+6.1. Securitatea în achiziționarea de servicii TIC sau de produse TIC
---+6.1.1. În sensul articolului 21 alineatul (2) litera (e) din Directiva (UE) 2022/2555, entitățile …
---+6.1.2. În sensul punctului 6.1.1, procesele menționate la punctul 6.1.1 includ: (a) cerințe de …
---+6.1.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează procesele la intervale …
|
6.1. Securitatea în achiziționarea de servicii TIC sau de produse TIC
6.1. Securitatea în achiziționarea de servicii TIC sau de produse TIC
1. Prezentare generală
| Titlu |
Reglementare |
|
6.1.1. În sensul articolului 21 alineatul (2) litera (e) din Directiva (UE) 2022/2555, entitățile …
|
|
6.1.1.
|
În sensul articolului 21 alineatul (2) litera (e) din Directiva (UE) 2022/2555, entitățile relevante stabilesc și pun în aplicare, pe baza evaluării riscurilor efectuată în temeiul punctului 2.1, procese de gestionare a riscurilor care decurg din achiziționarea de servicii TIC sau de produse TIC de la furnizori sau prestatori de servicii pentru componente care sunt critice pentru securitatea rețelelor și a sistemelor informatice ale entităților relevante pe parcursul întregului lor ciclu de viață.
|
|
|
6.1.2. În sensul punctului 6.1.1, procesele menționate la punctul 6.1.1 includ: (a) cerințe de …
|
|
6.1.2.
|
În sensul punctului 6.1.1, procesele menționate la punctul 6.1.1 includ:
|
(a)
|
cerințe de securitate aplicabile serviciilor TIC sau produselor TIC care urmează să fie achiziționate;
|
|
(b)
|
cerințe privind actualizările de securitate pe întreaga durată de viață a serviciilor TIC sau a produselor TIC sau înlocuirea după încheierea perioadei de asistență;
|
|
(c)
|
informații care descriu componentele hardware și software utilizate în serviciile TIC sau în produsele TIC;
|
|
(d)
|
informații care descriu funcțiile de securitate cibernetică puse în aplicare ale serviciilor TIC sau ale produselor TIC și configurația necesară pentru funcționarea lor în condiții de siguranță;
|
|
(e)
|
asigurarea faptului că serviciile TIC sau produsele TIC respectă cerințele de securitate în conformitate cu litera (a);
|
|
(f)
|
metode de validare a conformității serviciilor TIC sau a produselor TIC livrate cu cerințele de securitate declarate, precum și documentarea rezultatelor validării.
|
|
|
|
6.1.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează procesele la intervale …
|
|
6.1.3.
|
Entitățile relevante revizuiesc și, dacă este adecvat, actualizează procesele la intervale planificate și atunci când apar incidente semnificative.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|