+6. Securitatea în achiziționarea, dezvoltarea și întreținerea rețelelor și a sistemelor informatice …
---+6.1. Securitatea în achiziționarea de servicii TIC sau de produse TIC
------+6.1.1. În sensul articolului 21 alineatul (2) litera (e) din Directiva (UE) 2022/2555, entitățile …
------+6.1.2. În sensul punctului 6.1.1, procesele menționate la punctul 6.1.1 includ: (a) cerințe de …
------+6.1.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează procesele la intervale …
---+6.2. Ciclul de viață al dezvoltării securizate
------+6.2.1. Înainte de a dezvolta o rețea și un sistem informatic, inclusiv un software, entitățile …
------+6.2.2. În sensul punctului 6.2.1, entitățile relevante: (a) efectuează o analiză a cerințelor de …
------+6.2.3. În cazul în care dezvoltarea rețelelor și a sistemelor informatice este externalizată …
------+6.2.4. Entitățile relevante își revizuiesc și, dacă este necesar, își actualizează normele de …
---+6.3. Gestionarea configurației
------+6.3.1. Entitățile relevante iau măsurile adecvate pentru a stabili, a documenta, a pune în aplicare …
------+6.3.2. În sensul punctului 6.3.1, entitățile relevante: (a) stabilesc și asigură securitatea …
------+6.3.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează configurațiile la …
---+6.4. Gestionarea modificărilor, reparații și întreținere
------+6.4.1. Entitățile relevante aplică proceduri de gestionare a modificărilor pentru a controla …
------+6.4.2. Procedurile menționate la punctul 6.4.1 se aplică noilor versiuni, modificărilor și …
------+6.4.3. În cazul în care procedurile obișnuite de gestionare a modificărilor nu au putut fi urmate …
------+6.4.4. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează procedurile la intervale …
---+6.5. Teste de securitate
------+6.5.1. Entitățile relevante stabilesc, implementează și aplică o politică și proceduri pentru …
------+6.5.2. Entitățile relevante: (a) stabilesc, pe baza evaluării riscurilor efectuată în temeiul …
------+6.5.3. Entitățile relevante își revizuiesc și, dacă este adecvat, își actualizează politicile …
---+6.6. Gestionarea corecțiilor de securitate
------+6.6.1. Entitățile relevante specifică și aplică proceduri coerente cu procedurile de gestionare a …
------+6.6.2. Prin derogare de la punctul 6.6.1 litera (a), entitățile relevante pot alege să nu aplice …
---+6.7. Securitatea rețelelor
------+6.7.1. Entitățile relevante iau măsurile adecvate pentru a-și proteja rețelele și sistemele …
------+6.7.2. În sensul punctului 6.7.1, entitățile relevante: (a) documentează arhitectura rețelei …
------+6.7.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează aceste măsuri la …
---+6.8. Segmentarea rețelei
------+6.8.1. Entitățile relevante segmentează sistemele în rețele sau zone în conformitate cu rezultatele …
------+6.8.2. În acest scop, entitățile relevante: (a) iau în considerare relația funcțională, logică și …
------+6.8.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează segmentarea rețelei la …
---+6.9. Protecția împotriva software-ului rău-intenționat și neautorizat
------+6.9.1. Entitățile relevante își protejează rețelele și sistemele informatice împotriva …
------+6.9.2. În acest scop, entitățile relevante pun în aplicare, în special, măsuri de detectare sau de …
---+6.10. Gestionarea și divulgarea vulnerabilităților
------+6.10.1. Entitățile relevante obțin informații cu privire la vulnerabilitățile tehnice din rețelele …
------+6.10.2. În sensul punctului 6.10.1, entitățile relevante: (a) monitorizează informațiile privind …
------+6.10.3. Atunci când acest lucru este justificat de impactul potențial al vulnerabilității …
------+6.10.4. Entitățile relevante revizuiesc și, după caz, actualizează la intervale planificate …
|
6. Securitatea în achiziționarea, dezvoltarea și întreținerea rețelelor și a sistemelor informatice …
6. Securitatea în achiziționarea, dezvoltarea și întreținerea rețelelor și a sistemelor informatice [articolul 21 alineatul (2) litera (e) din Directiva (UE) 2022/2555]
1. Prezentare generală
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|