+1.1. Politika o varnosti omrežnih in informacijskih sistemov
---+1.1.1. Za namene člena 21(2), točka (a), Direktive (EU) 2022/2555 politika o varnosti omrežnih in …
---+1.1.2. Upravljalni organi politiko o varnosti omrežnih in informacijskih sistemih pregledajo in …
|
1.1. Politika o varnosti omrežnih in informacijskih sistemov
1.1. Politika o varnosti omrežnih in informacijskih sistemov
1. Pregled
| Naslov |
Regulativa |
|
1.1.1. Za namene člena 21(2), točka (a), Direktive (EU) 2022/2555 politika o varnosti omrežnih in …
|
|
1.1.1.
|
Za namene člena 21(2), točka (a), Direktive (EU) 2022/2555 politika o varnosti omrežnih in informacijskih sistemov:
|
(a)
|
določa pristop zadevnih subjektov k upravljanju varnosti svojih omrežnih in informacijskih sistemov;
|
|
(b)
|
ustreza poslovni strategiji in ciljem zadevnih subjektov ter jih dopolnjuje;
|
|
(c)
|
določa cilje glede varnosti omrežnih in informacijskih sistemov;
|
|
(d)
|
vključuje zavezo k stalnemu izboljševanju varnosti omrežnih in informacijskih sistemov;
|
|
(e)
|
vključuje zavezo k zagotavljanju ustreznih virov, potrebnih za njeno izvajanje, vključno s potrebnimi zaposlenimi, finančnimi viri, procesi, orodji in tehnologijami;
|
|
(f)
|
se sporoči zadevnim zaposlenim in zainteresiranim zunanjim stranem, ki jo potrdijo;
|
|
(g)
|
določa vloge in odgovornosti v skladu s točko 1.2;
|
|
(h)
|
navaja dokumentacijo, ki jo je treba hraniti, in določa obdobje hrambe dokumentacije;
|
|
(i)
|
navaja tematske politike;
|
|
(j)
|
določa kazalnike in ukrepe za spremljanje njenega izvajanja ter trenutnega stanja ravni zrelosti varnosti omrežnih in informacijskih sistemov zadevnih subjektov;
|
|
(k)
|
določa datum uradne odobritve s strani upravljalnih organov zadevnih subjektov (v nadaljnjem besedilu: upravljalni organi).
|
|
|
|
1.1.2. Upravljalni organi politiko o varnosti omrežnih in informacijskih sistemih pregledajo in …
|
|
1.1.2.
|
Upravljalni organi politiko o varnosti omrežnih in informacijskih sistemih pregledajo in, kadar je ustrezno, posodobijo najmanj vsako leto ter v primeru pomembnih incidentov, pomembnih sprememb delovanja ali tveganj. Rezultati pregledov se dokumentirajo.
|
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|