+6. Sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di …
---+6.1. Sicurezza dell'acquisizione di servizi TIC o prodotti TIC
------+6.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera e), della direttiva (UE) 2022/2555, i …
------+6.1.2. Ai fini del punto 6.1.1, i processi di cui a tale punto devono comprendere: a) requisiti di …
------+6.1.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare i processi a intervalli …
---+6.2. Ciclo di vita dello sviluppo sicuro
------+6.2.1. Prima di sviluppare un sistema informativo e di rete, compreso il software, i soggetti …
------+6.2.2. Ai fini del punto 6.2.1, i soggetti pertinenti devono: a) effettuare un'analisi dei …
------+6.2.3. In caso di sviluppo esternalizzato di sistemi informativi e di rete, i soggetti pertinenti …
------+6.2.4. A intervalli pianificati, i soggetti pertinenti devono riesaminare e, se necessario …
---+6.3. Gestione della configurazione
------+6.3.1. I soggetti pertinenti devono adottare misure adeguate per istituire, documentare …
------+6.3.2. Ai fini del punto 6.3.1, i soggetti pertinenti devono: a) definire e garantire la sicurezza …
------+6.3.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le configurazioni a …
---+6.4. Gestione delle modifiche, riparazioni e manutenzione
------+6.4.1. I soggetti pertinenti devono applicare procedure di gestione delle modifiche per controllare …
------+6.4.2. Le procedure di cui al punto 6.4.1 devono essere applicate alle versioni ( release ), ai …
------+6.4.3. Nel caso in cui non sia stato possibile seguire le normali procedure di gestione delle …
------+6.4.4. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le procedure a …
---+6.5. Test di sicurezza
------+6.5.1. I soggetti pertinenti devono stabilire, attuare e applicare una politica e procedure per i …
------+6.5.2. I soggetti pertinenti devono: a) stabilire, sulla base della valutazione dei rischi …
------+6.5.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le loro politiche in …
---+6.6. Gestione delle patch di sicurezza
------+6.6.1. I soggetti pertinenti devono specificare e applicare procedure, coerenti con le procedure di …
------+6.6.2. In deroga al punto 6.6.1, lettera a), i soggetti pertinenti possono scegliere di non …
---+6.7. Sicurezza delle reti
------+6.7.1. I soggetti pertinenti devono adottare misure adeguate per proteggere i sistemi informativi e …
------+6.7.2. Ai fini del punto 6.7.1, i soggetti pertinenti devono: a) documentare l'architettura della …
------+6.7.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tali misure a …
---+6.8. Segmentazione della rete
------+6.8.1. I soggetti pertinenti devono segmentare i sistemi in reti o zone conformemente ai risultati …
------+6.8.2. A tal fine, i soggetti pertinenti devono: a) considerare il rapporto funzionale, logico e …
------+6.8.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare la segmentazione della …
---+6.9. Protezione da software malevoli e non autorizzati
------+6.9.1. I soggetti pertinenti devono proteggere le loro reti e i loro sistemi informativi dai …
------+6.9.2. A tal fine devono attuare in particolare misure volte a rilevare o prevenire l'utilizzo di …
---+6.10. Gestione e divulgazione delle vulnerabilità
------+6.10.1. I soggetti pertinenti devono ottenere informazioni sulle vulnerabilità tecniche nei loro …
------+6.10.2. Ai fini del punto 6.10.1, i soggetti pertinenti devono: a) monitorare le informazioni sulle …
------+6.10.3. Laddove giustificato dall'impatto potenziale della vulnerabilità, i soggetti pertinenti …
------+6.10.4. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare a intervalli …
|
6. Sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di …
6. Sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di rete [articolo 21, paragrafo 2, lettera e), della direttiva (UE) 2022/2555]
1. Panoramica
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|