Sisältökirjasto
CER Tanska
§ 9: Procedure for anmodning om baggrundstjek til stillinger med særligt ansvar

Vaatimuksen kuvaus

Vedkommende minister fastsætter efter forhandling med justitsministeren nærmere regler om, på hvilke betingelser kritiske enheder i behørigt begrundede tilfælde og under hensyn til den nationale risikovurdering hos den kompetente myndighed kan få foretaget baggrundskontrol af personer, der opfylder en af følgende betingelser:

  1. Personen varetager følsomme opgaver i eller til fordel for en kritisk enhed, navnlig vedrørende den kritiske enheds modstandsdygtighed.
  2. Personen er bemyndiget til at få direkte adgang eller fjernadgang til den kritiske enheds lokaler, oplysninger eller kontrolsystemer, herunder i forbindelse med den kritiske enheds sikkerhed.
  3. Personen overvejes ansat i stillinger, der indebærer opgavevaretagelse efter nr. 1 eller bemyndigelse efter nr. 2.

Kuinka täyttää vaatimus

Lov om kritiske enheders modstandsdygtighed (Danmark)

§ 9: Procedure for anmodning om baggrundstjek til stillinger med særligt ansvar

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Taustatarkastuspyyntöjen käsittelyprosessi kriittisten toimijoiden osalta

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Henkilöstöturvallisuus
Tietoturvaohjeet
2
vaatimusta
Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa
§ 9: Procedure for anmodning om baggrundstjek til stillinger med særligt ansvar
CER Tanska
14: Background check request process for sensitive roles
CER
Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.
Siirry kohtaan >
Taustatarkastuspyyntöjen käsittelyprosessi kriittisten toimijoiden osalta
1. Tehtävän vaatimuskuvaus

Organisaation tulisi tunnistaa ja dokumentoida ne roolit ja tehtävät, jotka kuuluvat taustatarkastusten piiriin asiaankuuluvien kansallisten ja eurooppalaisten lakien mukaisesti. Näihin kuuluvat tyypillisesti henkilöt, jotka:

  • hoitavat organisaatiossa tai sen eduksi herkkiä tehtäviä, erityisesti sen kestävyyden osalta
  • joilla on oikeus päästä suoraan tai etäyhteyden kautta organisaation tiloihin, tietoihin tai ohjausjärjestelmiin
  • joita harkitaan rekrytoitavaksi tällaisiin tehtäviin

Perusteet, joiden perusteella toimivaltaiselle viranomaiselle esitetään taustatarkastuspyyntö, on dokumentoitava. Perusteiden on otettava huomioon:

  • tehtävän arkaluonteisuus ja siihen liittyvä pääsyoikeuksien taso
  • mahdollinen turvallisuusriski organisaation kestävyydelle
  • tarkastuksen käynnistävät tapahtumat, kuten rekrytointi, tehtävän muutos, käyttöoikeuksien muutos ja (soveltuvin osin) jatkuvien arkaluonteisten tehtävien säännölliset uudelleentarkastukset

Jokaisen pyynnön osalta organisaation tulisi:

  • dokumentoida asianmukaisesti perusteltu selitys, jossa henkilö ja tehtävä liitetään tiettyyn turvallisuusriskiin
  • varmistaa, että pyyntö on oikeasuhteinen ja rajoittuu siihen, mikä on tarpeen kyseisen riskin arvioimiseksi
  • toimittaa pyyntö kansallisessa lainsäädännössä nimetylle toimivaltaiselle viranomaiselle

Taustatarkastusten tulosten käsittelyn on oltava sovellettavan tietosuojalainsäädännön mukaista, mukaan lukien laillinen perusta, säilytysajat, käyttörajoitukset ja menettelytavat haitallisten havaintojen käsittelyä varten.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset
No items found.

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.