+6.10. Gestión y divulgación de las vulnerabilidades
---+6.10.1. Las entidades pertinentes recibirán información sobre las vulnerabilidades de sus sistemas …
---+6.10.2. A los efectos del punto 6.10.1, las entidades pertinentes: a) supervisarán la información …
---+6.10.3. Cuando esté justificado por el posible impacto de la vulnerabilidad, las entidades …
---+6.10.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán a intervalos …
|
6.10. Gestión y divulgación de las vulnerabilidades
6.10. Gestión y divulgación de las vulnerabilidades
1. Resumen
| Título |
Regulación |
|
6.10.1. Las entidades pertinentes recibirán información sobre las vulnerabilidades de sus sistemas …
|
|
6.10.1.
|
Las entidades pertinentes recibirán información sobre las vulnerabilidades de sus sistemas de redes y de información, evaluarán su exposición a dichas vulnerabilidades y adoptarán las medidas necesarias para gestionarlas.
|
|
|
6.10.2. A los efectos del punto 6.10.1, las entidades pertinentes: a) supervisarán la información …
|
|
6.10.2.
|
A los efectos del punto 6.10.1, las entidades pertinentes:
|
a)
|
supervisarán la información sobre vulnerabilidades a través de los canales adecuados, tales como los anuncios de los CSIRT, las autoridades competentes o la información facilitada por los proveedores o prestadores de servicios;
|
|
b)
|
realizarán, según proceda, exploraciones de vulnerabilidad y registrarán pruebas de los resultados de las mismas, a intervalos planificados;
|
|
c)
|
abordarán, sin demora indebida, las vulnerabilidades que las entidades pertinentes consideren críticas para sus operaciones;
|
|
d)
|
asegurarán que su gestión de vulnerabilidades sea compatible con sus procedimientos de gestión de cambios, gestión de parches de seguridad, gestión de riesgos y gestión de incidentes;
|
|
e)
|
establecerán un procedimiento de divulgación de las vulnerabilidades de conformidad con la política coordinada de divulgación de las vulnerabilidades nacional aplicable.
|
|
|
|
6.10.3. Cuando esté justificado por el posible impacto de la vulnerabilidad, las entidades …
|
|
6.10.3.
|
Cuando esté justificado por el posible impacto de la vulnerabilidad, las entidades pertinentes crearán y llevarán a la práctica un plan para mitigarla. En otros casos, las entidades pertinentes documentarán y justificarán el motivo por el que la vulnerabilidad no requiere reparación.
|
|
|
6.10.4. Las entidades pertinentes revisarán y, cuando proceda, actualizarán a intervalos …
|
|
6.10.4.
|
Las entidades pertinentes revisarán y, cuando proceda, actualizarán a intervalos planificados los canales que utilizan para supervisar la información relativa a las vulnerabilidades.
|
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|