+12.3. Politica in materia di supporti rimovibili
---+12.3.1. I soggetti pertinenti devono stabilire, attuare e applicare una politica in materia di …
---+12.3.2. Tale politica deve: a) prevedere un divieto tecnico di collegamento di supporti rimovibili …
---+12.3.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tale politica a …
|
12.3. Politica in materia di supporti rimovibili
12.3. Politica in materia di supporti rimovibili
1. Panoramica
| Titolo |
Regolamentazione |
|
12.3.1. I soggetti pertinenti devono stabilire, attuare e applicare una politica in materia di …
|
|
12.3.1.
|
I soggetti pertinenti devono stabilire, attuare e applicare una politica in materia di gestione dei supporti di memorizzazione rimovibili e la devono comunicare ai propri dipendenti e ai terzi che gestiscono supporti di memorizzazione rimovibili nei locali dei soggetti pertinenti o in altri luoghi in cui tali supporti rimovibili sono collegati ai sistemi informativi e di rete dei soggetti pertinenti.
|
|
|
12.3.2. Tale politica deve: a) prevedere un divieto tecnico di collegamento di supporti rimovibili …
|
|
12.3.2.
|
Tale politica deve:
|
a)
|
prevedere un divieto tecnico di collegamento di supporti rimovibili a meno che non vi sia un motivo organizzativo per il loro utilizzo;
|
|
b)
|
prevedere la disabilitazione dell'autoesecuzione a partire da tali supporti e la loro scansione al fine di rilevare codici malevoli prima che siano utilizzati nei sistemi dei soggetti pertinenti;
|
|
c)
|
prevedere misure volte a controllare e proteggere i dispositivi di memorizzazione portatili contenenti dati durante il transito e l'immagazzinaggio;
|
|
d)
|
se opportuno, prevedere misure per l'uso di tecniche crittografiche per proteggere i dati presenti su supporti di memorizzazione rimovibili.
|
|
|
|
12.3.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tale politica a …
|
|
12.3.3.
|
I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare tale politica a intervalli pianificati e qualora si verifichino incidenti significativi o cambiamenti significativi delle operazioni o dei rischi.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|