+3. Gestion des incidents [article 21, paragraphe 2, point b), de la directive (UE) 2022/2555]
---+3.1. Politique de gestion des incidents
------+3.1.1. Aux fins de l’article 21, paragraphe 2, point b), de la directive (UE) 2022/2555, les …
------+3.1.2. La politique visée au point 3.1.1 est compatible avec le plan de continuité de l'activité et …
------+3.1.3. Les rôles, les responsabilités et les procédures définis dans la politique sont testés …
---+3.2. Surveillance et journalisation
------+3.2.1. Les entités concernées établissent des procédures et utilisent des outils pour surveiller et …
------+3.2.2. Dans la mesure du possible, la surveillance est automatisée et réalisée soit en continu soit …
------+3.2.3. Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des …
------+3.2.4. Les journaux sont régulièrement réexaminés pour détecter toute tendance inhabituelle ou …
------+3.2.5. Les entités concernées tiennent les journaux et en font des sauvegardes pendant une période …
------+3.2.6. Dans la mesure du possible, les entités concernées veillent à ce que tous les systèmes …
------+3.2.7. Les procédures ainsi que la liste des actifs qui font l’objet d’une journalisation sont …
---+3.3. Signalement des événements
------+3.3.1. Les entités concernées mettent en place un mécanisme simple permettant à leurs membres du …
------+3.3.2. Les entités concernées informent, s’il est besoin, leurs fournisseurs et leurs clients du …
---+3.4. Évaluation et classification des événements
------+3.4.1. Les entités concernées évaluent les événements suspects afin de déterminer s’ils constituent …
------+3.4.2. Aux fins du point 3.4.1, les entités concernées procèdent de la façon suivante: a) elles …
---+3.5. Réponse aux incidents
------+3.5.1. Les entités concernées apportent une réponse aux incidents dans le respect de procédures …
------+3.5.2. Les procédures de réponse aux incidents comprennent les étapes suivantes: a) endiguement …
------+3.5.3. Les entités concernées établissent des plans et des procédures de communication: a) avec les …
------+3.5.4. Les entités concernées tiennent un journal des activités de réponse aux incidents …
------+3.5.5. Les entités concernées testent leurs procédures de réponse aux incidents à intervalles …
---+3.6. Examens postincident
------+3.6.1. Les entités concernées procèdent, s’il est besoin, à des examens postincident après le …
------+3.6.2. Les entités concernées veillent à ce que les examens postincident contribuent à améliorer …
------+3.6.3. Les entités concernées examinent à intervalles prédéfinis si des incidents ont donné lieu à …
|
3. Gestion des incidents [article 21, paragraphe 2, point b), de la directive (UE) 2022/2555]
3. Gestion des incidents [article 21, paragraphe 2, point b), de la directive (UE) 2022/2555]
1. Vue d’ensemble
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|