+3.2.3. Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire …
|
3.2.3. Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire …
|
3.2.3.
|
Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire, documentare e riesaminare i registri. I soggetti pertinenti devono redigere un elenco delle risorse da sottoporre a registrazione sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1. Se opportuno, i registri devono comprendere:
|
a)
|
il pertinente traffico di rete in uscita e in entrata;
|
|
b)
|
la creazione, la modifica o la cancellazione degli utenti dei sistemi informativi e di rete dei soggetti pertinenti e l'estensione delle autorizzazioni;
|
|
c)
|
l'accesso a sistemi e applicazioni;
|
|
d)
|
gli eventi relativi all'autenticazione;
|
|
e)
|
tutti gli accessi privilegiati ai sistemi e alle applicazioni nonché tutte le attività svolte dagli account amministrativi;
|
|
f)
|
l'accesso o le modifiche ai file critici di configurazione e di backup;
|
|
g)
|
i registri di eventi e i registri provenienti da strumenti di sicurezza, quali antivirus, sistemi di rilevamento di intrusioni o firewall;
|
|
h)
|
l'uso delle risorse del sistema e relative prestazioni;
|
|
i)
|
l'accesso fisico agli impianti;
|
|
j)
|
l'accesso alle apparecchiature e ai dispositivi di rete e il relativo utilizzo;
|
|
k)
|
l'attivazione, l'arresto e la messa in pausa dei vari registri;
|
|
l)
|
gli eventi ambientali.
|
|
1. Panoramica
| Titolo |
Regolamentazione |
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|