III SADAĻA KIBERDROŠĪBAS SERTIFIKĀCIJAS SATVARS

uzglabātus, pārsūtītus vai citādi apstrādātus datus pasargāt no nejaušas vai neatļautas glabāšanas, apstrādes, piekļuves vai izpaušanas visā IKT produkta, IKT pakalpojuma vai IKT procesa dzīves ciklā;

uzglabātus, pārsūtītus vai citādi apstrādātus datus pasargāt no nejaušas vai neatļautas iznīcināšanas, pazušanas vai pārveidošanas vai pieejamības trūkuma visā IKT produkta, IKT pakalpojuma vai IKT procesa dzīves ciklā;

ka pilnvarotas personas, programmas vai mašīnas var piekļūt vienīgi tādiem datiem, pakalpojumiem vai funkcijām, attiecībā uz kuriem viņiem ir piešķirtas piekļuves tiesības;

konstatēt un dokumentēt zināmās atkarības un ievainojamības;

reģistrēt, kuriem datiem, pakalpojumiem vai funkcijām ir piekļūts, tie ir izmantoti vai citādi apstrādāti un kad un kurš to ir darījis;

ir iespējams pārbaudīt, kuriem datiem, pakalpojumiem vai funkcijām ir piekļūts, kuri ir izmantoti vai citādi apstrādāti un kad un kurš to ir darījis;

pārbaudīt to, vai IKT produktiem, IKT pakalpojumiem un IKT procesiem nav zināmu ievainojamību;

gadījumos, kad noticis fizisks vai tehnisks incidents, laikus atjaunot datu, pakalpojumu un funkciju pieejamību un piekļuvi tiem;

IKT produkti, IKT pakalpojumi un IKT procesi atbilst principiem “drošs pēc noklusējuma” (secure by default) un “konstruēts, lai būtu drošs” (secure by design);

IKT produktiem, IKT pakalpojumiem un IKT procesiem ir nodrošināta atjaunināta programmatūra un aparatūra, kam nav publiski zināmu ievainojamību, un tiem ir mehānismi, kas nodrošina drošus atjauninājumus.

pārvaldītu drošības pakalpojumu sniegšanā tiek nodrošināta vajadzīgā kompetence, lietpratība un pieredze, tostarp par minēto pakalpojumu sniegšanu atbildīgajam personālam ir pietiekama un pienācīga līmeņa tehniskās zināšanas un kompetence konkrētajā jomā, pietiekama un atbilstīga pieredze un augstākais profesionālās integritātes līmenis;

pakalpojumu sniedzējs ir ieviesis pienācīgas iekšējās procedūras, kas nodrošina, ka pārvaldītie drošības pakalpojumi vienmēr tiek sniegti pietiekamā un pienācīgā kvalitātes līmenī;

dati, kuriem piekļūst un kurus glabā, pārsūta vai citādi apstrādā saistībā ar pārvaldītu drošības pakalpojumu sniegšanu, tiek aizsargāti pret nejaušu vai neatļautu piekļuvi, glabāšanu, atklāšanu, iznīcināšanu, citu apstrādi, pazaudēšanu, pārveidošanu vai nepieejamību;

fiziska vai tehniska incidenta gadījumos laikus tiek atjaunota datu, pakalpojumu un funkciju pieejamība un piekļūstamība;

pilnvarotas personas, programmas vai iekārtas var piekļūt vienīgi tādiem datiem, pakalpojumiem vai funkcijām, attiecībā uz ko tām ir piekļuves tiesības;

tiek reģistrēts un ir iespējams novērtēt, kuriem datiem, pakalpojumiem vai funkcijām ir piekļūts, kuru datu, pakalpojumu un funkciju izmantošana ir notikusi vai kuri dati ir citādi apstrādāti, kad tas ir noticis un kas to ir darījis;

pārvaldīto drošības pakalpojumu sniegšanā izmantotie IKT produkti, IKT pakalpojumi un IKT procesi ir konstruēti tā, lai būtu droši, un ir droši pēc noklusējuma un attiecīgā gadījumā ietver jaunākos drošības atjauninājumus, taču neietver publiski zināmas ievainojamības.