+6.6. Gestione delle patch di sicurezza
---+6.6.1. I soggetti pertinenti devono specificare e applicare procedure, coerenti con le procedure di …
---+6.6.2. In deroga al punto 6.6.1, lettera a), i soggetti pertinenti possono scegliere di non …
|
6.6. Gestione delle patch di sicurezza
6.6. Gestione delle patch di sicurezza
1. Panoramica
| Titolo |
Regolamentazione |
|
6.6.1. I soggetti pertinenti devono specificare e applicare procedure, coerenti con le procedure di …
|
|
6.6.1.
|
I soggetti pertinenti devono specificare e applicare procedure, coerenti con le procedure di gestione delle modifiche di cui al punto 6.4.1, nonché con le procedure di gestione delle vulnerabilità e di gestione dei rischi e con le altre pertinenti procedure di gestione, al fine di garantire che:
|
a)
|
le patch di sicurezza siano applicate entro un termine ragionevole dal momento in cui diventano disponibili;
|
|
b)
|
le patch di sicurezza siano sottoposte a test prima di essere applicate nei sistemi di produzione;
|
|
c)
|
le patch di sicurezza provengano da fonti affidabili e siano controllate per verificarne l'integrità;
|
|
d)
|
siano attuate misure supplementari e siano accettati rischi residui nei casi in cui non sia disponibile o non sia applicata una patch conformemente al punto 6.6.2.
|
|
|
|
6.6.2. In deroga al punto 6.6.1, lettera a), i soggetti pertinenti possono scegliere di non …
|
|
6.6.2.
|
In deroga al punto 6.6.1, lettera a), i soggetti pertinenti possono scegliere di non applicare patch di sicurezza quando gli svantaggi derivanti dalla loro applicazione superano i benefici in termini di cibersicurezza. I soggetti pertinenti devono documentare e motivare debitamente le ragioni di tale decisione.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|