+PRIEDAS Šio reglamento 2 straipsnyje nurodyti techniniai ir metodiniai reikalavimai
---+1. Tinklų ir informacinių sistemų saugumo politika (Direktyvos (ES) 2022/2555 21 straipsnio 2 …
------+1.1. Tinklų ir informacinių sistemų saugumo politika
---------+1.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies a punkto tikslais tinklų ir informacinių …
---------+1.1.2. Valdymo organai bent kasmet, taip pat įvykus dideliems incidentams, atsiradus reikšmingiems …
------+1.2. Funkcijos, pareigos ir įgaliojimai
---------+1.2.1. Įgyvendindami 1.1 punkte nurodytą tinklų ir informacinių sistemų saugumo politiką …
---------+1.2.2. Atitinkami subjektai reikalauja, kad visi darbuotojai ir visos trečiosios šalys taikytų …
---------+1.2.3. Bent vienas asmuo tiesiogiai atsiskaito valdymo organams tinklų ir informacinių sistemų …
---------+1.2.4. Priklausomai nuo atitinkamų subjektų dydžio, tinklų ir informacinių sistemų saugumas …
---------+1.2.5. Kai taikytina, prieštaringos pareigos ir atsakomybės sritys atskiriamos.
---------+1.2.6. Valdymo organai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
---+2. Rizikos valdymo politika (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies a punktas)
------+2.1. Rizikos valdymo sistema
---------+2.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies a punkto tikslais atitinkami subjektai …
---------+2.1.2. 2.1.1 punkto tikslais atitinkami subjektai sukuria rizikos identifikavimo, analizės …
---------+2.1.3. Nustatydami tinkamas rizikos priežiūros galimybes ir priemones ir jų prioritetus, atitinkami …
---------+2.1.4. Atitinkami subjektai planiniu periodiškumu, bet ne rečiau nei kartą per metus, taip pat …
------+2.2. Atitikties reikalavimams stebėsena
---------+2.2.1. Atitinkami subjektai periodiškai peržiūri, kaip laikomasi jų tinklų ir informacinių sistemų …
---------+2.2.2. Atitinkami subjektai įdiegia veiksmingą atitikties reikalavimams ataskaitų teikimo sistemą …
---------+2.2.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
------+2.3. Nepriklausoma informacijos ir tinklo saugumo peržiūra
---------+2.3.1. Atitinkami subjektai nepriklausomai peržiūri savo požiūrį į tinklų ir informacinių sistemų …
---------+2.3.2. Atitinkami subjektai parengia ir taiko nepriklausomų peržiūrų, kurias atlieka tinkamos …
---------+2.3.3. Apie nepriklausomų peržiūrų rezultatus, įskaitant pagal 2.2 punktą vykdomos atitikties …
---------+2.3.4. Nepriklausomos peržiūros atliekamos planiniais intervalais, taip pat įvykus dideliems …
---+3. Incidentų valdymas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies b punktas)
------+3.1. Incidentų valdymo politika
---------+3.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies b punkto tikslais atitinkami subjektai …
---------+3.1.2. 3.1.1 punkte nurodyta politika turi derėti su 4.1 punkte nurodytu veiklos tęstinumo ir …
---------+3.1.3. Politikos dokumentuose nustatytos funkcijos, pareigos ir procedūros planiniu periodiškumu …
------+3.2. Stebėsena ir registravimas
---------+3.2.1. Atitinkami subjektai nustato procedūras ir naudoja priemones savo tinkluose ir informacinėse …
---------+3.2.2. Kiek įmanoma, stebėsena turi būti automatizuota ir vykdoma nuolat arba periodiškai …
---------+3.2.3. Atitinkami subjektai tvarko, dokumentuoja ir peržiūri registracijos žurnalus pagal 3.2.1 …
---------+3.2.4. Registracijos žurnalai periodiškai peržiūrimi siekiant nustatyti, ar nėra kokių nors …
---------+3.2.5. Atitinkami subjektai tvarko registracijos žurnalus ir kuria jų atsargines kopijas iš anksto …
---------+3.2.6. Kiek įmanoma, atitinkami subjektai užtikrina, kad visose sistemose būtų sinchronizuoti laiko …
---------+3.2.7. Procedūros ir registruojamų turto objektų sąrašas periodiškai ir po didelių incidentų …
------+3.3. Pranešimas apie įvykius
---------+3.3.1. Atitinkami subjektai įdiegia paprastą mechanizmą, kad jų darbuotojai, tiekėjai ir klientai …
---------+3.3.2. Atitinkami subjektai, kai tikslinga, praneša apie pranešimo apie įvykius mechanizmą savo …
------+3.4. Įvykių vertinimas ir klasifikavimas
---------+3.4.1. Atitinkami subjektai įvertina įtartinus įvykius siekdami išsiaiškinti, ar jie yra …
---------+3.4.2. 3.4.1 punkto tikslais atitinkami subjektai veikia taip: a) atlieka vertinimą, grindžiamą iš …
------+3.5. Reagavimas į incidentus
---------+3.5.1. Atitinkami subjektai laiku reaguoja į incidentus laikydamiesi dokumentais įformintų …
---------+3.5.2. Reagavimo į incidentus procedūras sudaro šie etapai: a) incidento sustabdymą siekiant …
---------+3.5.3. Atitinkami subjektai parengia komunikacijos planus ir procedūras: a) su reagavimo į …
---------+3.5.4. Atitinkami subjektai registruoja reagavimo į incidentus veiklą pagal 3.2.1 punkte nurodytas …
---------+3.5.5. Atitinkami subjektai planiniu periodiškumu testuoja savo reagavimo į incidentus procedūras.
------+3.6. Peržiūros po incidento
---------+3.6.1. Kai tinkama, atitinkami subjektai, atkūrę veiklą po incidento, atlieka peržiūras po …
---------+3.6.2. Atitinkami subjektai užtikrina, kad peržiūros po incidento padėtų pagerinti jų požiūrį į …
---------+3.6.3. Atitinkami subjektai planiniu periodiškumu tikrina, ar įvykus incidentams buvo atliktos …
---+4. Veiklos tęstinumas ir krizių valdymas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies c …
------+4.1. Veiklos tęstinumo ir jos atkūrimo po ekstremaliųjų įvykių planas
---------+4.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies c punkto tikslais atitinkami subjektai …
---------+4.1.2. Atitinkamų subjektų veikla atkuriama pagal veiklos tęstinumo ir veiklos atkūrimo po …
---------+4.1.3. Atitinkami subjektai atlieka poveikio veiklai analizę, kad įvertintų galimą didelių jų …
---------+4.1.4. Veiklos tęstinumo planas ir veiklos atkūrimo po ekstremaliųjų įvykių planas testuojami …
------+4.2. Atsarginių kopijų ir atsarginių pajėgumų valdymas
---------+4.2.1. Atitinkami subjektai saugo atsargines duomenų kopijas ir suteikia pakankamai turimų …
---------+4.2.2. Remdamiesi pagal 2.1 punktą atlikto rizikos vertinimo rezultatais ir veiklos tęstinumo …
---------+4.2.3. Atitinkami subjektai periodiškai tikrina atsarginių kopijų vientisumą.
---------+4.2.4. Remdamiesi pagal 2.1 punktą atlikto rizikos vertinimo rezultatais ir veiklos tęstinumo …
---------+4.2.5. Kai tinkama, atitinkami subjektai užtikrina, kad išteklių, įskaitant įrenginius, sistemas ir …
---------+4.2.6. Atitinkami subjektai periodiškai testuoja veiklos atkūrimą iš atsarginių kopijų ir naudojant …
------+4.3. Krizių valdymas
---------+4.3.1. Atitinkami subjektai įdiegia krizių valdymo procesą.
---------+4.3.2. Atitinkami subjektai užtikrina, kad krizių valdymo procesas apimtų bent šiuos elementus: a) …
---------+4.3.3. Atitinkami subjektai įgyvendina iš CSIRT arba, kai taikytina, kompetentingų institucijų …
---------+4.3.4. Atitinkami subjektai periodiškai arba įvykus dideliems incidentams, atsiradus reikšmingiems …
---+5. Tiekimo grandinės saugumas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies d punktas)
------+5.1. Tiekimo grandinės saugumo politika
---------+5.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies d punkto tikslais atitinkami subjektai …
---------+5.1.2. Vykdydami 5.1.1 punkte nurodytą tiekimo grandinės saugumo politiką, atitinkami subjektai …
---------+5.1.3. Nustatydami savo tiekimo grandinės saugumo politiką, atitinkami subjektai, kai taikytina …
---------+5.1.4. Remdamiesi tiekimo grandinės saugumo politika ir atsižvelgdami į pagal šio priedo 2.1 punktą …
---------+5.1.5. Atitinkami subjektai atsižvelgia į 5.1.2 ir 5.1.3 punktuose nurodytus elementus atrinkdami …
---------+5.1.6. Atitinkami subjektai peržiūri tiekimo grandinės saugumo politiką ir stebi tiekėjų ir …
---------+5.1.7. 5.1.6 punkto tikslais atitinkami subjektai: a) kai taikytina, periodiškai apžvelgia …
------+5.2. Tiekėjų ir paslaugų teikėjų sąrašas
---+6. Tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumas (Direktyvos (ES) …
------+6.1. IRT paslaugų ir produktų įsigijimo saugumas
---------+6.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies e punkto tikslais atitinkami subjektai …
---------+6.1.2. 6.1.1 punkto tikslais jame nurodyti procesai apima: a) saugumo reikalavimus, taikomus …
---------+6.1.3. Atitinkami subjektai procesus ir procedūras peržiūri planiniu periodiškumu, taip pat įvykus …
------+6.2. Saugaus plėtojimo gyvavimo ciklas
---------+6.2.1. Prieš pradėdami kurti tinklų ir informacinę sistemą, įskaitant programinę įrangą, atitinkami …
---------+6.2.2. 6.2.1 punkto tikslais atitinkami subjektai: a) atlieka saugumo reikalavimų analizę bet kurio …
---------+6.2.3. Užsakomosioms tinklų ir informacinių sistemų plėtojimo paslaugoms atitinkami subjektai taip …
---------+6.2.4. Atitinkami subjektai savo saugios plėtros taisykles planiniu periodiškumu peržiūri ir …
------+6.3. Konfigūracijos valdymas
---------+6.3.1. Atitinkami subjektai imasi tinkamų priemonių, kad nustatytų, dokumentuotų, įdiegtų ir …
---------+6.3.2. 6.3.1 punkto tikslais atitinkami subjektai: a) nustato ir užtikrina savo aparatinės įrangos …
---------+6.3.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
------+6.4. Pakeitimų valdymas, remontas ir techninė priežiūra
---------+6.4.1. Atitinkami subjektai taiko pakeitimų valdymo procedūras, siekdami kontroliuoti tinklų ir …
---------+6.4.2. 6.4.1 punkte nurodytos procedūros taikomos bet kokios veikiančios programinės ir aparatinės …
---------+6.4.3. Jei dėl ekstremaliosios situacijos nebuvo galima laikytis įprastų pakeitimų valdymo …
---------+6.4.4. Atitinkami subjektai procedūras planiniu periodiškumu, taip pat įvykus dideliems …
------+6.5. Saugumo testavimas
---------+6.5.1. Atitinkami subjektai nustato, įdiegia ir taiko saugumo testavimo politiką ir procedūras.
---------+6.5.2. Atitinkami subjektai: a) remdamiesi pagal 2.1 punktą atliktu rizikos vertinimu, nustato …
---------+6.5.3. Atitinkami subjektai savo saugumo testavimo politiką planiniu periodiškumu peržiūri ir …
------+6.6. Saugumo pataisų valdymas
---------+6.6.1. Atitinkami subjektai nustato ir taiko procedūras, kurios atitinka 6.4.1 punkte nurodytas …
---------+6.6.2. Nukrypstant nuo 6.6.1 punkto a papunkčio, atitinkami subjektai gali nuspręsti netaikyti …
------+6.7. Tinklo saugumas
---------+6.7.1. Atitinkami subjektai imasi tinkamų priemonių, kad apsaugotų savo tinklų ir informacines …
---------+6.7.2. 6.7.1 punkto tikslais atitinkami subjektai: a) suprantamai dokumentuoja naujausią tinklo …
---------+6.7.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
------+6.8. Tinklo segmentavimas
---------+6.8.1. Atitinkami subjektai suskirsto sistemas į tinklus arba zonas, remdamiesi 2.1 punkte nurodyto …
---------+6.8.2. Tuo tikslu atitinkami subjektai: a) įvertina funkcinį, loginį ir fizinį ryšį, įskaitant …
---------+6.8.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
------+6.9. Apsauga nuo kenkimo ir neleistinos programinės įrangos
---------+6.9.1. Atitinkami subjektai apsaugo savo tinklų ir informacines sistemas nuo kenkimo ir neleistinos …
---------+6.9.2. Tuo tikslu atitinkami subjektai visų pirma įdiegia priemones, kuriomis aptinkamas ir …
------+6.10. Pažeidžiamumo valdymas ir atskleidimas
---------+6.10.1. Atitinkami subjektai gauna informaciją apie savo tinklų ir informacinių sistemų techninį …
---------+6.10.2. 6.10.1 punkto tikslais atitinkami subjektai: a) stebi informaciją apie pažeidžiamą …
---------+6.10.3. Kai tai pateisinama dėl galimo pažeidžiamumo poveikio, atitinkami subjektai parengia ir …
---------+6.10.4. Atitinkami subjektai informacijai apie pažeidžiamumą stebėti naudojamus kanalus planiniu …
---+7. Politika ir procedūros, skirtos kibernetinio saugumo rizikos valdymo priemonių veiksmingumui …
------+7.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies f punkto tikslais atitinkami subjektai …
------+7.2. Taikant 7.1 punkte nurodytą politiką ir procedūras atsižvelgiama į pagal 2.1 punktą atlikto …
------+7.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
---+8. Pagrindiniai kibernetinės higienos principai ir kibernetinio saugumo mokymai (Direktyvos (ES) …
------+8.1. Informuotumo didinimas ir pagrindiniai kibernetinės higienos principai
---------+8.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies g punkto tikslais atitinkami subjektai …
---------+8.1.2. 8.1.1 punkto tikslais atitinkami subjektai savo darbuotojams, įskaitant valdymo organų …
---------+8.1.3. Kai tinkama, išbandomas informuotumo didinimo programos veiksmingumas. Informuotumo didinimo …
------+8.2. Saugumo mokymai
---------+8.2.1. Atitinkami subjektai identifikuoja darbuotojus, kurių funkcijoms vykdyti reikia su saugumu …
---------+8.2.2. Atitinkami subjektai parengia, įgyvendina ir taiko mokymo programą, atitinkančią tinklų ir …
---------+8.2.3. 8.2.1 punkte nurodyti mokymai turi būti aktualūs darbuotojo funkcijai ir turi būti …
---------+8.2.4. Atitinkami subjektai rengia mokymus darbuotojams, kurie perkeliami į naujas pareigas ar …
---------+8.2.5. Programa atnaujinama ir vykdoma periodiškai, atsižvelgiant į taikytiną politiką ir …
---+9. Kriptografija (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punktas)
------+9.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punkto tikslais atitinkami subjektai …
------+9.2. 9.1 punkte nurodyta politika ir procedūromis nustatoma: a) kriptografinių priemonių …
------+9.3. Atitinkami subjektai planiniu periodiškumu savo politiką ir procedūras peržiūri ir prireikus …
---+10. Žmogiškųjų išteklių saugumas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punktas)
------+10.1. Žmogiškųjų išteklių saugumas
---------+10.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punkto tikslais atitinkami subjektai …
---------+10.1.2. 10.1.1 punkte nurodytas reikalavimas apima: a) mechanizmus, kuriais užtikrinama, kad visi …
---------+10.1.3. Atitinkami subjektai planiniu periodiškumu ir bent kartą per metus peržiūri darbuotojų …
------+10.2. Asmens patikrinimas
---------+10.2.1. Atitinkami subjektai tiek, kiek įmanoma, užtikrina, kad būtų atliekamas jų darbuotojų ir …
---------+10.2.2. 10.2.1 punkto tikslais atitinkami subjektai: a) nustato kriterijus, pagal kuriuos …
---------+10.2.3. Atitinkami subjektai planiniu periodiškumu peržiūri politiką ir prireikus ją atnaujina.
------+10.3. Įdarbinimo procedūrų nutraukimas arba pakeitimas
---------+10.3.1. Atitinkami subjektai užtikrina, kad su tinklų ir informacinių sistemų saugumu susijusi …
---------+10.3.2. 10.3.1 punkto tikslais atitinkami subjektai į asmens įdarbinimo, darbo sutarties ar …
------+10.4. Drausminė procedūra
---------+10.4.1. Atitinkami subjektai nustato drausminę procedūrą tinklų ir informacinių sistemų saugumo …
---------+10.4.2. Atitinkami subjektai planiniu periodiškumu, taip pat atsiradus teisiniams ar reikšmingiems …
---+11. Prieigos kontrolė (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i ir j punktai)
------+11.1. Prieigos kontrolės politika
---------+11.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punkto tikslais atitinkami subjektai …
---------+11.1.2. 11.1.1 punkte nurodyta politika: a) sprendžiami klausimai, susiję su asmenims, įskaitant …
---------+11.1.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams …
------+11.2. Prieigos teisių valdymas
---------+11.2.1. Atitinkami subjektai suteikia, keičia, panaikina ir dokumentuoja prieigos prie tinklų ir …
---------+11.2.2. Atitinkami subjektai: a) suteikia ir panaikina prieigos teises, remdamiesi būtinybės …
---------+11.2.3. Atitinkami subjektai planiniu periodiškumu peržiūri prieigos teises ir jas keičia …
------+11.3. Privilegijuotosios paskyros ir sistemos administravimo paskyros
---------+11.3.1. Atitinkami subjektai, įgyvendindami 11.1 punkte nurodytą prieigos kontrolės politiką, taiko …
---------+11.3.2. 11.3.1 punkte nurodyta politika: a) sukuriamos griežtos privilegijuotosioms paskyroms ir …
---------+11.3.3. Atitinkami subjektai planiniu periodiškumu peržiūri prieigos prie privilegijuotų paskyrų ir …
------+11.4. Administravimo sistemos
---------+11.4.1. Atitinkami subjektai apriboja ir kontroliuoja sistemos administravimo sistemų naudojimą …
---------+11.4.2. Tuo tikslu atitinkami subjektai: a) naudoja sistemos administravimo sistemas tik sistemos …
------+11.5. Identifikavimas
---------+11.5.1. Atitinkami subjektai valdo visą tinklų ir informacinių sistemų ir jų naudotojų …
---------+11.5.2. Tuo tikslu atitinkami subjektai: a) sukuria unikalius tinklų ir informacinių sistemų ir jų …
---------+11.5.3. Atitinkami subjektai leidžia naudoti identifikatorius, priskirtus keliems asmenims …
---------+11.5.4. Atitinkami subjektai periodiškai peržiūri tinklų ir informacinių sistemų ir jų naudotojų …
------+11.6. Tapatumo nustatymas
---------+11.6.1. Atitinkami subjektai įdiegia saugias tapatumo nustatymo procedūras ir technologijas …
---------+11.6.2. Tuo tikslu atitinkami subjektai: a) užtikrina, kad tapatumo patvirtinimo metodo saugumas …
---------+11.6.3. Atitinkami subjektai naudoja pažangiausius tapatumo nustatymo metodus, atsižvelgdami į …
---------+11.6.4. Atitinkami subjektai planiniu periodiškumu peržiūri tapatumo nustatymo procedūras ir …
------+11.7. Daugiaelementis tapatumo nustatymas
---------+11.7.1. Atitinkami subjektai užtikrina, kad naudotojų tapatumas būtų nustatomas taikant …
---------+11.7.2. Atitinkami subjektai užtikrina, kad tapatumo nustatymo metodo saugumas atitiktų turto, prie …
---+12. Turto valdymas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punktas)
------+12.1. Turto klasifikavimas
---------+12.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punkto tikslais atitinkami subjektai …
---------+12.1.2. 12.1.1 punkto tikslais atitinkami subjektai: a) sukuria turto klasifikavimo lygmenų …
---------+12.1.3. Atitinkami subjektai periodiškai peržiūri turto klasifikavimo lygmenis ir, kai tinkama …
------+12.2. Turto tvarkymas
---------+12.2.1. Atitinkami subjektai nustato, įdiegia ir taiko turto, įskaitant informaciją, tinkamo …
---------+12.2.2. Ši politika: a) apima visą turto gyvavimo ciklą, įskaitant įsigijimą, naudojimą, saugojimą …
---------+12.2.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams …
------+12.3. Keičiamųjų laikmenų politika
---------+12.3.1. Atitinkami subjektai nustato, įdiegia ir taiko keičiamųjų laikmenų politiką ir ją praneša …
---------+12.3.2. Šioje politikoje: a) numatomas techninis draudimas prijungti keičiamąsias laikmenas, jeigu …
---------+12.3.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams …
------+12.4. Turto inventorius
---------+12.4.1. Atitinkami subjektai parengia ir tvarko išsamų, tikslų, aktualų ir nuoseklų savo turto …
---------+12.4.2. Turto inventoriaus detalumo laipsnis turi atitikti atitinkamų subjektų poreikius. Į …
---------+12.4.3. Atitinkami subjektai periodiškai peržiūri ir atnaujina inventorių bei savo turtą ir …
------+12.5. Turto atidavimas saugoti, grąžinimas arba sunaikinimas nutraukus darbo sutartį
---+13. Aplinkos ir fizinis saugumas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies c, e ir i …
------+13.1. Pagalbiniai inžineriniai tinklai
---------+13.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies c punkto tikslais atitinkami subjektai …
---------+13.1.2. Tuo tikslu atitinkami subjektai, kai tinkama: a) apsaugo įrenginius nuo elektros energijos …
---------+13.1.3. Atitinkami subjektai periodiškai arba įvykus dideliems incidentams, atsiradus reikšmingiems …
------+13.2. Apsauga nuo fizinių ir aplinkos grėsmių
---------+13.2.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies e punkto tikslais atitinkami subjektai …
---------+13.2.2. Tuo tikslu atitinkami subjektai, kai tinkama: a) parengia ir įdiegia apsaugos nuo fizinių …
---------+13.2.3. Atitinkami subjektai periodiškai arba įvykus dideliems incidentams, atsiradus reikšmingiems …
------+13.3. Perimetras ir fizinės prieigos kontrolė
---------+13.3.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punkto tikslais atitinkami subjektai …
---------+13.3.2. Tuo tikslu atitinkami subjektai: a) remdamiesi pagal 2.1 punktą atliktu rizikos vertinimu …
---------+13.3.3. Atitinkami subjektai periodiškai arba įvykus dideliems incidentams, atsiradus reikšmingiems …
|
PRIEDAS Šio reglamento 2 straipsnyje nurodyti techniniai ir metodiniai reikalavimai
PRIEDAS Šio reglamento 2 straipsnyje nurodyti techniniai ir metodiniai reikalavimai
1. Apžvalga
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|