+6. Sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes …
---+6.1. Sécurité de l’acquisition des services TIC ou des produits TIC
------+6.1.1. Aux fins de l’article 21, paragraphe 2, point e), de la directive (UE) 2022/2555, les …
------+6.1.2. Aux fins du point 6.1.1, les procédures précitées comprennent: a) les exigences de sécurité …
------+6.1.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour les procédures à …
---+6.2. Cycle de vie du développement sécurisé
------+6.2.1. Avant de développer un réseau et un système d’information, y compris des logiciels, les …
------+6.2.2. Aux fins du point 6.2.1, les entités concernées: a) effectuent une analyse des exigences de …
------+6.2.3. Lorsque le développement des réseaux et des systèmes d’information est externalisé, les …
------+6.2.4. Les entités concernées réexaminent et, si nécessaire, actualisent à intervalles prédéfinis …
---+6.3. Gestion des configurations
------+6.3.1. Les entités concernées prennent les mesures appropriées pour établir, documenter, mettre en …
------+6.3.2. Aux fins du point 6.3.1, les entités concernées: a) définissent et appliquent des …
------+6.3.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour les configurations à …
---+6.4. Gestion des changements, réparations et entretien
------+6.4.1. Les entités concernées appliquent des procédures de gestion des changements pour encadrer …
------+6.4.2. Les procédures visées au point 6.4.1 doivent être appliquées pour les nouvelles versions …
------+6.4.3. Dans le cas où les procédures habituelles de gestion des changements n’ont pas pu être …
------+6.4.4. Les entités concernées réexaminent et, s’il est besoin, mettent à jour les procédures à …
---+6.5. Tests de sécurité
------+6.5.1. Les entités concernées établissent, mettent en œuvre et appliquent une politique et des …
------+6.5.2. Les entités concernées: a) déterminent, sur la base de l’évaluation des risques effectuée …
------+6.5.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour à intervalles …
---+6.6. Gestion des correctifs de sécurité
------+6.6.1. Les entités concernées précisent et appliquent des procédures compatibles avec les …
------+6.6.2. Par dérogation au point 6.6.1 a), les entités concernées peuvent choisir de ne pas appliquer …
---+6.7. Sécurité des réseaux
------+6.7.1. Les entités concernées prennent les mesures appropriées pour protéger leurs réseaux et …
------+6.7.2. Aux fins du point 6.7.1, les entités concernées: a) consignent des informations …
------+6.7.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour ces mesures à …
---+6.8. Segmentation du réseau
------+6.8.1. Les entités concernées segmentent les systèmes en réseaux ou en zones conformément aux …
------+6.8.2. À cette fin, les entités concernées: a) prennent en considération le lien fonctionnel …
------+6.8.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour la segmentation du …
---+6.9. Protection contre les logiciels malveillants ou non autorisés
------+6.9.1. Les entités concernées protègent leurs réseaux et systèmes d’information contre les …
------+6.9.2. À cette fin, les entités concernées mettent notamment en œuvre des mesures qui permettent de …
---+6.10. Gestion et divulgation des vulnérabilités
------+6.10.1. Les entités concernées obtiennent des informations sur les vulnérabilités techniques de …
------+6.10.2. Aux fins du point 6.10.1, les entités concernées: a) surveillent les informations sur les …
------+6.10.3. Lorsque l’impact potentiel de la vulnérabilité le justifie, les entités concernées …
------+6.10.4. Les entités concernées réexaminent et, s’il est besoin, mettent à jour à intervalles …
|
6. Sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes …
6. Sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes d’information [article 21, paragraphe 2, point e), de la directive (UE) 2022/2555]
1. Vue d’ensemble
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|