keyboard_tab Cyber Resilience Act 2023/2841 RO

(a)

politica în materie de securitate cibernetică, inclusiv măsurile necesare pentru atingerea obiectivelor și priorităților menționate la articolul 6 și la alineatul (3) de la prezentul articol;

(b)

politicile privind analiza riscurilor de securitate cibernetică și securitatea sistemelor informatice;

(c)

obiectivele de politică privind utilizarea serviciilor de cloud computing;

(d)

auditul de securitate cibernetică, după caz, care poate include o evaluare a riscurilor de securitate cibernetică, a vulnerabilității și a amenințărilor cibernetice, precum și teste de penetrare efectuate periodic de un furnizor privat de încredere;

(e)

punerea în aplicare a recomandărilor rezultate în urma auditurilor de securitate cibernetică menționate la litera (d) prin intermediul actualizărilor securității cibernetice și ale politicilor;

(f)

organizarea securității cibernetice, inclusiv stabilirea rolurilor și a responsabilităților;

(g)

gestionarea activelor, inclusiv inventarul activelor TIC și cartografierea rețelelor TIC;

(h)

securitatea resurselor umane și controlul accesului;

(i)

securitatea operațiunilor;

(j)

securitatea comunicațiilor;

(k)

achiziționarea, dezvoltarea și întreținerea de sisteme, inclusiv politicile privind gestionarea și divulgarea vulnerabilităților;

(l)

acolo unde este posibil, politicile privind transparența codului-sursă;

(m)

securitatea lanțului de aprovizionare, inclusiv aspectele legate de securitate referitoare la relațiile dintre fiecare entitate a Uniunii și furnizorii sau prestatorii de servicii direcți ai acesteia;

(n)

gestionarea incidentelor și cooperarea cu CERT-UE, cum ar fi monitorizarea și jurnalizarea evenimentelor de securitate;

(o)

gestionarea continuității activității, de exemplu gestionarea copiilor de rezervă și recuperarea în caz de dezastru, precum și gestionarea crizelor; precum și

(p)

promovarea și dezvoltarea unor programe de educație, competențe, sensibilizare, exerciții și formare în materie de securitate cibernetică.

(a)

măsuri tehnice pentru a permite și a susține telemunca;

(b)

măsuri concrete pentru trecerea la principiile de încredere zero;

(c)

utilizarea autentificării multifactor ca normă pentru toate rețelele și sistemele informatice;

(d)

utilizarea criptografiei și a criptării, în special a criptării de la un capăt la altul, precum și a semnăturilor digitale securizate;

(e)

după caz, comunicații securizate de voce, video și text, precum și sisteme securizate de comunicații de urgență în entitatea Uniunii;

(f)

măsuri proactive pentru detectarea și eliminarea programelor malware și spyware;

(g)

asigurarea securității lanțului de aprovizionare cu software prin criterii de dezvoltare și evaluare securizată a software-ului;

(h)

stabilirea și adoptarea unor programe de formare privind securitatea cibernetică, proporționale cu sarcinile prevăzute și cu capacitățile preconizate pentru cel mai înalt nivel de conducere și pentru membrii personalului entității Uniunii însărcinați cu asigurarea punerii în aplicare eficace a prezentului regulament;

(i)

formarea periodică a membrilor personalului în materie de securitate cibernetică;

(j)

după caz, participarea la analizele de risc privind interconectivitatea între entitățile Uniunii;

(k)

consolidarea normelor privind achizițiile publice pentru a facilita un nivel comun ridicat de securitate cibernetică prin: