+BILAGA Tekniska och metodologiska specifikationer som avses i artikel 2 i denna förordning
---+1. Strategi för säkerhet i nätverks- och informationssystem (artikel 21.2 a i direktiv (EU) …
------+1.1. Strategi för säkerhet i nätverks- och informationssystem
---------+1.1.1. Vid tillämpning av artikel 21.2 a i direktiv (EU) 2022/2555 ska strategin för säkerhet i …
---------+1.1.2. Säkerhetsstrategin för nätverks- och informationssystem ska ses över och när så är lämpligt …
------+1.2. Roller, ansvarsområden och befogenheter
---------+1.2.1. Som ett led i sin strategi för säkerheten i nätverks- och informationssystem enligt punkt …
---------+1.2.2. De berörda entiteterna ska kräva att all personal och alla tredje parter tillämpar …
---------+1.2.3. Åtminstone en person ska rapportera direkt till ledningsorganen om frågor som rör säkerheten …
---------+1.2.4. Beroende på de berörda entiteternas storlek ska säkerheten i nätverks- och …
---------+1.2.5. Uppgifter och ansvarsområden som står i strid med varandra ska separeras, om tillämpligt.
---------+1.2.6. Roller, ansvarsområden och befogenheter ska ses över och vid behov uppdateras av …
---+2. Strategi för riskhantering (artikel 21.2 a i direktiv (EU) 2022/2555)
------+2.1. Riskhanteringsram
---------+2.1.1. Vid tillämpning av artikel 21.2 a i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+2.1.2. Vid tillämningen av punkt 2.1.1 ska de berörda entiteterna fastställa förfaranden för …
---------+2.1.3. När lämpliga riskhanteringsalternativ och -åtgärder identifieras och prioriteras ska de …
---------+2.1.4. De berörda entiteterna ska se över och när så är lämpligt uppdatera riskbedömningsresultaten …
------+2.2. Övervakning av efterlevnad
---------+2.2.1. De berörda entiteterna ska regelbundet granska efterlevnaden av sina strategier för …
---------+2.2.2. De berörda entiteterna ska införa ett effektivt system för rapportering om efterlevnaden …
---------+2.2.3. De berörda entiteterna ska genomföra övervakningen av efterlevnaden med planerade intervall …
------+2.3. Oberoende granskning av nätverks- och informationssäkerheten
---------+2.3.1. De berörda entiteterna ska på ett oberoende sätt granska sitt tillvägagångssätt för att …
---------+2.3.2. De berörda entiteterna ska utveckla och upprätthålla processer för oberoende granskningar …
---------+2.3.3. Resultaten av de oberoende granskningarna, inbegripet resultaten från övervakningen av …
---------+2.3.4. De oberoende granskningarna ska genomföras med planerade intervall och när betydande …
---+3. Incidenthantering (artikel 21.2 b i direktiv (EU) 2022/2555)
------+3.1. Incidenthanteringsstrategi
---------+3.1.1. Vid tillämpning av artikel 21.2 b i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+3.1.2. Den strategi som avses i punkt 3.1.1 ska överensstämma med den driftskontinuitets- och …
---------+3.1.3. Roller, ansvarsområden och förfaranden som fastställs i strategin ska testas, ses över och …
------+3.2. Övervakning och loggning
---------+3.2.1. De berörda entiteterna ska fastställa förfaranden och använda verktyg för att övervaka och …
---------+3.2.2. I den mån det är genomförbart ska övervakningen automatiseras och utföras antingen …
---------+3.2.3. Baserat på de förfaranden som avses i punkt 3.2.1 ska de berörda entiteterna upprätthålla …
---------+3.2.4. Loggarna ska regelbundet ses över med avseende på eventuella ovanliga eller oönskade …
---------+3.2.5. De berörda entiteterna ska bevara och säkerhetskopiera loggar under en på förhand fastställd …
---------+3.2.6. I den mån det är genomförbart ska de berörda entiteterna säkerställa att alla system har …
---------+3.2.7. Förfarandena och förteckningen över tillgångar som loggas ska ses över och när så är …
------+3.3. Händelserapportering
---------+3.3.1. De berörda entiteterna ska införa en enkel mekanism som gör att deras anställda …
---------+3.3.2. När så är lämpligt ska de berörda entiteterna förmedla händelserapporteringsmekanismen till …
------+3.4. Bedömning och klassificering av händelser
---------+3.4.1. De berörda entiteterna ska bedöma misstänkta händelser för att fastställa om de utgör …
---------+3.4.2. Vid tillämpning av punkt 3.4.1 ska de berörda entiteterna agera på följande sätt: (a) Utföra …
------+3.5. Incidenthantering
---------+3.5.1. De berörda entiteterna ska hantera incidenterna i enlighet med dokumenterade förfaranden och …
---------+3.5.2. Incidenthanteringsförfarandena ska omfatta följande stadier: (a) Begränsning av incidenten …
---------+3.5.3. De berörda entiteterna ska fastställa kommunikationsplaner och kommunikationsförfaranden (a) …
---------+3.5.4. De berörda entiteterna ska logga incidenthanteringsåtgärder i enlighet med de förfaranden …
---------+3.5.5. De berörda entiteterna ska med planerade intervall testa sina incidenthanteringsförfaranden.
------+3.6. Efterhandsgranskning efter incidenter
---------+3.6.1. När så är lämpligt ska de berörda entiteterna genomföra efterhandsgranskningar efter …
---------+3.6.2. De berörda entiteterna ska säkerställa att efterhandsgranskningarna bidrar till att …
---------+3.6.3. De berörda entiteterna ske med planerade intervall granska om det skett någon …
---+4. Driftskontinuitet och krishantering (artikel 21.2 c i direktiv (EU) 2022/2555)
------+4.1. Driftskontinuitets- och katastrofplan
---------+4.1.1. Vid tillämpning av artikel 21.2 c i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+4.1.2. De berörda entiteternas drift ska återställas i enlighet med driftskontinuitets- och …
---------+4.1.3. De berörda entiteterna ska göra en konsekvensanalys för att bedöma de potentiella …
---------+4.1.4. Driftskontinuitetsplanen och katastrofplanen ska testas, ses över och, när så är lämpligt …
------+4.2. Hantering av säkerhetskopiering och redundans
---------+4.2.1. De berörda entiteterna ska bevara säkerhetskopior av data och tillhandahålla tillräckliga …
---------+4.2.2. Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och …
---------+4.2.3. De berörda entiteterna ska utföra regelbundna integritetskontroller av säkerhetskopiorna.
---------+4.2.4. Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och …
---------+4.2.5. När så är lämpligt ska de berörda entiteterna säkerställa att övervakningen och anpassningen …
---------+4.2.6. De berörda entiteterna ska regelbundet testa återställningen av säkerhetskopior och …
------+4.3. Krishantering
---------+4.3.1. De berörda entiteterna ska införa en krishanteringsprocess.
---------+4.3.2. De berörda entiteterna ska säkerställa att krishanteringsprocessen omfattar åtminstone …
---------+4.3.3. De berörda entiteterna ska införa en process för hantering och utnyttjande av information …
---------+4.3.4. De berörda entiteterna ska testa, se över och när så är lämpligt uppdatera …
---+5. Säkerhet i leveranskedjan (artikel 21.2 d i direktiv (EU) 2022/2555)
------+5.1. Strategi för säkerhet i leveranskedjan
---------+5.1.1. Vid tillämpning av artikel 21.2 d i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+5.1.2. Som ett led i den strategi för säkerhet i leveranskedjan som avses i punkt 5.1.1 ska de …
---------+5.1.3. När de berörda entiteterna fastställer sin strategi för säkerhet i leveranskedjan ska de, om …
---------+5.1.4. Baserat på strategin för säkerhet i leveranskedjan och med beaktande av resultaten av den …
---------+5.1.5. De berörda entiteterna ska ta hänsyn till de aspekter som avses i punkt 5.1.2 och 5.1.3 i …
---------+5.1.6. De berörda entiteterna ska se över strategin för säkerhet i leveranskedjan och övervaka …
---------+5.1.7. Vid tillämpning av punkt 5.1.6 ska de berörda entiteterna (a) regelbundet övervaka …
------+5.2. Förteckning över leverantörer och tjänsteleverantörer
---+6. Säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem (artikel 21.2 …
------+6.1. Säkerhet vid förvärv av IKT-tjänster och IKT-produkter
---------+6.1.1. Vid tillämpning av artikel 21.2 e i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+6.1.2. Vid tillämpning av punkt 6.1.1 ska de processer som avses i punkt 6.1.1 omfatta följande …
---------+6.1.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera processerna med …
------+6.2. Säker utvecklingslivscykel
---------+6.2.1. Innan de utvecklar ett nätverks- och informationssystem, inklusive programvara, ska de …
---------+6.2.2. Vid tillämpning av punkt 6.2.1 ska de berörda entiteterna göra följande: (a) Göra en analys …
---------+6.2.3. För utveckling av nätverks- och informationssystem som lagts ut på entreprenad ska de …
---------+6.2.4. De berörda entiteterna ska se över och, vid behov, uppdatera sina regler för säker …
------+6.3. Konfigurationshantering
---------+6.3.1. De berörda entiteterna ska vidta ändamålsenliga åtgärder för att fastställa, dokumentera …
---------+6.3.2. Vid tillämpning av punkt 6.3.1 ska de berörda entiteterna göra följande: (a) Fastställa och …
---------+6.3.3. De berörda entiteterna ska se över och när så är lämpligt uppdatera konfigurationer med …
------+6.4. Förändringshantering, reparationer och underhåll
---------+6.4.1. De berörda entiteterna ska tillämpa förändringshanteringsförfaranden för att kontrollera …
---------+6.4.2. De förfaranden som avses i punkt 6.4.1 ska tillämpas på versioner, ändringar och …
---------+6.4.3. Om de vanliga förändringshanteringsförfarandena inte kan följas på grund av en akutsituation …
---------+6.4.4. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera förfarandena med …
------+6.5. Säkerhetstestning
---------+6.5.1. De berörda entiteterna ska fastställa, införa och tillämpa en strategi och förfaranden för …
---------+6.5.2. De berörda entiteterna ska (a) baserat på den riskbedömning som utförts i enlighet med punkt …
---------+6.5.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera sina strategier för …
------+6.6. Hantering av programfix
---------+6.6.1. De berörda entiteterna ska specificera och tillämpa förfaranden som överensstämmer med de …
---------+6.6.2. Genom undantag från punkt 6.6.1 a får de berörda entiteterna välja att inte tillämpa …
------+6.7. Nätverkssäkerhet
---------+6.7.1. De berörda entiteterna ska vidta ändamålsenliga åtgärder för att skydda sina nätverks- och …
---------+6.7.2. Vid tillämpning av punkt 6.7.1 ska de berörda entiteterna (a) dokumentera nätverkets …
---------+6.7.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera dessa åtgärder med …
------+6.8. Nätverkssegmentering
---------+6.8.1. De berörda entiteterna ska segmentera system i nätverk eller zoner i enlighet med resultaten …
---------+6.8.2. För detta ändamål ska de berörda entiteterna (a) beakta det funktionella, logiska och …
---------+6.8.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera nätverkssegmenteringen …
------+6.9. Skydd mot sabotageprogram och otillåten programvara
---------+6.9.1. De berörda entiteterna ska skydda sina nätverks- och informationssystem mot sabotageprogram …
---------+6.9.2. För detta ändamål ska de berörda entiteterna i synnerhet vidta åtgärder för upptäckt eller …
------+6.10. Sårbarhetshantering och sårbarhetsinformation
---------+6.10.1. De berörda entiteterna ska inhämta information om tekniska sårbarheter i deras nätverks- …
---------+6.10.2. Vid tillämpning av punkt 6.10.1 ska de berörda entiteterna göra följande: (a) Övervaka …
---------+6.10.3. När det är motiverat på grund av sårbarhetens potentiella konsekvenser ska de berörda …
---------+6.10.4. De berörda entiteterna ska med planerade intervall se över och, när så är lämpligt …
---+7. Strategier och förfaranden för att bedöma effektiviteten i riskhanteringsåtgärder för …
------+7.1. Vid tillämpning av artikel 21.2 f i direktiv (EU) 2022/2555) ska de berörda entiteterna …
------+7.2. De strategier och förfaranden som avses i punkt 7.1 ska beakta resultaten av riskbedömningen …
------+7.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera strategierna och …
---+8. Grundläggande praxis för cyberhygien och utbildning i cybersäkerhet (artikel 21.2 g i direktiv …
------+8.1. Medvetandehöjande och grundläggande praxis för cyberhygien
---------+8.1.1. Vid tillämpning av artikel 21.2 g i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+8.1.2. Vid tillämpning av punkt 8.1.1 ska de berörda entiteterna erbjuda sina anställda, inbegripet …
---------+8.1.3. Programmet för att öka medvetenheten ska, när så är lämpligt, testas med avseende på …
------+8.2. Säkerhetsutbildning
---------+8.2.1. De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta …
---------+8.2.2. De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i …
---------+8.2.3. Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter …
---------+8.2.4. De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som …
---------+8.2.5. Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier …
---+9. Kryptografi (artikel 21.2 h i direktiv (EU) 2022/2555)
------+9.1. Vid tillämpning av artikel 21.2 h i direktiv (EU) 2022/2555 ska de berörda entiteterna …
------+9.2. Den strategi och de förfaranden som avses i punkt 9.1 ska fastställa följande: (a) I enlighet …
------+9.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera sina strategier och …
---+10. Personalsäkerhet (artikel 21.2 i i direktiv (EU) 2022/2555)
------+10.1. Personalsäkerhet
---------+10.1.1. Vid tillämpning av artikel 21.2 i i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+10.1.2. De krav som avses i punkt 10.1.1 ska inbegripa följande: (a) Mekanismer för att säkerställa …
---------+10.1.3. De berörda entiteterna ska se över tilldelningen av personal till de specifika roller som …
------+10.2. Bakgrundskontroll
---------+10.2.1. De berörda entiteterna ska i den mån det är genomförbart säkerställa att bakgrunden …
---------+10.2.2. Vid tillämpning av punkt 10.2.1 ska de berörda entiteterna göra följande: (a) Införa …
---------+10.2.3. De berörda entiteterna ska, när så är lämpligt, se över strategin med planerade intervall …
------+10.3. Förfaranden vid avslutad eller ändrad anställning
---------+10.3.1. De berörda entiteterna ska säkerställa att ansvarsområden och uppgifter som rör säkerheten …
---------+10.3.2. Vid tillämpning av punkt 10.3.1 ska de berörda entiteterna i personens arbets- och …
------+10.4. Disciplinära förfaranden
---------+10.4.1. De berörda entiteterna ska fastställa, kommunicera och upprätthålla ett disciplinärt …
---------+10.4.2. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera det disciplinära …
---+11. Åtkomstkontroll (artikel 21.2 i och j i direktiv (EU) 2022/2555)
------+11.1. Strategi för åtkomstkontroll
---------+11.1.1. Vid tillämpning av artikel 21.2 i i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+11.1.2. De strategier som avses i punkt 11.1.1 ska (a) behandla åtkomsten för personer, vilket …
---------+11.1.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera dessa strategier med …
------+11.2. Hantering av åtkomsträttigheter
---------+11.2.1. De berörda entiteterna ska tillhandahålla, ändra, upphäva och dokumentera …
---------+11.2.2. De berörda entiteterna ska (a) tilldela och återkalla åtkomsträttigheter baserat på …
---------+11.2.3. De berörda entiteterna ska se över åtkomsträttigheterna med planerade intervall och ändra …
------+11.3. Privilegierade konton och systemadministrationskonton
---------+11.3.1. De berörda entiteterna ska upprätthålla strategier för hanteringen av konton med särskild …
---------+11.3.2. De strategier som avses i punkt 11.3.1 ska (a) fastställa stark identifiering …
---------+11.3.3. De berörda entiteterna ska se över de privilegierade kontonas och …
------+11.4. Systemadministration
---------+11.4.1. De berörda entiteterna ska begränsa och kontrollera användningen av system för …
---------+11.4.2. För detta ändamål ska de berörda entiteterna (a) endast använda system för …
------+11.5. Identifiering
---------+11.5.1. De berörda entiteterna ska hantera hela identitetslivscykeln för nätverks- och …
---------+11.5.2. För detta ändamål ska de berörda entiteterna (a) fastställa unika identiteter för nätverks- …
---------+11.5.3. De berörda entiteterna får endast tillåta identiteter som tilldelats flera personer, såsom …
---------+11.5.4. De berörda entiteterna ska regelbundet se över identiteterna för nätverks- och …
------+11.6. Autentisering
---------+11.6.1. De berörda entiteterna ska genomföra säkra autentiseringsförfaranden och -tekniker som …
---------+11.6.2. För detta ändamål ska de berörda entiteterna (a) säkerställa att autentiseringsstyrkan är …
---------+11.6.3. De berörda entiteterna ska i den mån det är genomförbart använda de senaste …
---------+11.6.4. De berörda entiteterna ska se över autentiseringsförfarandena och autentiseringsteknikerna …
------+11.7. Flerfaktorsautentisering
---------+11.7.1. De berörda entiteterna ska säkerställa att användarna autentiseras med hjälp av flera …
---------+11.7.2. De berörda entiteterna ska säkerställa att autentiseringsstyrkan är anpassad till …
---+12. Tillgångsförvaltning (artikel 21.2 i i direktiv (EU) 2022/2555)
------+12.1. Klassificering av tillgångar
---------+12.1.1. Vid tillämpning av artikel 21.2 i i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+12.1.2. Vid tillämpning av punkt 12.1.1 ska de berörda entiteterna göra följande: (a) Fastställa …
---------+12.1.3. De berörda entiteterna ska genomföra regelbundna översyner av klassificeringsnivåerna för …
------+12.2. Hantering av tillgångar
---------+12.2.1. De berörda entiteterna ska fastställa, införa och tillämpa en strategi för korrekt …
---------+12.2.2. Strategin ska (a) omfatta hela livscykeln för tillgångarna, inklusive förvärv, användning …
---------+12.2.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera strategin med …
------+12.3. Strategi för flyttbara medier
---------+12.3.1. De berörda entiteterna ska fastställa, införa och tillämpa en strategi för hantering av …
---------+12.3.2. Strategin ska (a) omfatta ett tekniskt förbud mot anslutning av flyttbara medier om inte …
---------+12.3.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera strategin med …
------+12.4. Inventering av tillgångar
---------+12.4.1. De berörda entiteterna ska utveckla och upprätthålla en fullständig, tillförlitlig …
---------+12.4.2. Detaljnivån för inventeringen av tillgångar bör vara anpassad till de berörda entiteternas …
---------+12.4.3. De berörda entiteterna ska regelbundet se över och uppdatera inventeringen och sina …
------+12.5. Deponering, återlämning eller radering av tillgångar när anställning upphör
---+13. Miljömässig och fysisk säkerhet (artikel 21.2 c, e och i i direktiv (EU) 2022/2555)
------+13.1. Försörjningstjänster
---------+13.1.1. Vid tillämpning av artikel 21.2 c i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+13.1.2. För detta ändamål ska de berörda entiteterna när så är lämpligt (a) skydda anläggningar …
---------+13.1.3. De berörda entiteterna ska testa, se över och, när så är lämpligt, uppdatera …
------+13.2. Skydd mot fysiska och miljömässiga hot
---------+13.2.1. Vid tillämpning av artikel 21.2 e i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+13.2.2. För detta ändamål ska de berörda entiteterna när så är lämpligt (a) utforma och genomföra …
---------+13.2.3. De berörda entiteterna ska testa, se över och, när så är lämpligt, uppdatera …
------+13.3. Perimeterkontroll och kontroll av fysiskt tillträde
---------+13.3.1. Vid tillämpning av artikel 21.2 i i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---------+13.3.2. För detta ändamål ska de berörda entiteterna göra följande: (a) På grundval av den …
---------+13.3.3. De berörda entiteterna ska testa, se över och, när så är lämpligt, uppdatera åtgärderna för …

BILAGA Tekniska och metodologiska specifikationer som avses i artikel 2 i denna förordning

BILAGA

Tekniska och metodologiska specifikationer som avses i artikel 2 i denna förordning

1. Översikt

,
1. Strategi för säkerhet i nätverks- och informationssystem (artikel 21.2 a i direktiv (EU) …

1.   Strategi för säkerhet i nätverks- och informationssystem (artikel 21.2 a i direktiv (EU) 2022/2555)

2. Strategi för riskhantering (artikel 21.2 a i direktiv (EU) 2022/2555)

2.   Strategi för riskhantering (artikel 21.2 a i direktiv (EU) 2022/2555)

3. Incidenthantering (artikel 21.2 b i direktiv (EU) 2022/2555)

3.   Incidenthantering (artikel 21.2 b i direktiv (EU) 2022/2555)

4. Driftskontinuitet och krishantering (artikel 21.2 c i direktiv (EU) 2022/2555)

4.   Driftskontinuitet och krishantering (artikel 21.2 c i direktiv (EU) 2022/2555)

5. Säkerhet i leveranskedjan (artikel 21.2 d i direktiv (EU) 2022/2555)

5.   Säkerhet i leveranskedjan (artikel 21.2 d i direktiv (EU) 2022/2555)

6. Säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem (artikel 21.2 …

6.   Säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem (artikel 21.2 e i direktiv (EU) 2022/2555)

7. Strategier och förfaranden för att bedöma effektiviteten i riskhanteringsåtgärder för …

7.   Strategier och förfaranden för att bedöma effektiviteten i riskhanteringsåtgärder för cybersäkerhet (artikel 21.2 f i direktiv (EU) 2022/2555)

8. Grundläggande praxis för cyberhygien och utbildning i cybersäkerhet (artikel 21.2 g i direktiv …

8.   Grundläggande praxis för cyberhygien och utbildning i cybersäkerhet (artikel 21.2 g i direktiv (EU) 2022/2555)

9. Kryptografi (artikel 21.2 h i direktiv (EU) 2022/2555)

9.   Kryptografi (artikel 21.2 h i direktiv (EU) 2022/2555)

10. Personalsäkerhet (artikel 21.2 i i direktiv (EU) 2022/2555)

10.   Personalsäkerhet (artikel 21.2 i i direktiv (EU) 2022/2555)

11. Åtkomstkontroll (artikel 21.2 i och j i direktiv (EU) 2022/2555)

11.   Åtkomstkontroll (artikel 21.2 i och j i direktiv (EU) 2022/2555)

12. Tillgångsförvaltning (artikel 21.2 i i direktiv (EU) 2022/2555)

12.   Tillgångsförvaltning (artikel 21.2 i i direktiv (EU) 2022/2555)

13. Miljömässig och fysisk säkerhet (artikel 21.2 c, e och i i direktiv (EU) 2022/2555)

13.   Miljömässig och fysisk säkerhet (artikel 21.2 c, e och i i direktiv (EU) 2022/2555)

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.