+6.1. Sécurité de l’acquisition des services TIC ou des produits TIC
---+6.1.1. Aux fins de l’article 21, paragraphe 2, point e), de la directive (UE) 2022/2555, les …
---+6.1.2. Aux fins du point 6.1.1, les procédures précitées comprennent: a) les exigences de sécurité …
---+6.1.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour les procédures à …
|
6.1. Sécurité de l’acquisition des services TIC ou des produits TIC
6.1. Sécurité de l’acquisition des services TIC ou des produits TIC
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
6.1.1. Aux fins de l’article 21, paragraphe 2, point e), de la directive (UE) 2022/2555, les …
|
|
6.1.1.
|
Aux fins de l’article 21, paragraphe 2, point e), de la directive (UE) 2022/2555, les entités concernées définissent et utilisent des procédures en vue de gérer, sur la base de l’évaluation des risques effectuée conformément au point 2.1, les risques découlant de l’acquisition de services TIC ou de produits TIC auprès de fournisseurs ou de prestataires de services pour des composants qui sont critiques pour la sécurité des réseaux et des systèmes d’information des entités concernées tout au long de leur cycle de vie.
|
|
|
6.1.2. Aux fins du point 6.1.1, les procédures précitées comprennent: a) les exigences de sécurité …
|
|
6.1.2.
|
Aux fins du point 6.1.1, les procédures précitées comprennent:
|
a)
|
les exigences de sécurité applicables aux services TIC ou produits TIC à acquérir;
|
|
b)
|
les exigences concernant les mises à jour de sécurité pendant toute la durée de vie des services TIC ou des produits TIC, ou leur remplacement au terme de la période d’assistance;
|
|
c)
|
les informations décrivant les composants matériels et logiciels utilisés dans les services TIC ou les produits TIC;
|
|
d)
|
les informations décrivant les fonctions de cybersécurité des services TIC ou des produits TIC mises en œuvre et la configuration nécessaire à leur fonctionnement sécurisé;
|
|
e)
|
l’assurance que les services TIC ou les produits TIC sont conformes aux exigences de sécurité visées au point a);
|
|
f)
|
les méthodes permettant de valider la conformité des services TIC ou des produits TIC fournis aux exigences de sécurité énoncées, ainsi que la consignation des résultats de la validation.
|
|
|
|
6.1.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour les procédures à …
|
|
6.1.3.
|
Les entités concernées réexaminent et, s’il est besoin, mettent à jour les procédures à intervalles prédéfinis, ainsi qu’en cas d’incidents importants.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|