+6. Säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem (artikel 21.2 …
---+6.1. Säkerhet vid förvärv av IKT-tjänster och IKT-produkter
------+6.1.1. Vid tillämpning av artikel 21.2 e i direktiv (EU) 2022/2555 ska de berörda entiteterna …
------+6.1.2. Vid tillämpning av punkt 6.1.1 ska de processer som avses i punkt 6.1.1 omfatta följande …
------+6.1.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera processerna med …
---+6.2. Säker utvecklingslivscykel
------+6.2.1. Innan de utvecklar ett nätverks- och informationssystem, inklusive programvara, ska de …
------+6.2.2. Vid tillämpning av punkt 6.2.1 ska de berörda entiteterna göra följande: (a) Göra en analys …
------+6.2.3. För utveckling av nätverks- och informationssystem som lagts ut på entreprenad ska de …
------+6.2.4. De berörda entiteterna ska se över och, vid behov, uppdatera sina regler för säker …
---+6.3. Konfigurationshantering
------+6.3.1. De berörda entiteterna ska vidta ändamålsenliga åtgärder för att fastställa, dokumentera …
------+6.3.2. Vid tillämpning av punkt 6.3.1 ska de berörda entiteterna göra följande: (a) Fastställa och …
------+6.3.3. De berörda entiteterna ska se över och när så är lämpligt uppdatera konfigurationer med …
---+6.4. Förändringshantering, reparationer och underhåll
------+6.4.1. De berörda entiteterna ska tillämpa förändringshanteringsförfaranden för att kontrollera …
------+6.4.2. De förfaranden som avses i punkt 6.4.1 ska tillämpas på versioner, ändringar och …
------+6.4.3. Om de vanliga förändringshanteringsförfarandena inte kan följas på grund av en akutsituation …
------+6.4.4. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera förfarandena med …
---+6.5. Säkerhetstestning
------+6.5.1. De berörda entiteterna ska fastställa, införa och tillämpa en strategi och förfaranden för …
------+6.5.2. De berörda entiteterna ska (a) baserat på den riskbedömning som utförts i enlighet med punkt …
------+6.5.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera sina strategier för …
---+6.6. Hantering av programfix
------+6.6.1. De berörda entiteterna ska specificera och tillämpa förfaranden som överensstämmer med de …
------+6.6.2. Genom undantag från punkt 6.6.1 a får de berörda entiteterna välja att inte tillämpa …
---+6.7. Nätverkssäkerhet
------+6.7.1. De berörda entiteterna ska vidta ändamålsenliga åtgärder för att skydda sina nätverks- och …
------+6.7.2. Vid tillämpning av punkt 6.7.1 ska de berörda entiteterna (a) dokumentera nätverkets …
------+6.7.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera dessa åtgärder med …
---+6.8. Nätverkssegmentering
------+6.8.1. De berörda entiteterna ska segmentera system i nätverk eller zoner i enlighet med resultaten …
------+6.8.2. För detta ändamål ska de berörda entiteterna (a) beakta det funktionella, logiska och …
------+6.8.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera nätverkssegmenteringen …
---+6.9. Skydd mot sabotageprogram och otillåten programvara
------+6.9.1. De berörda entiteterna ska skydda sina nätverks- och informationssystem mot sabotageprogram …
------+6.9.2. För detta ändamål ska de berörda entiteterna i synnerhet vidta åtgärder för upptäckt eller …
---+6.10. Sårbarhetshantering och sårbarhetsinformation
------+6.10.1. De berörda entiteterna ska inhämta information om tekniska sårbarheter i deras nätverks- …
------+6.10.2. Vid tillämpning av punkt 6.10.1 ska de berörda entiteterna göra följande: (a) Övervaka …
------+6.10.3. När det är motiverat på grund av sårbarhetens potentiella konsekvenser ska de berörda …
------+6.10.4. De berörda entiteterna ska med planerade intervall se över och, när så är lämpligt …
|
6. Säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem (artikel 21.2 …
6. Säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem (artikel 21.2 e i direktiv (EU) 2022/2555)
1. Översikt
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
Länkade ärenden
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|