+11.5. Identification
---+11.5.1. Les entités concernées gèrent l’ensemble du cycle de vie des identités des réseaux et …
---+11.5.2. À cette fin, les entités concernées: a) mettent en place des identités uniques pour les …
---+11.5.3. Les entités concernées n’autorisent l’attribution d’identités à plusieurs personnes …
---+11.5.4. Les entités concernées réexaminent régulièrement les identités des réseaux et systèmes …

11.5. Identification

11.5.   Identification

1. Vue d’ensemble

,
Intitulé Réglementation
11.5.1. Les entités concernées gèrent l’ensemble du cycle de vie des identités des réseaux et …

11.5.1.

Les entités concernées gèrent l’ensemble du cycle de vie des identités des réseaux et systèmes d’information et de leurs utilisateurs.
11.5.2. À cette fin, les entités concernées: a) mettent en place des identités uniques pour les …

11.5.2.

À cette fin, les entités concernées:

a)

mettent en place des identités uniques pour les réseaux et les systèmes d’information et leurs utilisateurs;

b)

lient l’identité des utilisateurs à une seule personne;

c)

assurent la supervision des identités des réseaux et des systèmes d’information;

d)

appliquent la journalisation à la gestion des identités.

11.5.3. Les entités concernées n’autorisent l’attribution d’identités à plusieurs personnes …

11.5.3.

Les entités concernées n’autorisent l’attribution d’identités à plusieurs personnes, pouvant prendre la forme d'identités partagées, que lorsqu’elle est nécessaire pour des raisons commerciales ou opérationnelles et qu’elle fait l’objet d’une procédure d’approbation explicite et d’une documentation. Les entités concernées tiennent compte des identités attribuées à plusieurs personnes dans le cadre de gestion des risques de cybersécurité visé au point 2.1.
11.5.4. Les entités concernées réexaminent régulièrement les identités des réseaux et systèmes …

11.5.4.

Les entités concernées réexaminent régulièrement les identités des réseaux et systèmes d’information et de leurs utilisateurs et, si elles ne sont plus nécessaires, les désactivent sans délai.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences
Source Exigence

3. Normes associées

Normes
Source Exigence

Tickets liés

Liens
Type de lien Ticket
is related to 11.5 Identification
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.