|
+Articolul 8 (3) |
Articolul 8 (3)Entitățile Uniunii iau cel puțin următoarele măsuri specifice de gestionare a riscurilor de securitate cibernetică:
(a)
măsuri tehnice pentru a permite și a susține telemunca;
(b)
măsuri concrete pentru trecerea la principiile de încredere zero;
(c)
utilizarea autentificării multifactor ca normă pentru toate rețelele și sistemele informatice;
(d)
utilizarea criptografiei și a criptării, în special a criptării de la un capăt la altul, precum și a semnăturilor digitale securizate;
(e)
după caz, comunicații securizate de voce, video și text, precum și sisteme securizate de comunicații de urgență în entitatea Uniunii;
(f)
măsuri proactive pentru detectarea și eliminarea programelor malware și spyware;
(g)
asigurarea securității lanțului de aprovizionare cu software prin criterii de dezvoltare și evaluare securizată a software-ului;
(h)
stabilirea și adoptarea unor programe de formare privind securitatea cibernetică, proporționale cu sarcinile prevăzute și cu capacitățile preconizate pentru cel mai înalt nivel de conducere și pentru membrii personalului entității Uniunii însărcinați cu asigurarea punerii în aplicare eficace a prezentului regulament;
(i)
formarea periodică a membrilor personalului în materie de securitate cibernetică;
(j)
după caz, participarea la analizele de risc privind interconectivitatea între entitățile Uniunii;
(k)
consolidarea normelor privind achizițiile publice pentru a facilita un nivel comun ridicat de securitate cibernetică prin:
(i)
eliminarea barierelor contractuale care limitează partajarea informațiilor de către furnizorii de servicii TIC cu CERT-UE despre incidente, vulnerabilități și amenințări cibernetice;
(ii)
obligațiile contractuale de a raporta incidentele, vulnerabilitățile și amenințările cibernetice, precum și de a institui mecanisme adecvate de răspuns la incidente și de monitorizare a acestora. 1. Prezentare generală
1.1 Referințe1.2 Cerințe identificate1.3 Standarde asociate2. Cerințe identificate
3. Standarde asociate
|