keyboard_tab Cyber Resilience Act 2023/2841 LV
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1. pants Priekšmets
- 2. pants Darbības joma
- 3. pants Definīcijas
- 4. pants Personas datu apstrāde
- 5. pants Pasākumu īstenošana
- 6. pants Kiberdrošības riska pārvaldības, pārvaldes un kontroles satvars
- 7. pants Kiberdrošības gatavības novērtējumi
- 8. pants Kiberdrošības riska pārvaldības pasākumi
- 9. pants Kiberdrošības plāni
- 10. pants Iestāžu kiberdrošības padome
- 11. pants IKP uzdevumi
- 12. pants Atbilstība
- 13. pants
- 14. pants Vadlīnijas, ieteikumi un aicinājumi rīkoties
- 15. pants
- 16. pants Finanšu un personāla jautājumi
- 17. pants
- 18. pants
- 19. pants Rīkošanās ar informāciju
- 20. pants Kiberdrošības informācijas kopīgošanas kārtība
- 21. pants Ziņošanas pienākumi
- 22. pants Reaģēšanas uz incidentu koordinēšana un sadarbība
- 23. pants Lielu incidentu pārvaldība
- 24. pants Sākotnējā budžeta pārdale
- 25. pants Pārskatīšana
- 26. pants Stāšanās spēkā
I NODAĻA
VISPĀRĪGI NOTEIKUMI
II NODAĻA
VIENĀDA AUGSTA KIBERDROŠĪBAS LĪMEŅA PANĀKŠANAS PASĀKUMI
III NODAĻA
IESTĀŽU KIBERDROŠĪBAS PADOME
IV NODAĻA
CERT-EU
V NODAĻA
SADARBĪBA UN ZIŅOŠANAS PIENĀKUMI
VI NODAĻA
NOBEIGUMA NOTEIKUMI
- kiberdrošības 18
- savienības 7
- tostarp 7
- riska 6
- pasākumi 6
- pakalpojumu 6
- attiecīgā 4
- pārvaldība 4
- drošības 4
- gadījumā 4
- rīcībpolitikas 4
- vienības 4
- drošība 4
- veic 3
- līmeni 3
- incidentiem 3
- drošas 3
- informācijas 3
- incidentu 3
- vērā 3
- pārvaldības 3
- izstrāde 2
- piegādes 2
- sistēmu 2
- ievainojamības 2
- uzturēšana 2
- izveide 2
- riskiem 2
- izstrādes 2
- sistēmas 2
- darbības 2
- pasākumu 2
- tās 2
- aktīvu 2
- savienības 2
- vismaz 2
- programmatūras 2
- izmantošana 2
- arī 2
- ņem 2
- tīklu 2
- ķēdes 2
- vienību 2
- vienība 2
- ievainojamībām 2
- piemēram 2
- visaugstākā 2
- līmeņa 2
- cert-eu 2
- ziņā 2
8. pants
Kiberdrošības riska pārvaldības pasākumi
1. Bez liekas kavēšanās un katrā ziņā līdz 2025. gada 8. septembrim katra Savienības vienība savas visaugstākā līmeņa vadības uzraudzībā veic piemērotus un samērīgus tehniskos, operacionālos un organizatoriskos pasākumus, lai pārvaldītu kiberdrošības riskus, kas apzināti satvarā, un lai novērstu vai mazinātu incidentu ietekmi. Ņemot vērā jaunāko tehnikas līmeni un attiecīgā gadījumā relevantos Eiropas un starptautiskos standartus, minētie pasākumi nodrošina tīklu un informācijas sistēmu drošības līmeni visā IKT vidē, kas ir samērīgs ar kiberdrošības riskiem, ar kuriem saskaras. Novērtējot minēto pasākumu samērīgumu, pienācīgi ņem vērā to, cik lielā mērā Savienības vienība ir pakļauta kiberdrošības riskiem, tās lielumu un incidentu varbūtību un smagumu, tostarp sociālo, ekonomisko un starpinstitucionālo ietekmi.
2. Savienības vienības kiberdrošības riska pārvaldības pasākumu īstenošanā pievēršas vismaz šādām jomām:
a) | kiberdrošības rīcībpolitika, tostarp pasākumi, kas vajadzīgi, lai īstenotu 6. pantā un šā panta 3. punktā minētos mērķus un prioritātes; |
b) | kiberdrošības riska analīzes un informācijas sistēmu drošības rīcībpolitikas; |
c) | rīcībpolitiskie mērķi mākoņdatošanas pakalpojumu izmantošanas ziņā; |
d) | attiecīgā gadījumā kiberdrošības revīzija, kas var ietvert kiberdrošības riska, ievainojamību un kiberdraudu novērtējumu, un ielaušanās testēšana, ko regulāri veic uzticams privāts pakalpojumu sniedzējs; |
e) | no d) apakšpunktā minētajām kiberdrošības revīzijām izrietošo ieteikumu īstenošana ar kiberdrošības un rīcībpolitikas atjauninājumiem; |
f) | kiberdrošības organizācija, tostarp lomu un pienākumu noteikšana; |
g) | aktīvu pārvaldība, tostarp IKT aktīvu inventarizācija un IKT tīkla kartogrāfija; |
h) | cilvēkresursu drošība un piekļuves kontrole; |
i) | darbības drošība; |
j) | komunikāciju drošība; |
k) | sistēmas iegāde, izstrāde un uzturēšana, tostarp ievainojamības risināšanas un izpaušanas rīcībpolitikas; |
l) | ja iespējams, pirmkoda pārredzamības rīcībpolitikas; |
m) | piegādes ķēdes drošība, tostarp ar drošību saistītus aspektus, kas attiecas uz attiecībām starp katru Savienības vienību un tās tiešajiem piegādātājiem vai pakalpojumu sniedzējiem; |
n) | incidentu risināšana un sadarbība ar CERT-EU, piemēram, drošības uzraudzības un reģistrēšanas uzturēšana; |
o) | darbības nepārtrauktības pārvaldība, piemēram, dublējuma pārvaldība un negadījuma seku novēršana, un krīžu pārvaldība; un |
p) | kiberdrošības izglītības, prasmju, izpratnes veidošanas, mācību un apmācības programmu veicināšana un izstrāde. |
Pirmās daļas m) apakšpunkta nolūkos Savienības vienības ņem vērā ievainojamības, kas raksturīgas katram tiešajam piegādātājam un pakalpojumu sniedzējam, un savu piegādātāju un pakalpojumu sniedzēju produktu un kiberdrošības prakšu vispārējo kvalitāti, tostarp drošas izstrādes procedūras.
3. Savienības vienības veic vismaz šādus īpašus kiberdrošības riska pārvaldības pasākumus:
a) | tehniskie pasākumi, kas dara iespējamu un uztur tāldarbu; |
b) | konkrēti pasākumi virzībā uz nulles uzticēšanās principiem; |
c) | daudzfaktoru autentifikācijas izmantošana par normu tīklu un informācijas sistēmās; |
d) | kriptogrāfijas un šifrēšanas, jo īpaši galšifrēšanas, kā arī droša digitālā paraksta izmantošana; |
e) | attiecīgā gadījumā droši balss, video un teksta sakari un drošas ārkārtas situācijas sakaru sistēmas Savienības vienībā; |
f) | proaktīvi pasākumi ļaunprogrammatūras un spiegprogrammatūras atklāšanai un izņemšanai; |
g) | programmatūras piegādes ķēdes drošības izveide uz programmatūras drošas izstrādes un izvērtēšanas kritēriju pamata; |
h) | tādu kiberdrošības mācību programmu izveide un pieņemšana, kas ir samērīgas ar Savienības vienības visaugstākā līmeņa vadībai un tehniskajiem un operatīvajiem darbiniekiem, kam uzdots nodrošināt rezultatīvu šīs regulas īstenošanu, noteiktajiem uzdevumiem un vēlamajām spējām; |
i) | regulāra darbinieku apmācība kiberdrošības jomā; |
j) | attiecīgā gadījumā dalība savstarpējās savienotības riska analīzē Savienības vienību starpā; |
k) | iepirkuma noteikumu uzlabošana nolūkā veicināt vienādu augstu kiberdrošības līmeni, kas darāms:
|
whereas