|
+Articolo 21 2. |
Articolo 21 2.Le misure di cui al paragrafo 1 sono basate su un approccio multirischio mirante a proteggere i sistemi informativi e di rete e il loro ambiente fisico da incidenti e comprendono almeno gli elementi seguenti:
a)
politiche di analisi dei rischi e di sicurezza dei sistemi informativi;
b)
gestione degli incidenti;
c)
continuità operativa, come la gestione del backup e il ripristino in caso di disastro, e gestione delle crisi;
d)
sicurezza della catena di approvvigionamento, compresi aspetti relativi alla sicurezza riguardanti i rapporti tra ciascun soggetto e i suoi diretti fornitori o fornitori di servizi;
e)
sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di rete, compresa la gestione e la divulgazione delle vulnerabilità;
f)
strategie e procedure per valutare l'efficacia delle misure di gestione dei rischi di cibersicurezza;
g)
pratiche di igiene informatica di base e formazione in materia di cibersicurezza;
h)
politiche e procedure relative all'uso della crittografia e, se del caso, della cifratura;
i)
sicurezza delle risorse umane, strategie di controllo dell'accesso e gestione degli attivi;
j)
uso di soluzioni di autenticazione a più fattori o di autenticazione continua, di comunicazioni vocali, video e testuali protette e di sistemi di comunicazione di emergenza protetti da parte del soggetto al proprio interno, se del caso. 1. Panoramica
1.1 Riferimenti1.2 Requisiti identificati1.3 Standard correlati2. Requisiti identificati
3. Standard correlati
|