+11.5. Identifizierung
---+11.5.1. Die betreffenden Einrichtungen verwalten den gesamten Lebenszyklus der Identitäten …
---+11.5.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) eindeutige Kennungen für die …
---+11.5.3. Die betreffenden Einrichtungen genehmigen Kennungen, die mehreren Personen zugewiesen …
---+11.5.4. Die betreffenden Einrichtungen überprüfen regelmäßig die Kennungen der Netz- und …

11.5. Identifizierung

11.5.   Identifizierung

1. Übersicht

,
Bezeichnung Regulierung
11.5.1. Die betreffenden Einrichtungen verwalten den gesamten Lebenszyklus der Identitäten …

11.5.1.

Die betreffenden Einrichtungen verwalten den gesamten Lebenszyklus der Identitäten (Kennungen) der Netz- und Informationssysteme und ihrer Nutzer.
11.5.2. Für diese Zwecke müssen die betreffenden Einrichtungen a) eindeutige Kennungen für die …

11.5.2.

Für diese Zwecke müssen die betreffenden Einrichtungen

a)

eindeutige Kennungen für die Netz- und Informationssysteme und deren Nutzer einrichten;

b)

die Nutzerkennung mit einer einzigen Person verknüpfen;

c)

die Überwachung der Kennungen der Netz- und Informationssysteme sicherstellen;

d)

das Management von Identitäten (Kennungen) protokollieren.

11.5.3. Die betreffenden Einrichtungen genehmigen Kennungen, die mehreren Personen zugewiesen …

11.5.3.

Die betreffenden Einrichtungen genehmigen Kennungen, die mehreren Personen zugewiesen wurden, wie z. B. gemeinsame Kennungen, nur dann, wenn sie aus geschäftlichen oder operativen Gründen erforderlich sind, einem ausdrücklichen Genehmigungsverfahren unterliegen und dokumentiert werden. Die betreffenden Einrichtungen berücksichtigen Kennungen, die mehreren Personen im Rahmen des in Nummer 2.1 genannten Rahmens für das Risikomanagement im Bereich der Cybersicherheit zugewiesen wurden.
11.5.4. Die betreffenden Einrichtungen überprüfen regelmäßig die Kennungen der Netz- und …

11.5.4.

Die betreffenden Einrichtungen überprüfen regelmäßig die Kennungen der Netz- und Informationssysteme und ihrer Nutzer und deaktivieren sie unverzüglich, falls sie nicht mehr benötigt werden.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Standards

Standards
Quelle Anforderung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp Vorgang
is related to 11.5 Identification