+PRILOGA Tehnične in metodološke zahteve iz člena 2 te uredbe
---+1. Politika o varnosti omrežnih in informacijskih sistemov (člen 21(2), točka (a), Direktive (EU) …
------+1.1. Politika o varnosti omrežnih in informacijskih sistemov
---------+1.1.1. Za namene člena 21(2), točka (a), Direktive (EU) 2022/2555 politika o varnosti omrežnih in …
---------+1.1.2. Upravljalni organi politiko o varnosti omrežnih in informacijskih sistemih pregledajo in …
------+1.2. Vloge, odgovornosti in pooblastila
---------+1.2.1. Zadevni subjekti v okviru svoje politike o varnosti omrežnih in informacijskih sistemov iz …
---------+1.2.2. Zadevni subjekti zahtevajo, da vsi zaposleni in tretje osebe uporabljajo varnost omrežnih in …
---------+1.2.3. Vsaj ena oseba neposredno poroča upravljalnim organom o zadevah v zvezi z varnostjo omrežnih …
---------+1.2.4. Glede na velikost zadevnih subjektov se varnost omrežnih in informacijskih sistemov …
---------+1.2.5. Nasprotujoče si naloge in nasprotujoča si področja odgovornosti se ločijo, kadar je to …
---------+1.2.6. Upravljalni organi pregledajo in, kadar je ustrezno, posodobijo vloge, odgovornosti in …
---+2. Politika obvladovanja tveganj (člen 21(2), točka (a), Direktive (EU) 2022/2555)
------+2.1. Okvir za obvladovanje tveganj
---------+2.1.1. Za namene člena 21(2), točka (a), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo in …
---------+2.1.2. Za namene točke 2.1.1 zadevni subjekti vzpostavijo postopke za opredelitev, analizo, oceno …
---------+2.1.3. Zadevni subjekti pri opredeljevanju in prednostnem razvrščanju ustreznih možnosti in ukrepov …
---------+2.1.4. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo rezultate ocene tveganja in …
------+2.2. Spremljanje skladnosti
---------+2.2.1. Zadevni subjekti redno pregledujejo skladnost s svojimi politikami o varnosti omrežnih in …
---------+2.2.2. Zadevni subjekti vzpostavijo učinkovit sistem poročanja o skladnosti, ki ustreza njihovim …
---------+2.2.3. Zadevni subjekti spremljajo skladnost v načrtovanih časovnih presledkih ter v primeru …
------+2.3. Neodvisni pregled varnosti omrežnih in informacijskih sistemov
---------+2.3.1. Zadevni subjekti neodvisno pregledajo svoj pristop k upravljanju varnosti omrežnih in …
---------+2.3.2. Zadevni subjekti razvijejo in vzdržujejo postopke za izvajanje neodvisnih pregledov, ki jih …
---------+2.3.3. Rezultati neodvisnih pregledov, vključno z rezultati spremljanja skladnosti v skladu s točko …
---------+2.3.4. Neodvisni pregledi se izvajajo v načrtovanih časovnih presledkih ter v primeru pomembnih …
---+3. Obvladovanje incidentov (člen 21(2), točka (b), Direktive (EU) 2022/2555)
------+3.1. Politika obvladovanja incidentov
---------+3.1.1. Za namene člena 21(2), točka (b), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo in …
---------+3.1.2. Politika iz točke 3.1.1 je skladna z načrtom neprekinjenega poslovanja in vnovične …
---------+3.1.3. Vloge, odgovornosti in postopki, določeni v politiki, se preskusijo in pregledajo ter, kadar …
------+3.2. Spremljanje in vodenje dnevnikov
---------+3.2.1. Zadevni subjekti določijo postopke in uporabljajo orodja za spremljanje in vodenje dnevnikov …
---------+3.2.2. Kolikor je izvedljivo, je spremljanje avtomatizirano in se izvaja stalno ali v rednih …
---------+3.2.3. Zadevni subjekti na podlagi postopkov iz točke 3.2.1 vodijo, dokumentirajo in pregledujejo …
---------+3.2.4. Dnevniki se redno pregledujejo v zvezi z vsemi nenavadnimi ali neželenimi trendi. Zadevni …
---------+3.2.5. Zadevni subjekti vodijo dnevnike in hranijo njihove varnostne kopije za vnaprej določeno …
---------+3.2.6. Kolikor je izvedljivo, zadevni subjekti zagotovijo, da imajo vsi sistemi sinhronizirane …
---------+3.2.7. Postopki in seznam sredstev, o katerih se vodi dnevnik, se pregledujejo in, kadar je …
------+3.3. Poročanje o dogodkih
---------+3.3.1. Zadevni subjekti vzpostavijo preprost mehanizem, ki njihovim zaposlenim, dobaviteljem in …
---------+3.3.2. Zadevni subjekti svoje dobavitelje in stranke, kadar je ustrezno, obvestijo o mehanizmu za …
------+3.4. Ocena dogodka in razvrstitev
---------+3.4.1. Zadevni subjekti ocenijo sumljive dogodke, da ugotovijo, ali gre za incidente, ter v tem …
---------+3.4.2. Za namene točke 3.4.1 zadevni subjekti: (a) izvedejo oceno na podlagi vnaprej določenih …
------+3.5. Odzivanje na incidente
---------+3.5.1. Zadevni subjekti se na incidente odzovejo pravočasno v skladu z dokumentiranimi postopki.
---------+3.5.2. Postopki odzivanja na incidente vključujejo naslednje faze: (a) obvladovanje incidenta, da …
---------+3.5.3. Zadevni subjekti pripravijo komunikacijske načrte in postopke: (a) s skupinami za odzivanje …
---------+3.5.4. Zadevni subjekti vodijo dnevnik dejavnosti odzivanja na incidente v skladu s postopki iz …
---------+3.5.5. Zadevni subjekti v načrtovanih časovnih presledkih preskusijo svoje postopke odzivanja na …
------+3.6. Pregledi po incidentu
---------+3.6.1. Zadevni subjekti po vnovični vzpostavitvi delovanja po incidentih izvedejo preglede po …
---------+3.6.2. Zadevni subjekti zagotovijo, da pregledi po incidentih prispevajo k izboljšanju njihovega …
---------+3.6.3. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo, ali so incidenti privedli do …
---+4. Neprekinjeno poslovanje in obvladovanje kriz (člen 21(2), točka (c), Direktive (EU) 2022/2555)
------+4.1. Načrt neprekinjenega poslovanja in vnovične vzpostavitve delovanja po nepredvidljivih dogodkih
---------+4.1.1. Za namene člena 21(2), točka (c), Direktive (EU) 2022/2555 zadevni subjekti določijo in …
---------+4.1.2. Dejavnosti zadevnih subjektov se ponovno vzpostavijo v skladu z načrtom neprekinjenega …
---------+4.1.3. Zadevni subjekti izvedejo analizo poslovnega učinka, da ocenijo morebitni vpliv resnih …
---------+4.1.4. Načrt neprekinjenega poslovanja in vnovične vzpostavitve delovanja po nepredvidljivih …
------+4.2. Upravljanje varnostnega kopiranja in redundantne zmogljivosti
---------+4.2.1. Zadevni subjekti vzdržujejo varnostne kopije podatkov in zagotovijo dovolj razpoložljivih …
---------+4.2.2. Zadevni subjekti na podlagi rezultatov ocene tveganja, izvedene v skladu s točko 2.1, in …
---------+4.2.3. Zadevni subjekti redno preverjajo celovitost varnostnih kopij.
---------+4.2.4. Zadevni subjekti na podlagi rezultatov ocene tveganja, izvedene v skladu s točko 2.1, in …
---------+4.2.5. Zadevni subjekti, kadar je ustrezno, zagotovijo, da se pri spremljanju in prilagajanju …
---------+4.2.6. Zadevni subjekti redno preskušajo obnove varnostnih kopij in redundantne zmogljivosti, da …
------+4.3. Obvladovanje kriz
---------+4.3.1. Zadevni subjekti vzpostavijo postopek za obvladovanje kriz.
---------+4.3.2. Zadevni subjekti zagotovijo, da postopek za obvladovanje kriz obravnava vsaj naslednje …
---------+4.3.3. Zadevni subjekti vzpostavijo postopek za upravljanje in uporabo informacij, prejetih od …
---------+4.3.4. Zadevni subjekti načrt za obvladovanje kriz preskušajo, pregledujejo in, kadar je ustrezno …
---+5. Varnost dobavne verige (člen 21(2), točka (d), Direktive (EU) 2022/2555)
------+5.1. Politika varnosti dobavne verige
---------+5.1.1. Za namene člena 21(2), točka (d), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo …
---------+5.1.2. V okviru politike varnosti dobavne verige iz točke 5.1.1 zadevni subjekti določijo merila za …
---------+5.1.3. Zadevni subjekti, kadar je relevantno, pri vzpostavljanju politike varnosti dobavne verige …
---------+5.1.4. Zadevni subjekti na podlagi politike varnosti dobavne verige in ob upoštevanju rezultatov …
---------+5.1.5. Zadevni subjekti upoštevajo elemente iz točk 5.1.2 in 5.1.3 kot del postopka izbire novih …
---------+5.1.6. Zadevni subjekti pregledajo varnostno politiko dobavne verige, spremljajo in ocenijo …
---------+5.1.7. Za namene točke 5.1.6 zadevni subjekti: (a) redno spremljajo poročila o izvajanju sporazumov …
------+5.2. Register dobaviteljev in ponudnikov storitev
---+6. Varnost pri pridobivanju, razvoju in vzdrževanju omrežnih in informacijskih sistemov (člen …
------+6.1. Varnost pri pridobivanju storitev ali proizvodov IKT
---------+6.1.1. Za namene člena 21(2), točka (e), Direktive (EU) 2022/2555 zadevni subjekti določijo in …
---------+6.1.2. Za namene točke 6.1.1 postopki iz točke 6.1.1 vključujejo: (a) varnostne zahteve, ki se …
---------+6.1.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih …
------+6.2. Varen življenjski cikel razvoja
---------+6.2.1. Zadevni subjekti pred razvojem omrežnega in informacijskega sistema, vključno s programsko …
---------+6.2.2. Za namene točke 6.2.1 zadevni subjekti: (a) izvedejo analizo varnostnih zahtev v fazi …
---------+6.2.3. Za zunanje izvajanje razvoja omrežnih in informacijskih sistemov zadevni subjekti …
---------+6.2.4. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo in, kadar je ustrezno …
------+6.3. Upravljanje konfiguracij
---------+6.3.1. Zadevni subjekti sprejmejo ustrezne ukrepe za vzpostavitev, dokumentiranje, izvajanje in …
---------+6.3.2. Za namene točke 6.3.1 zadevni subjekti: (a) določijo in zagotovijo varnost konfiguracij za …
---------+6.3.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo konfiguracije v načrtovanih …
------+6.4. Upravljanje sprememb, popravila in vzdrževanje
---------+6.4.1. Zadevni subjekti uporabljajo postopke upravljanja sprememb za nadzor sprememb omrežnih in …
---------+6.4.2. Postopki iz točke 6.4.1 se uporabljajo za izdaje, spremembe in nujne spremembe vsake …
---------+6.4.3. Če rednih postopkov upravljanja sprememb ni bilo mogoče upoštevati zaradi izrednih razmer …
---------+6.4.4. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih …
------+6.5. Varnostno testiranje
---------+6.5.1. Zadevni subjekti vzpostavijo, izvajajo in uporabljajo politiko in postopke za varnostno …
---------+6.5.2. Zadevni subjekti: (a) na podlagi ocene tveganja, izvedene v skladu s točko 2.1, določijo …
---------+6.5.3. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo in, kadar je ustrezno …
------+6.6. Upravljanje varnostnih popravkov
---------+6.6.1. Zadevni subjekti določijo in uporabljajo postopke, skladne s postopki upravljanja sprememb …
---------+6.6.2. Z odstopanjem od točke 6.6.1(a) se lahko zadevni subjekti odločijo, da ne bodo uporabili …
------+6.7. Varnost omrežja
---------+6.7.1. Zadevni subjekti sprejmejo ustrezne ukrepe za zaščito svojih omrežnih in informacijskih …
---------+6.7.2. Za namene točke 6.7.1 zadevni subjekti: (a) dokumentirajo arhitekturo omrežja na razumljiv …
---------+6.7.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo navedene ukrepe v načrtovanih …
------+6.8. Segmentacija omrežja
---------+6.8.1. Zadevni subjekti sisteme segmentirajo v omrežja ali območja v skladu z rezultati ocene …
---------+6.8.2. V ta namen zadevni subjekti: (a) upoštevajo funkcionalno, logično in fizično povezavo med …
---------+6.8.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo segmentacijo omrežja v …
------+6.9. Zaščita pred zlonamerno in nepooblaščeno programsko opremo
---------+6.9.1. Zadevni subjekti svoje omrežne in informacijske sisteme zaščitijo pred zlonamerno in …
---------+6.9.2. V ta namen zadevni subjekti izvajajo zlasti ukrepe za odkrivanje ali preprečevanje uporabe …
------+6.10. Obravnavanje in razkrivanje ranljivosti
---------+6.10.1. Zadevni subjekti pridobijo informacije o tehničnih ranljivostih svojih omrežnih in …
---------+6.10.2. Za namene točke 6.10.1 zadevni subjekti: (a) spremljajo informacije o ranljivostih prek …
---------+6.10.3. Kadar je to upravičeno zaradi morebitnega vpliva ranljivosti, zadevni subjekti pripravijo …
---------+6.10.4. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo in, kadar je ustrezno …
---+7. Politike in postopki za oceno učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko …
------+7.1. Za namene člena 21(2), točka (f), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo …
------+7.2. Politika in postopki iz točke 7.1 upoštevajo rezultate ocene tveganja v skladu s točko 2.1 in …
------+7.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politiko in postopke v …
---+8. Osnovne prakse na področju kibernetske higiene in varnostno usposabljanje (člen 21(2), točka …
------+8.1. Ozaveščanje in osnovne prakse kibernetske higiene
---------+8.1.1. Za namene člena 21(2), točka (g), Direktive (EU) 2022/2555 zadevni subjekti zagotovijo, da …
---------+8.1.2. Za namene točke 8.1.1 zadevni subjekti svojim zaposlenim, vključno s člani upravljalnih …
---------+8.1.3. Program ozaveščanja se, kadar je ustrezno, preskusi z vidika učinkovitosti. Program …
------+8.2. Varnostno usposabljanje
---------+8.2.1. Zadevni subjekti opredelijo zaposlene, katerih naloge zahtevajo nabor spretnosti ter …
---------+8.2.2. Zadevni subjekti vzpostavijo, izvajajo in uporabljajo program usposabljanja v skladu s …
---------+8.2.3. Usposabljanje iz točke 8.2.1 ustreza funkciji delovnega mesta zaposlenega in njegova …
---------+8.2.4. Zadevni subjekti izvajajo usposabljanje za zaposlene, ki so premeščeni na novo delovno mesto …
---------+8.2.5. Program se posodablja in redno izvaja ob upoštevanju veljavnih politik in pravil, dodeljenih …
---+9. Kriptografija (člen 21(2), točka (h), Direktive (EU) 2022/2555)
------+9.1. Za namene člena 21(2), točka (h), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo …
------+9.2. Politika in postopki iz točke 9.1 določajo: (a) v skladu z razvrstitvijo sredstev zadevnih …
------+9.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo svojo politiko in postopke v …
---+10. Varnost človeških virov (člen 21(2), točka (i), Direktive (EU) 2022/2555)
------+10.1. Varnost človeških virov
---------+10.1.1. Za namene člena 21(2), točka (i), Direktive (EU) 2022/2555 zadevni subjekti zagotovijo, da …
---------+10.1.2. Zahteva iz točke 10.1.1 vključuje: (a) mehanizme za zagotavljanje, da vsi zaposleni …
---------+10.1.3. Zadevni subjekti v načrtovanih časovnih presledkih in najmanj enkrat letno pregledajo …
------+10.2. Preverjanje preteklosti
---------+10.2.1. Zadevni subjekti, kolikor je izvedljivo, zagotovijo, da se za njihove zaposlene ter, kadar …
---------+10.2.2. Za namene točke 10.2.1 zadevni subjekti: (a) vzpostavijo merila, ki določajo, katere vloge …
---------+10.2.3. Zadevni subjekti pregledajo in, če je ustrezno, posodobijo politiko v načrtovanih časovnih …
------+10.3. Postopki za prenehanje ali spremembo zaposlitve
---------+10.3.1. Zadevni subjekti zagotovijo, da so odgovornosti in dolžnosti v zvezi z varnostjo omrežnih …
---------+10.3.2. Za namene točke 10.3.1 zadevni subjekti v posameznikove pogoje za zaposlitev, pogodbo ali …
------+10.4. Disciplinski postopek
---------+10.4.1. Zadevni subjekti vzpostavijo, sporočijo in vzdržujejo disciplinski postopek za obravnavanje …
---------+10.4.2. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo disciplinski postopek v …
---+11. Nadzor dostopa (člen 21(2), točki (i) in (j), Direktive (EU) 2022/2555)
------+11.1. Politika nadzora dostopa
---------+11.1.1. Za namene člena 21(2), točka (i), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo …
---------+11.1.2. Politike iz točke 11.1.1: (a) obravnavajo dostop oseb, vključno z zaposlenimi, obiskovalci …
---------+11.1.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politike v načrtovanih …
------+11.2. Upravljanje pravic dostopa
---------+11.2.1. Zadevni subjekti zagotovijo, spremenijo, odstranijo in dokumentirajo pravice dostopa do …
---------+11.2.2. Zadevni subjekti: (a) dodelijo in prekličejo pravice dostopa na podlagi načel potrebe po …
---------+11.2.3. Zadevni subjekti pregledajo pravice dostopa v načrtovanih časovnih presledkih in jih …
------+11.3. Privilegirani računi in računi za upravljanje sistemov
---------+11.3.1. Zadevni subjekti vodijo politike upravljanja privilegiranih računov in računov za …
---------+11.3.2. Politike iz točke 11.3.1: (a) vzpostavijo močne postopke identifikacije, avtentikacije, kot …
---------+11.3.3. Zadevni subjekti pregledajo pravice dostopa privilegiranih računov in računov za …
------+11.4. Sistemi za upravljanje
---------+11.4.1. Zadevni subjekti omejijo in nadzorujejo uporabo sistemov za upravljanje sistemov v skladu s …
---------+11.4.2. V ta namen zadevni subjekti: (a) uporabljajo sisteme za upravljanje sistemov izključno za …
------+11.5. Identifikacija
---------+11.5.1. Zadevni subjekti upravljajo celoten življenjski cikel identitet omrežnih in informacijskih …
---------+11.5.2. V ta namen zadevni subjekti: (a) vzpostavijo edinstvene identitete za omrežne in …
---------+11.5.3. Zadevni subjekti identitete, ki so dodeljene več osebam, kot so skupne identitete, dovolijo …
---------+11.5.4. Zadevni subjekti redno pregledujejo identitete omrežnih in informacijskih sistemov ter …
------+11.6. Avtentikacija
---------+11.6.1. Zadevni subjekti vzpostavijo varne postopke in tehnologije za avtentikacijo, ki temeljijo …
---------+11.6.2. V ta namen zadevni subjekti: (a) zagotovijo, da moč avtentikacije ustreza razvrstitvi …
---------+11.6.3. Kolikor je izvedljivo, zadevni subjekti uporabljajo najsodobnejše metode avtentikacije v …
---------+11.6.4. Zadevni subjekti pregledajo postopke in tehnologije avtentikacije v načrtovanih časovnih …
------+11.7. Večfaktorska avtentikacija
---------+11.7.1. Zadevni subjekti zagotovijo, da so uporabniki avtenticirani z več faktorji avtentikacije …
---------+11.7.2. Zadevni subjekti zagotovijo, da moč avtentikacije ustreza razvrstitvi sredstva, do katerega …
---+12. Upravljanje sredstev (člen 21(2), točka (i), Direktive (EU) 2022/2555)
------+12.1. Razvrstitev sredstev
---------+12.1.1. Za namene člena 21(2), točka (i), Direktive (EU) 2022/2555 zadevni subjekti določijo …
---------+12.1.2. Za namene točke 12.1.1 zadevni subjekti: (a) določijo sistem razvrstitvenih ravni sredstev …
---------+12.1.3. Zadevni subjekti redno pregledujejo razvrstitvene ravni sredstev in jih, kadar je ustrezno …
------+12.2. Ravnanje s sredstvi
---------+12.2.1. Zadevni subjekti vzpostavijo, izvajajo in uporabljajo politiko za ustrezno ravnanje s …
---------+12.2.2. Politika: (a) zajema celoten življenjski cikel sredstev, vključno s pridobitvijo, uporabo …
---------+12.2.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politiko v načrtovanih …
------+12.3. Politika o izmenljivih nosilcih podatkov
---------+12.3.1. Zadevni subjekti vzpostavijo, izvajajo in uporabljajo politiko upravljanja izmenljivih …
---------+12.3.2. Politika določa: (a) tehnično prepoved priključitve izmenljivih nosilcev podatkov, razen če …
---------+12.3.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politiko v načrtovanih …
------+12.4. Inventar sredstev
---------+12.4.1. Zadevni subjekti pripravijo in vzdržujejo popoln, natančen, posodobljen in dosleden popis …
---------+12.4.2. Granularnost inventarja sredstev bi morala ustrezati potrebam zadevnih subjektov. Inventar …
---------+12.4.3. Zadevni subjekti redno pregledujejo in posodabljajo inventar in svoja sredstva ter …
------+12.5. Deponiranje, vračilo ali izbris sredstev po prenehanju zaposlitve
---+13. Okoljska in fizična varnost (člen 21(2), točke (c), (e) in (i), Direktive (EU) 2022/2555)
------+13.1. Podporne javne službe
---------+13.1.1. Za namene člena 21(2), točka (c), Direktive (EU) 2022/2555 zadevni subjekti preprečijo …
---------+13.1.2. V ta namen zadevni subjekti, kadar je ustrezno: (a) zaščitijo objekte pred izpadi …
---------+13.1.3. Zadevni subjekti zaščitne ukrepe preskušajo, pregledujejo in, kadar je ustrezno …
------+13.2. Zaščita pred fizičnimi in okoljskimi grožnjami
---------+13.2.1. Za namene člena 21(2), točka (e), Direktive (EU) 2022/2555 zadevni subjekti preprečujejo …
---------+13.2.2. V ta namen zadevni subjekti, kadar je ustrezno: (a) oblikujejo in izvajajo zaščitne ukrepe …
---------+13.2.3. Zadevni subjekti zaščitne ukrepe pred fizičnimi in okoljskimi grožnjami preskušajo …
------+13.3. Nadzor okolice in fizičnega dostopa
---------+13.3.1. Za namene člena 21(2), točka (i), Direktive (EU) 2022/2555 zadevni subjekti preprečujejo in …
---------+13.3.2. V ta namen zadevni subjekti: (a) na podlagi ocene tveganja, izvedene v skladu s točko 2.1 …
---------+13.3.3. Zadevni subjekti ukrepe za nadzor fizičnega dostopa preskušajo, pregledujejo in, kadar je …

PRILOGA Tehnične in metodološke zahteve iz člena 2 te uredbe

PRILOGA

Tehnične in metodološke zahteve iz člena 2 te uredbe

1. Pregled

,
1. Politika o varnosti omrežnih in informacijskih sistemov (člen 21(2), točka (a), Direktive (EU) …

1.   Politika o varnosti omrežnih in informacijskih sistemov (člen 21(2), točka (a), Direktive (EU) 2022/2555)

2. Politika obvladovanja tveganj (člen 21(2), točka (a), Direktive (EU) 2022/2555)

2.   Politika obvladovanja tveganj (člen 21(2), točka (a), Direktive (EU) 2022/2555)

3. Obvladovanje incidentov (člen 21(2), točka (b), Direktive (EU) 2022/2555)

3.   Obvladovanje incidentov (člen 21(2), točka (b), Direktive (EU) 2022/2555)

4. Neprekinjeno poslovanje in obvladovanje kriz (člen 21(2), točka (c), Direktive (EU) 2022/2555)

4.   Neprekinjeno poslovanje in obvladovanje kriz (člen 21(2), točka (c), Direktive (EU) 2022/2555)

5. Varnost dobavne verige (člen 21(2), točka (d), Direktive (EU) 2022/2555)

5.   Varnost dobavne verige (člen 21(2), točka (d), Direktive (EU) 2022/2555)

6. Varnost pri pridobivanju, razvoju in vzdrževanju omrežnih in informacijskih sistemov (člen …

6.   Varnost pri pridobivanju, razvoju in vzdrževanju omrežnih in informacijskih sistemov (člen 21(2), točka (e), Direktive (EU) 2022/2555)

7. Politike in postopki za oceno učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko …

7.   Politike in postopki za oceno učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko varnost (člen 21(2), točka (f), Direktive (EU) 2022/2555)

8. Osnovne prakse na področju kibernetske higiene in varnostno usposabljanje (člen 21(2), točka …

8.   Osnovne prakse na področju kibernetske higiene in varnostno usposabljanje (člen 21(2), točka (g), Direktive (EU) 2022/2555)

9. Kriptografija (člen 21(2), točka (h), Direktive (EU) 2022/2555)

9.   Kriptografija (člen 21(2), točka (h), Direktive (EU) 2022/2555)

10. Varnost človeških virov (člen 21(2), točka (i), Direktive (EU) 2022/2555)

10.   Varnost človeških virov (člen 21(2), točka (i), Direktive (EU) 2022/2555)

11. Nadzor dostopa (člen 21(2), točki (i) in (j), Direktive (EU) 2022/2555)

11.   Nadzor dostopa (člen 21(2), točki (i) in (j), Direktive (EU) 2022/2555)

12. Upravljanje sredstev (člen 21(2), točka (i), Direktive (EU) 2022/2555)

12.   Upravljanje sredstev (člen 21(2), točka (i), Direktive (EU) 2022/2555)

13. Okoljska in fizična varnost (člen 21(2), točke (c), (e) in (i), Direktive (EU) 2022/2555)

13.   Okoljska in fizična varnost (člen 21(2), točke (c), (e) in (i), Direktive (EU) 2022/2555)

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.