+6.6. Drošības ielāpu pārvaldība
---+6.6.1. Attiecīgās vienības nosaka un piemēro procedūras, kuras ir saskaņotas ar 6.4.1. punktā …
---+6.6.2. Atkāpjoties no 6.6.1. punkta a) apakšpunkta, attiecīgās vienības var izvēlēties neizmantot …

6.6. Drošības ielāpu pārvaldība

6.6.   Drošības ielāpu pārvaldība

1. Pārskats

,
Nosaukums Regulējums
6.6.1. Attiecīgās vienības nosaka un piemēro procedūras, kuras ir saskaņotas ar 6.4.1. punktā …

6.6.1.

Attiecīgās vienības nosaka un piemēro procedūras, kuras ir saskaņotas ar 6.4.1. punktā minētajām izmaiņu pārvaldības procedūrām, kā arī vājo vietu pārvaldības, risku pārvaldības un citām attiecīgām pārvaldības procedūrām un kuru mērķis ir nodrošināt, ka:

a)

drošības ielāpi tiek izmantoti saprātīgā laikposmā pēc tam, kad tie kļuvuši pieejami;

b)

drošības ielāpi pirms to izmantošanas ražošanas sistēmās tiek testēti;

c)

drošības ielāpi tiek iegūti no uzticamiem avotiem, un tiek pārbaudīta to integritāte;

d)

tiek īstenoti papildu pasākumi un pieņemti atlikušie riski gadījumos, kad ielāps nav pieejams vai saskaņā ar 6.6.2. punktu netiek izmantots.

6.6.2. Atkāpjoties no 6.6.1. punkta a) apakšpunkta, attiecīgās vienības var izvēlēties neizmantot …

6.6.2.

Atkāpjoties no 6.6.1. punkta a) apakšpunkta, attiecīgās vienības var izvēlēties neizmantot drošības ielāpus, ja trūkumi, ko rada drošības ielāpu izmantošana, pārsniedz ieguvumus kiberdrošības jomā. Attiecīgās vienības pienācīgi dokumentē un pamato katru šādu lēmumu.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots Prasība

3. Saistītie standarti

Standarti
Avots Prasība

Saistītie uzdevumi

Saites
Saites veids Uzdevums
is related to 6.6 Security patch management
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.