+4.2. Styring af backups og reserver
---+4.2.1. De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer …
---+4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---+4.2.3. De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
---+4.2.4. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---+4.2.5. Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup …
---+4.2.6. De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra …
|
4.2. Styring af backups og reserver
4.2. Styring af backups og reserver
1. Oversigt
| Titel |
Regulering |
|
4.2.1. De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer …
|
|
4.2.1.
|
De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer til rådighed, herunder faciliteter, net- og informationssystemer og personale, for at sikre et passende niveau af reservekapacitet.
|
|
|
4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
|
|
4.2.2.
|
På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1, og driftskontinuitetsplanen fastlægger de relevante enheder backupplaner, der skal omfatte følgende:
|
(b)
|
sikring af, at backupkopier er fuldstændige og nøjagtige, herunder med hensyn til konfigurationsdata og data, der er lagret i cloudcomputing-tjenestemiljøet
|
|
(c)
|
lagring af backupkopier (online eller offline) på et eller flere sikre steder, som ikke befinder sig i samme netværk som systemet, og som befinder sig i tilstrækkelig afstand til at undgå enhver skade fra en katastrofe på hovedstedet
|
|
(d)
|
passende fysisk og logisk kontrol med adgang til backupkopier i overensstemmelse med aktivets klassifikationsgrad
|
|
(e)
|
gendannelse af data fra sikkerhedskopier
|
|
(f)
|
opbevaringsperioder baseret på forretningsmæssige og lovgivningsmæssige krav.
|
|
|
|
4.2.3. De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
|
|
4.2.3.
|
De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
|
|
|
4.2.4. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
|
|
4.2.4.
|
På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1, og driftskontinuitetsplanen sikrer de relevante enheder, at der er tilstrækkelige ressourcer til rådighed ved at indføre i det mindste delvis reservekapacitet for følgende:
|
(a)
|
net- og informationssystemer
|
|
(b)
|
aktiver, herunder faciliteter, udstyr og forsyninger
|
|
(c)
|
personale med det påkrævede ansvar, de nødvendige bemyndigelser og den nødvendige kompetence
|
|
(d)
|
passende kommunikationskanaler.
|
|
|
|
4.2.5. Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup …
|
|
4.2.5.
|
Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup og reservekapacitet i forbindelse med overvågningen og tilpasningen af ressourcer, herunder faciliteter, systemer og personale.
|
|
|
4.2.6. De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra …
|
|
4.2.6.
|
De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra backupkopier og af reservekapaciteten for at sikre, at de både kan anvendes i en reel genopretningssituation og omfatter kopier, processer og viden til at foretage en effektiv genopretning. De relevante enheder dokumenterer testresultaterne og træffer om nødvendigt korrigerende foranstaltninger.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|