+6.2. Životný cyklus bezpečného vývoja
---+6.2.1. Pred vývojom siete a informačného systému vrátane softvéru príslušné subjekty stanovia …
---+6.2.2. Príslušné subjekty na účely bodu 6.2.1: a) vykonajú analýzu požiadaviek na bezpečnosť vo …
---+6.2.3. V prípade externe obstarávaného vývoja sietí a informačných systémov príslušné subjekty …
---+6.2.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú pravidlá bezpečného vývoja v …

6.2. Životný cyklus bezpečného vývoja

6.2.   Životný cyklus bezpečného vývoja

1. Prehľad

,
6.2.1. Pred vývojom siete a informačného systému vrátane softvéru príslušné subjekty stanovia …

6.2.1.

 Pred vývojom siete a informačného systému vrátane softvéru príslušné subjekty stanovia pravidlá bezpečného vývoja sietí a informačných systémov a uplatnia ich pri internom vývoji sietí a informačných systémov alebo pri externom obstaraní vývoja sietí a informačných systémov. Pravidlá sa vzťahujú na všetky vývojové fázy vrátane špecifikácie, návrhu, vývoja, realizácie a testovania.
6.2.2. Príslušné subjekty na účely bodu 6.2.1: a) vykonajú analýzu požiadaviek na bezpečnosť vo …

6.2.2.

 Príslušné subjekty na účely bodu 6.2.1:

a)

vykonajú analýzu požiadaviek na bezpečnosť vo fáze špecifikácie a návrhu akéhokoľvek vývojárskeho projektu alebo projektu nadobúdania, ktorý vykonávajú príslušné subjekty alebo ktorý sa vykonáva v ich mene;

b)

pri každej činnosti vývoja informačných systémov uplatnia zásady navrhovania bezpečných systémov a zásady bezpečného kódovania softvéru, ako sú podpora kybernetickej bezpečnosti už od návrhu a architektúry nulovej dôvery;

c)

stanovia požiadavky na bezpečnosť týkajúce sa vývojových prostredí;

d)

stanovia a vykonávajú procesy testovania bezpečnosti vo vývojovom životnom cykle;

e)

primerane vyberú, chránia a spravujú údaje o testovaní bezpečnosti;

f)

sanitizujú a anonymizujú testovacie údaje podľa posúdenia rizík vykonaného podľa bodu 2.1.
6.2.3. V prípade externe obstarávaného vývoja sietí a informačných systémov príslušné subjekty …

6.2.3.

 V prípade externe obstarávaného vývoja sietí a informačných systémov príslušné subjekty uplatňujú aj zásady a postupy uvedené v bodoch 5 a 6.1.
6.2.4. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú pravidlá bezpečného vývoja v …

6.2.4.

 Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú pravidlá bezpečného vývoja v plánovaných intervaloch.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy

Prepojené úlohy

Prepojenia
is related to 6.2 Secure development life cycle
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.