+4.3. Gestion des crises
---+4.3.1. Les entités concernées mettent en place une procédure de gestion des crises.
---+4.3.2. Les entités concernées veillent à ce que la procédure de gestion des crises porte au moins …
---+4.3.3. Les entités concernées appliquent une procédure de gestion et d’utilisation des informations …
---+4.3.4. Les entités concernées testent, réexaminent et, s’il est besoin, mettent à jour le plan de …
|
4.3. Gestion des crises
4.3. Gestion des crises
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
4.3.1. Les entités concernées mettent en place une procédure de gestion des crises.
|
|
4.3.1.
|
Les entités concernées mettent en place une procédure de gestion des crises.
|
|
|
4.3.2. Les entités concernées veillent à ce que la procédure de gestion des crises porte au moins …
|
|
4.3.2.
|
Les entités concernées veillent à ce que la procédure de gestion des crises porte au moins sur les aspects suivants:
|
a)
|
les rôles et responsabilités du personnel et, s’il est besoin, des fournisseurs et des prestataires de services, en précisant la répartition des rôles dans les situations de crise, y compris les étapes spécifiques à suivre;
|
|
b)
|
des moyens de communication appropriés entre les entités concernées et les autorités compétentes concernées;
|
|
c)
|
l’application de mesures appropriées pour garantir le maintien de la sécurité des réseaux et des systèmes d’information dans les situations de crise.
|
Aux fins du point b), le flux d’informations entre les entités concernées et les autorités compétentes concernées comprend tant les communications obligatoires, telles que les rapports d’incidents et les délais correspondants, que les communications non obligatoires.
|
|
|
4.3.3. Les entités concernées appliquent une procédure de gestion et d’utilisation des informations …
|
|
4.3.3.
|
Les entités concernées appliquent une procédure de gestion et d’utilisation des informations reçues des CSIRT ou, s’il y a lieu, des autorités compétentes, concernant les incidents, les vulnérabilités, les menaces ou les éventuelles mesures d’atténuation.
|
|
|
4.3.4. Les entités concernées testent, réexaminent et, s’il est besoin, mettent à jour le plan de …
|
|
4.3.4.
|
Les entités concernées testent, réexaminent et, s’il est besoin, mettent à jour le plan de gestion des crises de façon régulière, à la suite d’incidents importants ou lorsque des changements majeurs concernant les opérations ou les risques se produisent.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|