+6.10. Gestion et divulgation des vulnérabilités
---+6.10.1. Les entités concernées obtiennent des informations sur les vulnérabilités techniques de …
---+6.10.2. Aux fins du point 6.10.1, les entités concernées: a) surveillent les informations sur les …
---+6.10.3. Lorsque l’impact potentiel de la vulnérabilité le justifie, les entités concernées …
---+6.10.4. Les entités concernées réexaminent et, s’il est besoin, mettent à jour à intervalles …
|
6.10. Gestion et divulgation des vulnérabilités
6.10. Gestion et divulgation des vulnérabilités
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
6.10.1. Les entités concernées obtiennent des informations sur les vulnérabilités techniques de …
|
|
6.10.1.
|
Les entités concernées obtiennent des informations sur les vulnérabilités techniques de leurs réseaux et systèmes d’information, évaluent leur exposition à ces vulnérabilités et prennent les mesures appropriées pour gérer ces vulnérabilités.
|
|
|
6.10.2. Aux fins du point 6.10.1, les entités concernées: a) surveillent les informations sur les …
|
|
6.10.2.
|
Aux fins du point 6.10.1, les entités concernées:
|
a)
|
surveillent les informations sur les vulnérabilités par des canaux appropriés, tels que les annonces des CSIRT ou des autorités compétentes ou les informations fournies par les fournisseurs ou les prestataires de services;
|
|
b)
|
effectuent, s’il est besoin, des analyses de vulnérabilité et consignent les résultats des analyses, à intervalles prédéfinis;
|
|
c)
|
remédient, dans les meilleurs délais, aux vulnérabilités qu'elles identifient comme étant critiques pour leurs opérations;
|
|
d)
|
veillent à ce que leur gestion des vulnérabilités soit compatible avec leurs procédures de gestion des changements, de gestion des correctifs de sécurité, de gestion des risques et de gestion des incidents;
|
|
e)
|
établissent une procédure de divulgation des vulnérabilités conformément à la politique nationale applicable en matière de divulgation coordonnée des vulnérabilités.
|
|
|
|
6.10.3. Lorsque l’impact potentiel de la vulnérabilité le justifie, les entités concernées …
|
|
6.10.3.
|
Lorsque l’impact potentiel de la vulnérabilité le justifie, les entités concernées élaborent et mettent en œuvre un plan visant à atténuer la vulnérabilité. Dans les autres cas, les entités concernées documentent et justifient la raison pour laquelle il n’est pas nécessaire de remédier à la vulnérabilité.
|
|
|
6.10.4. Les entités concernées réexaminent et, s’il est besoin, mettent à jour à intervalles …
|
|
6.10.4.
|
Les entités concernées réexaminent et, s’il est besoin, mettent à jour à intervalles prédéfinis les canaux qu’elles utilisent pour surveiller les informations relatives à la vulnérabilité.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|