+ALLEGATO Requisiti tecnici e metodologici di cui all'articolo 2 del presente regolamento
---+1. Politica di sicurezza dei sistemi informativi e di rete [articolo 21, paragrafo 2, lettera a) …
------+1.1. Politica di sicurezza dei sistemi informativi e di rete
---------+1.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera a), della direttiva (UE) 2022/2555, la …
---------+1.1.2. La politica di sicurezza dei sistemi informativi e di rete deve essere riesaminata e, se …
------+1.2. Ruoli, responsabilità e autorità
---------+1.2.1. Nel contesto della loro politica di sicurezza dei sistemi informativi e di rete di cui al …
---------+1.2.2. I soggetti pertinenti devono imporre a tutto il personale e ai terzi di applicare la …
---------+1.2.3. Almeno una persona deve riferire direttamente agli organi di gestione in merito a questioni …
---------+1.2.4. A seconda delle dimensioni dei soggetti pertinenti, la sicurezza dei sistemi informativi e …
---------+1.2.5. Le funzioni e i settori di responsabilità contrastanti devono essere separati, se …
---------+1.2.6. I ruoli, le responsabilità e le autorità devono essere riesaminati e, se opportuno …
---+2. Politica di gestione dei rischi [articolo 21, paragrafo 2, lettera a), della direttiva (UE) …
------+2.1. Quadro di gestione dei rischi
---------+2.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera a), della direttiva (UE) 2022/2555, i …
---------+2.1.2. Ai fini del punto 2.1.1, i soggetti pertinenti devono stabilire procedure per …
---------+2.1.3. Nell'individuare le opzioni e le misure adeguate di trattamento dei rischi e nel definirne …
---------+2.1.4. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare i risultati della …
------+2.2. Monitoraggio della conformità
---------+2.2.1. I soggetti pertinenti devono riesaminare periodicamente il rispetto delle loro politiche di …
---------+2.2.2. I soggetti pertinenti devono mettere in atto un sistema efficace di comunicazione della …
---------+2.2.3. I soggetti pertinenti devono effettuare il monitoraggio della conformità a intervalli …
------+2.3. Riesame indipendente della sicurezza dei sistemi informativi e di rete
---------+2.3.1. I soggetti pertinenti devono riesaminare in modo indipendente il loro approccio alla …
---------+2.3.2. I soggetti pertinenti devono sviluppare e mantenere processi volti a effettuare riesami …
---------+2.3.3. I risultati dei riesami indipendenti, compresi i risultati del monitoraggio della conformità …
---------+2.3.4. I riesami indipendenti devono essere svolti a intervalli pianificati e qualora si …
---+3. Gestione degli incidenti [articolo 21, paragrafo 2, lettera b), della direttiva (UE) 2022/2555]
------+3.1. Politica di gestione degli incidenti
---------+3.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera b), della direttiva (UE) 2022/2555, i …
---------+3.1.2. La politica di cui al punto 3.1.1 deve essere coerente con il piano di continuità operativa …
---------+3.1.3. I ruoli, le responsabilità e le procedure stabiliti nella politica devono essere sottoposti …
------+3.2. Monitoraggio e registrazione
---------+3.2.1. I soggetti pertinenti devono stabilire procedure e utilizzare strumenti per monitorare e …
---------+3.2.2. Nella misura del possibile, tale monitoraggio deve essere automatizzato ed effettuato in …
---------+3.2.3. Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire …
---------+3.2.4. I registri devono essere riesaminati periodicamente al fine di individuare eventuali …
---------+3.2.5. I soggetti pertinenti devono gestire ed effettuare copie di backup dei registri per un …
---------+3.2.6. Nella misura del possibile i soggetti pertinenti devono garantire che tutti i sistemi …
---------+3.2.7. Le procedure e l'elenco delle risorse oggetto di registrazione devono essere riesaminati e …
------+3.3. Segnalazione di eventi
---------+3.3.1. I soggetti pertinenti devono mettere in atto un meccanismo semplice che consenta ai loro …
---------+3.3.2. I soggetti pertinenti devono, se opportuno, comunicare il meccanismo di segnalazione degli …
------+3.4. Valutazione e classificazione degli eventi
---------+3.4.1. I soggetti pertinenti devono valutare gli eventi sospetti al fine di stabilire se …
---------+3.4.2. Ai fini del punto 3.4.1, i soggetti pertinenti devono agire come segue: a) effettuare la …
------+3.5. Risposta agli incidenti
---------+3.5.1. I soggetti pertinenti devono rispondere agli incidenti conformemente a procedure documentate …
---------+3.5.2. Le procedure di risposta agli incidenti devono comprendere le fasi seguenti: a) contenimento …
---------+3.5.3. I soggetti pertinenti devono stabilire piani e procedure di comunicazione: a) con i team di …
---------+3.5.4. I soggetti pertinenti devono registrare le attività di risposta agli incidenti conformemente …
---------+3.5.5. A intervalli pianificati i soggetti pertinenti devono sottoporre a test le loro procedure di …
------+3.6. Riesami successivi agli incidenti
---------+3.6.1. Se opportuno, i soggetti pertinenti devono effettuare riesami successivi agli incidenti dopo …
---------+3.6.2. I soggetti pertinenti devono provvedere affinché i riesami successivi agli incidenti …
---------+3.6.3. I soggetti pertinenti devono riesaminare a intervalli pianificati se gli incidenti abbiano …
---+4. Continuità operativa e gestione delle crisi [articolo 21, paragrafo 2, lettera c), della …
------+4.1. Piano di continuità operativa e di ripristino in caso di disastro
---------+4.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera c), della direttiva (UE) 2022/2555, i …
---------+4.1.2. Le operazioni dei soggetti pertinenti devono essere ripristinate conformemente a tale piano …
---------+4.1.3. I soggetti pertinenti devono effettuare un'analisi dell'impatto sulle attività aziendali al …
---------+4.1.4. Il piano di continuità operativa e di ripristino in caso di disastro deve essere sottoposto …
------+4.2. Gestione di backup e ridondanza
---------+4.2.1. I soggetti pertinenti devono conservare copie di backup dei dati e fornire risorse …
---------+4.2.2. Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del …
---------+4.2.3. I soggetti pertinenti devono effettuare controlli periodici dell'integrità delle copie di …
---------+4.2.4. Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del …
---------+4.2.5. Se opportuno, i soggetti pertinenti devono provvedere affinché il monitoraggio e …
---------+4.2.6. I soggetti pertinenti devono sottoporre periodicamente a test il ripristino di copie di …
------+4.3. Gestione delle crisi
---------+4.3.1. I soggetti pertinenti devono mettere in atto un processo per la gestione delle crisi.
---------+4.3.2. I soggetti pertinenti devono provvedere affinché il processo di gestione delle crisi …
---------+4.3.3. I soggetti pertinenti devono attuare un processo per gestire e utilizzare le informazioni …
---------+4.3.4. I soggetti pertinenti devono sottoporre a test, riesaminare e, se opportuno, aggiornare il …
---+5. Sicurezza della catena di approvvigionamento [articolo 21, paragrafo 2, lettera d), della …
------+5.1. Politica di sicurezza della catena di approvvigionamento
---------+5.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera d), della direttiva (UE) 2022/2555, i …
---------+5.1.2. Nell'ambito della politica di sicurezza della catena di approvvigionamento di cui al punto …
---------+5.1.3. Nel definire la loro politica di sicurezza della catena di approvvigionamento, i soggetti …
---------+5.1.4. Sulla base della politica di sicurezza della catena di approvvigionamento e tenendo conto …
---------+5.1.5. I soggetti pertinenti devono tenere conto degli elementi di cui ai punti 5.1.2 e 5.1.3 nel …
---------+5.1.6. I soggetti pertinenti devono riesaminare la politica di sicurezza della catena di …
---------+5.1.7. Ai fini del punto 5.1.6 i soggetti pertinenti devono: a) monitorare periodicamente le …
------+5.2. Elenco dei fornitori e dei fornitori di servizi
---+6. Sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di …
------+6.1. Sicurezza dell'acquisizione di servizi TIC o prodotti TIC
---------+6.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera e), della direttiva (UE) 2022/2555, i …
---------+6.1.2. Ai fini del punto 6.1.1, i processi di cui a tale punto devono comprendere: a) requisiti di …
---------+6.1.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare i processi a intervalli …
------+6.2. Ciclo di vita dello sviluppo sicuro
---------+6.2.1. Prima di sviluppare un sistema informativo e di rete, compreso il software, i soggetti …
---------+6.2.2. Ai fini del punto 6.2.1, i soggetti pertinenti devono: a) effettuare un'analisi dei …
---------+6.2.3. In caso di sviluppo esternalizzato di sistemi informativi e di rete, i soggetti pertinenti …
---------+6.2.4. A intervalli pianificati, i soggetti pertinenti devono riesaminare e, se necessario …
------+6.3. Gestione della configurazione
---------+6.3.1. I soggetti pertinenti devono adottare misure adeguate per istituire, documentare …
---------+6.3.2. Ai fini del punto 6.3.1, i soggetti pertinenti devono: a) definire e garantire la sicurezza …
---------+6.3.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le configurazioni a …
------+6.4. Gestione delle modifiche, riparazioni e manutenzione
---------+6.4.1. I soggetti pertinenti devono applicare procedure di gestione delle modifiche per controllare …
---------+6.4.2. Le procedure di cui al punto 6.4.1 devono essere applicate alle versioni ( release ), ai …
---------+6.4.3. Nel caso in cui non sia stato possibile seguire le normali procedure di gestione delle …
---------+6.4.4. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le procedure a …
------+6.5. Test di sicurezza
---------+6.5.1. I soggetti pertinenti devono stabilire, attuare e applicare una politica e procedure per i …
---------+6.5.2. I soggetti pertinenti devono: a) stabilire, sulla base della valutazione dei rischi …
---------+6.5.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le loro politiche in …
------+6.6. Gestione delle patch di sicurezza
---------+6.6.1. I soggetti pertinenti devono specificare e applicare procedure, coerenti con le procedure di …
---------+6.6.2. In deroga al punto 6.6.1, lettera a), i soggetti pertinenti possono scegliere di non …
------+6.7. Sicurezza delle reti
---------+6.7.1. I soggetti pertinenti devono adottare misure adeguate per proteggere i sistemi informativi e …
---------+6.7.2. Ai fini del punto 6.7.1, i soggetti pertinenti devono: a) documentare l'architettura della …
---------+6.7.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tali misure a …
------+6.8. Segmentazione della rete
---------+6.8.1. I soggetti pertinenti devono segmentare i sistemi in reti o zone conformemente ai risultati …
---------+6.8.2. A tal fine, i soggetti pertinenti devono: a) considerare il rapporto funzionale, logico e …
---------+6.8.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare la segmentazione della …
------+6.9. Protezione da software malevoli e non autorizzati
---------+6.9.1. I soggetti pertinenti devono proteggere le loro reti e i loro sistemi informativi dai …
---------+6.9.2. A tal fine devono attuare in particolare misure volte a rilevare o prevenire l'utilizzo di …
------+6.10. Gestione e divulgazione delle vulnerabilità
---------+6.10.1. I soggetti pertinenti devono ottenere informazioni sulle vulnerabilità tecniche nei loro …
---------+6.10.2. Ai fini del punto 6.10.1, i soggetti pertinenti devono: a) monitorare le informazioni sulle …
---------+6.10.3. Laddove giustificato dall'impatto potenziale della vulnerabilità, i soggetti pertinenti …
---------+6.10.4. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare a intervalli …
---+7. Strategie e procedure per valutare l'efficacia delle misure di gestione dei rischi di …
------+7.1. Ai fini dell'articolo 21, paragrafo 2, lettera f), della direttiva (UE) 2022/2555, i soggetti …
------+7.2. La strategia e le procedure di cui al punto 7.1 devono tenere conto dei risultati della …
------+7.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le strategie e le …
---+8. Pratiche di igiene informatica di base e formazione in materia di sicurezza [articolo 21 …
------+8.1. Sensibilizzazione e pratiche di igiene informatica di base
---------+8.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera g), della direttiva (UE) 2022/2555, i …
---------+8.1.2. Ai fini del punto 8.1.1, i soggetti pertinenti devono offrire ai loro dipendenti, compresi i …
---------+8.1.3. Se opportuno, il programma di sensibilizzazione deve essere sottoposto a test per valutarne …
------+8.2. Formazione in materia di sicurezza
---------+8.2.1. I soggetti pertinenti devono individuare i dipendenti i cui ruoli richiedono una serie di …
---------+8.2.2. I soggetti pertinenti devono stabilire, attuare e applicare un programma di formazione in …
---------+8.2.3. La formazione di cui al punto 8.2.1 deve essere pertinente alla funzione professionale del …
---------+8.2.4. I soggetti pertinenti devono erogare formazione ai membri del personale che assumono …
---------+8.2.5. Il programma deve essere aggiornato e attuato periodicamente tenendo conto delle politiche e …
---+9. Crittografia [articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555]
------+9.1. Ai fini dell'articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555, i soggetti …
------+9.2. La politica e le procedure di cui al punto 9.1 devono stabilire: a) conformemente alla …
------+9.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le loro politiche e …
---+10. Sicurezza delle risorse umane [articolo 21, paragrafo 2, lettera i), della direttiva (UE) …
------+10.1. Sicurezza delle risorse umane
---------+10.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555, i …
---------+10.1.2. Il requisito di cui al punto 10.1.1 deve comprendere gli aspetti seguenti: a) meccanismi …
---------+10.1.3. I soggetti pertinenti devono riesaminare l'assegnazione del personale ai ruoli specifici …
------+10.2. Verifica dei precedenti personali
---------+10.2.1. I soggetti pertinenti devono provvedere nei limiti del possibile affinché sia effettuata …
---------+10.2.2. Ai fini del punto 10.2.1, i soggetti pertinenti devono: a) mettere in atto criteri che …
---------+10.2.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare la politica a …
------+10.3. Procedure in caso di cessazione o modifica del rapporto di lavoro
---------+10.3.1. I soggetti pertinenti devono provvedere affinché le responsabilità e le funzioni in materia …
---------+10.3.2. Ai fini del punto 10.3.1, i soggetti pertinenti devono includere nei termini e nelle …
------+10.4. Processo disciplinare
---------+10.4.1. I soggetti pertinenti devono istituire, comunicare e mantenere un processo disciplinare per …
---------+10.4.2. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare il processo …
---+11. Controllo dell'accesso [articolo 21, paragrafo 2, lettere i) e j), della direttiva (UE) …
------+11.1. Strategia di controllo dell'accesso
---------+11.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555, i …
---------+11.1.2. Le strategie di cui al punto 11.1.1 devono: a) comprendere l'accesso da parte di persone …
---------+11.1.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tali strategie a …
------+11.2. Gestione dei diritti di accesso
---------+11.2.1. I soggetti pertinenti devono fornire, modificare, rimuovere e documentare i diritti di …
---------+11.2.2. I soggetti pertinenti devono: a) assegnare e revocare i diritti di accesso sulla base dei …
---------+11.2.3. I soggetti pertinenti devono riesaminare i diritti di accesso a intervalli pianificati e …
------+11.3. Account privilegiati e account di amministrazione dei sistemi
---------+11.3.1. I soggetti pertinenti devono mantenere politiche di gestione di account privilegiati e …
---------+11.3.2. Le politiche di cui al punto 11.3.1 devono: a) stabilire procedure rigorose di …
---------+11.3.3. I soggetti pertinenti devono riesaminare i diritti di accesso degli account privilegiati e …
------+11.4. Sistemi di amministrazione
---------+11.4.1. I soggetti pertinenti devono limitare e controllare l'uso dei sistemi di amministrazione …
---------+11.4.2. A tal fine, i soggetti pertinenti devono: a) utilizzare i sistemi di amministrazione del …
------+11.5. Identificazione
---------+11.5.1. I soggetti pertinenti devono gestire l'intero ciclo di vita delle identità dei sistemi …
---------+11.5.2. A tal fine, i soggetti pertinenti devono: a) creare identità uniche per i sistemi …
---------+11.5.3. I soggetti pertinenti devono consentire l'esistenza di identità assegnate a più persone …
---------+11.5.4. I soggetti pertinenti devono riesaminare periodicamente le identità dei sistemi informativi …
------+11.6. Autenticazione
---------+11.6.1. I soggetti pertinenti devono implementare procedure e tecnologie di autenticazione sicura …
---------+11.6.2. A tal fine, i soggetti pertinenti devono: a) garantire che la forza dell'autenticazione sia …
---------+11.6.3. I soggetti pertinenti devono, nella misura del possibile, utilizzare metodi di …
---------+11.6.4. I soggetti pertinenti devono riesaminare le procedure e le tecnologie di autenticazione a …
------+11.7. Autenticazione a più fattori
---------+11.7.1. I soggetti pertinenti devono provvedere affinché gli utenti siano autenticati tramite …
---------+11.7.2. I soggetti pertinenti devono garantire che la forza dell'autenticazione sia adeguata alla …
---+12. Gestione delle risorse [articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555]
------+12.1. Classificazione delle risorse
---------+12.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555, i …
---------+12.1.2. Ai fini del punto 12.1.1, i soggetti pertinenti devono: a) stabilire un sistema di livelli …
---------+12.1.3. I soggetti pertinenti devono effettuare riesami periodici dei livelli di classificazione …
------+12.2. Gestione delle risorse
---------+12.2.1. I soggetti pertinenti devono stabilire, attuare e applicare una politica per la gestione …
---------+12.2.2. Tale politica deve: a) comprendere l'intero ciclo di vita delle risorse, compresi …
---------+12.2.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tale politica a …
------+12.3. Politica in materia di supporti rimovibili
---------+12.3.1. I soggetti pertinenti devono stabilire, attuare e applicare una politica in materia di …
---------+12.3.2. Tale politica deve: a) prevedere un divieto tecnico di collegamento di supporti rimovibili …
---------+12.3.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tale politica a …
------+12.4. Inventario delle risorse
---------+12.4.1. I soggetti pertinenti devono realizzare e mantenere un inventario completo, accurato …
---------+12.4.2. La granularità dell'inventario delle risorse deve essere adeguata alle esigenze dei …
---------+12.4.3. I soggetti pertinenti devono riesaminare e aggiornare periodicamente l'inventario e le loro …
------+12.5. Deposito, restituzione o cancellazione delle risorse al momento della cessazione del rapporto …
---+13. Sicurezza ambientale e fisica [articolo 21, paragrafo 2, lettere c), e) ed i), della direttiva …
------+13.1. Servizi pubblici di sostegno
---------+13.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera c), della direttiva (UE) 2022/2555, i …
---------+13.1.2. A tal fine, se opportuno, i soggetti pertinenti devono: a) proteggere gli impianti da …
---------+13.1.3. I soggetti pertinenti devono sottoporre a test, riesaminare e, se opportuno, aggiornare le …
------+13.2. Protezione da minacce fisiche e ambientali
---------+13.2.1. Ai fini dell'articolo 21, paragrafo 2, lettera e), della direttiva (UE) 2022/2555, i …
---------+13.2.2. A tal fine, se opportuno, i soggetti pertinenti devono: a) progettare e attuare misure di …
---------+13.2.3. I soggetti pertinenti devono sottoporre a test, riesaminare e, se opportuno, aggiornare le …
------+13.3. Controllo dell'accesso perimetrale e fisico
---------+13.3.1. Ai fini dell'articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555, i …
---------+13.3.2. A tal fine, i soggetti pertinenti devono: a) sulla base della valutazione dei rischi …
---------+13.3.3. I soggetti pertinenti devono sottoporre a test, riesaminare e, se opportuno, aggiornare le …

ALLEGATO Requisiti tecnici e metodologici di cui all'articolo 2 del presente regolamento

ALLEGATO

Requisiti tecnici e metodologici di cui all'articolo 2 del presente regolamento

1. Panoramica

,
1. Politica di sicurezza dei sistemi informativi e di rete [articolo 21, paragrafo 2, lettera a) …

1.   Politica di sicurezza dei sistemi informativi e di rete [articolo 21, paragrafo 2, lettera a), della direttiva (UE) 2022/2555]

2. Politica di gestione dei rischi [articolo 21, paragrafo 2, lettera a), della direttiva (UE) …

2.   Politica di gestione dei rischi [articolo 21, paragrafo 2, lettera a), della direttiva (UE) 2022/2555]

3. Gestione degli incidenti [articolo 21, paragrafo 2, lettera b), della direttiva (UE) 2022/2555]

3.   Gestione degli incidenti [articolo 21, paragrafo 2, lettera b), della direttiva (UE) 2022/2555]

4. Continuità operativa e gestione delle crisi [articolo 21, paragrafo 2, lettera c), della …

4.   Continuità operativa e gestione delle crisi [articolo 21, paragrafo 2, lettera c), della direttiva (UE) 2022/2555]

5. Sicurezza della catena di approvvigionamento [articolo 21, paragrafo 2, lettera d), della …

5.   Sicurezza della catena di approvvigionamento [articolo 21, paragrafo 2, lettera d), della direttiva (UE) 2022/2555]

6. Sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di …

6.   Sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di rete [articolo 21, paragrafo 2, lettera e), della direttiva (UE) 2022/2555]

7. Strategie e procedure per valutare l'efficacia delle misure di gestione dei rischi di …

7.   Strategie e procedure per valutare l'efficacia delle misure di gestione dei rischi di cibersicurezza [articolo 21, paragrafo 2, lettera f), della direttiva (UE) 2022/2555]

8. Pratiche di igiene informatica di base e formazione in materia di sicurezza [articolo 21 …

8.   Pratiche di igiene informatica di base e formazione in materia di sicurezza [articolo 21, paragrafo 2, lettera g), della direttiva (UE) 2022/2555]

9. Crittografia [articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555]

9.   Crittografia [articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555]

10. Sicurezza delle risorse umane [articolo 21, paragrafo 2, lettera i), della direttiva (UE) …

10.   Sicurezza delle risorse umane [articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555]

11. Controllo dell'accesso [articolo 21, paragrafo 2, lettere i) e j), della direttiva (UE) …

11.   Controllo dell'accesso [articolo 21, paragrafo 2, lettere i) e j), della direttiva (UE) 2022/2555]

12. Gestione delle risorse [articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555]

12.   Gestione delle risorse [articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555]

13. Sicurezza ambientale e fisica [articolo 21, paragrafo 2, lettere c), e) ed i), della direttiva …

13.   Sicurezza ambientale e fisica [articolo 21, paragrafo 2, lettere c), e) ed i), della direttiva (UE) 2022/2555]

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.