+3. Incidenthantering (artikel 21.2 b i direktiv (EU) 2022/2555)
---+3.1. Incidenthanteringsstrategi
------+3.1.1. Vid tillämpning av artikel 21.2 b i direktiv (EU) 2022/2555 ska de berörda entiteterna …
------+3.1.2. Den strategi som avses i punkt 3.1.1 ska överensstämma med den driftskontinuitets- och …
------+3.1.3. Roller, ansvarsområden och förfaranden som fastställs i strategin ska testas, ses över och …
---+3.2. Övervakning och loggning
------+3.2.1. De berörda entiteterna ska fastställa förfaranden och använda verktyg för att övervaka och …
------+3.2.2. I den mån det är genomförbart ska övervakningen automatiseras och utföras antingen …
------+3.2.3. Baserat på de förfaranden som avses i punkt 3.2.1 ska de berörda entiteterna upprätthålla …
------+3.2.4. Loggarna ska regelbundet ses över med avseende på eventuella ovanliga eller oönskade …
------+3.2.5. De berörda entiteterna ska bevara och säkerhetskopiera loggar under en på förhand fastställd …
------+3.2.6. I den mån det är genomförbart ska de berörda entiteterna säkerställa att alla system har …
------+3.2.7. Förfarandena och förteckningen över tillgångar som loggas ska ses över och när så är …
---+3.3. Händelserapportering
------+3.3.1. De berörda entiteterna ska införa en enkel mekanism som gör att deras anställda …
------+3.3.2. När så är lämpligt ska de berörda entiteterna förmedla händelserapporteringsmekanismen till …
---+3.4. Bedömning och klassificering av händelser
------+3.4.1. De berörda entiteterna ska bedöma misstänkta händelser för att fastställa om de utgör …
------+3.4.2. Vid tillämpning av punkt 3.4.1 ska de berörda entiteterna agera på följande sätt: (a) Utföra …
---+3.5. Incidenthantering
------+3.5.1. De berörda entiteterna ska hantera incidenterna i enlighet med dokumenterade förfaranden och …
------+3.5.2. Incidenthanteringsförfarandena ska omfatta följande stadier: (a) Begränsning av incidenten …
------+3.5.3. De berörda entiteterna ska fastställa kommunikationsplaner och kommunikationsförfaranden (a) …
------+3.5.4. De berörda entiteterna ska logga incidenthanteringsåtgärder i enlighet med de förfaranden …
------+3.5.5. De berörda entiteterna ska med planerade intervall testa sina incidenthanteringsförfaranden.
---+3.6. Efterhandsgranskning efter incidenter
------+3.6.1. När så är lämpligt ska de berörda entiteterna genomföra efterhandsgranskningar efter …
------+3.6.2. De berörda entiteterna ska säkerställa att efterhandsgranskningarna bidrar till att …
------+3.6.3. De berörda entiteterna ske med planerade intervall granska om det skett någon …

3. Incidenthantering (artikel 21.2 b i direktiv (EU) 2022/2555)

3.   Incidenthantering (artikel 21.2 b i direktiv (EU) 2022/2555)

1. Översikt

,
3.1. Incidenthanteringsstrategi

3.1.   Incidenthanteringsstrategi

3.2. Övervakning och loggning

3.2.   Övervakning och loggning

3.3. Händelserapportering

3.3.   Händelserapportering

3.4. Bedömning och klassificering av händelser

3.4.   Bedömning och klassificering av händelser

3.5. Incidenthantering

3.5.   Incidenthantering

3.6. Efterhandsgranskning efter incidenter

3.6.   Efterhandsgranskning efter incidenter

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder

Länkade ärenden

Länkar
is related to 3. Incident handling
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.