+6.2.2. Aux fins du point 6.2.1, les entités concernées: a) effectuent une analyse des exigences de …

6.2.2. Aux fins du point 6.2.1, les entités concernées: a) effectuent une analyse des exigences de …

6.2.2.

Aux fins du point 6.2.1, les entités concernées:

a)

effectuent une analyse des exigences de sécurité au cours des phases de spécification et de conception de tout projet de développement ou d’acquisition mené par elles-mêmes ou pour leur compte;

b)

appliquent les principes de l’ingénierie des systèmes sécurisés et du codage sécurisé à toute activité de développement de systèmes d’information, tels que la promotion de la cybersécurité dès la conception et les architectures à vérification systématique;

c)

énoncent des exigences de sécurité en ce qui concerne les environnements de développement;

d)

établissent et utilisent des procédures de tests de sécurité au cours du cycle de vie du développement;

e)

sélectionnent, protègent et gèrent de manière appropriée les données relatives aux tests de sécurité;

f)

nettoient et anonymisent les données relatives aux tests conformément à l’évaluation des risques effectuée conformément au point 2.1.

1. Vue d’ensemble

,
Intitulé Réglementation

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences
Source Exigence

3. Normes associées

Normes
Source Exigence

Tickets liés

  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.