.png)
3. Tietoturvariskien arviointi on dokumentoitava ja päivitettävä tarvittaessa tämän artiklan 8 kohdan mukaisesti määritettävän tukijakson aikana. Kyseisen tietoturvariskinarvioinnin on sisällettävä vähintään tietoturvariskien analyysi, joka perustuu digitaalisia elementtejä sisältävän tuotteen aiottuun käyttötarkoitukseen ja kohtuullisesti ennakoitavissa olevaan käyttöön sekä käyttöolosuhteisiin, kuten toimintaympäristöön tai suojattavaan omaisuuteen, ottaen huomioon, kuinka kauan tuotteen odotetaan olevan käytössä. tietoturvariskin arvioinnissa on ilmoitettava, sovelletaanko liitteessä I olevan I osan 2 kohdassa vahvistettuja turvallisuusvaatimuksia digitaalisia elementtejä sisältävään tuotteeseen ja jos sovelletaan, niin millä tavoin, ja miten nämä vaatimukset pannaan täytäntöön tietoturvariskin arvioinnin perusteella. Siinä on myös ilmoitettava, miten valmistaja soveltaa liitteessä I olevan I osan 1 kohdan 1 kohtaa ja liitteessä I olevassa II osassa vahvistettuja haavoittuvuuksien käsittelyä koskevia vaatimuksia.
Organisaatio pyrkii ennakoivasti listaamaan ja arvioimaan erilaisten tietoturvariskien todennäköisyyttä ja vakavuutta. Dokumentaatio sisältää seuraavat asiat:
Valmistajalla on prosessi haavoittuvuuksien hallintaa varten. Tässä prosessissa tuotteessa havaitut haavoittuvuudet arvioidaan ja käsittelyä koskevat päätökset dokumentoidaan liitteessä I olevassa II osassa esitettyjen haavoittuvuuksien käsittelyä koskevien vaatimusten mukaisesti.
Riskinarviointi on dokumentoitava ja saatettava ajan tasalle tämän artiklan 8 kohdan mukaisesti määritettävän ajanjakson aikana.
Riskinarviointi ja sen menetelmät dokumentoidaan ja päivitetään säännöllisesti. Dokumentaatio sisältää ainakin seuraavat tiedot:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
