+6. Tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumas (Direktyvos (ES) …
---+6.1. IRT paslaugų ir produktų įsigijimo saugumas
------+6.1.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies e punkto tikslais atitinkami subjektai …
------+6.1.2. 6.1.1 punkto tikslais jame nurodyti procesai apima: a) saugumo reikalavimus, taikomus …
------+6.1.3. Atitinkami subjektai procesus ir procedūras peržiūri planiniu periodiškumu, taip pat įvykus …
---+6.2. Saugaus plėtojimo gyvavimo ciklas
------+6.2.1. Prieš pradėdami kurti tinklų ir informacinę sistemą, įskaitant programinę įrangą, atitinkami …
------+6.2.2. 6.2.1 punkto tikslais atitinkami subjektai: a) atlieka saugumo reikalavimų analizę bet kurio …
------+6.2.3. Užsakomosioms tinklų ir informacinių sistemų plėtojimo paslaugoms atitinkami subjektai taip …
------+6.2.4. Atitinkami subjektai savo saugios plėtros taisykles planiniu periodiškumu peržiūri ir …
---+6.3. Konfigūracijos valdymas
------+6.3.1. Atitinkami subjektai imasi tinkamų priemonių, kad nustatytų, dokumentuotų, įdiegtų ir …
------+6.3.2. 6.3.1 punkto tikslais atitinkami subjektai: a) nustato ir užtikrina savo aparatinės įrangos …
------+6.3.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
---+6.4. Pakeitimų valdymas, remontas ir techninė priežiūra
------+6.4.1. Atitinkami subjektai taiko pakeitimų valdymo procedūras, siekdami kontroliuoti tinklų ir …
------+6.4.2. 6.4.1 punkte nurodytos procedūros taikomos bet kokios veikiančios programinės ir aparatinės …
------+6.4.3. Jei dėl ekstremaliosios situacijos nebuvo galima laikytis įprastų pakeitimų valdymo …
------+6.4.4. Atitinkami subjektai procedūras planiniu periodiškumu, taip pat įvykus dideliems …
---+6.5. Saugumo testavimas
------+6.5.1. Atitinkami subjektai nustato, įdiegia ir taiko saugumo testavimo politiką ir procedūras.
------+6.5.2. Atitinkami subjektai: a) remdamiesi pagal 2.1 punktą atliktu rizikos vertinimu, nustato …
------+6.5.3. Atitinkami subjektai savo saugumo testavimo politiką planiniu periodiškumu peržiūri ir …
---+6.6. Saugumo pataisų valdymas
------+6.6.1. Atitinkami subjektai nustato ir taiko procedūras, kurios atitinka 6.4.1 punkte nurodytas …
------+6.6.2. Nukrypstant nuo 6.6.1 punkto a papunkčio, atitinkami subjektai gali nuspręsti netaikyti …
---+6.7. Tinklo saugumas
------+6.7.1. Atitinkami subjektai imasi tinkamų priemonių, kad apsaugotų savo tinklų ir informacines …
------+6.7.2. 6.7.1 punkto tikslais atitinkami subjektai: a) suprantamai dokumentuoja naujausią tinklo …
------+6.7.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
---+6.8. Tinklo segmentavimas
------+6.8.1. Atitinkami subjektai suskirsto sistemas į tinklus arba zonas, remdamiesi 2.1 punkte nurodyto …
------+6.8.2. Tuo tikslu atitinkami subjektai: a) įvertina funkcinį, loginį ir fizinį ryšį, įskaitant …
------+6.8.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
---+6.9. Apsauga nuo kenkimo ir neleistinos programinės įrangos
------+6.9.1. Atitinkami subjektai apsaugo savo tinklų ir informacines sistemas nuo kenkimo ir neleistinos …
------+6.9.2. Tuo tikslu atitinkami subjektai visų pirma įdiegia priemones, kuriomis aptinkamas ir …
---+6.10. Pažeidžiamumo valdymas ir atskleidimas
------+6.10.1. Atitinkami subjektai gauna informaciją apie savo tinklų ir informacinių sistemų techninį …
------+6.10.2. 6.10.1 punkto tikslais atitinkami subjektai: a) stebi informaciją apie pažeidžiamą …
------+6.10.3. Kai tai pateisinama dėl galimo pažeidžiamumo poveikio, atitinkami subjektai parengia ir …
------+6.10.4. Atitinkami subjektai informacijai apie pažeidžiamumą stebėti naudojamus kanalus planiniu …
|
6. Tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumas (Direktyvos (ES) …
6. Tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumas (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies e punktas)
1. Apžvalga
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
Susietos užduotys
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|