+6. Drošība tīklu un informācijas sistēmu ieguvē, attīstīšanā un uzturēšanā (Direktīvas (ES) …
---+6.1. Drošība IKT pakalpojumu vai IKT produktu ieguvē
------+6.1.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta e) apakšpunkta nolūkā attiecīgās vienības …
------+6.1.2. Šā pielikuma 6.1.1. punkta nolūkā 6.1.1. punktā minētie procesi ietver: a) drošības …
------+6.1.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina procesus plānotos intervālos …
---+6.2. Drošas izstrādes dzīves cikls
------+6.2.1. Pirms tīklu un informācijas sistēmas, arī programmatūras, izstrādes attiecīgās vienības …
------+6.2.2. Šā pielikuma 6.2.1. punkta nolūkā attiecīgās vienības: a) veic drošības prasību analīzi …
------+6.2.3. Ārpakalpojumā nodotai tīklu un informācijas sistēmu izstrādei attiecīgās vienības piemēro …
------+6.2.4. Attiecīgās vienības plānotos intervālos pārskata un vajadzības gadījumā atjaunina savus …
---+6.3. Konfigurācijas pārvaldība
------+6.3.1. Attiecīgās vienības veic pienācīgus pasākumus, lai noteiktu, dokumentētu, īstenotu un …
------+6.3.2. Šā pielikuma 6.3.1. punkta nolūkā attiecīgās vienības: a) nosaka un nodrošina drošu savas …
------+6.3.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina konfigurāciju plānotos …
---+6.4. Izmaiņu pārvaldība, remonts un uzturēšana
------+6.4.1. Attiecīgās vienības piemēro izmaiņu pārvaldības procedūras, lai kontrolētu izmaiņas tīklu un …
------+6.4.2. Šā pielikuma 6.4.1. punktā minētās procedūras piemēro esošās programmatūras un aparatūras …
------+6.4.3. Ja ārkārtējas situācijas dēļ nav iespējams ievērot parastās izmaiņu pārvaldības procedūras …
------+6.4.4. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina procedūras plānotos intervālos …
---+6.5. Drošības testēšana
------+6.5.1. Attiecīgās vienības pieņem, īsteno un piemēro drošības testēšanas rīcībpolitiku un …
------+6.5.2. Attiecīgās vienības: a) pamatojoties uz riska novērtējumu, kas iegūts saskaņā ar 2.1. …
------+6.5.3. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina savu …
---+6.6. Drošības ielāpu pārvaldība
------+6.6.1. Attiecīgās vienības nosaka un piemēro procedūras, kuras ir saskaņotas ar 6.4.1. punktā …
------+6.6.2. Atkāpjoties no 6.6.1. punkta a) apakšpunkta, attiecīgās vienības var izvēlēties neizmantot …
---+6.7. Tīkla drošība
------+6.7.1. Attiecīgās vienības veic atbilstīgus pasākumus, lai aizsargātu savas tīklu un informācijas …
------+6.7.2. Šā pielikuma 6.7.1. punkta nolūkā attiecīgās vienības: a) dokumentē tīkla arhitektūru …
------+6.7.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina šādus pasākumus plānotos …
---+6.8. Tīkla segmentācija
------+6.8.1. Attiecīgās vienības segmentē sistēmas tīklos vai zonās saskaņā ar 2.1. punktā minētās riska …
------+6.8.2. Šajā nolūkā attiecīgās vienības: a) ņem vērā uzticamu sistēmu un pakalpojumu funkcionālās …
------+6.8.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina tīkla segmentāciju plānotos …
---+6.9. Aizsardzība pret ļaunprogrammatūru un neatļautu programmatūru
------+6.9.1. Attiecīgās vienības aizsargā savas tīklu un informācijas sistēmas pret ļaunprogrammatūru un …
------+6.9.2. Šajā nolūkā attiecīgās vienības īsteno pasākumus, kuru mērķis ir atklāt vai novērst …
---+6.10. Rīcība vājās vietas gadījumā un vājās vietas izpaušana
------+6.10.1. Attiecīgās vienības iegūst informāciju par tehniski vājām vietām savās tīklu un …
------+6.10.2. Šā pielikuma 6.10.1. punkta nolūkā attiecīgās vienības: a) uzrauga informāciju par vājajām …
------+6.10.3. Attiecīgās vienības izstrādā un īsteno vājās vietas mazināšanas plānu, ja tam pamats ir …
------+6.10.4. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina kanālus …
|
6. Drošība tīklu un informācijas sistēmu ieguvē, attīstīšanā un uzturēšanā (Direktīvas (ES) …
6. Drošība tīklu un informācijas sistēmu ieguvē, attīstīšanā un uzturēšanā (Direktīvas (ES) 2022/2555 21. panta 2. punkta e) apakšpunkts)
1. Pārskats
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|