4.
|
Az érintett szervezetek rendszeres időközönként, illetve jelentős biztonsági események és a működést érintő nagyobb változásokat követően, vagy kockázatok felmerülése esetén felülvizsgálják, és ha indokolt, frissítik a válságkezelési tervet.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|