Software veilig bouwen
Kort label: SOFTWARE
Wat betekent dit?
Beoordeelde wijzigingen, componentcontroles, gecontroleerde versies en onderhoud gebruiken bij softwareontwikkeling.
Waarom dit belangrijk is
Duidelijke gegevens helpen vaststellen wat draait, een kwetsbaar onderdeel beoordelen en een mislukte wijziging herstellen.
Wat u kunt doen
Bepaal beoordelingen en tests, registreer componenten en rollen en plan updates en herstel.
Diensten die kunnen helpen
Custom Software volgt een afgesproken opleverings- en beheerproces. Sovereign Code ondersteunt versiebeheer en controles; productplichten hangen van rol en scope af.
Officiële bron — NIS2 art. 21(2)(e)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
e) beveiliging bij het verwerven, ontwikkelen en onderhouden van netwerk- en informatiesystemen, met inbegrip van de respons op en bekendmaking van kwetsbaarheden;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(e)
Beveiliging moet ingebouwd zijn wanneer u systemen koopt, bouwt of onderhoudt, en bekende kwetsbaarheden moeten worden aangepakt en bekendgemaakt.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.