14. §: Különleges fejlesztési szabályok

Oh no! No description found. But not to worry. Read from Tasks below how to advance this topic.

(1) Ha az elektronikus információs rendszer fejlesztése

  1. a 2. vagy 3. melléklet szerinti szervezetnek nem minősülő, az 1. § (1) bekezdés b) pontja szerinti alapvető szervezet vagy
  2. az 1. § (1) bekezdés a) és c) pontja szerinti fontos szervezet által történik,
a 13. §-ban foglaltak helyett e § rendelkezései az irányadóak.

(2) Az (1) bekezdés szerinti szervezet intézkedik a védelmi követelmények megvalósulása iránt a fejlesztést végző szervezet felé.

(3) Az (1) bekezdés szerinti szervezet köteles a kiberbiztonsági hatóság részére bejelenteni

  1. az elektronikus információs rendszert a tervezési életciklusban, a fejlesztés megkezdését megelőzően, valamint
  2. a szervezet vezetőjének az elektronikus információs rendszer használatba vételére, további használatára irányuló,
a 6. § (3) bekezdés 12. pontja szerinti döntését követően.

(4) Indokolt esetben a kiberbiztonsági hatóság sérülékenységvizsgálatot rendelhet el.

(5) A biztonsági osztályhoz tartozó követelményeket a rendszer használatbavételéig teljesíteni kell, a szervezet vezetőjének az elektronikus információs rendszer használatba vételére, további használatára irányuló, 6. § (3) bekezdés 12. pontja szerinti döntése ezek teljesülése esetében hozható meg.

Best practices
How to implement:
14. §: Különleges fejlesztési szabályok
This policy on
14. §: Különleges fejlesztési szabályok
provides a set concrete tasks you can complete to secure this topic. Follow these best practices to ensure compliance and strengthen your overall security posture.

(1) Ha az elektronikus információs rendszer fejlesztése

  1. a 2. vagy 3. melléklet szerinti szervezetnek nem minősülő, az 1. § (1) bekezdés b) pontja szerinti alapvető szervezet vagy
  2. az 1. § (1) bekezdés a) és c) pontja szerinti fontos szervezet által történik,
a 13. §-ban foglaltak helyett e § rendelkezései az irányadóak.

(2) Az (1) bekezdés szerinti szervezet intézkedik a védelmi követelmények megvalósulása iránt a fejlesztést végző szervezet felé.

(3) Az (1) bekezdés szerinti szervezet köteles a kiberbiztonsági hatóság részére bejelenteni

  1. az elektronikus információs rendszert a tervezési életciklusban, a fejlesztés megkezdését megelőzően, valamint
  2. a szervezet vezetőjének az elektronikus információs rendszer használatba vételére, további használatára irányuló,
a 6. § (3) bekezdés 12. pontja szerinti döntését követően.

(4) Indokolt esetben a kiberbiztonsági hatóság sérülékenységvizsgálatot rendelhet el.

(5) A biztonsági osztályhoz tartozó követelményeket a rendszer használatbavételéig teljesíteni kell, a szervezet vezetőjének az elektronikus információs rendszer használatba vételére, további használatára irányuló, 6. § (3) bekezdés 12. pontja szerinti döntése ezek teljesülése esetében hozható meg.

Read below what concrete actions you can take to improve this ->
Frameworks that include requirements for this topic:
No items found.

How to improve security around this topic

In Cyberday, requirements and controls are mapped to universal tasks. A set of tasks in the same topic create a Policy, such as this one.

Here's a list of tasks that help you improve your information and cyber security related to
14. §: Különleges fejlesztési szabályok
Task name
Priority
Task completes
Complete these tasks to increase your compliance in this policy.
Critical
No other tasks found.

How to comply with this requirement

In Cyberday, requirements and controls are mapped to universal tasks. Each requirement is fulfilled with one or multiple tasks.

Here's a list of tasks that help you comply with the requirement
14. §: Különleges fejlesztési szabályok
of the framework  
2024. évi LXIX. törvény Magyarország kiberbiztonságáról (Magyarország)
Task name
Priority
Task completes
Complete these tasks to increase your compliance in this policy.
Critical
System development reporting process
Critical
High
Normal
Low
1
requirements
Development and cloud
Secure development

System development reporting process

This task helps you comply with the following requirements

Process for monitoring and tracking outsourced development work
Critical
High
Normal
Low
43
requirements
Development and cloud
Secure development

Process for monitoring and tracking outsourced development work

This task helps you comply with the following requirements

Built in and default cyber security in system development (Security by design)
Critical
High
Normal
Low

The ISMS component hierachy

When building an ISMS, it's important to understand the different levels of information hierarchy. Here's how Cyberday is structured.

Framework

Sets the overall compliance standard or regulation your organization needs to follow.

Requirements

Break down the framework into specific obligations that must be met.

Tasks

Concrete actions and activities your team carries out to satisfy each requirement.

Policies

Documented rules and practices that are created and maintained as a result of completing tasks.

Never duplicate effort. Do it once - improve compliance across frameworks.

Reach multi-framework compliance in the simplest possible way
Security frameworks tend to share the same core requirements - like risk management, backup, malware, personnel awareness or access management.
Cyberday maps all frameworks’ requirements into shared tasks - one single plan that improves all frameworks’ compliance.
Do it once - we automatically apply it to all current and future frameworks.