+4.2. Gestión de las copias de seguridad y las redundancias
---+4.2.1. Las entidades pertinentes mantendrán copias de seguridad de los datos y pondrán a …
---+4.2.2. A partir de los resultados de la evaluación de riesgos realizada según el punto 2.1 y el …
---+4.2.3. Las entidades pertinentes verificarán regularmente la integridad de las copias de seguridad.
---+4.2.4. A partir de los resultados de la evaluación de riesgos realizada con arreglo al punto 2.1 y …
---+4.2.5. Cuando proceda, las entidades pertinentes velarán por que la supervisión y el ajuste de los …
---+4.2.6. Las entidades pertinentes llevarán a cabo pruebas periódicas de la recuperación de copias de …
|
4.2. Gestión de las copias de seguridad y las redundancias
4.2. Gestión de las copias de seguridad y las redundancias
1. Resumen
| Título |
Regulación |
|
4.2.1. Las entidades pertinentes mantendrán copias de seguridad de los datos y pondrán a …
|
|
4.2.1.
|
Las entidades pertinentes mantendrán copias de seguridad de los datos y pondrán a disposición recursos suficientes, como instalaciones, sistemas de redes y de información y personal, para velar por un nivel de redundancia adecuado.
|
|
|
4.2.2. A partir de los resultados de la evaluación de riesgos realizada según el punto 2.1 y el …
|
|
4.2.2.
|
A partir de los resultados de la evaluación de riesgos realizada según el punto 2.1 y el plan de continuidad de las actividades, las entidades pertinentes establecerán planes de copia de seguridad que incluirán lo siguiente:
|
a)
|
plazos de recuperación;
|
|
b)
|
garantías de que las copias de seguridad sean completas y precisas, especialmente los datos de configuración y la información almacenada en el entorno de proveedores de servicios de computación en nube;
|
|
c)
|
almacenamiento de copias de seguridad (en línea o fuera de línea) en uno o varios lugares seguros, que no estén en la misma red que el sistema y que estén a una distancia suficiente para escapar de cualquier daño provocado por una catástrofe en el emplazamiento principal;
|
|
d)
|
controles adecuados de acceso lógico y físico a las copias de seguridad, de conformidad con el nivel de clasificación de activos;
|
|
e)
|
recuperación de datos de las copias de seguridad;
|
|
f)
|
plazos de conservación sustentados en los requisitos operativos y reglamentarios.
|
|
|
|
4.2.3. Las entidades pertinentes verificarán regularmente la integridad de las copias de seguridad.
|
|
4.2.3.
|
Las entidades pertinentes verificarán regularmente la integridad de las copias de seguridad.
|
|
|
4.2.4. A partir de los resultados de la evaluación de riesgos realizada con arreglo al punto 2.1 y …
|
|
4.2.4.
|
A partir de los resultados de la evaluación de riesgos realizada con arreglo al punto 2.1 y el plan de continuidad de las actividades, las entidades pertinentes garantizarán una disponibilidad suficiente de los recursos mediante, como mínimo, la redundancia parcial de lo siguiente:
|
a)
|
los sistemas de redes y de información;
|
|
b)
|
los activos, incluidos las instalaciones, los equipos y los suministros;
|
|
c)
|
el personal con la responsabilidad, la autoridad y las competencias necesarias;
|
|
d)
|
los canales de comunicación adecuados.
|
|
|
|
4.2.5. Cuando proceda, las entidades pertinentes velarán por que la supervisión y el ajuste de los …
|
|
4.2.5.
|
Cuando proceda, las entidades pertinentes velarán por que la supervisión y el ajuste de los recursos, incluidas las instalaciones, los sistemas y el personal, estén debidamente fundados en los requisitos de copias de seguridad y redundancia.
|
|
|
4.2.6. Las entidades pertinentes llevarán a cabo pruebas periódicas de la recuperación de copias de …
|
|
4.2.6.
|
Las entidades pertinentes llevarán a cabo pruebas periódicas de la recuperación de copias de seguridad y las redundancias para asegurarse de que, en condiciones de recuperación, es posible depender de ellas y que engloban las copias, los procesos y los conocimientos necesarios para llevar a cabo una recuperación eficaz. Las entidades pertinentes documentarán los resultados de las pruebas y, cuando sea necesario, adoptarán medidas correctoras.
|
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|