+6.2. Ciclo di vita dello sviluppo sicuro
---+6.2.1. Prima di sviluppare un sistema informativo e di rete, compreso il software, i soggetti …
---+6.2.2. Ai fini del punto 6.2.1, i soggetti pertinenti devono: a) effettuare un'analisi dei …
---+6.2.3. In caso di sviluppo esternalizzato di sistemi informativi e di rete, i soggetti pertinenti …
---+6.2.4. A intervalli pianificati, i soggetti pertinenti devono riesaminare e, se necessario …
|
6.2. Ciclo di vita dello sviluppo sicuro
6.2. Ciclo di vita dello sviluppo sicuro
1. Panoramica
| Titolo |
Regolamentazione |
|
6.2.1. Prima di sviluppare un sistema informativo e di rete, compreso il software, i soggetti …
|
|
6.2.1.
|
Prima di sviluppare un sistema informativo e di rete, compreso il software, i soggetti pertinenti devono stabilire norme per lo sviluppo sicuro di sistemi informativi e di rete e applicarle quando sviluppano tali sistemi internamente o quando esternalizzano lo sviluppo di tali sistemi. Dette norme devono riguardare tutte le fasi di sviluppo, comprese le specifiche, la progettazione, lo sviluppo, l'implementazione e i test.
|
|
|
6.2.2. Ai fini del punto 6.2.1, i soggetti pertinenti devono: a) effettuare un'analisi dei …
|
|
6.2.2.
|
Ai fini del punto 6.2.1, i soggetti pertinenti devono:
|
a)
|
effettuare un'analisi dei requisiti di sicurezza nelle fasi delle specifiche e della progettazione di qualsiasi progetto di sviluppo o acquisizione intrapreso dai soggetti pertinenti o per conto di questi ultimi;
|
|
b)
|
applicare principi per la creazione di sistemi sicuri e principi di programmazione sicura a tutte le attività di sviluppo dei sistemi informativi, quali la promozione della cibersicurezza fin dalla progettazione e delle architetture zero trust;
|
|
c)
|
stabilire i requisiti di sicurezza relativi agli ambienti di sviluppo;
|
|
d)
|
stabilire e implementare processi di test della sicurezza nel ciclo di vita dello sviluppo;
|
|
e)
|
selezionare, proteggere e gestire adeguatamente i dati relativi ai test di sicurezza;
|
|
f)
|
sanificare e anonimizzare i dati dei test in base alla valutazione dei rischi effettuata a norma del punto 2.1.
|
|
|
|
6.2.3. In caso di sviluppo esternalizzato di sistemi informativi e di rete, i soggetti pertinenti …
|
|
6.2.3.
|
In caso di sviluppo esternalizzato di sistemi informativi e di rete, i soggetti pertinenti devono anche applicare le politiche e le procedure di cui ai punti 5 e 6.1.
|
|
|
6.2.4. A intervalli pianificati, i soggetti pertinenti devono riesaminare e, se necessario …
|
|
6.2.4.
|
A intervalli pianificati, i soggetti pertinenti devono riesaminare e, se necessario, aggiornare le loro norme in materia di sviluppo sicuro.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|