+PIELIKUMS Šīs regulas 2. pantā minētās tehniskās un metodiskās prasības
---+1. Tīklu un informācijas sistēmu drošības rīcībpolitika (Direktīvas (ES) 2022/2555 21. panta 2. …
------+1.1. Tīklu un informācijas sistēmu drošības rīcībpolitika
---------+1.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta a) apakšpunkta nolūkā tīklu un informācijas …
---------+1.1.2. Tīklu un informācijas sistēmu drošības rīcībpolitiku vadības struktūras pārskata un …
------+1.2. Lomas, pienākumi un pilnvaras
---------+1.2.1. Attiecīgās vienības savā 1.1. punktā minētajā tīklu un informācijas sistēmu drošības …
---------+1.2.2. Attiecīgās vienības pieprasa visiem darbiniekiem un trešām personām piemērot tīklu un …
---------+1.2.3. Vismaz viena persona par tīklu un informācijas sistēmu drošības jautājumiem ziņo tieši …
---------+1.2.4. Atkarībā no attiecīgo vienību lieluma tīklu un informācijas sistēmu drošību nodrošina ar …
---------+1.2.5. Attiecīgā gadījumā konfliktējošus pienākumus un konfliktējošas atbildības jomas nošķir.
---------+1.2.6. Lomas, pienākumus un pilnvaras vadības struktūras pārskata un atbilstošā gadījumā atjaunina …
---+2. Risku pārvaldības rīcībpolitika (Direktīvas (ES) 2022/2555 21. panta 2. punkta a) apakšpunkts)
------+2.1. Risku pārvaldības satvars
---------+2.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta a) apakšpunkta nolūkā attiecīgās vienības …
---------+2.1.2. Šā pielikuma 2.1.1. punkta nolūkā attiecīgās vienības pieņem procedūras risku …
---------+2.1.3. Nosakot piemērotas risku risināšanas iespējas un pasākumus un to prioritātes, attiecīgās …
---------+2.1.4. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina riska novērtējuma rezultātus …
------+2.2. Atbilstības uzraudzība
---------+2.2.1. Attiecīgās vienības regulāri pārskata atbilstību savai rīcībpolitikai tīklu un informācijas …
---------+2.2.2. Attiecīgās vienības ievieš efektīvu sistēmu ziņošanai par atbilstību, un šī sistēma atbilst …
---------+2.2.3. Attiecīgās vienības veic atbilstības uzraudzību plānotos intervālos un tad, ja notiek …
------+2.3. Neatkarīga informācijas un tīklu drošības pārskatīšana
---------+2.3.1. Attiecīgās vienības nodrošina, ka tiek neatkarīgi pārskatīta to pieeja tīklu un informācijas …
---------+2.3.2. Attiecīgās vienības izstrādā un uztur procesus, saskaņā ar kuriem tiek īstenota neatkarīga …
---------+2.3.3. Neatkarīgās pārskatīšanas rezultātus, arī saskaņā ar 2.2. punktu veiktās atbilstības …
---------+2.3.4. Neatkarīgo pārskatīšanu veic plānotos intervālos un tad, kad notiek būtiski incidenti vai …
---+3. Incidentu risināšana (Direktīvas (ES) 2022/2555 21. panta 2. punkta b) apakšpunkts)
------+3.1. Incidentu risināšanas rīcībpolitika
---------+3.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta b) apakšpunkta nolūkā attiecīgās vienības …
---------+3.1.2. Šā pielikuma 3.1.1. punktā minētā rīcībpolitika ir saskaņota ar 4.1. punktā minēto darbības …
---------+3.1.3. Rīcībpolitikā noteiktās lomas, pienākumus un procedūras testē un pārskata, un atbilstošā …
------+3.2. Uzraudzība un reģistrēšana
---------+3.2.1. Attiecīgās vienības nosaka procedūras un izmanto rīkus, lai uzraudzītu un reģistrētu …
---------+3.2.2. Ciktāl iespējams, uzraudzību automatizē un veic vai nu nepārtraukti, vai periodiski, ņemot …
---------+3.2.3. Pamatojoties uz 3.2.1. punktā minētajām procedūrām, attiecīgās vienības uztur, dokumentē un …
---------+3.2.4. Žurnālus regulāri pārskata, lai konstatētu neparastas vai nevēlamas tendences. Atbilstošā …
---------+3.2.5. Attiecīgās vienības uztur un dublē žurnālus iepriekš noteiktu laikposmu un aizsargā tos pret …
---------+3.2.6. Cik iespējams, attiecīgās vienības nodrošina, ka visām sistēmām ir sinhronizēti laika avoti …
---------+3.2.7. Procedūras, kā arī reģistrēto aktīvu sarakstu pārskata un atbilstošā gadījumā atjaunina …
------+3.3. Ziņošana par notikumu
---------+3.3.1. Attiecīgās vienības ievieš vienkāršu mehānismu, kas ļauj to darbiniekiem, piegādātājiem un …
---------+3.3.2. Attiecīgās vienības atbilstošā gadījumā par notikumu ziņošanas mehānismu informē savus …
------+3.4. Notikuma novērtēšana un klasifikācija
---------+3.4.1. Attiecīgās vienības novērtē aizdomīgus notikumus, lai noteiktu, vai tie ir incidenti, un, ja …
---------+3.4.2. Šā pielikuma 3.4.1. punkta nolūkā attiecīgās vienības rīkojas šādi: a) veic novērtēšanu …
------+3.5. Reaģēšana uz incidentiem
---------+3.5.1. Attiecīgās vienības reaģē uz incidentiem saskaņā ar dokumentētām procedūrām un laikus.
---------+3.5.2. Procedūras reaģēšanai uz incidentiem ietver šādus posmus: a) incidenta ierobežošana ar mērķi …
---------+3.5.3. Attiecīgās vienības pieņem komunikācijas plānus un procedūras: a) attiecībā uz incidentu …
---------+3.5.4. Attiecīgās vienības reģistrē darbības, kas veiktas, reaģējot uz incidentu, saskaņā ar 3.2.1. …
---------+3.5.5. Attiecīgās vienības plānotos intervālos testē savas procedūras reaģēšanai uz incidentiem.
------+3.6. Pēcincidenta pārskatīšana
---------+3.6.1. Attiecīgā gadījumā pēc atgūšanās no incidentiem attiecīgās vienības veic pēcincidenta …
---------+3.6.2. Attiecīgās vienības nodrošina, ka pēcincidenta pārskatīšana palīdz uzlabot to pieeju tīklu …
---------+3.6.3. Attiecīgās vienības plānotos intervālos pārbauda, vai pēc incidentiem ir veikta pēcincidenta …
---+4. Darbības nepārtrauktība un krīžu pārvaldība (Direktīvas (ES) 2022/2555 21. panta 2. punkta c) …
------+4.1. Darbības nepārtrauktības un negadījuma seku novēršanas plāns
---------+4.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta c) apakšpunkta nolūkā attiecīgās vienības …
---------+4.1.2. Attiecīgo vienību darbības atjauno saskaņā ar darbības nepārtrauktības un negadījuma seku …
---------+4.1.3. Attiecīgās vienības veic ietekmes uz darījumdarbību analīzi, lai novērtētu smagu …
---------+4.1.4. Darbības nepārtrauktības plānu un negadījuma seku novēršanas plānu testē, pārskata un …
------+4.2. Dublēšanas un rezerves resursu pārvaldība
---------+4.2.1. Attiecīgās vienības uztur datu dublējumkopijas un nodrošina pietiekamus pieejamos resursus …
---------+4.2.2. Pamatojoties uz saskaņā ar 2.1. punktu veiktās riska novērtēšanas rezultātiem un darbības …
---------+4.2.3. Attiecīgās vienības regulāri veic dublējumkopiju integritātes pārbaudes.
---------+4.2.4. Pamatojoties uz saskaņā ar 2.1. punktu veiktās riska novērtēšanas rezultātiem un darbības …
---------+4.2.5. Atbilstošā gadījumā attiecīgās vienības nodrošina, ka resursu, to skaitā iekārtu, sistēmu un …
---------+4.2.6. Attiecīgās vienības regulāri testē dublējumkopiju un rezerves resursu atgūšanu, lai …
------+4.3. Krīžu pārvaldība
---------+4.3.1. Attiecīgās vienības ievieš krīžu pārvaldības procesu.
---------+4.3.2. Attiecīgās vienības nodrošina, ka krīžu pārvaldības procesā tiek pievērsta vērība vismaz …
---------+4.3.3. Attiecīgās vienības īsteno procesu, saskaņā ar kuru pārvalda un izmanto no CSIRT vai …
---------+4.3.4. Attiecīgās vienības testē, pārskata un atbilstošā gadījumā atjaunina krīžu pārvaldības plānu …
---+5. Piegādes ķēdes drošība (Direktīvas (ES) 2022/2555 21. panta 2. punkta d) apakšpunkts)
------+5.1. Piegādes ķēdes drošības rīcībpolitika
---------+5.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta d) apakšpunkta nolūkā attiecīgās vienības …
---------+5.1.2. Attiecīgās vienības 5.1.1. punktā minētās piegādes ķēdes drošības rīcībpolitikas ietvaros …
---------+5.1.3. Izstrādājot savu piegādes ķēdes drošības rīcībpolitiku, attiecīgās vienības attiecīgā …
---------+5.1.4. Pamatojoties uz piegādes ķēdes drošības rīcībpolitiku un ņemot vērā saskaņā ar šā pielikuma …
---------+5.1.5. Attiecīgās vienības ņem vērā 5.1.2. un 5.1.3. punktā minētos elementus jaunu piegādātāju un …
---------+5.1.6. Attiecīgās vienības pārskata piegādes ķēdes drošības rīcībpolitiku, uzrauga un izvērtē …
---------+5.1.7. Šā pielikuma 5.1.6. punkta nolūkā attiecīgās vienības: a) attiecīgā gadījumā regulāri …
------+5.2. Piegādātāju un pakalpojumu sniedzēju direktorijs
---+6. Drošība tīklu un informācijas sistēmu ieguvē, attīstīšanā un uzturēšanā (Direktīvas (ES) …
------+6.1. Drošība IKT pakalpojumu vai IKT produktu ieguvē
---------+6.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta e) apakšpunkta nolūkā attiecīgās vienības …
---------+6.1.2. Šā pielikuma 6.1.1. punkta nolūkā 6.1.1. punktā minētie procesi ietver: a) drošības …
---------+6.1.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina procesus plānotos intervālos …
------+6.2. Drošas izstrādes dzīves cikls
---------+6.2.1. Pirms tīklu un informācijas sistēmas, arī programmatūras, izstrādes attiecīgās vienības …
---------+6.2.2. Šā pielikuma 6.2.1. punkta nolūkā attiecīgās vienības: a) veic drošības prasību analīzi …
---------+6.2.3. Ārpakalpojumā nodotai tīklu un informācijas sistēmu izstrādei attiecīgās vienības piemēro …
---------+6.2.4. Attiecīgās vienības plānotos intervālos pārskata un vajadzības gadījumā atjaunina savus …
------+6.3. Konfigurācijas pārvaldība
---------+6.3.1. Attiecīgās vienības veic pienācīgus pasākumus, lai noteiktu, dokumentētu, īstenotu un …
---------+6.3.2. Šā pielikuma 6.3.1. punkta nolūkā attiecīgās vienības: a) nosaka un nodrošina drošu savas …
---------+6.3.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina konfigurāciju plānotos …
------+6.4. Izmaiņu pārvaldība, remonts un uzturēšana
---------+6.4.1. Attiecīgās vienības piemēro izmaiņu pārvaldības procedūras, lai kontrolētu izmaiņas tīklu un …
---------+6.4.2. Šā pielikuma 6.4.1. punktā minētās procedūras piemēro esošās programmatūras un aparatūras …
---------+6.4.3. Ja ārkārtējas situācijas dēļ nav iespējams ievērot parastās izmaiņu pārvaldības procedūras …
---------+6.4.4. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina procedūras plānotos intervālos …
------+6.5. Drošības testēšana
---------+6.5.1. Attiecīgās vienības pieņem, īsteno un piemēro drošības testēšanas rīcībpolitiku un …
---------+6.5.2. Attiecīgās vienības: a) pamatojoties uz riska novērtējumu, kas iegūts saskaņā ar 2.1. …
---------+6.5.3. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina savu …
------+6.6. Drošības ielāpu pārvaldība
---------+6.6.1. Attiecīgās vienības nosaka un piemēro procedūras, kuras ir saskaņotas ar 6.4.1. punktā …
---------+6.6.2. Atkāpjoties no 6.6.1. punkta a) apakšpunkta, attiecīgās vienības var izvēlēties neizmantot …
------+6.7. Tīkla drošība
---------+6.7.1. Attiecīgās vienības veic atbilstīgus pasākumus, lai aizsargātu savas tīklu un informācijas …
---------+6.7.2. Šā pielikuma 6.7.1. punkta nolūkā attiecīgās vienības: a) dokumentē tīkla arhitektūru …
---------+6.7.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina šādus pasākumus plānotos …
------+6.8. Tīkla segmentācija
---------+6.8.1. Attiecīgās vienības segmentē sistēmas tīklos vai zonās saskaņā ar 2.1. punktā minētās riska …
---------+6.8.2. Šajā nolūkā attiecīgās vienības: a) ņem vērā uzticamu sistēmu un pakalpojumu funkcionālās …
---------+6.8.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina tīkla segmentāciju plānotos …
------+6.9. Aizsardzība pret ļaunprogrammatūru un neatļautu programmatūru
---------+6.9.1. Attiecīgās vienības aizsargā savas tīklu un informācijas sistēmas pret ļaunprogrammatūru un …
---------+6.9.2. Šajā nolūkā attiecīgās vienības īsteno pasākumus, kuru mērķis ir atklāt vai novērst …
------+6.10. Rīcība vājās vietas gadījumā un vājās vietas izpaušana
---------+6.10.1. Attiecīgās vienības iegūst informāciju par tehniski vājām vietām savās tīklu un …
---------+6.10.2. Šā pielikuma 6.10.1. punkta nolūkā attiecīgās vienības: a) uzrauga informāciju par vājajām …
---------+6.10.3. Attiecīgās vienības izstrādā un īsteno vājās vietas mazināšanas plānu, ja tam pamats ir …
---------+6.10.4. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina kanālus …
---+7. Rīcībpolitika un procedūras, ar ko novērtē kiberdrošības risku pārvaldības pasākumu efektivitāti …
------+7.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta f) apakšpunkta nolūkā attiecīgās vienības …
------+7.2. Šā pielikuma 7.1. punktā minētajā rīcībpolitikā un procedūrās ņem vērā saskaņā ar 2.1. punktu …
------+7.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku un procedūras …
---+8. Kiberhigiēnas pamatprakse un apmācība drošības jomā (Direktīvas (ES) 2022/2555 21. panta 2. …
------+8.1. Izpratnes veicināšana un kiberhigiēnas pamatprakse
---------+8.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta g) apakšpunkta nolūkā attiecīgās vienības …
---------+8.1.2. Šā pielikuma 8.1.1. punkta nolūkā attiecīgās vienības saviem darbiniekiem, to skaitā vadības …
---------+8.1.3. Izpratnes veicināšanas programmu atbilstošā gadījumā testē, lai pārbaudītu tās efektivitāti. …
------+8.2. Apmācība drošības jomā
---------+8.2.1. Attiecīgās vienības identificē darbiniekus, kuru lomas īstenošanai nepieciešamas ar drošību …
---------+8.2.2. Attiecīgās vienības pieņem, īsteno un piemēro apmācības programmu saskaņā ar tīklu un …
---------+8.2.3. Šā pielikuma 8.2.1. punktā minētā apmācība ir tāda, kas noder darbinieka amata uzdevumu …
---------+8.2.4. Attiecīgās vienības nodrošina tādu darbinieku apmācību, kuri pāriet uz jaunu amatu vai ieņem …
---------+8.2.5. Programmu atjaunina un īsteno periodiski, ņemot vērā piemērojamo rīcībpolitiku un …
---+9. Kriptogrāfija (Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkts)
------+9.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkta nolūkā attiecīgās vienības …
------+9.2. Šā pielikuma 9.1. punktā minētajā rīcībpolitikā un procedūrās nosaka: a) saskaņā ar attiecīgo …
------+9.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina savu rīcībpolitiku un procedūras …
---+10. Cilvēkresursu drošība (Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkts)
------+10.1. Cilvēkresursu drošība
---------+10.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkta nolūkā attiecīgās vienības …
---------+10.1.2. Šā pielikuma 10.1.1. punktā minētās prasības izpildei ir vajadzīgi: a) mehānismi, kas …
---------+10.1.3. Attiecīgās vienības plānotos intervālos – vismaz reizi gadā – pārskata, kā darbiniekiem …
------+10.2. Iepriekšējās darbības pārbaude
---------+10.2.1. Attiecīgās vienības realizējamā mērā nodrošina, ka to darbiniekiem un attiecīgā gadījumā …
---------+10.2.2. Šā pielikuma 10.2.1. punkta izpildei attiecīgās vienības: a) pieņem kritērijus, kas nosaka …
---------+10.2.3. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina šo …
------+10.3. Darba attiecību izbeigšanas vai darba maiņas procedūras
---------+10.3.1. Attiecīgās vienības nodrošina, ka ar tīklu un informācijas sistēmu drošību saistītā …
---------+10.3.2. Šā pielikuma 10.3.1. punkta nolūkā attiecīgās vienības personas nodarbinātības noteikumos …
------+10.4. Disciplinārais process
---------+10.4.1. Attiecīgās vienības izveido, paziņo un uztur disciplināro procesu tīklu un informācijas …
---------+10.4.2. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina disciplināro procesu plānotos …
---+11. Piekļuves kontrole (Direktīvas (ES) 2022/2555 21. panta 2. punkta i) un j) apakšpunkts)
------+11.1. Piekļuves kontroles rīcībpolitika
---------+11.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkta nolūkā attiecīgās vienības …
---------+11.1.2. Šā pielikuma 11.1.1. punktā minētā rīcībpolitika: a) attiecas uz personu, to skaitā …
---------+11.1.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku plānotos …
------+11.2. Piekļuves tiesību pārvaldība
---------+11.2.1. Attiecīgās vienības nosaka, groza, atceļ un dokumentē tiesības piekļūt tīklu un …
---------+11.2.2. Attiecīgās vienības: a) piešķir un atsauc piekļuves tiesības, pamatojoties uz principu …
---------+11.2.3. Attiecīgās vienības pārskata piekļuves tiesības plānotos intervālos un groza tās …
------+11.3. Privileģētie konti un sistēmas administrēšanas konti
---------+11.3.1. Attiecīgās vienības 11.1. punktā minētās piekļuves kontroles rīcībpolitikas ietvaros uztur …
---------+11.3.2. Šā pielikuma 11.3.1. punktā minētā rīcībpolitika: a) paredz stingras identifikācijas …
---------+11.3.3. Attiecīgās vienības pārskata privileģēto kontu un sistēmas administrēšanas kontu piekļuves …
------+11.4. Administrēšanas sistēmas
---------+11.4.1. Attiecīgās vienības ierobežo un kontrolē sistēmas administrēšanas sistēmu izmantošanu …
---------+11.4.2. Šajā nolūkā attiecīgās vienības: a) izmanto sistēmas administrēšanas sistēmas tikai …
------+11.5. Identifikācija
---------+11.5.1. Attiecīgās vienības pārvalda tīklu un informācijas sistēmu un to lietotāju identitātes visu …
---------+11.5.2. Šajā nolūkā attiecīgās vienības: a) izveido unikālas tīklu un informācijas sistēmu un to …
---------+11.5.3. Attiecīgās vienības atļauj izmantot vairākām personām piešķirtas identitātes, piemēram …
---------+11.5.4. Attiecīgās vienības regulāri pārskata tīklu un informācijas sistēmu un to lietotāju …
------+11.6. Autentifikācija
---------+11.6.1. Attiecīgās vienības īsteno drošas autentifikācijas procedūras un tehnoloģijas, kuru pamatā …
---------+11.6.2. Šajā nolūkā attiecīgās vienības: a) nodrošina, ka autentifikācijas stingrība ir atbilstīga …
---------+11.6.3. Attiecīgās vienības, ciktāl iespējams, izmanto mūsdienīgas autentifikācijas metodes saskaņā …
---------+11.6.4. Attiecīgās vienības pārskata autentifikācijas procedūras un tehnoloģijas plānotos …
------+11.7. Daudzfaktoru autentifikācija
---------+11.7.1. Attiecīgās vienības nodrošina, ka lietotāji atbilstošā gadījumā tiek autentificēti ar …
---------+11.7.2. Attiecīgās vienības nodrošina, ka autentifikācijas stingrība ir atbilstīga tā aktīva …
---+12. Aktīvu pārvaldība (Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkts)
------+12.1. Aktīvu klasifikācija
---------+12.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkta nolūkā attiecīgās vienības …
---------+12.1.2. Šā pielikuma 12.1.1. punkta nolūkā attiecīgās vienības: a) nosaka aktīvu klasifikācijas …
---------+12.1.3. Attiecīgās vienības periodiski pārskata aktīvu klasifikācijas līmeņus un atbilstošā …
------+12.2. Rīkošanās ar aktīviem
---------+12.2.1. Attiecīgās vienības pieņem, īsteno un piemēro rīcībpolitiku, kas attiecas uz pienācīgu …
---------+12.2.2. Minētā rīcībpolitika: a) aptver visu aktīvu aprites ciklu, ieskaitot ieguvi, izmantošanu …
---------+12.2.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku plānotos …
------+12.3. Rīcībpolitika attiecībā uz noņemamiem datu nesējiem
---------+12.3.1. Attiecīgās vienības pieņem, īsteno un piemēro noņemamu datu nesēju pārvaldības …
---------+12.3.2. Minētā rīcībpolitika: a) paredz tehnisku aizliegumu pievienot noņemamus datu nesējus, ja …
---------+12.3.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku plānotos …
------+12.4. Aktīvu inventarizācijas pārskats
---------+12.4.1. Attiecīgās vienības izstrādā un uztur pilnīgu, precīzu, atjauninātu un saskanīgu savu …
---------+12.4.2. Aktīvu inventarizācijas pārskata detalizācijas pakāpe ir tāda, kas atbilst attiecīgo …
---------+12.4.3. Attiecīgās vienības regulāri pārskata un atjaunina inventarizācijas pārskatu un savus …
------+12.5. Aktīvu deponēšana, atdošana atpakaļ vai dzēšana pēc darba attiecību izbeigšanas
---+13. Vides un fiziskā drošība (Direktīvas (ES) 2022/2555 21. panta 2. punkta c), e) un i) …
------+13.1. Atbalsta komunālā infrastruktūra
---------+13.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta c) apakšpunkta nolūkā attiecīgās vienības …
---------+13.1.2. Šajā nolūkā attiecīgās vienības atbilstošā gadījumā: a) aizsargā iekārtas pret …
---------+13.1.3. Attiecīgās vienības testē, pārskata un atbilstošā gadījumā atjaunina aizsardzības pasākumus …
------+13.2. Aizsardzība pret fiziskiem un vides apdraudējumiem
---------+13.2.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta e) apakšpunkta nolūkā attiecīgās vienības …
---------+13.2.2. Šajā nolūkā attiecīgās vienības atbilstošā gadījumā: a) izstrādā un īsteno aizsardzības …
---------+13.2.3. Attiecīgās vienības testē, pārskata un atbilstošā gadījumā atjaunina aizsardzības pasākumus …
------+13.3. Perimetra un fiziskā piekļuves kontrole
---------+13.3.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkta nolūkā attiecīgās vienības …
---------+13.3.2. Šajā nolūkā attiecīgās vienības: a) pamatojoties uz riska novērtējumu, kas iegūts saskaņā …
---------+13.3.3. Attiecīgās vienības testē, pārskata un atbilstošā gadījumā atjaunina fiziskās piekļuves …
|
PIELIKUMS Šīs regulas 2. pantā minētās tehniskās un metodiskās prasības
PIELIKUMS Šīs regulas 2. pantā minētās tehniskās un metodiskās prasības
1. Pārskats
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|