+6. Bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov [článok 21 ods. 2 písm. …
---+6.1. Bezpečnosť pri nadobúdaní služieb alebo produktov IKT
------+6.1.1. Na účely článku 21 ods. 2 písm. e) smernice (EÚ) 2022/2555 príslušné subjekty na základe …
------+6.1.2. Na účely bodu 6.1.1 procesy uvedené v bode 6.1.1 zahŕňajú: a) požiadavky na bezpečnosť …
------+6.1.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú procesy v plánovaných …
---+6.2. Životný cyklus bezpečného vývoja
------+6.2.1. Pred vývojom siete a informačného systému vrátane softvéru príslušné subjekty stanovia …
------+6.2.2. Príslušné subjekty na účely bodu 6.2.1: a) vykonajú analýzu požiadaviek na bezpečnosť vo …
------+6.2.3. V prípade externe obstarávaného vývoja sietí a informačných systémov príslušné subjekty …
------+6.2.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú pravidlá bezpečného vývoja v …
---+6.3. Správa konfigurácie
------+6.3.1. Príslušné subjekty prijmú vhodné opatrenia na vytvorenie, zaznamenanie, vykonanie a …
------+6.3.2. Príslušné subjekty na účely bodu 6.3.1: a) stanovia a zaistia bezpečnosť v rámci …
------+6.3.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú konfigurácie v plánovaných …
---+6.4. Riadenie zmien, opravy a údržba
------+6.4.1. Príslušné subjekty uplatňujú postupy riadenia zmien na kontrolu zmien sietí a informačných …
------+6.4.2. Postupy uvedené v bode 6.4.1 sa uplatňujú na vydania, úpravy a núdzové zmeny akéhokoľvek …
------+6.4.3. V prípade, že z dôvodu núdzovej situácie nebolo možné dodržať riadne postupy riadenia zmien …
------+6.4.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú postupy v plánovaných …
---+6.5. Testovanie bezpečnosti
------+6.5.1. Príslušné subjekty stanovia, vykonajú a uplatňujú zásady a postupy testovania bezpečnosti.
------+6.5.2. Príslušné subjekty: a) na základe posúdenia rizík vykonaného podľa bodu 2.1 určia potrebu …
------+6.5.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú svoje zásady testovania …
---+6.6. Riadenie bezpečnostných záplat
------+6.6.1. Príslušné subjekty presne stanovia a uplatňujú postupy, ktoré sú v súlade s postupmi …
------+6.6.2. Odchylne od bodu 6.6.1 písm. a) sa príslušné subjekty môžu rozhodnúť, že neuplatnia …
---+6.7. Bezpečnosť siete
------+6.7.1. Príslušné subjekty prijmú vhodné opatrenia na ochranu svojich sietí a informačných systémov …
------+6.7.2. Príslušné subjekty na účely bodu 6.7.1: a) zrozumiteľným spôsobom zaznamenajú aktuálnu …
------+6.7.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú tieto opatrenia v …
---+6.8. Segmentácia siete
------+6.8.1. Príslušné subjekty segmentujú systémy na siete alebo zóny v súlade s výsledkami posúdenia …
------+6.8.2. Príslušné subjekty na tieto účely: a) posudzujú funkčný, logický a fyzický vzťah, vrátane …
------+6.8.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú segmentáciu siete v …
---+6.9. Ochrana pred škodlivým a neautorizovaným softvérom
------+6.9.1. Príslušné subjekty chránia svoje siete a informačné systémy pred škodlivým a neautorizovaným …
------+6.9.2. Na tento účel príslušné subjekty predovšetkým vykonávajú opatrenia na detekciu alebo …
---+6.10. Riešenie zraniteľností a zverejňovanie informácií o nich
------+6.10.1. Príslušné subjekty získavajú informácie o technických zraniteľnostiach vo svojich sieťach a …
------+6.10.2. Príslušné subjekty na účely bodu 6.10.1: a) monitorujú informácie o zraniteľnostiach …
------+6.10.3. V prípadoch odôvodnených možným vplyvom zraniteľnosti príslušné subjekty vytvoria a …
------+6.10.4. Príslušné subjekty v plánovaných intervaloch preskúmavajú a v prípade potreby aktualizujú …

6. Bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov [článok 21 ods. 2 písm. …

6.   Bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov [článok 21 ods. 2 písm. e) smernice (EÚ) 2022/2555]

1. Prehľad

,
6.1. Bezpečnosť pri nadobúdaní služieb alebo produktov IKT

6.1.   Bezpečnosť pri nadobúdaní služieb alebo produktov IKT

6.2. Životný cyklus bezpečného vývoja

6.2.   Životný cyklus bezpečného vývoja

6.3. Správa konfigurácie

6.3.   Správa konfigurácie

6.4. Riadenie zmien, opravy a údržba

6.4.   Riadenie zmien, opravy a údržba

6.5. Testovanie bezpečnosti

6.5.   Testovanie bezpečnosti

6.6. Riadenie bezpečnostných záplat

6.6.   Riadenie bezpečnostných záplat

6.7. Bezpečnosť siete

6.7.   Bezpečnosť siete

6.8. Segmentácia siete

6.8.   Segmentácia siete

6.9. Ochrana pred škodlivým a neautorizovaným softvérom

6.9.   Ochrana pred škodlivým a neautorizovaným softvérom

6.10. Riešenie zraniteľností a zverejňovanie informácií o nich

6.10.   Riešenie zraniteľností a zverejňovanie informácií o nich

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy

Prepojené úlohy

Prepojenia
is related to 6. Security in network and information systems acquisition, development and maintenance
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.