+11.6. Autentifikacija
---+11.6.1. Relevantni subjekti primjenjuju sigurne postupke i tehnologije autentifikacije koji se …
---+11.6.2. U tu svrhu relevantni subjekti: (a) osiguravaju da je jačina autentifikacije primjerena …
---+11.6.3. Relevantni subjekti koriste, u mjeri u kojoj je to izvedivo, najsuvremenije metode …
---+11.6.4. Relevantni subjekti preispituju autentifikacijske postupke i tehnologije u planiranim …

11.6. Autentifikacija

1. Pregled

11.6.1. Relevantni subjekti primjenjuju sigurne postupke i tehnologije autentifikacije koji se …

11.6.1.

Relevantni subjekti primjenjuju sigurne postupke i tehnologije autentifikacije koji se temelje na ograničenjima pristupa i politici kontrole pristupa.

11.6.2. U tu svrhu relevantni subjekti: (a) osiguravaju da je jačina autentifikacije primjerena …

11.6.2.

U tu svrhu relevantni subjekti:

(a)	osiguravaju da je jačina autentifikacije primjerena klasifikaciji resursa kojem se pristupa;

(b)	kontroliraju dodjelu tajnih autentifikacijskih podataka korisnicima i upravljanje njima postupkom kojim se jamči povjerljivost tih podataka, uključujući savjetovanje osoblja o primjerenom postupanju s njima;

(c)	zahtijevaju promjenu autentifikacijskih vjerodajnica na samom početku, u unaprijed određenim intervalima i ako postoji sumnja da su ugrožene i probijene;

(d)	zahtijevaju ponovno izdavanje autentifikacijskih vjerodajnica i blokiranje korisnika nakon unaprijed određenog broja neuspješnih pokušaja prijave;

(e)	prekidaju neaktivne sesije nakon unaprijed određenog razdoblja neaktivnosti; i

(f)	zahtijevaju zasebne vjerodajnice za pristup povlaštenim ili administrativnim računima.

11.6.3. Relevantni subjekti koriste, u mjeri u kojoj je to izvedivo, najsuvremenije metode …

11.6.3.

Relevantni subjekti koriste, u mjeri u kojoj je to izvedivo, najsuvremenije metode autentifikacije, u skladu s povezanim procijenjenim rizikom i klasifikacijom resursa kojem se pristupa, te jedinstvene autentifikacijske podatke.

11.6.4. Relevantni subjekti preispituju autentifikacijske postupke i tehnologije u planiranim …

11.6.4.

Relevantni subjekti preispituju autentifikacijske postupke i tehnologije u planiranim intervalima.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi
Izvor	Zahtjev

3. Povezani standardi

Standardi
Izvor	Zahtjev

Povezani zadaci

Poveznice
Vrsta poveznice	Zadatak
is related to	11.6 Authentication

Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.