+11. Controllo dell'accesso [articolo 21, paragrafo 2, lettere i) e j), della direttiva (UE) …
---+11.1. Strategia di controllo dell'accesso
------+11.1.1. Ai fini dell'articolo 21, paragrafo 2, lettera i), della direttiva (UE) 2022/2555, i …
------+11.1.2. Le strategie di cui al punto 11.1.1 devono: a) comprendere l'accesso da parte di persone …
------+11.1.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tali strategie a …
---+11.2. Gestione dei diritti di accesso
------+11.2.1. I soggetti pertinenti devono fornire, modificare, rimuovere e documentare i diritti di …
------+11.2.2. I soggetti pertinenti devono: a) assegnare e revocare i diritti di accesso sulla base dei …
------+11.2.3. I soggetti pertinenti devono riesaminare i diritti di accesso a intervalli pianificati e …
---+11.3. Account privilegiati e account di amministrazione dei sistemi
------+11.3.1. I soggetti pertinenti devono mantenere politiche di gestione di account privilegiati e …
------+11.3.2. Le politiche di cui al punto 11.3.1 devono: a) stabilire procedure rigorose di …
------+11.3.3. I soggetti pertinenti devono riesaminare i diritti di accesso degli account privilegiati e …
---+11.4. Sistemi di amministrazione
------+11.4.1. I soggetti pertinenti devono limitare e controllare l'uso dei sistemi di amministrazione …
------+11.4.2. A tal fine, i soggetti pertinenti devono: a) utilizzare i sistemi di amministrazione del …
---+11.5. Identificazione
------+11.5.1. I soggetti pertinenti devono gestire l'intero ciclo di vita delle identità dei sistemi …
------+11.5.2. A tal fine, i soggetti pertinenti devono: a) creare identità uniche per i sistemi …
------+11.5.3. I soggetti pertinenti devono consentire l'esistenza di identità assegnate a più persone …
------+11.5.4. I soggetti pertinenti devono riesaminare periodicamente le identità dei sistemi informativi …
---+11.6. Autenticazione
------+11.6.1. I soggetti pertinenti devono implementare procedure e tecnologie di autenticazione sicura …
------+11.6.2. A tal fine, i soggetti pertinenti devono: a) garantire che la forza dell'autenticazione sia …
------+11.6.3. I soggetti pertinenti devono, nella misura del possibile, utilizzare metodi di …
------+11.6.4. I soggetti pertinenti devono riesaminare le procedure e le tecnologie di autenticazione a …
---+11.7. Autenticazione a più fattori
------+11.7.1. I soggetti pertinenti devono provvedere affinché gli utenti siano autenticati tramite …
------+11.7.2. I soggetti pertinenti devono garantire che la forza dell'autenticazione sia adeguata alla …
|
11. Controllo dell'accesso [articolo 21, paragrafo 2, lettere i) e j), della direttiva (UE) …
11. Controllo dell'accesso [articolo 21, paragrafo 2, lettere i) e j), della direttiva (UE) 2022/2555]
1. Panoramica
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|