+6.1. IKT-szolgáltatások vagy IKT-termékek biztonságos beszerzése
---+6.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése e) pontjának alkalmazásában az érintett …
---+6.1.2. A 6.1.1. pont alkalmazásában a 6.1.1. pontban említett eljárások a következőket foglalják …
---+6.1.3. Az érintett szervezetek tervezett időközönként és jelentős biztonsági események …
|
6.1. IKT-szolgáltatások vagy IKT-termékek biztonságos beszerzése
6.1. IKT-szolgáltatások vagy IKT-termékek biztonságos beszerzése
1. Áttekintés
| Megnevezés |
Szabályozás |
|
6.1.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése e) pontjának alkalmazásában az érintett …
|
|
6.1.1.
|
Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése e) pontjának alkalmazásában az érintett szervezetek a 2.1. pont szerint elvégzett kockázatértékelés alapján eljárásokat határoznak meg és hajtanak végre az érintett szervezetek hálózati és információs rendszereinek biztonsága szempontjából kritikus elemek tekintetében a beszállítóktól vagy szolgáltatóktól beszerzett IKT-szolgáltatásokból vagy IKT-termékekből eredő kockázatok kezelésére azok teljes életciklusa során.
|
|
|
6.1.2. A 6.1.1. pont alkalmazásában a 6.1.1. pontban említett eljárások a következőket foglalják …
|
|
6.1.2.
|
A 6.1.1. pont alkalmazásában a 6.1.1. pontban említett eljárások a következőket foglalják magukban:
|
a)
|
a beszerzendő IKT-szolgáltatásokra vagy IKT-termékekre alkalmazandó biztonsági követelmények;
|
|
b)
|
az IKT-szolgáltatások vagy IKT-termékek teljes életciklusa alatti biztonsági frissítésekre, illetve a támogatási időszak végét követő cserére vonatkozó követelmények;
|
|
c)
|
az IKT-szolgáltatásokban vagy IKT-termékekben használt hardver- és szoftverelemekre vonatkozó információk;
|
|
d)
|
az IKT-szolgáltatások vagy IKT-termékek telepített kiberbiztonsági funkcióira és a biztonságos működésükhöz szükséges konfigurációra vonatkozó információk;
|
|
e)
|
annak biztosítása, hogy az IKT-szolgáltatások vagy IKT-termékek megfelelnek az a) pontban említett biztonsági követelményeknek;
|
|
f)
|
az annak hitelesítésére szolgáló módszerek, hogy a biztosított IKT-szolgáltatások vagy IKT-termékek megfelelnek-e a meghatározott biztonsági követelményeknek, valamint a validálási eredmények dokumentálása.
|
|
|
|
6.1.3. Az érintett szervezetek tervezett időközönként és jelentős biztonsági események …
|
|
6.1.3.
|
Az érintett szervezetek tervezett időközönként és jelentős biztonsági események bekövetkezése esetén felülvizsgálják, és ha indokolt, frissítik az eljárásokat.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|