აუდიტის მიზნებში, ფარგლებში და კრიტერიუმებში მომხდარი ნებისმიერი ცვლილების შემთხვევაში აუდიტის გეგმა უნდა იქნეს მოდიფიცირებული და კომუნიცირებული დაინტერესებულ მხარეებთან საჭიროების შემთხვევაში თანხმობის მიღების მიზნი
პირველი და მეორე კატეგორიების კრიტიკული ინფორმაციული სისტემების სუბიექტების ინფორმაციული უსაფრთხოების აუდიტის ჩატარების წესის დადგენის შესახებ · რედაქცია 16.10.2023
მუხლი 10. ცვლილება
თავი I — ზოგადი დებულებები
მეზობელი მუხლები
- მუხლი 4. ინფორმაციული უსაფრთხოების აუდიტის პერიოდულობა
- მუხლი 5. აუდიტის გეგმა
- მუხლი 6. აუდიტის მიზნების განსაზღვრა
- მუხლი 7. აუდიტის რისკების და შესაძლებლობების განსაზღვრა
- მუხლი 8. აუდიტის ფარგლების განსაზღვრა
- მუხლი 9. აუდიტის კრიტერიუმების განსაზღვრა
- მუხლი 11. აუდიტის განმახორციელებელი პირების შერჩევა და როლების განაწილება
- მუხლი 12. მეთოდოლოგიის განსაზღვრა
- მუხლი 13. აუდიტის ჩანაწერების მართვა
- მუხლი 14. კომუნიკაცია აუდიტის ობიექტთან
- მუხლი 15. კომუნიკაცია აუდიტის გახორციელებისას
წყარო
ოფიციალური ტექსტი: matsne.gov.ge — პირველი და მეორე კატეგორიების კრიტიკული ინფორმაციული სისტემების სუბიექტების ინფორმაციული უსაფრთხოების აუდიტის ჩატარების წესის დადგენის შესახებ, კონსოლიდირებული რედაქცია 16.10.2023. გამოქვეყნება: ვებგვერდი, 19/07/2022.
როგორ დავიმოწმოთ
საქართველოს ოპერატიულ-ტექნიკური სააგენტოს უფროსის ბრძანება „პირველი და მეორე კატეგორიების კრიტიკული ინფორმაციული სისტემების სუბიექტების ინფორმაციული უსაფრთხოების აუდიტის ჩატარების წესის დადგენის შესახებ“, მუხლი 10, №20, 18.07.2022, სარეგისტრაციო კოდი 140000000.65.077.016010 (კონსოლიდირებული რედაქცია 16.10.2023). ხელმისაწვდომია: https://legali.ge/law/5523002/muxli-10/