+11.3. Cuentas privilegiadas y cuentas de administración del sistema
---+11.3.1. Las entidades pertinentes dispondrán de orientaciones para la gestión de cuentas …
---+11.3.2. La política a que hace referencia el punto 11.3.1 se encargará de lo siguiente: a) …
---+11.3.3. Las entidades pertinentes revisarán los derechos de acceso de las cuentas privilegiadas y …
|
11.3. Cuentas privilegiadas y cuentas de administración del sistema
11.3. Cuentas privilegiadas y cuentas de administración del sistema
1. Resumen
| Título |
Regulación |
|
11.3.1. Las entidades pertinentes dispondrán de orientaciones para la gestión de cuentas …
|
|
11.3.1.
|
Las entidades pertinentes dispondrán de orientaciones para la gestión de cuentas privilegiadas y cuentas de administración del sistema como parte de la política de control de acceso contemplada en el punto 11.1.
|
|
|
11.3.2. La política a que hace referencia el punto 11.3.1 se encargará de lo siguiente: a) …
|
|
11.3.2.
|
La política a que hace referencia el punto 11.3.1 se encargará de lo siguiente:
|
a)
|
establecer procedimientos sólidos de identificación y autenticación, como la autenticación de múltiples factores, y procedimientos de autorización para cuentas privilegiadas y cuentas de administración del sistema;
|
|
b)
|
crear cuentas específicas que vayan a utilizarse exclusivamente para operaciones de administración del sistema, tales como la instalación, la configuración, la gestión o el mantenimiento;
|
|
c)
|
personalizar y restringir en la mayor medida posible los privilegios de la administración del sistema;
|
|
d)
|
prever que las cuentas de administración del sistema solo se utilicen para conectarse a los sistemas de administración correspondientes.
|
|
|
|
11.3.3. Las entidades pertinentes revisarán los derechos de acceso de las cuentas privilegiadas y …
|
|
11.3.3.
|
Las entidades pertinentes revisarán los derechos de acceso de las cuentas privilegiadas y las cuentas de administración del sistema a intervalos planificados, los modificarán teniendo en cuenta los cambios organizativos y documentarán los resultados de la revisión, incluidos los cambios necesarios en los derechos de acceso.
|
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|