+6.10. Gestionarea și divulgarea vulnerabilităților
---+6.10.1. Entitățile relevante obțin informații cu privire la vulnerabilitățile tehnice din rețelele …
---+6.10.2. În sensul punctului 6.10.1, entitățile relevante: (a) monitorizează informațiile privind …
---+6.10.3. Atunci când acest lucru este justificat de impactul potențial al vulnerabilității …
---+6.10.4. Entitățile relevante revizuiesc și, după caz, actualizează la intervale planificate …
|
6.10. Gestionarea și divulgarea vulnerabilităților
6.10. Gestionarea și divulgarea vulnerabilităților
1. Prezentare generală
| Titlu |
Reglementare |
|
6.10.1. Entitățile relevante obțin informații cu privire la vulnerabilitățile tehnice din rețelele …
|
|
6.10.1.
|
Entitățile relevante obțin informații cu privire la vulnerabilitățile tehnice din rețelele și sistemele lor informatice, evaluează expunerea lor la astfel de vulnerabilități și iau măsurile adecvate pentru gestionarea vulnerabilităților.
|
|
|
6.10.2. În sensul punctului 6.10.1, entitățile relevante: (a) monitorizează informațiile privind …
|
|
6.10.2.
|
În sensul punctului 6.10.1, entitățile relevante:
|
(a)
|
monitorizează informațiile privind vulnerabilitățile prin canale adecvate, cum ar fi anunțurile CSIRT, ale autorităților competente sau informațiile furnizate de furnizori sau de prestatorii de servicii;
|
|
(b)
|
efectuează, dacă este adecvat, scanări ale vulnerabilității și consemnează rezultatele scanărilor, la intervale planificate;
|
|
(c)
|
abordează, fără întârzieri nejustificate, vulnerabilitățile identificate de entitățile relevante ca fiind critice pentru operațiunile lor;
|
|
(d)
|
se asigură că gestionarea vulnerabilităților este compatibilă cu procedurile lor de gestionare a modificărilor, de gestionare a corecțiilor de securitate, de gestionare a riscurilor și de gestionare a incidentelor;
|
|
(e)
|
stabilesc o procedură pentru divulgarea vulnerabilităților în conformitate cu politica națională coordonată aplicabilă în materie de divulgare a vulnerabilităților.
|
|
|
|
6.10.3. Atunci când acest lucru este justificat de impactul potențial al vulnerabilității …
|
|
6.10.3.
|
Atunci când acest lucru este justificat de impactul potențial al vulnerabilității, entitățile relevante creează și pun în aplicare un plan de atenuare a vulnerabilității. În alte cazuri, entitățile relevante documentează și justifică motivul pentru care vulnerabilitatea nu necesită remediere.
|
|
|
6.10.4. Entitățile relevante revizuiesc și, după caz, actualizează la intervale planificate …
|
|
6.10.4.
|
Entitățile relevante revizuiesc și, după caz, actualizează la intervale planificate canalele pe care le utilizează pentru monitorizarea informațiilor privind vulnerabilitatea.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|