+6.10. A sebezhetőségek kezelése és feltárása
---+6.10.1. Az érintett szervezetek információkat gyűjtenek a hálózati és információs rendszereiket …
---+6.10.2. A 6.10.1. pont alkalmazásában az érintett szervezetek: a) megfelelő csatornákon keresztül …
---+6.10.3. Amennyiben a sebezhetőség potenciális hatása azt indokolja, az érintett szervezetek a …
---+6.10.4. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
|
6.10. A sebezhetőségek kezelése és feltárása
6.10. A sebezhetőségek kezelése és feltárása
1. Áttekintés
| Megnevezés |
Szabályozás |
|
6.10.1. Az érintett szervezetek információkat gyűjtenek a hálózati és információs rendszereiket …
|
|
6.10.1.
|
Az érintett szervezetek információkat gyűjtenek a hálózati és információs rendszereiket érintő műszaki sebezhetőségekről, értékelik az ilyen sebezhetőségeknek való kitettségüket, és megfelelő intézkedéseket hoznak a sebezhetőségek kezelésére.
|
|
|
6.10.2. A 6.10.1. pont alkalmazásában az érintett szervezetek: a) megfelelő csatornákon keresztül …
|
|
6.10.2.
|
A 6.10.1. pont alkalmazásában az érintett szervezetek:
|
a)
|
megfelelő csatornákon keresztül, például a CSIRT-ek, az illetékes hatóságok bejelentései vagy a beszállítók és szolgáltatók által szolgáltatott adatok révén figyelemmel kísérik a sebezhetőségekkel kapcsolatos információkat;
|
|
b)
|
ha indokolt, tervezett időközönként sérülékenységfelméréseket végeznek, és rögzítik a felmérés eredményeit;
|
|
c)
|
haladéktalanul megkezdik az érintett szervezet által saját működése szempontjából kritikusnak minősített sebezhetőségek kezelését;
|
|
d)
|
biztosítják, hogy sebezhetőség kezelésére vonatkozó eljárásaik összhangban álljanak a változások, a biztonsági javítások, a kockázatok és a biztonsági események kezelésére vonatkozó eljárásaikkal;
|
|
e)
|
az alkalmazandó nemzeti összehangolt sebezhetőség-feltárási szabályzattal összhangban meghatározzák a sebezhetőségek feltárására vonatkozó eljárásukat.
|
|
|
|
6.10.3. Amennyiben a sebezhetőség potenciális hatása azt indokolja, az érintett szervezetek a …
|
|
6.10.3.
|
Amennyiben a sebezhetőség potenciális hatása azt indokolja, az érintett szervezetek a sebezhetőség mérséklésére szolgáló tervet dolgoznak ki és hajtanak végre. Más esetekben az érintett szervezetek dokumentálják és megokolják, hogy a sebezhetőség miért nem igényel korrekciós intézkedést.
|
|
|
6.10.4. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
|
|
6.10.4.
|
Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a sebezhetőségekkel kapcsolatos információk nyomon követésére használt csatornákat.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|