+11.2. Gestione dei diritti di accesso
---+11.2.1. I soggetti pertinenti devono fornire, modificare, rimuovere e documentare i diritti di …
---+11.2.2. I soggetti pertinenti devono: a) assegnare e revocare i diritti di accesso sulla base dei …
---+11.2.3. I soggetti pertinenti devono riesaminare i diritti di accesso a intervalli pianificati e …
|
11.2. Gestione dei diritti di accesso
11.2. Gestione dei diritti di accesso
1. Panoramica
| Titolo |
Regolamentazione |
|
11.2.1. I soggetti pertinenti devono fornire, modificare, rimuovere e documentare i diritti di …
|
|
11.2.1.
|
I soggetti pertinenti devono fornire, modificare, rimuovere e documentare i diritti di accesso ai sistemi informativi e di rete conformemente alla strategia di controllo dell'accesso di cui al punto 11.1.
|
|
|
11.2.2. I soggetti pertinenti devono: a) assegnare e revocare i diritti di accesso sulla base dei …
|
|
11.2.2.
|
I soggetti pertinenti devono:
|
a)
|
assegnare e revocare i diritti di accesso sulla base dei principi della necessità di sapere, del privilegio minimo e della separazione delle funzioni;
|
|
b)
|
garantire che i diritti di accesso siano modificati di conseguenza in caso di cessazione o cambiamento del rapporto di lavoro;
|
|
c)
|
garantire che l'accesso ai sistemi informativi e di rete sia autorizzato dalle persone pertinenti;
|
|
d)
|
garantire che i diritti di accesso comprendano in maniera adeguata l'accesso da parte di terzi, quali visitatori, fornitori e fornitori di servizi, in particolare limitando i diritti di accesso in termini di portata e durata;
|
|
e)
|
tenere un registro dei diritti di accesso concessi;
|
|
f)
|
applicare la registrazione alla gestione dei diritti di accesso.
|
|
|
|
11.2.3. I soggetti pertinenti devono riesaminare i diritti di accesso a intervalli pianificati e …
|
|
11.2.3.
|
I soggetti pertinenti devono riesaminare i diritti di accesso a intervalli pianificati e devono modificarli sulla base di cambiamenti organizzativi. I soggetti pertinenti devono documentare i risultati di tale riesame, comprese le necessarie modifiche dei diritti di accesso.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|