+6.1. Bezpečnosť pri nadobúdaní služieb alebo produktov IKT
---+6.1.1. Na účely článku 21 ods. 2 písm. e) smernice (EÚ) 2022/2555 príslušné subjekty na základe …
---+6.1.2. Na účely bodu 6.1.1 procesy uvedené v bode 6.1.1 zahŕňajú: a) požiadavky na bezpečnosť …
---+6.1.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú procesy v plánovaných …
|
6.1. Bezpečnosť pri nadobúdaní služieb alebo produktov IKT
6.1. Bezpečnosť pri nadobúdaní služieb alebo produktov IKT
1. Prehľad
| Názov |
Regulácia |
|
6.1.1. Na účely článku 21 ods. 2 písm. e) smernice (EÚ) 2022/2555 príslušné subjekty na základe …
|
|
6.1.1.
|
Na účely článku 21 ods. 2 písm. e) smernice (EÚ) 2022/2555 príslušné subjekty na základe posúdenia rizík vykonaného podľa bodu 2.1 stanovia a vykonávajú procesy na riadenie rizík vyplývajúcich z nadobúdania služieb alebo produktov IKT od dodávateľov alebo poskytovateľov služieb v súvislosti s komponentmi, ktoré sú kľúčové pre bezpečnosť sietí a informačných systémov príslušných subjektov, a to počas celého životného cyklu týchto komponentov.
|
|
|
6.1.2. Na účely bodu 6.1.1 procesy uvedené v bode 6.1.1 zahŕňajú: a) požiadavky na bezpečnosť …
|
|
6.1.2.
|
Na účely bodu 6.1.1 procesy uvedené v bode 6.1.1 zahŕňajú:
|
a)
|
požiadavky na bezpečnosť, ktoré sa majú uplatniť na nadobúdané služby alebo produkty IKT;
|
|
b)
|
požiadavky týkajúce sa aktualizácií zabezpečenia počas celej životnosti služieb alebo produktov IKT alebo ich výmeny po uplynutí obdobia podpory;
|
|
c)
|
informácie opisujúce hardvérové a softvérové komponenty použité v službách alebo produktoch IKT;
|
|
d)
|
informácie opisujúce implementované funkcie kybernetickej bezpečnosti služieb alebo produktov IKT a konfiguráciu potrebnú na ich bezpečnú operáciu;
|
|
e)
|
uistenie, že služby alebo produkty IKT spĺňajú požiadavky na bezpečnosť podľa písmena a);
|
|
f)
|
metódy validácie toho, že poskytnuté služby IKT alebo dodané produkty IKT spĺňajú stanovené požiadavky na bezpečnosť, ako aj dokumentáciu o výsledkoch validácie.
|
|
|
|
6.1.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú procesy v plánovaných …
|
|
6.1.3.
|
Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú procesy v plánovaných intervaloch a v prípade výskytu významných incidentov.
|
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
Prepojené úlohy
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|