+4.2. Gestione di backup e ridondanza
---+4.2.1. I soggetti pertinenti devono conservare copie di backup dei dati e fornire risorse …
---+4.2.2. Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del …
---+4.2.3. I soggetti pertinenti devono effettuare controlli periodici dell'integrità delle copie di …
---+4.2.4. Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del …
---+4.2.5. Se opportuno, i soggetti pertinenti devono provvedere affinché il monitoraggio e …
---+4.2.6. I soggetti pertinenti devono sottoporre periodicamente a test il ripristino di copie di …
|
4.2. Gestione di backup e ridondanza
4.2. Gestione di backup e ridondanza
1. Panoramica
| Titolo |
Regolamentazione |
|
4.2.1. I soggetti pertinenti devono conservare copie di backup dei dati e fornire risorse …
|
|
4.2.1.
|
I soggetti pertinenti devono conservare copie di backup dei dati e fornire risorse disponibili sufficienti, tra cui impianti, sistemi informativi e di rete e personale, per garantire un livello adeguato di ridondanza.
|
|
|
4.2.2. Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del …
|
|
4.2.2.
|
Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del piano di continuità operativa, i soggetti pertinenti devono stabilire piani di backup comprendenti gli elementi seguenti:
|
b)
|
assicurazione della completezza e correttezza delle copie di backup, compresi i dati di configurazione e i dati conservati nell'ambiente di servizi di cloud computing;
|
|
c)
|
conservazione di copie di backup (online o offline) in uno o più luoghi sicuri, che non si trovino nella medesima rete del sistema e che si trovino a una distanza sufficiente da sfuggire a qualsiasi danno causato da un disastro presso il sito principale;
|
|
d)
|
controlli adeguati degli accessi fisici e logici alle copie di backup, conformemente al livello di classificazione delle risorse;
|
|
e)
|
ripristino dei dati da copie di backup;
|
|
f)
|
periodi di conservazione basati su obblighi commerciali e normativi.
|
|
|
|
4.2.3. I soggetti pertinenti devono effettuare controlli periodici dell'integrità delle copie di …
|
|
4.2.3.
|
I soggetti pertinenti devono effettuare controlli periodici dell'integrità delle copie di backup.
|
|
|
4.2.4. Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del …
|
|
4.2.4.
|
Sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1 e del piano di continuità operativa, i soggetti pertinenti devono assicurare la disponibilità di risorse sufficienti mediante una ridondanza quanto meno parziale degli elementi seguenti:
|
a)
|
sistemi informativi e di rete;
|
|
b)
|
risorse, compresi impianti, attrezzature e forniture;
|
|
c)
|
personale avente le responsabilità, l'autorità e le competenze necessarie;
|
|
d)
|
canali di comunicazione adeguati.
|
|
|
|
4.2.5. Se opportuno, i soggetti pertinenti devono provvedere affinché il monitoraggio e …
|
|
4.2.5.
|
Se opportuno, i soggetti pertinenti devono provvedere affinché il monitoraggio e l'adeguamento delle risorse, compresi gli impianti, i sistemi e il personale, si basino debitamente sui requisiti in materia di backup e ridondanza.
|
|
|
4.2.6. I soggetti pertinenti devono sottoporre periodicamente a test il ripristino di copie di …
|
|
4.2.6.
|
I soggetti pertinenti devono sottoporre periodicamente a test il ripristino di copie di backup e le ridondanze al fine di garantire che, in condizioni di ripristino, tali copie e ridondanze possano essere affidabili e comprendano le copie, i processi e le conoscenze necessari per effettuare un ripristino efficace. I soggetti pertinenti devono documentare i risultati dei test e, se necessario, adottare misure correttive.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|