+6.2. Cycle de vie du développement sécurisé
---+6.2.1. Avant de développer un réseau et un système d’information, y compris des logiciels, les …
---+6.2.2. Aux fins du point 6.2.1, les entités concernées: a) effectuent une analyse des exigences de …
---+6.2.3. Lorsque le développement des réseaux et des systèmes d’information est externalisé, les …
---+6.2.4. Les entités concernées réexaminent et, si nécessaire, actualisent à intervalles prédéfinis …
|
6.2. Cycle de vie du développement sécurisé
6.2. Cycle de vie du développement sécurisé
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
6.2.1. Avant de développer un réseau et un système d’information, y compris des logiciels, les …
|
|
6.2.1.
|
Avant de développer un réseau et un système d’information, y compris des logiciels, les entités concernées établissent des règles pour le développement sécurisé des réseaux et des systèmes d’information et les appliquent lorsqu’elles développent des réseaux et des systèmes d’information en interne ou lorsqu’elles externalisent le développement de réseaux et de systèmes d’information. Les règles couvrent toutes les phases du développement, y compris la spécification, la conception, le développement lui-même, la mise en œuvre et les tests.
|
|
|
6.2.2. Aux fins du point 6.2.1, les entités concernées: a) effectuent une analyse des exigences de …
|
|
6.2.2.
|
Aux fins du point 6.2.1, les entités concernées:
|
a)
|
effectuent une analyse des exigences de sécurité au cours des phases de spécification et de conception de tout projet de développement ou d’acquisition mené par elles-mêmes ou pour leur compte;
|
|
b)
|
appliquent les principes de l’ingénierie des systèmes sécurisés et du codage sécurisé à toute activité de développement de systèmes d’information, tels que la promotion de la cybersécurité dès la conception et les architectures à vérification systématique;
|
|
c)
|
énoncent des exigences de sécurité en ce qui concerne les environnements de développement;
|
|
d)
|
établissent et utilisent des procédures de tests de sécurité au cours du cycle de vie du développement;
|
|
e)
|
sélectionnent, protègent et gèrent de manière appropriée les données relatives aux tests de sécurité;
|
|
f)
|
nettoient et anonymisent les données relatives aux tests conformément à l’évaluation des risques effectuée conformément au point 2.1.
|
|
|
|
6.2.3. Lorsque le développement des réseaux et des systèmes d’information est externalisé, les …
|
|
6.2.3.
|
Lorsque le développement des réseaux et des systèmes d’information est externalisé, les entités concernées appliquent également les politiques et procédures visées aux points 5 et 6.1.
|
|
|
6.2.4. Les entités concernées réexaminent et, si nécessaire, actualisent à intervalles prédéfinis …
|
|
6.2.4.
|
Les entités concernées réexaminent et, si nécessaire, actualisent à intervalles prédéfinis leurs règles de développement sécurisé.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|