+I NODAĻA VISPĀRĪGI NOTEIKUMI
---+1. pants Priekšmets
------+Article 1 (a)
------+Article 1 (b)
------+Article 1 (c)
------+Article 1 (d)
---+2. pants Darbības joma
------+Article 2 1
------+Article 2 2
------+Article 2 3
---+3. pants Definīcijas
------+Article 3 (1)
------+Article 3 (2)
------+Article 3 (3)
------+Article 3 (4)
------+Article 3 (5)
------+Article 3 (6)
------+Article 3 (7)
------+Article 3 (8)
------+Article 3 (9)
------+Article 3 (10)
------+Article 3 (11)
------+Article 3 (12)
------+Article 3 (13)
------+Article 3 (14)
------+Article 3 (15)
---+4. pants Personas datu apstrāde
------+Article 4 1
------+Article 4 2
------+Article 4 3
|
I NODAĻA VISPĀRĪGI NOTEIKUMI
I NODAĻA VISPĀRĪGI NOTEIKUMI
1. Pārskats
| Nosaukums |
Regulējums |
|
1. pants Priekšmets
|
1. pants
Šī regula nosaka pasākumus, kuru mērķis ir panākt vienādu augstu kiberdrošības līmeni Savienības vienībās, attiecībā uz:
▼C1
a)
iekšēja kiberdrošības riska pārvaldības, kiberdrošības pārvaldes un kiberdrošības kontroles satvara izveidi katrā Savienības vienībā saskaņā ar 6. pantu;
▼B
b)
kiberdrošības riska pārvaldību, ziņošanu un informācijas kopīgošanu;
c)
saskaņā ar 10. pantu izveidotās Iestāžu kiberdrošības padomes organizāciju, funkcionēšanu un darbību, kā arī Savienības iestāžu, struktūru, biroju un aģentūru kiberdrošības dienesta (CERT-EU) organizāciju, funkcionēšanu un darbību;
d)
šīs regulas īstenošanas uzraudzību.
|
|
2. pants Darbības joma
|
|
|
3. pants Definīcijas
|
3. pants
Šajā regulā piemēro šādas definīcijas:
1)
“Savienības vienības” ir Savienības iestādes, struktūras, biroji un aģentūras, kas izveidotas ar vai saskaņā ar Līgumu par Eiropas Savienību, Līgumu par Eiropas Savienības darbību (LESD) vai Eiropas Atomenerģijas kopienas dibināšanas līgumu;
2)
“tīklu un informācijas sistēma” ir tīklu un informācijas sistēma, kā definēts Direktīvas (ES) 2022/2555 6. panta 1) punktā;
3)
“tīklu un informācijas sistēmu drošība” ir tīklu un informācijas sistēmu drošība, kā definēts Direktīvas (ES) 2022/2555 6. panta 2) punktā;
4)
“kiberdrošība” ir kiberdrošība, kā definēts Regulas (ES) 2019/881 2. panta 1) punktā;
5)
“visaugstākā līmeņa vadība” ir visaugstākā administratīvā līmeņa vadītājs, vadības struktūra vai koordinācijas un uzraudzības struktūra, kas atbild par Savienības vienības funkcionēšanu un kam ir pilnvaras pieņemt vai atļaut lēmumus atbilstoši minētās Savienības vienības augsta līmeņa pārvaldības kārtībai, neskarot citu vadības līmeņu oficiālos pienākumus attiecībā uz atbilstību un kiberdrošības riska pārvaldību attiecīgajās atbildības jomās;
6)
“gandrīz noticis notikums” ir gandrīz noticis notikums, kā definēts Direktīvas (ES) 2022/2555 6. panta 5) punktā;
7)
“incidents” ir incidents, kā definēts Direktīvas (ES) 2022/2555 6. panta 6) punktā;
8)
“liels incidents” ir incidents, kura radītais traucējumu līmenis pārsniedz Savienības vienības un CERT-EU spēju uz to reaģēt vai kurš būtiski ietekmē vismaz divas Savienības vienības;
9)
“plašapmēra kiberdrošības incidents” ir plašapmēra kiberdrošības incidents, kā definēts Direktīvas (ES) 2022/2555 6. panta 7) punktā;
10)
“incidenta risināšana” ir incidenta risināšana, kā definēts Direktīvas (ES) 2022/2555 6. panta 8) punktā;
11)
”kiberdraudi” ir kiberdraudi, kā definēts Regulas (ES) 2019/881 2. panta 8) punktā;
12)
“būtiski kiberdraudi” ir būtiski kiberdraudi, kā definēts Direktīvas (ES) 2022/2555 6. panta 11) punktā;
13)
“ievainojamība” ir ievainojamība, kā definēts Direktīvas (ES) 2022/2555 6. panta 15) punktā;
14)
“kiberdrošības risks” ir risks, kā definēts Direktīvas (ES) 2022/2555 6. panta 9) punktā;
15)
“mākoņdatošanas pakalpojums” ir mākoņdatošanas pakalpojums, kā definēts Direktīvas (ES) 2022/2555 6. panta 30) punktā.
|
|
4. pants Personas datu apstrāde
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 18.12.2023 00:00:00 -Doknr: CELEX:32023R2841
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|