28°: Definir e monitorizar as medidas de segurança necessárias na cadeia de fornecimento

Oh no! No description found. But not to worry. Read from Tasks below how to advance this topic.

As medidas de cibersegurança relativas à segurança da cadeia de abastecimento, incluindo aspetos de segurança respeitantes às relações entre cada entidade e os respetivos fornecedores ou prestadores de serviços diretos, devem considerar, designadamente:

As vulnerabilidades específicas de cada fornecedor direto e cada prestador de serviços;
A qualidade global dos produtos na componente de cibersegurança;
As práticas de cibersegurança dos seus fornecedores e prestadores de serviços, incluindo os respetivos procedimentos de desenvolvimento seguro;
As avaliações coordenadas dos riscos de segurança de cadeias de abastecimento de produtos de TIC, sistemas de TIC ou serviços de TIC críticos que sejam realizadas nos termos do artigo 22.º da Diretiva (EU) 2022/2555, do Parlamento Europeu e do Conselho, de 14 de dezembro;
As decisões relativas à aplicação de restrições à utilização, a cessação de utilização ou exclusão de equipamentos, componentes ou serviços de tecnologias de informação e comunicação, ao abrigo do disposto no n.º 3 do artigo 18.º.

Fulfill this requirement by completing the tasks below ->

This requirement is part of the framework:

Regime jurídico da cibersegurança (Portugal)

Other requirements of the framework

28°: Definir e monitorizar as medidas de segurança necessárias na cadeia de fornecimento

Best practices

How to implement:

28°: Definir e monitorizar as medidas de segurança necessárias na cadeia de fornecimento

This policy on

28°: Definir e monitorizar as medidas de segurança necessárias na cadeia de fornecimento

provides a set concrete tasks you can complete to secure this topic. Follow these best practices to ensure compliance and strengthen your overall security posture.

As vulnerabilidades específicas de cada fornecedor direto e cada prestador de serviços;
A qualidade global dos produtos na componente de cibersegurança;
As práticas de cibersegurança dos seus fornecedores e prestadores de serviços, incluindo os respetivos procedimentos de desenvolvimento seguro;
As avaliações coordenadas dos riscos de segurança de cadeias de abastecimento de produtos de TIC, sistemas de TIC ou serviços de TIC críticos que sejam realizadas nos termos do artigo 22.º da Diretiva (EU) 2022/2555, do Parlamento Europeu e do Conselho, de 14 de dezembro;
As decisões relativas à aplicação de restrições à utilização, a cessação de utilização ou exclusão de equipamentos, componentes ou serviços de tecnologias de informação e comunicação, ao abrigo do disposto no n.º 3 do artigo 18.º.

Read below what concrete actions you can take to improve this ->

Frameworks that include requirements for this topic:

No items found.

How to improve security around this topic

In Cyberday, requirements and controls are mapped to universal tasks. A set of tasks in the same topic create a Policy, such as this one.

Here's a list of tasks that help you improve your information and cyber security related to

28°: Definir e monitorizar as medidas de segurança necessárias na cadeia de fornecimento

Task name

Priority

Task completes