+11.6. Autenticación
---+11.6.1. Las entidades pertinentes pondrán en marcha tecnologías y procedimientos de autenticación …
---+11.6.2. A tal efecto, las entidades pertinentes: a) garantizarán que la solidez de la autenticación …
---+11.6.3. En la medida de lo posible, las entidades pertinentes utilizarán los métodos de …
---+11.6.4. Las entidades pertinentes revisarán los procedimientos y las tecnologías de autenticación a …

11.6. Autenticación

11.6.   Autenticación

1. Resumen

,
11.6.1. Las entidades pertinentes pondrán en marcha tecnologías y procedimientos de autenticación …

11.6.1.

 Las entidades pertinentes pondrán en marcha tecnologías y procedimientos de autenticación seguros basados en las restricciones de acceso y en la política de control de acceso.
11.6.2. A tal efecto, las entidades pertinentes: a) garantizarán que la solidez de la autenticación …

11.6.2.

 A tal efecto, las entidades pertinentes:

a)

garantizarán que la solidez de la autenticación sea adecuada para a la clasificación del activo al que se va a acceder;

b)

controlar la asignación a los usuarios y la gestión de información de autenticación secreta mediante un proceso que garantice la confidencialidad de la información, incluido el asesoramiento al personal sobre el tratamiento adecuado de la información de autenticación;

c)

exigir el cambio de credenciales de autenticación al principio, a intervalos predefinidos y cuando se sospeche que las credenciales corren algún peligro;

d)

exigir el restablecimiento de las credenciales y el bloqueo de los usuarios tras un número predefinido de intentos de conexión infructuosos;

e)

cerrar las sesiones inactivas tras un período de inactividad predefinido; y

f)

exigir credenciales separadas para obtener un acceso privilegiado o acceder a cuentas de administración.
11.6.3. En la medida de lo posible, las entidades pertinentes utilizarán los métodos de …

11.6.3.

 En la medida de lo posible, las entidades pertinentes utilizarán los métodos de autenticación más avanzados, de conformidad con el riesgo evaluado asociado y la clasificación del activo al que se vaya a acceder, así como información de autenticación exclusiva.
11.6.4. Las entidades pertinentes revisarán los procedimientos y las tecnologías de autenticación a …

11.6.4.

 Las entidades pertinentes revisarán los procedimientos y las tecnologías de autenticación a intervalos planificados.

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares

Incidencias vinculadas

Vínculos
is related to 11.6 Authentication
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.