+7. Rīcībpolitika un procedūras, ar ko novērtē kiberdrošības risku pārvaldības pasākumu efektivitāti …
---+7.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta f) apakšpunkta nolūkā attiecīgās vienības …
---+7.2. Šā pielikuma 7.1. punktā minētajā rīcībpolitikā un procedūrās ņem vērā saskaņā ar 2.1. punktu …
---+7.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku un procedūras …
|
7. Rīcībpolitika un procedūras, ar ko novērtē kiberdrošības risku pārvaldības pasākumu efektivitāti …
7. Rīcībpolitika un procedūras, ar ko novērtē kiberdrošības risku pārvaldības pasākumu efektivitāti (Direktīvas (ES) 2022/2555 21. panta 2. punkta f) apakšpunkts)
1. Pārskats
| Nosaukums |
Regulējums |
|
7.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta f) apakšpunkta nolūkā attiecīgās vienības …
|
|
7.1.
|
Direktīvas (ES) 2022/2555 21. panta 2. punkta f) apakšpunkta nolūkā attiecīgās vienības pieņem, īsteno un piemēro rīcībpolitiku un procedūras ar mērķi novērtēt, vai attiecīgās vienības veiktie kiberdrošības risku pārvaldības pasākumi tiek efektīvi īstenoti un uzturēti.
|
|
|
7.2. Šā pielikuma 7.1. punktā minētajā rīcībpolitikā un procedūrās ņem vērā saskaņā ar 2.1. punktu …
|
|
7.2.
|
Šā pielikuma 7.1. punktā minētajā rīcībpolitikā un procedūrās ņem vērā saskaņā ar 2.1. punktu veiktās riska novērtēšanas rezultātus un iepriekš notikušus būtiskus incidentus. Attiecīgās vienības nosaka:
|
a)
|
kādi kiberdrošības risku pārvaldības pasākumi, to skaitā procesi un kontroles pasākumi, ir jāuzrauga un jāmēra;
|
|
b)
|
attiecīgā gadījumā uzraudzības, mērījumu, analīzes un izvērtēšanas metodes, kas vajadzīgas, lai nodrošinātu derīgus rezultātus;
|
|
c)
|
laiku, kad jāveic uzraudzība un mērījumi;
|
|
d)
|
kurš ir atbildīgs par kiberdrošības risku pārvaldības pasākumu efektivitātes uzraudzību un mērīšanu;
|
|
e)
|
laiku, kad jāanalizē un jāizvērtē uzraudzības un mērījumu rezultāti;
|
|
f)
|
kam jāveic šo rezultātu analīze un izvērtēšana.
|
|
|
|
7.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku un procedūras …
|
|
7.3.
|
Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina rīcībpolitiku un procedūras plānotos intervālos un tad, ja notiek būtiski incidenti vai būtiskas izmaiņas darbībās vai riskos.
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|