+6.1. Varnost pri pridobivanju storitev ali proizvodov IKT
---+6.1.1. Za namene člena 21(2), točka (e), Direktive (EU) 2022/2555 zadevni subjekti določijo in …
---+6.1.2. Za namene točke 6.1.1 postopki iz točke 6.1.1 vključujejo: (a) varnostne zahteve, ki se …
---+6.1.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih …
|
6.1. Varnost pri pridobivanju storitev ali proizvodov IKT
6.1. Varnost pri pridobivanju storitev ali proizvodov IKT
1. Pregled
| Naslov |
Regulativa |
|
6.1.1. Za namene člena 21(2), točka (e), Direktive (EU) 2022/2555 zadevni subjekti določijo in …
|
|
6.1.1.
|
Za namene člena 21(2), točka (e), Direktive (EU) 2022/2555 zadevni subjekti določijo in izvajajo postopke za obvladovanje tveganj, ki izhajajo iz pridobitve storitev IKT ali proizvodov IKT od dobaviteljev ali ponudnikov storitev za komponente, ključne za varnost omrežnih in informacijskih sistemov zadevnih subjektov, v njihovem celotnem življenjskem ciklu, in sicer na podlagi ocene tveganja, izvedene v skladu s točko 2.1.
|
|
|
6.1.2. Za namene točke 6.1.1 postopki iz točke 6.1.1 vključujejo: (a) varnostne zahteve, ki se …
|
|
6.1.2.
|
Za namene točke 6.1.1 postopki iz točke 6.1.1 vključujejo:
|
(a)
|
varnostne zahteve, ki se uporabljajo za storitve IKT ali proizvode IKT, ki bodo pridobljeni;
|
|
(b)
|
zahteve v zvezi z varnostnimi posodobitvami v celotni življenjski dobi storitev IKT ali proizvodov IKT ali zamenjavo po koncu obdobja podpore;
|
|
(c)
|
informacije, ki opisujejo komponente strojne in programske opreme, ki se uporabljajo v storitvah IKT ali proizvodih IKT;
|
|
(d)
|
informacije, ki opisujejo vzpostavljene funkcije storitev ali proizvodov IKT na področju kibernetske varnosti in konfiguracijo, potrebno za njihovo varno delovanje;
|
|
(e)
|
zagotovilo, da storitve IKT ali proizvodi IKT izpolnjujejo varnostne zahteve v skladu s točko (a);
|
|
(f)
|
metode za potrjevanje, da so zagotovljene storitve IKT ali proizvodi IKT skladni z navedenimi varnostnimi zahtevami, ter dokumentiranje rezultatov potrjevanja.
|
|
|
|
6.1.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih …
|
|
6.1.3.
|
Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo postopke v načrtovanih časovnih presledkih in v primeru pomembnih incidentov.
|
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|