+6. Seguridad en la adquisición, el desarrollo y el mantenimiento de sistemas de redes y de …
---+6.1. Seguridad en la adquisición de servicios TIC o productos TIC
------+6.1.1. A los efectos del artículo 21, apartado 2, letra e), de la Directiva (UE) 2022/2555, las …
------+6.1.2. A los efectos del punto 6.1.1, los procedimientos contemplados en el mismo incluirán: a) …
------+6.1.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán los procedimientos a …
---+6.2. Ciclo de vida del desarrollo seguro
------+6.2.1. Antes de desarrollar un sistema de redes y de información, incluidos los programas …
------+6.2.2. A los efectos del punto 6.2.1, las entidades pertinentes: a) llevarán a cabo análisis de los …
------+6.2.3. En cuanto a la externalización del desarrollo de sistemas de redes y de información, las …
------+6.2.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las normas de desarrollo …
---+6.3. Gestión de configuraciones
------+6.3.1. Las entidades pertinentes adoptarán las medidas adecuadas para establecer, documentar, poner …
------+6.3.2. A los efectos del punto 6.3.1, las entidades pertinentes: a) crearán un entorno seguro en …
------+6.3.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las configuraciones a …
---+6.4. Gestión de cambios, reparaciones y mantenimiento
------+6.4.1. Las entidades pertinentes aplicarán procedimientos de gestión de cambios para controlar …
------+6.4.2. Los procedimientos contemplados en el punto 6.4.1 se aplicarán en el caso de lanzamientos …
------+6.4.3. En caso de que los procedimientos habituales de gestión de cambios no puedan seguirse debido …
------+6.4.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán los procedimientos a …
---+6.5. Pruebas de seguridad
------+6.5.1. Las entidades pertinentes establecerán, pondrán en marcha y aplicarán orientaciones y …
------+6.5.2. Las entidades pertinentes: a) establecerán, a partir de la evaluación de riesgos realizada …
------+6.5.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las políticas de pruebas …
---+6.6. Gestión de parches de seguridad
------+6.6.1. Las entidades pertinentes detallarán y aplicarán procedimientos coherentes con los …
------+6.6.2. Como excepción al punto 6.6.1, letra a), las entidades pertinentes podrán optar por no …
---+6.7. Seguridad de las redes
------+6.7.1. Las entidades pertinentes adoptarán medidas adecuadas para proteger sus sistemas de redes y …
------+6.7.2. A los efectos del punto 6.7.1, las entidades pertinentes: a) documentarán la arquitectura de …
------+6.7.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán estas medidas a …
---+6.8. Segmentación de la red
------+6.8.1. Las entidades pertinentes segmentarán los sistemas en redes o zonas de acuerdo con los …
------+6.8.2. A tal efecto, las entidades pertinentes: a) considerarán la relación funcional, lógica y …
------+6.8.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán la segmentación de la …
---+6.9. Protección frente a los programas informáticos maliciosos y no autorizados
------+6.9.1. Las entidades pertinentes protegerán sus sistemas de redes y de información frente a los …
------+6.9.2. Para ello, las entidades pertinentes aplicarán, en particular, medidas para detectar o …
---+6.10. Gestión y divulgación de las vulnerabilidades
------+6.10.1. Las entidades pertinentes recibirán información sobre las vulnerabilidades de sus sistemas …
------+6.10.2. A los efectos del punto 6.10.1, las entidades pertinentes: a) supervisarán la información …
------+6.10.3. Cuando esté justificado por el posible impacto de la vulnerabilidad, las entidades …
------+6.10.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán a intervalos …
|
6. Seguridad en la adquisición, el desarrollo y el mantenimiento de sistemas de redes y de …
6. Seguridad en la adquisición, el desarrollo y el mantenimiento de sistemas de redes y de información [artículo 21, apartado 2, letra e), de la Directiva (UE) 2022/2555]
1. Resumen
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|