Atviri teisės aktai · neoficialus tekstas straipsniais

7 punktas

Kibernetinio saugumo reikalavimų aprašo 7 punktas

Galioja šiandien Šaltinis: Seimo kanceliarijos suvestinė redakcija nuo 2031-01-01 iki 2035-12-31 (šio punkto pakeitimų, įsigaliojančių vėliau, šioje redakcijoje nėra) · oficialus tekstas e-tar.lt ↗ · ankstesnės redakcijos

7. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kibernetinio saugumo subjekto tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarką, apimančią:

7.1. už rizikos vertinimą, rizikos vertinimo proceso priežiūrą bei nuolatinį tobulinimą atsakingo asmens arba asmenų paskyrimą;

7.2. vertinimo ir valdymo procesą;

7.3. priimtiną kibernetinio saugumo subjektui rizikos lygį;

7.4. rizikos vertinimo periodiškumo reikalavimus.