+4.3. Krishantering
---+4.3.1. De berörda entiteterna ska införa en krishanteringsprocess.
---+4.3.2. De berörda entiteterna ska säkerställa att krishanteringsprocessen omfattar åtminstone …
---+4.3.3. De berörda entiteterna ska införa en process för hantering och utnyttjande av information …
---+4.3.4. De berörda entiteterna ska testa, se över och när så är lämpligt uppdatera …
|
4.3. Krishantering
4.3. Krishantering
1. Översikt
| Rubrik |
Reglering |
|
4.3.1. De berörda entiteterna ska införa en krishanteringsprocess.
|
|
4.3.1.
|
De berörda entiteterna ska införa en krishanteringsprocess.
|
|
|
4.3.2. De berörda entiteterna ska säkerställa att krishanteringsprocessen omfattar åtminstone …
|
|
4.3.2.
|
De berörda entiteterna ska säkerställa att krishanteringsprocessen omfattar åtminstone följande aspekter:
|
(a)
|
Roller och ansvarsområden för personal och, när så är lämpligt, leverantörer och tjänsteleverantörer, där rollfördelningen i krissituationer specificeras, inklusive specifika steg att följa.
|
|
(b)
|
Ändamålsenliga kommunikationsmedel mellan de berörda entiteterna och de berörda behöriga myndigheterna.
|
|
(c)
|
Tillämpning av ändamålsenliga åtgärder för att säkerställa att säkerheten i nätverks- och informationssystem upprätthålls i krissituationer.
|
Vid tillämpning av led b ska informationsflödet mellan de berörda entiteterna och de berörda behöriga myndigheterna innefatta både obligatorisk kommunikation, såsom incidentrapporter och tillhörande tidslinjer, och kommunikation som inte är obligatorisk.
|
|
|
4.3.3. De berörda entiteterna ska införa en process för hantering och utnyttjande av information …
|
|
4.3.3.
|
De berörda entiteterna ska införa en process för hantering och utnyttjande av information som inkommer från CSIRT-enheter eller, om tillämpligt, de behöriga myndigheterna, om incidenter, sårbarheter, hot eller möjliga begränsningsåtgärder.
|
|
|
4.3.4. De berörda entiteterna ska testa, se över och när så är lämpligt uppdatera …
|
|
4.3.4.
|
De berörda entiteterna ska testa, se över och när så är lämpligt uppdatera krishanteringsplanen regelbundet eller efter betydande incidenter eller betydande förändringar av driften eller riskerna.
|
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
Länkade ärenden
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|