En kritisk verksamhetsutövare ska vidta lämpliga och proportionerliga tekniska, säkerhetsmässiga och organisatoriska åtgärder för att säkerställa sin motståndskraft, på grundval av den nationella riskbedömningen och resultatet av dess egna riskbedömning, inbegripet åtgärder vilka är nödvändiga för att förhindra incidenter från att uppstå.






Organisaation on arvioitava, onko ilmastonmuutos merkityksellinen tekijä, joka vaikuttaa sen toimintaan. Arvioinnissa on tunnistettava olennaisten sidosryhmien mahdolliset ilmastonmuutokseen liittyvät vaatimukset ja määriteltävä, miten ne tulee ottaa huomioon hallintajärjestelmässä.






Organisaation tulisi ottaa huomioon ympäristöuhat, jotka voivat vaikuttaa järjestelmien käytettävyyteen, osana riskienarviointiprosessia ja myös osana tietoturvahäiriöiden prosessia.
Ympäristöuhkiin kuuluu esimerkiksi:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)