Estas medidas se aplicarán a los activos o sistemas que se utilicen para la prestación de sus servicios u operaciones y deberán figurar en un documento suscrito por el responsable de seguridad de la información denominado declaración de aplicabilidad de sistemas.
Dicho documento deberá remitirse a la autoridad de control correspondiente dentro de los seis meses siguientes a la adquisición de la condición de entidad esencial o importante.






Keskeisten tai tärkeiden organisaatioiden on sovellettava tietoturvatoimenpiteitä kaikkiin järjestelmiin ja laitteisiin, joita ne käyttävät palvelujensa tarjoamiseen tai toimintojensa toteuttamiseen. Nämä sovelletut turvatoimenpiteet on dokumentoitava tiedostoon nimeltä "Statement of Applicability of Systems". Tämän asiakirjan tulisi: Luetella, mitkä järjestelmät ovat käytössä Esitellä, mitä turvatoimenpiteitä kuhunkin järjestelmään sovelletaan Organisaation kyberturvallisuuden valvonnasta vastaavan tietoturvapäällikön on allekirjoitettava tämä asiakirja.Tämä asiakirja on lähetettävä asianomaiselle valvontaviranomaiselle kuuden kuukauden kuluessa siitä, kun organisaatio on virallisesti luokiteltu olennaiseksi tai tärkeäksi organisaatioksi.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)