keyboard_tab Cyber Resilience Act 2023/2841 CS

a)

politiku kybernetické bezpečnosti, včetně opatření potřebných k dosažení cílů a priorit uvedených v čl. 6 odst. 3 tohoto článku;

b)

politiku analýzy kybernetických bezpečnostních rizik a politiku bezpečnosti informačních systémů;

c)

cíle politiky týkající se využívání služeb cloud computingu;

d)

případně audit kybernetické bezpečnosti, který může zahrnovat posouzení kybernetických bezpečnostních rizik, zranitelností a kybernetických hrozeb a pravidelné penetrační testování prováděné důvěryhodným soukromým poskytovatelem;

e)

provádění doporučení vyplývajících z auditů kybernetické bezpečnosti uvedených v písmenu d) prostřednictvím aktualizace systému a politiky kybernetické bezpečnosti;

f)

organizaci systému kybernetické bezpečnosti, včetně vymezení úloh a odpovědnosti;

g)

správu aktiv, včetně seznamu aktiv v oblasti IKT a mapování sítí IKT;

h)

bezpečnost lidských zdrojů a kontrolu přístupu;

i)

bezpečnost operací;

j)

bezpečnost komunikací;

k)

akvizici, vývoj a údržbu systému, včetně politiky zveřejňování informací o zranitelností a jejich řešení;

l)

případné politiky v oblasti transparentnosti zdrojového kódu;

m)

bezpečnost dodavatelského řetězce včetně aspektů souvisejících s bezpečností, které se týkají vztahů mezi každým subjektem Unie a jeho přímými dodavateli nebo poskytovateli služeb;

n)

řešení incidentů a spolupráci se CERT-EU, jako je zajištění bezpečnostního monitorování a vedení protokolů bezpečnosti;

o)

řízení kontinuity provozu, jako je správa zálohování a obnova provozu po havárii, a krizové řízení a

p)

podporu a rozvoj vzdělávání, dovedností, zvyšování povědomí, cvičebních programů a programů odborné přípravy v oblasti kybernetické bezpečnosti.

a)

technická opatření umožňující a podporující práci z domova;

b)

konkrétní kroky pro přechod k zásadám nulové důvěry;

c)

používání vícefaktorového ověřování jako normy u sítí a informačních systémů;

d)

používání kryptografie a šifrování, a zejména šifrování mezi koncovými body, a bezpečného digitálního podpis

e)

případné zavedení zabezpečené hlasové, obrazové a textové komunikace a zabezpečených systémů tísňové komunikace v rámci subjektu Unie;

f)

proaktivní opatření pro odhalování a odstraňování malwaru a špionážního softwaru;

g)

zabezpečení softwarového dodavatelského řetězce prostřednictvím kritérií pro bezpečný vývoj a hodnocení softwaru;

h)

vytvoření a zavedení programů odborné přípravy v oblasti kybernetické bezpečnosti odpovídajících úkolům a předpokládaným schopnostem nejvyšší úrovně vedení a zaměstnanců subjektu Unie pověřených zajištěním účinného provádění tohoto nařízení;

i)

pravidelné školení zaměstnanců v oblasti kybernetické bezpečnosti;

j)

v příslušných případech účast na analýzách rizik vzájemného propojení mezi subjekty Unie;

k)

posílení pravidel pro zadávání veřejných zakázek s cílem usnadnit dosažení vysoké společné úrovně kybernetické bezpečnosti prostřednictvím: