.png)
Las entidades esenciales e importantes deberán demostrar el cumplimiento de las obligaciones a las que se refiere este artículo.
En el caso de las entidades esenciales, el cumplimiento se evidenciará mediante la obtención y mantenimiento de una certificación de conformidad acreditativa.
Las entidades importantes podrán optar entre la antedicha certificación o realizar una autoevaluación de la postura de seguridad.
Las entidades esenciales o importantes que se encuentren expresamente comprendidas en el ámbito de aplicación del Real Decreto 311/2022, de 3 de mayo, observarán lo dispuesto por este en materia de Certificación de la Conformidad con el Esquema Nacional de Seguridad.
El Centro Nacional de Ciberseguridad establecerá los procedimientos de certificación de acuerdo con los principios de necesidad, proporcionalidad y eficiencia.
Además, procurará que el procedimiento y los requisitos para la adquisición de esta certificación se diseñen de manera que esta acredite al mismo tiempo el cumplimiento del esquema nacional de seguridad y las normas técnicas internacionales en sus niveles concordantes.
Keskeisten ja tärkeiden organisaatioiden on osoitettava, että ne täyttävät tässä artikkelissa kuvatut tietoturvavaatimukset. Keskeisten organisaatioiden (kuten elintärkeiden infrastruktuurien tarjoajien) on osoitettava vaatimustenmukaisuus hankkimalla sertifioitu hyväksyntä valtuutetulta elimeltä - ja niiden on pidettävä tämä sertifiointi ajan tasalla. Tärkeillä toimijoilla on kaksi vaihtoehtoa: ne voivat joko hankkia saman virallisen sertifioinnin tai ne voivat suorittaa itsearvioinnin arvioidakseen omia tietoturvakäytäntöjään.Jos jokin keskeinen tai tärkeä organisaatio kuuluu erityisesti kuninkaallisen asetuksen 311/2022 (päivätty 3. toukokuuta) soveltamisalaan, niiden on noudatettava kyseisen asetuksen sääntöjä saadakseen sertifioinnin kansallisen turvallisuusjärjestelmän (ENS) mukaisesti. Kansallinen kyberturvallisuuskeskus määrittelee, miten sertifiointiprosessin tulisi toimia. Se varmistaa, että prosessi on: - tarpeellinen - suhteellinen - tehokas. Lopuksi sertifiointiprosessi suunnitellaan siten, että se osoittaa organisaation noudattavan sekä kansallisia tietoturvasääntöjä että asiaankuuluvia kansainvälisiä standardeja vaaditun tason mukaan.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
