+11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
---+11.1. Politik for adgangskontrol
------+11.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 fastlægger …
------+11.1.2. De i punkt 11.1.1 omhandlede politikker skal: (a) omhandle adgang for personer, herunder …
------+11.1.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikkerne med …
---+11.2. Forvaltning af adgangsrettigheder
------+11.2.1. De relevante enheder skal give, ændre, fjerne og dokumentere adgangsrettigheder til net- og …
------+11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
------+11.2.3. De relevante enheder gennemgår adgangsrettighederne med planlagte mellemrum og ændrer dem …
---+11.3. Privilegerede konti og systemadministrationskonti
------+11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
------+11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
------+11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
---+11.4. Administrationssystemer
------+11.4.1. De relevante enheder skal begrænse og kontrollere anvendelsen af …
------+11.4.2. Med henblik herpå skal de relevante enheder: (a) kun anvende systemadministrationssystemer …
---+11.5. Identifikation
------+11.5.1. De relevante enheder forvalter hele livscyklussen for net- og informationssystemer og deres …
------+11.5.2. Med henblik herpå skal de relevante enheder: (a) oprette unikke identiteter for net- og …
------+11.5.3. De relevante enheder må kun tillade identiteter, der er tildelt flere personer, såsom …
------+11.5.4. De relevante enheder gennemgår regelmæssigt identiteterne for net- og informationssystemer …
---+11.6. Autentificering
------+11.6.1. De relevante enheder indfører sikre autentificeringsprocedurer og -teknologier baseret på …
------+11.6.2. Med henblik herpå skal de relevante enheder: (a) sikre, at autentificeringsstyrken er …
------+11.6.3. De relevante enheder anvender i det omfang, det er muligt, de nyeste …
------+11.6.4. De relevante enheder gennemgår autentificeringsprocedurerne og -teknologierne med planlagte …
---+11.7. Multifaktor-autentificering
------+11.7.1. De relevante enheder sikrer, at brugerne autentificeres ved hjælp af flere …
------+11.7.2. De relevante enheder sikrer, at autentificeringsstyrken er hensigtsmæssig i forhold til …
|
11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|