+5.1.2. Nell'ambito della politica di sicurezza della catena di approvvigionamento di cui al punto …

5.1.2. Nell'ambito della politica di sicurezza della catena di approvvigionamento di cui al punto …

5.1.2.

Nell'ambito della politica di sicurezza della catena di approvvigionamento di cui al punto 5.1.1, i soggetti pertinenti devono stabilire i criteri per selezionare e concedere appalti a fornitori e fornitori di servizi. Tali criteri devono includere quanto segue:

a)

le pratiche in materia di cibersicurezza dei fornitori e dei fornitori di servizi, comprese le loro procedure di sviluppo sicuro;

b)

la capacità dei fornitori e dei fornitori di servizi di soddisfare le specifiche di cibersicurezza stabilite dai soggetti pertinenti;

c)

la qualità e la resilienza complessive dei prodotti delle tecnologie dell'informazione e della comunicazione (TIC) e dei servizi TIC e le misure di gestione dei rischi di cibersicurezza in essi incorporate, compresi i rischi e il livello di classificazione dei prodotti TIC e dei servizi TIC;

d)

la capacità dei soggetti pertinenti di diversificare le fonti di approvvigionamento e di limitare la dipendenza da un unico fornitore, se applicabile.

1. Panoramica

,
Titolo Regolamentazione

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti
Fonte Requisito

3. Standard correlati

Standard
Fonte Requisito

Ticket collegati

  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.