+7. Politike in postopki za oceno učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko …
---+7.1. Za namene člena 21(2), točka (f), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo …
---+7.2. Politika in postopki iz točke 7.1 upoštevajo rezultate ocene tveganja v skladu s točko 2.1 in …
---+7.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politiko in postopke v …
|
7. Politike in postopki za oceno učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko …
7. Politike in postopki za oceno učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko varnost (člen 21(2), točka (f), Direktive (EU) 2022/2555)
1. Pregled
| Naslov |
Regulativa |
|
7.1. Za namene člena 21(2), točka (f), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo …
|
|
7.1.
|
Za namene člena 21(2), točka (f), Direktive (EU) 2022/2555 zadevni subjekti vzpostavijo, izvajajo in uporabljajo politiko in postopke za oceno, ali se ukrepi za obvladovanje tveganj za kibernetsko varnost, ki jih je sprejel zadevni subjekt, učinkovito izvajajo in ohranjajo.
|
|
|
7.2. Politika in postopki iz točke 7.1 upoštevajo rezultate ocene tveganja v skladu s točko 2.1 in …
|
|
7.2.
|
Politika in postopki iz točke 7.1 upoštevajo rezultate ocene tveganja v skladu s točko 2.1 in pretekle pomembne incidente. Zadevni subjekti določijo:
|
(a)
|
katere ukrepe za obvladovanje tveganj za kibernetsko varnost je treba spremljati in meriti, vključno s postopki in kontrolami;
|
|
(b)
|
kadar je relevantno, metode za spremljanje, merjenje, analiziranje in vrednotenje, da se zagotovijo veljavni rezultati;
|
|
(c)
|
kdaj se izvajata spremljanje in merjenje;
|
|
(d)
|
kdo je odgovoren za spremljanje in merjenje učinkovitosti ukrepov za obvladovanje tveganj za kibernetsko varnost;
|
|
(e)
|
kdaj se rezultati spremljanja in merjenja analizirajo in ovrednotijo;
|
|
(f)
|
kdo mora analizirati in ovrednotiti te rezultate.
|
|
|
|
7.3. Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politiko in postopke v …
|
|
7.3.
|
Zadevni subjekti pregledajo in, kadar je ustrezno, posodobijo politiko in postopke v načrtovanih časovnih presledkih ter v primeru pomembnih incidentov ali pomembnih sprememb delovanja ali tveganj.
|
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|