+6.2. Ciclo de vida del desarrollo seguro
---+6.2.1. Antes de desarrollar un sistema de redes y de información, incluidos los programas …
---+6.2.2. A los efectos del punto 6.2.1, las entidades pertinentes: a) llevarán a cabo análisis de los …
---+6.2.3. En cuanto a la externalización del desarrollo de sistemas de redes y de información, las …
---+6.2.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las normas de desarrollo …
|
6.2. Ciclo de vida del desarrollo seguro
6.2. Ciclo de vida del desarrollo seguro
1. Resumen
| Título |
Regulación |
|
6.2.1. Antes de desarrollar un sistema de redes y de información, incluidos los programas …
|
|
6.2.1.
|
Antes de desarrollar un sistema de redes y de información, incluidos los programas informáticos, las entidades pertinentes establecerán normas para el desarrollo seguro del mismo, y las aplicarán al desarrollar estos sistemas de redes y de información internamente o cuando externalicen dicho desarrollo. Las normas englobarán todas las fases de desarrollo, como las especificaciones, el diseño, la creación, la implantación y las pruebas.
|
|
|
6.2.2. A los efectos del punto 6.2.1, las entidades pertinentes: a) llevarán a cabo análisis de los …
|
|
6.2.2.
|
A los efectos del punto 6.2.1, las entidades pertinentes:
|
a)
|
llevarán a cabo análisis de los requisitos de seguridad en las fases de especificación y diseño de cualquier proyecto de desarrollo o adquisición emprendido por ellas mismas o en su nombre;
|
|
b)
|
aplicarán los principios para diseñar sistemas seguros y principios de codificación seguros a toda actividad de desarrollo de sistemas de información, tales como la promoción de la ciberseguridad desde el diseño o las arquitecturas de confianza cero;
|
|
c)
|
establecerán requisitos de seguridad en relación con los entornos de desarrollo;
|
|
d)
|
establecerán y aplicarán procesos de pruebas de seguridad en el ciclo de vida del desarrollo;
|
|
e)
|
seleccionarán, protegerán y gestionarán adecuadamente los datos de las pruebas de seguridad;
|
|
f)
|
sanearán y anonimizarán los datos de las pruebas con arreglo a la evaluación de riesgos realizada de conformidad con el punto 2.1.
|
|
|
|
6.2.3. En cuanto a la externalización del desarrollo de sistemas de redes y de información, las …
|
|
6.2.3.
|
En cuanto a la externalización del desarrollo de sistemas de redes y de información, las entidades pertinentes también aplicarán las políticas y procedimientos a que se refieren los puntos 5 y 6.1.
|
|
|
6.2.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las normas de desarrollo …
|
|
6.2.4.
|
Las entidades pertinentes revisarán y, cuando proceda, actualizarán las normas de desarrollo seguro a intervalos planificados.
|
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|