+3.5. Risposta agli incidenti
---+3.5.1. I soggetti pertinenti devono rispondere agli incidenti conformemente a procedure documentate …
---+3.5.2. Le procedure di risposta agli incidenti devono comprendere le fasi seguenti: a) contenimento …
---+3.5.3. I soggetti pertinenti devono stabilire piani e procedure di comunicazione: a) con i team di …
---+3.5.4. I soggetti pertinenti devono registrare le attività di risposta agli incidenti conformemente …
---+3.5.5. A intervalli pianificati i soggetti pertinenti devono sottoporre a test le loro procedure di …

3.5. Risposta agli incidenti

3.5.   Risposta agli incidenti

1. Panoramica

,
3.5.1. I soggetti pertinenti devono rispondere agli incidenti conformemente a procedure documentate …

3.5.1.

 I soggetti pertinenti devono rispondere agli incidenti conformemente a procedure documentate e in modo tempestivo.
3.5.2. Le procedure di risposta agli incidenti devono comprendere le fasi seguenti: a) contenimento …

3.5.2.

 Le procedure di risposta agli incidenti devono comprendere le fasi seguenti:

a)

contenimento degli incidenti al fine di prevenire la diffusione delle conseguenze dell'incidente;

b)

eradicazione al fine di evitare il protrarsi o la ricomparsa dell'incidente;

c)

recupero dall'incidente, se necessario.
3.5.3. I soggetti pertinenti devono stabilire piani e procedure di comunicazione: a) con i team di …

3.5.3.

 I soggetti pertinenti devono stabilire piani e procedure di comunicazione:

a)

con i team di risposta agli incidenti di sicurezza informatica (Computer Security Incident Response Teams, CSIRT) o, se applicabile, con le autorità competenti, in relazione alla notifica di incidenti;

b)

per la comunicazione tra i membri del proprio personale e con i pertinenti portatori di interessi esterni ai soggetti pertinenti.
3.5.4. I soggetti pertinenti devono registrare le attività di risposta agli incidenti conformemente …

3.5.4.

 I soggetti pertinenti devono registrare le attività di risposta agli incidenti conformemente alle procedure di cui al punto 3.2.1 e le prove corrispondenti.
3.5.5. A intervalli pianificati i soggetti pertinenti devono sottoporre a test le loro procedure di …

3.5.5.

 A intervalli pianificati i soggetti pertinenti devono sottoporre a test le loro procedure di risposta agli incidenti.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard

Ticket collegati

Collegamenti
is related to 3.5 Incident response
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.