+6. Varnost pri pridobivanju, razvoju in vzdrževanju omrežnih in informacijskih sistemov (člen …
---+6.1. Varnost pri pridobivanju storitev ali proizvodov IKT
------+6.1.1. Za namene člena 21(2), točka (e), Direktive (EU) 2022/2555 zadevni subjekti določijo in …
------+6.1.2. Za namene točke 6.1.1 postopki iz točke 6.1.1 vključujejo: (a) varnostne zahteve, ki se …
------+6.1.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih …
---+6.2. Varen življenjski cikel razvoja
------+6.2.1. Zadevni subjekti pred razvojem omrežnega in informacijskega sistema, vključno s programsko …
------+6.2.2. Za namene točke 6.2.1 zadevni subjekti: (a) izvedejo analizo varnostnih zahtev v fazi …
------+6.2.3. Za zunanje izvajanje razvoja omrežnih in informacijskih sistemov zadevni subjekti …
------+6.2.4. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo in, kadar je ustrezno …
---+6.3. Upravljanje konfiguracij
------+6.3.1. Zadevni subjekti sprejmejo ustrezne ukrepe za vzpostavitev, dokumentiranje, izvajanje in …
------+6.3.2. Za namene točke 6.3.1 zadevni subjekti: (a) določijo in zagotovijo varnost konfiguracij za …
------+6.3.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo konfiguracije v načrtovanih …
---+6.4. Upravljanje sprememb, popravila in vzdrževanje
------+6.4.1. Zadevni subjekti uporabljajo postopke upravljanja sprememb za nadzor sprememb omrežnih in …
------+6.4.2. Postopki iz točke 6.4.1 se uporabljajo za izdaje, spremembe in nujne spremembe vsake …
------+6.4.3. Če rednih postopkov upravljanja sprememb ni bilo mogoče upoštevati zaradi izrednih razmer …
------+6.4.4. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih …
---+6.5. Varnostno testiranje
------+6.5.1. Zadevni subjekti vzpostavijo, izvajajo in uporabljajo politiko in postopke za varnostno …
------+6.5.2. Zadevni subjekti: (a) na podlagi ocene tveganja, izvedene v skladu s točko 2.1, določijo …
------+6.5.3. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo in, kadar je ustrezno …
---+6.6. Upravljanje varnostnih popravkov
------+6.6.1. Zadevni subjekti določijo in uporabljajo postopke, skladne s postopki upravljanja sprememb …
------+6.6.2. Z odstopanjem od točke 6.6.1(a) se lahko zadevni subjekti odločijo, da ne bodo uporabili …
---+6.7. Varnost omrežja
------+6.7.1. Zadevni subjekti sprejmejo ustrezne ukrepe za zaščito svojih omrežnih in informacijskih …
------+6.7.2. Za namene točke 6.7.1 zadevni subjekti: (a) dokumentirajo arhitekturo omrežja na razumljiv …
------+6.7.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo navedene ukrepe v načrtovanih …
---+6.8. Segmentacija omrežja
------+6.8.1. Zadevni subjekti sisteme segmentirajo v omrežja ali območja v skladu z rezultati ocene …
------+6.8.2. V ta namen zadevni subjekti: (a) upoštevajo funkcionalno, logično in fizično povezavo med …
------+6.8.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo segmentacijo omrežja v …
---+6.9. Zaščita pred zlonamerno in nepooblaščeno programsko opremo
------+6.9.1. Zadevni subjekti svoje omrežne in informacijske sisteme zaščitijo pred zlonamerno in …
------+6.9.2. V ta namen zadevni subjekti izvajajo zlasti ukrepe za odkrivanje ali preprečevanje uporabe …
---+6.10. Obravnavanje in razkrivanje ranljivosti
------+6.10.1. Zadevni subjekti pridobijo informacije o tehničnih ranljivostih svojih omrežnih in …
------+6.10.2. Za namene točke 6.10.1 zadevni subjekti: (a) spremljajo informacije o ranljivostih prek …
------+6.10.3. Kadar je to upravičeno zaradi morebitnega vpliva ranljivosti, zadevni subjekti pripravijo …
------+6.10.4. Zadevni subjekti v načrtovanih časovnih presledkih pregledajo in, kadar je ustrezno …
|
6. Varnost pri pridobivanju, razvoju in vzdrževanju omrežnih in informacijskih sistemov (člen …
6. Varnost pri pridobivanju, razvoju in vzdrževanju omrežnih in informacijskih sistemov (člen 21(2), točka (e), Direktive (EU) 2022/2555)
1. Pregled
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|