+11.6. Authentification
---+11.6.1. Les entités concernées mettent en œuvre des procédures et des technologies …
---+11.6.2. À cette fin, les entités concernées: a) veillent à ce que la force de l’authentification …
---+11.6.3. Les entités concernées utilisent, dans la mesure du possible, les méthodes …
---+11.6.4. Les entités concernées réexaminent les procédures et technologies d’authentification à …
|
11.6. Authentification
11.6. Authentification
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
11.6.1. Les entités concernées mettent en œuvre des procédures et des technologies …
|
|
11.6.1.
|
Les entités concernées mettent en œuvre des procédures et des technologies d’authentification sécurisées fondées sur des restrictions d’accès et la politique de contrôle d’accès.
|
|
|
11.6.2. À cette fin, les entités concernées: a) veillent à ce que la force de l’authentification …
|
|
11.6.2.
|
À cette fin, les entités concernées:
|
a)
|
veillent à ce que la force de l’authentification soit adaptée à la classification de l’actif auquel accéder;
|
|
b)
|
contrôlent l’attribution aux utilisateurs et la gestion des informations secrètes relatives à l’authentification par une procédure garantissant la confidentialité des informations, y compris en conseillant le personnel sur le traitement approprié des informations d’authentification;
|
|
c)
|
exigent la modification des identifiants d’authentification dès le départ, à des intervalles prédéfinis et en cas de soupçon de compromission des identifiants;
|
|
d)
|
exigent la réinitialisation des identifiants d’authentification et le blocage des utilisateurs après un nombre prédéfini de tentatives de connexion infructueuses;
|
|
e)
|
mettent un terme aux sessions inactives après une période d’inactivité prédéfinie; et
|
|
f)
|
exigent des identifiants distincts pour obtenir un accès privilégié ou accéder à des comptes d’administration.
|
|
|
|
11.6.3. Les entités concernées utilisent, dans la mesure du possible, les méthodes …
|
|
11.6.3.
|
Les entités concernées utilisent, dans la mesure du possible, les méthodes d’authentification les plus récentes, en fonction du risque associé évalué et de la classification de l’actif auquel accéder, ainsi que des informations d’authentification uniques.
|
|
|
11.6.4. Les entités concernées réexaminent les procédures et technologies d’authentification à …
|
|
11.6.4.
|
Les entités concernées réexaminent les procédures et technologies d’authentification à intervalles prédéfinis.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|