+Článok 21 2.

Článok 21 2.

Opatrenia uvedené v odseku 1 sú založené na prístupe zohľadňujúcom všetky riziká, ktorého cieľom je chrániť siete a informačné systémy a fyzické prostredie uvedených systémov pred incidentmi, a zahŕňajú aspoň:

a) 

zásady analýzy rizík a bezpečnosti informačných systémov;

b) 

riešenie incidentov;

c) 

kontinuitu činností, ako je riadenie zálohovania a obnova systému po havárii, a krízové riadenie;

d) 

bezpečnosť dodávateľského reťazca vrátane bezpečnostných aspektov týkajúcich sa vzťahov medzi jednotlivými subjektmi a ich priamymi dodávateľmi alebo poskytovateľmi služieb;

e) 

bezpečnosť pri nadobúdaní, vývoji a údržbe siete a informačných systémov vrátane riešenia zraniteľností a zverejňovania informácií o zraniteľnostiach;

f) 

zásady a postupy posudzovania účinnosti opatrení na riadenie kybernetických rizík;

g) 

základné postupy kybernetickej hygieny a odborná príprava v oblasti kybernetickej bezpečnosti;

h) 

zásady a postupy používania kryptografie, prípadne šifrovania;

i) 

bezpečnosť ľudských zdrojov, zásady kontroly prístupu a správu aktív;

j) 

v prípade potreby používanie riešení viacstupňovej alebo kontinuálnej autentifikácie, zabezpečenej hlasovej, obrazovej a textovej komunikácie a zabezpečených systémov komunikácie v núdzových situáciách v rámci subjektu.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy