+7. Politika ir procedūros, skirtos kibernetinio saugumo rizikos valdymo priemonių veiksmingumui …
---+7.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies f punkto tikslais atitinkami subjektai …
---+7.2. Taikant 7.1 punkte nurodytą politiką ir procedūras atsižvelgiama į pagal 2.1 punktą atlikto …
---+7.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
|
7. Politika ir procedūros, skirtos kibernetinio saugumo rizikos valdymo priemonių veiksmingumui …
7. Politika ir procedūros, skirtos kibernetinio saugumo rizikos valdymo priemonių veiksmingumui įvertinti (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies f punktas)
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
7.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies f punkto tikslais atitinkami subjektai …
|
|
7.1.
|
Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies f punkto tikslais atitinkami subjektai nustato, įdiegia ir taiko politiką ir procedūras, pagal kurias vertinama, ar kibernetinio saugumo rizikos valdymo priemonės, kurių ėmėsi atitinkamas subjektas, yra veiksmingai įgyvendinamos ir palaikomos.
|
|
|
7.2. Taikant 7.1 punkte nurodytą politiką ir procedūras atsižvelgiama į pagal 2.1 punktą atlikto …
|
|
7.2.
|
Taikant 7.1 punkte nurodytą politiką ir procedūras atsižvelgiama į pagal 2.1 punktą atlikto rizikos vertinimo rezultatus ir ankstesnius didelius incidentus. Atitinkami subjektai nustato:
|
a)
|
kokios kibernetinio saugumo rizikos valdymo priemonės turi būti stebimos ir vertinamos, įskaitant procesus ir kontrolės priemones;
|
|
b)
|
stebėjimo, matavimo, analizės ir vertinimo metodus, priklausomai nuo to, kas taikytina, kuriais užtikrinama, kad rezultatai būtų patikimi;
|
|
c)
|
kada turi būti atliekama stebėsena ir matavimas;
|
|
d)
|
kas atsakingas už kibernetinio saugumo rizikos valdymo priemonių veiksmingumo stebėseną ir matavimą;
|
|
e)
|
kada turi būti analizuojami ir vertinami stebėsenos ir matavimo rezultatai;
|
|
f)
|
kas turi atlikti šių rezultatų analizę ir vertinimą.
|
|
|
|
7.3. Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus …
|
|
7.3.
|
Atitinkami subjektai planiniu periodiškumu, taip pat įvykus dideliems incidentams, atsiradus reikšmingiems veiklos pokyčiams ar kilus rizikai, politiką ir procedūras peržiūri ir prireikus atnaujina.
|
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
Susietos užduotys
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|