+6.10. Trattament u żvelar tal-vulnerabbiltajiet
---+6.10.1. L-entitajiet rilevanti għandhom jiksbu informazzjoni dwar il-vulnerabbiltajiet tekniċi …
---+6.10.2. Għall-fini tal-punt 6.10.1., l-entitajiet rilevanti għandhom: (a) jimmonitorjaw …
---+6.10.3. Meta jkun iġġustifikat bl-impatt potenzjali tal-vulnerabbiltà, l-entitajiet rilevanti …
---+6.10.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw f’intervalli …
|
6.10. Trattament u żvelar tal-vulnerabbiltajiet
6.10. Trattament u żvelar tal-vulnerabbiltajiet
1. Ħarsa ġenerali
| Titlu |
Regolamentazzjoni |
|
6.10.1. L-entitajiet rilevanti għandhom jiksbu informazzjoni dwar il-vulnerabbiltajiet tekniċi …
|
|
6.10.1.
|
L-entitajiet rilevanti għandhom jiksbu informazzjoni dwar il-vulnerabbiltajiet tekniċi fin-networks u s-sistemi tal-informazzjoni tagħhom, jevalwaw l-esponiment tagħhom għal dawk il-vulnerabbiltajiet, u jieħdu miżuri xierqa biex jimmaniġġjaw il-vulnerabbiltajiet.
|
|
|
6.10.2. Għall-fini tal-punt 6.10.1., l-entitajiet rilevanti għandhom: (a) jimmonitorjaw …
|
|
6.10.2.
|
Għall-fini tal-punt 6.10.1., l-entitajiet rilevanti għandhom:
|
(a)
|
jimmonitorjaw l-informazzjoni dwar il-vulnerabbiltajiet b’mezzi xierqa, bħal avviżi tas-CSIRTs, awtoritajiet kompetenti jew informazzjoni pprovduta mill-fornituri jew mill-fornituri tas-servizzi;
|
|
(b)
|
iwettqu, meta xieraq, scans tal-vulnerabbiltajiet, u jirreġistraw l-evidenza tar-riżultati tal-iscans, f’intervalli ppjanati;
|
|
(c)
|
jindirizzaw, mingħajr dewmien żejjed, il-vulnerabbiltajiet identifikati mill-entitajiet rilevanti bħala kritiċi għall-operazzjonijiet tagħhom;
|
|
(d)
|
jiżguraw li t-trattament tal-vulnerabbiltajiet tagħhom ikun kompatibbli mal-ġestjoni tal-bidla, il-ġestjoni tal-patches tas-sigurtà, il-ġestjoni tar-riskji, u l-proċeduri tal-ġestjoni tal-inċidenti;
|
|
(e)
|
jistabbilixxu proċedura għall-iżvelar tal-vulnerabbiltajiet f’konformità mal-politika nazzjonali kkoordinata applikabbli dwar l-iżvelar tal-vulnerabbiltajiet.
|
|
|
|
6.10.3. Meta jkun iġġustifikat bl-impatt potenzjali tal-vulnerabbiltà, l-entitajiet rilevanti …
|
|
6.10.3.
|
Meta jkun iġġustifikat bl-impatt potenzjali tal-vulnerabbiltà, l-entitajiet rilevanti għandhom joħolqu u jimplimentaw pjan biex itaffu l-vulnerabbiltà. F’każijiet oħra, l-entitajiet rilevanti għandhom jiddokumentaw u jissostanzjaw ir-raġuni għaliex il-vulnerabbiltà ma teħtieġx rimedju.
|
|
|
6.10.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw f’intervalli …
|
|
6.10.4.
|
L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw f’intervalli ppjanati l-mezzi li jużaw għall-monitoraġġ tal-informazzjoni dwar il-vulnerabbiltà.
|
|
,
1.1 Referenzi
1.2 Rekwiżiti identifikati
1.3 Standards relatati
2. Rekwiżiti identifikati
3. Standards relatati
Kwistjonijiet marbuta
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|