+6. A hálózati és információs rendszerek biztonságos beszerzése, fejlesztése és karbantartása (az …
---+6.1. IKT-szolgáltatások vagy IKT-termékek biztonságos beszerzése
------+6.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése e) pontjának alkalmazásában az érintett …
------+6.1.2. A 6.1.1. pont alkalmazásában a 6.1.1. pontban említett eljárások a következőket foglalják …
------+6.1.3. Az érintett szervezetek tervezett időközönként és jelentős biztonsági események …
---+6.2. Biztonságos fejlesztési életciklus
------+6.2.1. A hálózati és információs rendszerek – ezen belül a szoftverek – fejlesztését megelőzően az …
------+6.2.2. A 6.2.1. pont alkalmazásában az érintett szervezetek: a) az érintett szervezetek által vagy …
------+6.2.3. A hálózati és információs rendszerek fejlesztésének kiszervezése esetén az érintett …
------+6.2.4. Az érintett szervezetek tervezett időközönként felülvizsgálják és szükség esetén frissítik a …
---+6.3. Konfigurációkezelés
------+6.3.1. Az érintett szervezetek megteszik a megfelelő intézkedéseket a konfigurációk – többek között …
------+6.3.2. A 6.3.1. pont alkalmazásában az érintett szervezetek: a) gondoskodnak a hardverek …
------+6.3.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
---+6.4. Változáskezelés, javítás és karbantartás
------+6.4.1. A hálózati és információs rendszerek változásainak ellenőrzése érdekében az érintett …
------+6.4.2. A 6.4.1. pontban említett eljárásokat az üzemben lévő szoftverek és hardverek új verzióira …
------+6.4.3. Amennyiben valamilyen vészhelyzet miatt nincs lehetőség a szokásos változáskezelési …
------+6.4.4. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
---+6.5. Biztonsági tesztelés
------+6.5.1. Az érintett szervezetek biztonsági tesztelésre vonatkozó szabályzatot és eljárásokat …
------+6.5.2. Az érintett szervezetek: a) a 2.1. pont szerint elvégzett kockázatértékelés alapján …
------+6.5.3. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik …
---+6.6. Biztonsági javítások kezelése
------+6.6.1. Az érintett szervezetek olyan eljárásokat határoznak meg és alkalmaznak, amelyek összhangban …
------+6.6.2. A 6.6.1. a) ponttól eltérve az érintett szervezetek dönthetnek úgy, hogy nem alkalmaznak …
---+6.7. Hálózatbiztonság
------+6.7.1. Az érintett szervezetek megteszik a megfelelő intézkedéseket hálózati és információs …
------+6.7.2. A 6.7.1. pont alkalmazásában az érintett szervezetek: a) részletes dokumentációt vezetnek a …
------+6.7.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
---+6.8. Hálózati szegmentáció
------+6.8.1. Az érintett szervezetek a 2.1. pontban említett kockázatértékelés eredményeivel összhangban …
------+6.8.2. Ennek keretében az érintett szervezetek: a) figyelembe veszik a megbízható rendszerek és …
------+6.8.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
---+6.9. A rosszindulatú és nem engedélyezett szoftverekkel szembeni védelem
------+6.9.1. Az érintett szervezetek védik hálózati és információs rendszereiket a rosszindulatú és nem …
------+6.9.2. E célból az érintett szervezetek különösen olyan intézkedéseket hajtanak végre, amelyek …
---+6.10. A sebezhetőségek kezelése és feltárása
------+6.10.1. Az érintett szervezetek információkat gyűjtenek a hálózati és információs rendszereiket …
------+6.10.2. A 6.10.1. pont alkalmazásában az érintett szervezetek: a) megfelelő csatornákon keresztül …
------+6.10.3. Amennyiben a sebezhetőség potenciális hatása azt indokolja, az érintett szervezetek a …
------+6.10.4. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
|
6. A hálózati és információs rendszerek biztonságos beszerzése, fejlesztése és karbantartása (az …
6. A hálózati és információs rendszerek biztonságos beszerzése, fejlesztése és karbantartása (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének e) pontja)
1. Áttekintés
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|