+PRÍLOHA Technické a metodické požiadavky uvedené v článku 2 tohto nariadenia
---+1. Zásady bezpečnosti sietí a informačných systémov [článok 21 ods. 2 písm. a) smernice (EÚ) …
------+1.1. Zásady bezpečnosti sietí a informačných systémov
---------+1.1.1. Na účely článku 21 ods. 2 písm. a) smernice (EÚ) 2022/2555 zásady bezpečnosti sietí a …
---------+1.1.2. Riadiace orgány preskúmajú a v prípade potreby aktualizujú zásady bezpečnosti sietí a …
------+1.2. Úlohy, povinnosti a právomoci
---------+1.2.1. Príslušné subjekty v rámci svojich zásad bezpečnosti sietí a informačných systémov uvedených …
---------+1.2.2. Príslušné subjekty vyžadujú od všetkých zamestnancov a tretích strán, aby uplatňovali …
---------+1.2.3. Správy riadiacemu orgánu o otázkach bezpečnosti sietí a informačných systémov podáva priamo …
---------+1.2.4. V závislosti od veľkosti príslušných subjektov sa na bezpečnosť sietí a informačných …
---------+1.2.5. Povinnosti a oblasti právomocí, ktoré sa navzájom vylučujú, sa od seba v náležitých …
---------+1.2.6. Úlohy, povinnosti a právomoci preskúmavajú a v prípade potreby aktualizujú riadiace orgány v …
---+2. Zásady riadenia rizík [článok 21 ods. 2 písm. a) smernice (EÚ) 2022/2555]
------+2.1. Rámec riadenia rizík
---------+2.1.1. Na účely článku 21 ods. 2 písm. a) smernice (EÚ) 2022/2555 príslušné subjekty vytvoria a …
---------+2.1.2. Príslušné subjekty na účely bodu 2.1.1 stanovia postupy na určenie, analýzu, posúdenie a …
---------+2.1.3. Pri určovaní vhodných možností ošetrenia rizík a opatrení na ošetrenie rizík a stanovovaní …
---------+2.1.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú výsledky posúdenia rizík a …
------+2.2. Monitorovanie súladu
---------+2.2.1. Príslušné subjekty pravidelne preskúmavajú súlad so svojimi zásadami bezpečnosti sietí a …
---------+2.2.2. Príslušné subjekty zavedú účinný systém podávania správ o súlade primeraný ich štruktúram …
---------+2.2.3. Príslušné subjekty vykonávajú monitorovanie súladu v plánovaných intervaloch a v prípade …
------+2.3. Nezávislé preskúmanie informačnej a sieťovej bezpečnosti
---------+2.3.1. Príslušné subjekty vykonajú nezávisle preskúmanie svojho prístupu k riadeniu bezpečnosti …
---------+2.3.2. Príslušné subjekty vypracujú a udržiavajú procesy na vykonávanie nezávislých preskúmaní …
---------+2.3.3. Výsledky nezávislých preskúmaní vrátane výsledkov monitorovania súladu podľa bodu 2.2 a …
---------+2.3.4. Nezávislé preskúmania sa vykonávajú v plánovaných intervaloch a v prípade výskytu významných …
---+3. Riešenie incidentov [článok 21 ods. 2 písm. b) smernice (EÚ) 2022/2555]
------+3.1. Zásady riešenia incidentov
---------+3.1.1. Na účely článku 21 ods. 2 písm. b) smernice (EÚ) 2022/2555 príslušné subjekty stanovia a …
---------+3.1.2. Zásady uvedené v bode 3.1.1 sú v súlade s plánom na zabezpečenie kontinuity činností a …
---------+3.1.3. Úlohy, povinnosti a postupy stanovené v zásadách sa testujú a preskúmavajú a v prípade …
------+3.2. Monitorovanie a logovanie
---------+3.2.1. Príslušné subjekty stanovia postupy a používajú nástroje na monitorovanie a logovanie …
---------+3.2.2. Pokiaľ je to možné, monitorovanie je automatizované a vykonáva sa buď nepretržite, alebo v …
---------+3.2.3. Na základe postupov uvedených v bode 3.2.1 príslušné subjekty vedú, zaznamenávajú a …
---------+3.2.4. Logy podliehajú pravidelnému preskúmaniu s cieľom odhaliť akékoľvek nezvyčajné alebo …
---------+3.2.5. Príslušné subjekty vedú a zálohujú logy počas vopred stanoveného obdobia a chránia ich pred …
---------+3.2.6. Pokiaľ je to možné, príslušné subjekty zabezpečia, že všetky systémy majú synchronizované …
---------+3.2.7. Postupy, ako aj zoznam aktív, ktoré sú predmetom logovania, sa preskúmavajú a v prípade …
------+3.3. Oznamovanie udalostí
---------+3.3.1. Príslušné subjekty zavedú jednoduchý mechanizmus, ktorý ich zamestnancom, dodávateľom a …
---------+3.3.2. Príslušné subjekty svojich dodávateľov a zákazníkov v prípade potreby informujú o mechanizme …
------+3.4. Posúdenie a klasifikácia udalosti
---------+3.4.1. Príslušné subjekty posudzujú podozrivé udalosti s cieľom určiť, či predstavujú incidenty, a …
---------+3.4.2. Príslušné subjekty na účely bodu 3.4.1 konajú takto: a) vykonávajú posúdenie založené na …
------+3.5. Reakcia na incident
---------+3.5.1. Príslušné subjekty včas reagujú na incidenty, a to v súlade so zdokumentovanými postupmi.
---------+3.5.2. Postupy reakcie na incidenty majú tieto fázy: a) zamedzenie šíreniu incidentu s cieľom …
---------+3.5.3. Príslušné subjekty stanovia plány a postupy komunikácie: a) s jednotkami pre riešenie …
---------+3.5.4. Príslušné subjekty v logoch zaznamenávajú činnosti reakcie na incidenty v súlade s postupmi …
---------+3.5.5. Príslušné subjekty testujú postupy reakcie na incidenty v plánovaných intervaloch.
------+3.6. Preskúmania po incidentoch
---------+3.6.1. V prípade potreby príslušné subjekty po zotavení sa z incidentov vykonajú preskúmania po …
---------+3.6.2. Príslušné subjekty zabezpečia, aby preskúmania po incidentoch prispievali k zlepšeniu …
---------+3.6.3. Príslušné subjekty v plánovaných intervaloch preskúmajú, či incidenty viedli k preskúmaniam …
---+4. Kontinuita činností a krízové riadenie [článok 21 ods. 2 písm. c) smernice (EÚ) 2022/2555]
------+4.1. Plán na zabezpečenie kontinuity činností a plán obnovy systému po havárii
---------+4.1.1. Na účely článku 21 ods. 2 písm. c) smernice (EÚ) 2022/2555 príslušné subjekty stanovia a …
---------+4.1.2. Operácie príslušných subjektov sa obnovia podľa plánu na zabezpečenie kontinuity činností a …
---------+4.1.3. Príslušné subjekty vykonajú analýzu vplyvu na obchodnú činnosť s cieľom posúdiť potenciálny …
---------+4.1.4. Plán na zabezpečenie kontinuity činností a plán obnovy systému po havárii podliehajú …
------+4.2. Riadenie zálohovania a redundantných kapacít
---------+4.2.1. Príslušné subjekty uchovávajú záložné kópie údajov a poskytujú dostatočné dostupné zdroje …
---------+4.2.2. Na základe výsledkov posúdenia rizík vykonaného podľa bodu 2.1, ako aj na základe plánu na …
---------+4.2.3. Príslušné subjekty vykonávajú pravidelné kontroly integrity záložných kópií.
---------+4.2.4. Na základe výsledkov posúdenia rizík vykonaného podľa bodu 2.1, ako aj na základe plánu na …
---------+4.2.5. V prípade potreby príslušné subjekty zabezpečia, aby sa pri monitorovaní a úprave zdrojov …
---------+4.2.6. Príslušné subjekty vykonávajú pravidelné testovanie obnovy záložných kópií a redundantných …
------+4.3. Krízové riadenie
---------+4.3.1. Príslušné subjekty zavedú proces krízového riadenia.
---------+4.3.2. Príslušné subjekty zabezpečia, aby bol proces krízového riadenia zameraný aspoň na tieto …
---------+4.3.3. Príslušné subjekty vykonajú proces týkajúci sa riadenia a využívania informácií získaných od …
---------+4.3.4. Príslušné subjekty testujú, preskúmavajú a v prípade potreby aktualizujú plán krízového …
---+5. Bezpečnosť dodávateľského reťazca [článok 21 ods. 2 písm. d) smernice (EÚ) 2022/2555]
------+5.1. Zásady bezpečnosti dodávateľského reťazca
---------+5.1.1. Na účely článku 21 ods. 2 písm. d) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
---------+5.1.2. Príslušné subjekty v rámci zásad bezpečnosti dodávateľského reťazca uvedenej v bode 5.1.1 …
---------+5.1.3. Príslušné subjekty pri stanovovaní svojich zásad bezpečnosti dodávateľského reťazca v …
---------+5.1.4. Na základe zásad bezpečnosti dodávateľského reťazca, ako aj s ohľadom na výsledky posúdenia …
---------+5.1.5. Príslušné subjekty zohľadnia prvky uvedené v bodoch 5.1.2 a 5.1.3 v rámci procesu výberu …
---------+5.1.6. Príslušné subjekty preskúmavajú zásady bezpečnosti dodávateľského reťazca a monitorujú zmeny …
---------+5.1.7. Príslušné subjekty na účely bodu 5.1.6: a) pravidelne monitorujú správy o vykonávaní dohôd o …
------+5.2. Zoznam dodávateľov a poskytovateľov služieb
---+6. Bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov [článok 21 ods. 2 písm. …
------+6.1. Bezpečnosť pri nadobúdaní služieb alebo produktov IKT
---------+6.1.1. Na účely článku 21 ods. 2 písm. e) smernice (EÚ) 2022/2555 príslušné subjekty na základe …
---------+6.1.2. Na účely bodu 6.1.1 procesy uvedené v bode 6.1.1 zahŕňajú: a) požiadavky na bezpečnosť …
---------+6.1.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú procesy v plánovaných …
------+6.2. Životný cyklus bezpečného vývoja
---------+6.2.1. Pred vývojom siete a informačného systému vrátane softvéru príslušné subjekty stanovia …
---------+6.2.2. Príslušné subjekty na účely bodu 6.2.1: a) vykonajú analýzu požiadaviek na bezpečnosť vo …
---------+6.2.3. V prípade externe obstarávaného vývoja sietí a informačných systémov príslušné subjekty …
---------+6.2.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú pravidlá bezpečného vývoja v …
------+6.3. Správa konfigurácie
---------+6.3.1. Príslušné subjekty prijmú vhodné opatrenia na vytvorenie, zaznamenanie, vykonanie a …
---------+6.3.2. Príslušné subjekty na účely bodu 6.3.1: a) stanovia a zaistia bezpečnosť v rámci …
---------+6.3.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú konfigurácie v plánovaných …
------+6.4. Riadenie zmien, opravy a údržba
---------+6.4.1. Príslušné subjekty uplatňujú postupy riadenia zmien na kontrolu zmien sietí a informačných …
---------+6.4.2. Postupy uvedené v bode 6.4.1 sa uplatňujú na vydania, úpravy a núdzové zmeny akéhokoľvek …
---------+6.4.3. V prípade, že z dôvodu núdzovej situácie nebolo možné dodržať riadne postupy riadenia zmien …
---------+6.4.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú postupy v plánovaných …
------+6.5. Testovanie bezpečnosti
---------+6.5.1. Príslušné subjekty stanovia, vykonajú a uplatňujú zásady a postupy testovania bezpečnosti.
---------+6.5.2. Príslušné subjekty: a) na základe posúdenia rizík vykonaného podľa bodu 2.1 určia potrebu …
---------+6.5.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú svoje zásady testovania …
------+6.6. Riadenie bezpečnostných záplat
---------+6.6.1. Príslušné subjekty presne stanovia a uplatňujú postupy, ktoré sú v súlade s postupmi …
---------+6.6.2. Odchylne od bodu 6.6.1 písm. a) sa príslušné subjekty môžu rozhodnúť, že neuplatnia …
------+6.7. Bezpečnosť siete
---------+6.7.1. Príslušné subjekty prijmú vhodné opatrenia na ochranu svojich sietí a informačných systémov …
---------+6.7.2. Príslušné subjekty na účely bodu 6.7.1: a) zrozumiteľným spôsobom zaznamenajú aktuálnu …
---------+6.7.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú tieto opatrenia v …
------+6.8. Segmentácia siete
---------+6.8.1. Príslušné subjekty segmentujú systémy na siete alebo zóny v súlade s výsledkami posúdenia …
---------+6.8.2. Príslušné subjekty na tieto účely: a) posudzujú funkčný, logický a fyzický vzťah, vrátane …
---------+6.8.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú segmentáciu siete v …
------+6.9. Ochrana pred škodlivým a neautorizovaným softvérom
---------+6.9.1. Príslušné subjekty chránia svoje siete a informačné systémy pred škodlivým a neautorizovaným …
---------+6.9.2. Na tento účel príslušné subjekty predovšetkým vykonávajú opatrenia na detekciu alebo …
------+6.10. Riešenie zraniteľností a zverejňovanie informácií o nich
---------+6.10.1. Príslušné subjekty získavajú informácie o technických zraniteľnostiach vo svojich sieťach a …
---------+6.10.2. Príslušné subjekty na účely bodu 6.10.1: a) monitorujú informácie o zraniteľnostiach …
---------+6.10.3. V prípadoch odôvodnených možným vplyvom zraniteľnosti príslušné subjekty vytvoria a …
---------+6.10.4. Príslušné subjekty v plánovaných intervaloch preskúmavajú a v prípade potreby aktualizujú …
---+7. Zásady a postupy posudzovania účinnosti opatrení na riadenie kybernetických rizík [článok 21 …
------+7.1. Na účely článku 21 ods. 2 písm. f) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
------+7.2. V zásadách a postupoch uvedených v bode 7.1 sa zohľadnia výsledky posúdenia rizík podľa bodu …
------+7.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú zásady a postupy v plánovaných …
---+8. Základné postupy kybernetickej hygieny a odborná príprava v oblasti kybernetickej bezpečnosti …
------+8.1. Zvyšovanie informovanosti a základné postupy kybernetickej hygieny
---------+8.1.1. Na účely článku 21 ods. 2 písm. g) smernice (EÚ) 2022/2555 príslušné subjekty zabezpečia …
---------+8.1.2. Na účely bodu 8.1.1 príslušné subjekty poskytnú svojim zamestnancom vrátane členov …
---------+8.1.3. Program na zvyšovanie informovanosti sa v prípade potreby otestuje z hľadiska účinnosti. …
------+8.2. Odborná príprava v oblasti kybernetickej bezpečnosti
---------+8.2.1. Príslušné subjekty určia zamestnancov, ktorých úlohy si vyžadujú súbor zručností a odbornosť …
---------+8.2.2. Príslušné subjekty stanovia, vykonajú a uplatňujú program odbornej prípravy v súlade so …
---------+8.2.3. Odborná príprava uvedená v bode 8.2.1 je relevantná pre pracovnú úlohu zamestnanca a …
---------+8.2.4. Príslušné subjekty uplatňujú odbornú prípravu v prípade zamestnancov, ktorí sa presúvajú na …
---------+8.2.5. Program sa pravidelne aktualizuje a realizuje, pričom sa zohľadňujú platné zásady a …
---+9. Kryptografia [článok 21 ods. 2 písm. h) smernice (EÚ) 2022/2555]
------+9.1. Na účely článku 21 ods. 2 písm. h) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
------+9.2. V zásadách a postupoch uvedených v bode 9.1 sa stanovia: a) typ, sila a kvalita …
------+9.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú svoje zásady a postupy v …
---+10. Bezpečnosť ľudských zdrojov [článok 21 ods. 2 písm. i) smernice (EÚ) 2022/2555]
------+10.1. Bezpečnosť ľudských zdrojov
---------+10.1.1. Na účely článku 21 ods. 2 písm. i) smernice (EÚ) 2022/2555 príslušné subjekty zabezpečia …
---------+10.1.2. Požiadavka uvedená v bode 10.1.1 zahŕňa: a) mechanizmy, ktorými sa zabezpečí, aby všetci …
---------+10.1.3. Príslušné subjekty v plánovaných intervaloch a aspoň raz za rok preskúmavajú priradenie …
------+10.2. Overenie spoľahlivosti
---------+10.2.1. Pokiaľ je to možné, príslušné subjekty zabezpečia overenie spoľahlivosti svojich …
---------+10.2.2. Príslušné subjekty na účely bodu 10.2.1: a) zavedú kritériá stanovujúce, ktoré úlohy …
---------+10.2.3. Príslušné subjekty v plánovaných intervaloch preskúmavajú a v prípade potreby aktualizujú …
------+10.3. Postupy súvisiace s ukončením alebo zmenou zamestnania
---------+10.3.1. Príslušné subjekty zabezpečia, aby sa zmluvne vymedzili a presadzovali povinnosti a úlohy v …
---------+10.3.2. Na účely bodu 10.3.1 príslušné subjekty do pracovných podmienok, zmluvy alebo dohody …
------+10.4. Disciplinárny postup
---------+10.4.1. Príslušné subjekty stanovia, oznámia a udržiavajú disciplinárny postup na riešenie porušení …
---------+10.4.2. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú disciplinárny postup v …
---+11. Kontrola prístupu [článok 21 ods. 2 písm. i) a j) smernice (EÚ) 2022/2555]
------+11.1. Zásady kontroly prístupu
---------+11.1.1. Na účely článku 21 ods. 2 písm. i) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
---------+11.1.2. V zásadách uvedených v bode 11.1.1: a) sa rieši prístup zo strany osôb vrátane …
---------+11.1.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú tieto zásady v plánovaných …
------+11.2. Správa prístupových práv
---------+11.2.1. Príslušné subjekty zabezpečujú, upravujú, odstraňujú a zaznamenávajú prístupové práva do …
---------+11.2.2. Príslušné subjekty: a) prideľujú a odoberajú prístupové práva na základe zásad potreby …
---------+11.2.3. Príslušné subjekty v plánovaných intervaloch preskúmavajú prístupové práva a upravujú ich …
------+11.3. Privilegované účty a účty na správu systému
---------+11.3.1. Príslušné subjekty ako súčasť zásad kontroly prístupu uvedených v bode 11.1 udržiavajú …
---------+11.3.2. Zásadami uvedenými v bode 11.3.1 sa: a) stanovujú postupy silnej identifikácie …
---------+11.3.3. Príslušné subjekty v plánovaných intervaloch preskúmavajú prístupové práva privilegovaných …
------+11.4. Správcovské systémy
---------+11.4.1. Príslušné subjekty obmedzia a kontrolujú používanie systémov na správu systému v súlade so …
---------+11.4.2. Príslušné subjekty na tieto účely: a) používajú systémy na správu systému len na účely …
------+11.5. Identifikácia
---------+11.5.1. Príslušné subjekty spravujú celý životný cyklus identít sietí a informačných systémov a ich …
---------+11.5.2. Príslušné subjekty na tieto účely: a) vytvárajú jedinečné identity sietí a informačných …
---------+11.5.3. Príslušné subjekty povolia identity priradené k viacerým osobám, ako sú spoločné identity …
---------+11.5.4. Príslušné subjekty pravidelne preskúmavajú identity sietí a informačných systémov a ich …
------+11.6. Autentifikácia
---------+11.6.1. Príslušné subjekty zavedú postupy a technológie zabezpečenej autentifikácie založené na …
---------+11.6.2. Príslušné subjekty na tieto účely: a) zabezpečia, aby sila autentifikácie bola primeraná …
---------+11.6.3. Pokiaľ je to možné, príslušné subjekty používajú najmodernejšie metódy autentifikácie v …
---------+11.6.4. Príslušné subjekty v plánovaných intervaloch preskúmavajú postupy a technológie …
------+11.7. Viacstupňová autentifikácia
---------+11.7.1. Príslušné subjekty zabezpečia, že sa používatelia budú v prípade potreby overovať …
---------+11.7.2. Príslušné subjekty zabezpečia, aby sila autentifikácie bola primeraná klasifikácii aktíva …
---+12. Správa aktív [článok 21 ods. 2 písm. i) smernice (EÚ) 2022/2555]
------+12.1. Klasifikácia aktív
---------+12.1.1. Na účely článku 21 ods. 2 písm. i) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
---------+12.1.2. Príslušné subjekty na účely bodu 12.1.1: a) stanovia systém úrovní klasifikácie týkajúci sa …
---------+12.1.3. Príslušné subjekty vykonávajú pravidelné preskúmania úrovní klasifikácie aktív a v prípade …
------+12.2. Zaobchádzanie s aktívami
---------+12.2.1. Príslušné subjekty stanovia, vykonajú a uplatňujú zásady riadneho zaobchádzania s aktívami …
---------+12.2.2. V zásadách: a) je zahrnutý celý životný cyklus aktív vrátane ich nadobúdania, používania …
---------+12.2.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú tieto zásady v plánovaných …
------+12.3. Zásady týkajúce sa vymeniteľných médií
---------+12.3.1. Príslušné subjekty stanovia, vykonajú a uplatňujú zásady správy vymeniteľných pamäťových …
---------+12.3.2. V zásadách sa: a) stanovuje technický zákaz pripojenia vymeniteľných médií, ak neexistuje …
---------+12.3.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú tieto zásady v plánovaných …
------+12.4. Inventár aktív
---------+12.4.1. Príslušné subjekty vypracujú a vedú úplný, presný, aktuálny a konzistentný inventár svojich …
---------+12.4.2. Podrobnosť inventára aktív je na úrovni primeranej potrebám príslušných subjektov. Inventár …
---------+12.4.3. Príslušné subjekty pravidelne preskúmavajú a aktualizujú inventár a svoje aktíva a …
------+12.5. Uloženie, vrátenie alebo vymazanie aktív pri ukončení pracovného pomeru
---+13. Environmentálna a fyzická bezpečnosť [článok 21 ods. 2 písm. c), e) a i) smernice (EÚ) …
------+13.1. Podporné verejné služby
---------+13.1.1. Na účely článku 21 ods. 2 písm. c) smernice (EÚ) 2022/2555 príslušné subjekty predchádzajú …
---------+13.1.2. Príslušné subjekty na tento účel v prípade potreby: a) ochraňujú zariadenia pred výpadkom …
---------+13.1.3. Príslušné subjekty testujú, preskúmavajú a v prípade potreby aktualizujú ochranné opatrenia …
------+13.2. Ochrana proti fyzickým a environmentálnym hrozbám
---------+13.2.1. Na účely článku 21 ods. 2 písm. e) smernice (EÚ) 2022/2555 príslušné subjekty predchádzajú …
---------+13.2.2. Príslušné subjekty na tento účel v prípade potreby: a) navrhnú a vykonajú opatrenia na …
---------+13.2.3. Príslušné subjekty testujú, preskúmavajú a v prípade potreby aktualizujú opatrenia na …
------+13.3. Perimeter a kontrola fyzického prístupu
---------+13.3.1. Na účely článku 21 ods. 2 písm. i) smernice (EÚ) 2022/2555 príslušné subjekty predchádzajú …
---------+13.3.2. Príslušné subjekty na tieto účely: a) na základe posúdenia rizík vykonaného podľa bodu 2.1 …
---------+13.3.3. Príslušné subjekty testujú, preskúmavajú a v prípade potreby aktualizujú opatrenia kontroly …

PRÍLOHA Technické a metodické požiadavky uvedené v článku 2 tohto nariadenia

PRÍLOHA

Technické a metodické požiadavky uvedené v článku 2 tohto nariadenia

1. Prehľad

,
Názov Regulácia
1. Zásady bezpečnosti sietí a informačných systémov [článok 21 ods. 2 písm. a) smernice (EÚ) …

1.   Zásady bezpečnosti sietí a informačných systémov [článok 21 ods. 2 písm. a) smernice (EÚ) 2022/2555]

2. Zásady riadenia rizík [článok 21 ods. 2 písm. a) smernice (EÚ) 2022/2555]

2.   Zásady riadenia rizík [článok 21 ods. 2 písm. a) smernice (EÚ) 2022/2555]

3. Riešenie incidentov [článok 21 ods. 2 písm. b) smernice (EÚ) 2022/2555]

3.   Riešenie incidentov [článok 21 ods. 2 písm. b) smernice (EÚ) 2022/2555]

4. Kontinuita činností a krízové riadenie [článok 21 ods. 2 písm. c) smernice (EÚ) 2022/2555]

4.   Kontinuita činností a krízové riadenie [článok 21 ods. 2 písm. c) smernice (EÚ) 2022/2555]

5. Bezpečnosť dodávateľského reťazca [článok 21 ods. 2 písm. d) smernice (EÚ) 2022/2555]

5.   Bezpečnosť dodávateľského reťazca [článok 21 ods. 2 písm. d) smernice (EÚ) 2022/2555]

6. Bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov [článok 21 ods. 2 písm. …

6.   Bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov [článok 21 ods. 2 písm. e) smernice (EÚ) 2022/2555]

7. Zásady a postupy posudzovania účinnosti opatrení na riadenie kybernetických rizík [článok 21 …

7.   Zásady a postupy posudzovania účinnosti opatrení na riadenie kybernetických rizík [článok 21 ods. 2 písm. f) smernice (EÚ) 2022/2555]

8. Základné postupy kybernetickej hygieny a odborná príprava v oblasti kybernetickej bezpečnosti …

8.   Základné postupy kybernetickej hygieny a odborná príprava v oblasti kybernetickej bezpečnosti [článok 21 ods. 2 písm. g) smernice (EÚ) 2022/2555]

9. Kryptografia [článok 21 ods. 2 písm. h) smernice (EÚ) 2022/2555]

9.   Kryptografia [článok 21 ods. 2 písm. h) smernice (EÚ) 2022/2555]

10. Bezpečnosť ľudských zdrojov [článok 21 ods. 2 písm. i) smernice (EÚ) 2022/2555]

10.   Bezpečnosť ľudských zdrojov [článok 21 ods. 2 písm. i) smernice (EÚ) 2022/2555]

11. Kontrola prístupu [článok 21 ods. 2 písm. i) a j) smernice (EÚ) 2022/2555]

11.   Kontrola prístupu [článok 21 ods. 2 písm. i) a j) smernice (EÚ) 2022/2555]

12. Správa aktív [článok 21 ods. 2 písm. i) smernice (EÚ) 2022/2555]

12.   Správa aktív [článok 21 ods. 2 písm. i) smernice (EÚ) 2022/2555]

13. Environmentálna a fyzická bezpečnosť [článok 21 ods. 2 písm. c), e) a i) smernice (EÚ) …

13.   Environmentálna a fyzická bezpečnosť [článok 21 ods. 2 písm. c), e) a i) smernice (EÚ) 2022/2555]

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj Požiadavka
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.