+4.2. Gestion des sauvegardes et des ressources redondantes
---+4.2.1. Les entités concernées conservent des copies de sauvegarde des données et prévoient …
---+4.2.2. Sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1 et …
---+4.2.3. Les entités concernées procèdent régulièrement à des contrôles d’intégrité des copies de …
---+4.2.4. Sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1 et …
---+4.2.5. S’il est besoin, les entités concernées veillent à ce que la surveillance et l’adaptation …
---+4.2.6. Les entités concernées procèdent régulièrement à des tests de récupération des copies de …
|
4.2. Gestion des sauvegardes et des ressources redondantes
4.2. Gestion des sauvegardes et des ressources redondantes
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
4.2.1. Les entités concernées conservent des copies de sauvegarde des données et prévoient …
|
|
4.2.1.
|
Les entités concernées conservent des copies de sauvegarde des données et prévoient suffisamment de ressources disponibles, y compris des installations, des réseaux et des systèmes d’information, ainsi que du personnel, afin de garantir un niveau approprié de redondance.
|
|
|
4.2.2. Sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1 et …
|
|
4.2.2.
|
Sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1 et du plan de continuité de l’activité, les entités concernées établissent des plans de sauvegarde qui comprennent les informations suivantes:
|
a)
|
le délai de rétablissement de l’activité;
|
|
b)
|
la preuve que les copies de sauvegarde sont complètes et exactes, y compris les données de configuration et les données stockées dans un environnement de services d’informatique en nuage;
|
|
c)
|
le stockage de copies de sauvegarde (en ligne ou hors ligne) dans un ou plusieurs endroits sûrs, qui ne se trouvent pas sur le même réseau que le système et qui sont situés à une distance suffisante pour échapper à tout dommage causé par une catastrophe sur le site principal;
|
|
d)
|
des contrôles d’accès physiques et logiques appropriés pour les copies de sauvegarde, conformément au niveau de classification des actifs;
|
|
e)
|
les données restaurées à partir de copies de sauvegarde;
|
|
f)
|
les périodes de conservation compte tenu des exigences commerciales et réglementaires.
|
|
|
|
4.2.3. Les entités concernées procèdent régulièrement à des contrôles d’intégrité des copies de …
|
|
4.2.3.
|
Les entités concernées procèdent régulièrement à des contrôles d’intégrité des copies de sauvegarde.
|
|
|
4.2.4. Sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1 et …
|
|
4.2.4.
|
Sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1 et du plan de continuité de l’activité, les entités concernées veillent à ce que la disponibilité des ressources soit suffisante moyennant une redondance au moins partielle des éléments suivants:
|
a)
|
réseaux et systèmes d’information;
|
|
b)
|
actifs, y compris les installations, les équipements et les fournitures;
|
|
c)
|
personnel doté des responsabilités, des pouvoirs et des compétences nécessaires;
|
|
d)
|
canaux de communication appropriés.
|
|
|
|
4.2.5. S’il est besoin, les entités concernées veillent à ce que la surveillance et l’adaptation …
|
|
4.2.5.
|
S’il est besoin, les entités concernées veillent à ce que la surveillance et l’adaptation des ressources, y compris les installations, les systèmes et le personnel, soient dûment guidées par le respect des exigences en matière de sauvegarde et de redondance.
|
|
|
4.2.6. Les entités concernées procèdent régulièrement à des tests de récupération des copies de …
|
|
4.2.6.
|
Les entités concernées procèdent régulièrement à des tests de récupération des copies de sauvegarde et des ressources redondantes afin de s’assurer que, dans des conditions de rétablissement, elles puissent être utilisées de manière fiable et englober les copies, les procédures et les connaissances nécessaires pour procéder à un rétablissement efficace. Les entités concernées consignent les résultats des tests et, si nécessaire, adoptent des mesures correctrices.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|