The organization must establish and maintain a formal procedure for identifying, analyzing, and incorporating all relevant legal, statutory, and other obligations that impact the continuity of its operations. It is essential that these requirements are systematically integrated into the design and ongoing management of the Business Continuity Management System (BCMS). Furthermore, a comprehensive and current record of these applicable obligations must be documented and preserved.






Organisaation olisi otettava käyttöön ja ylläpidettävä menettelyä, jolla tunnistetaan, analysoidaan ja dokumentoidaan kaikki liiketoiminnan jatkuvuuteen vaikuttavat oikeudelliset, lakisääteiset, sääntelyyn liittyvät ja muut velvoitteet. Nämä vaatimukset olisi järjestelmällisesti sisällytettävä BCMS-järjestelmään, ja niistä on pidettävä ajan tasalla olevaa luetteloa.






Tietoturvapolitiikkaan ja -menettelyihin on sisällyttävä vaatimustenmukaisuutta koskevat vaatimukset.
Organisaation on dokumentoitava tietoturvan hallintajärjestelmä ja organisaation toimintamalli niiden täyttämiseksi.
Dokumentoinnissa on myös kuvattava organisaation politiikka lakien, asetusten, standardien ja sopimusvelvoitteiden noudattamisen osalta.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)