+7. Politici și proceduri pentru a evalua eficacitatea măsurilor de gestionare a riscurilor în …
---+7.1. În sensul articolului 21 alineatul (2) litera (f) din Directiva (UE) 2022/2555, entitățile …
---+7.2. Politica și procedurile menționate la punctul 7.1 țin seama de rezultatele evaluării …
---+7.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează politicile și procedurile …
|
7. Politici și proceduri pentru a evalua eficacitatea măsurilor de gestionare a riscurilor în …
7. Politici și proceduri pentru a evalua eficacitatea măsurilor de gestionare a riscurilor în materie de securitate cibernetică [articolul 21 alineatul (2) litera (f) din Directiva (UE) 2022/2555]
1. Prezentare generală
| Titlu |
Reglementare |
|
7.1. În sensul articolului 21 alineatul (2) litera (f) din Directiva (UE) 2022/2555, entitățile …
|
|
7.1.
|
În sensul articolului 21 alineatul (2) litera (f) din Directiva (UE) 2022/2555, entitățile relevante stabilesc, implementează și aplică o politică și proceduri pentru a evalua dacă măsurile de gestionare a riscurilor în materie de securitate cibernetică luate de entitatea relevantă sunt puse în aplicare și menținute în mod eficace.
|
|
|
7.2. Politica și procedurile menționate la punctul 7.1 țin seama de rezultatele evaluării …
|
|
7.2.
|
Politica și procedurile menționate la punctul 7.1 țin seama de rezultatele evaluării riscurilor efectuată în temeiul punctului 2.1 și de incidentele semnificative din trecut. Entitățile relevante stabilesc:
|
(a)
|
ce măsuri de gestionare a riscurilor în materie de securitate cibernetică urmează să fie monitorizate și măsurate, inclusiv procese și controale;
|
|
(b)
|
metodele pentru monitorizare, măsurare, analiză și evaluare, dacă acest lucru se aplică, pentru a se asigura rezultate valide;
|
|
(c)
|
momentul în care trebuie efectuate monitorizarea și măsurarea;
|
|
(d)
|
cine este responsabil cu monitorizarea și măsurarea eficacității măsurilor de gestionare a riscurilor în materie de securitate cibernetică;
|
|
(e)
|
momentul în care trebuie analizate și evaluate rezultatele monitorizării și măsurării;
|
|
(f)
|
cine trebuie să analizeze și să evalueze aceste rezultate.
|
|
|
|
7.3. Entitățile relevante revizuiesc și, dacă este adecvat, actualizează politicile și procedurile …
|
|
7.3.
|
Entitățile relevante revizuiesc și, dacă este adecvat, actualizează politicile și procedurile la intervale planificate și atunci când apar incidente semnificative sau modificări semnificative ale operațiunilor sau ale riscurilor.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|