+TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
---+CAPO I Politiche, procedure, protocolli e strumenti per la sicurezza delle TIC
------+Sezione 1
---------+Articolo 2 Elementi generali delle politiche, delle procedure, dei protocolli e degli strumenti per la sicurezza delle TIC
------------+Articolo 2 1.
------------+Articolo 2 2.
------+Sezione 2
---------+Articolo 3 Gestione dei rischi informatici
------+Sezione 3 Gestione delle risorse TIC
---------+Articolo 4 Politica di gestione delle risorse TIC
------------+Articolo 4 1.
------------+Articolo 4 2.
---------+Articolo 5 Procedura di gestione delle risorse TIC
------------+Articolo 5 1.
------------+Articolo 5 2.
------+Sezione 4 Cifratura e crittografia
---------+Articolo 6 Cifratura e controlli crittografici
------------+Articolo 6 1.
------------+Articolo 6 2.
------------+Articolo 6 3.
------------+Articolo 6 4.
------------+Articolo 6 5.
---------+Articolo 7 Gestione delle chiavi crittografiche
------------+Articolo 7 1.
------------+Articolo 7 2.
------------+Articolo 7 3.
------------+Articolo 7 4.
------------+Articolo 7 5.
------+Sezione 5 Sicurezza delle operazioni riguardanti le TIC
---------+Articolo 8 Politiche e procedure per le operazioni riguardanti le TIC
------------+Articolo 8 1.
------------+Articolo 8 2.
---------+Articolo 9 Gestione della capacità e delle prestazioni
------------+Articolo 9 1.
------------+Articolo 9 2.
---------+Articolo 10 Gestione delle vulnerabilità e delle patch
------------+Articolo 10 1.
------------+Articolo 10 2.
------------+Articolo 10 3.
------------+Articolo 10 4.
---------+Articolo 11 Sicurezza dei dati e dei sistemi
------------+Articolo 11 1.
------------+Articolo 11 2.
---------+Articolo 12 Logging
------------+Articolo 12 1.
------------+Articolo 12 2.
------+Sezione 6 Sicurezza della rete
---------+Articolo 13 Gestione della sicurezza della rete
---------+Articolo 14 Protezione delle informazioni in transito
------------+Articolo 14 1.
------------+Articolo 14 2.
------+Sezione 7 Gestione delle modifiche e dei progetti relativi alle TIC
---------+Articolo 15 Gestione dei progetti relativi alle TIC
------------+Articolo 15 1.
------------+Articolo 15 2.
------------+Articolo 15 3.
------------+Articolo 15 4.
------------+Articolo 15 5.
---------+Articolo 16 Acquisizione, sviluppo e manutenzione dei sistemi di TIC
------------+Articolo 16 1.
------------+Articolo 16 2.
------------+Articolo 16 3.
------------+Articolo 16 4.
------------+Articolo 16 5.
------------+Articolo 16 6.
------------+Articolo 16 7.
------------+Articolo 16 8.
------------+Articolo 16 9.
---------+Articolo 17 Gestione delle modifiche delle TIC
------------+Articolo 17 1.
------------+Articolo 17 2.
------+Sezione 8
---------+Articolo 18 Sicurezza fisica e ambientale
------------+Articolo 18 1.
------------+Articolo 18 2.
---+CAPO II Politica delle risorse umane e controllo degli accessi
------+Articolo 19 Politica delle risorse umane
------+Articolo 20 Gestione delle identità
---------+Articolo 20 1.
---------+Articolo 20 2.
------+Articolo 21 Controllo degli accessi
---+CAPO III Individuazione degli incidenti connessi alle TIC e risposta agli stessi
------+Articolo 22 Politica di gestione degli incidenti connessi alle TIC
------+Articolo 23 Individuazione di attività anomale e criteri per l’individuazione degli incidenti connessi alle TIC e la risposta agli stessi
---------+Articolo 23 1.
---------+Articolo 23 2.
---------+Articolo 23 3.
---------+Articolo 23 4.
---------+Articolo 23 5.
---------+Articolo 23 6.
---+CAPO IV Gestione della continuità operativa delle TIC
------+Articolo 24 Componenti della politica di continuità operativa delle TIC
---------+Articolo 24 1.
---------+Articolo 24 2.
---------+Articolo 24 3.
---------+Articolo 24 4.
------+Articolo 25 Test dei piani di continuità operativa delle TIC
---------+Articolo 25 1.
---------+Articolo 25 2.
---------+Articolo 25 3.
---------+Articolo 25 4.
---------+Articolo 25 5.
------+Articolo 26 Piani di risposta e ripristino relativi alle TIC
---------+Articolo 26 1.
---------+Articolo 26 2.
---------+Articolo 26 3.
---------+Articolo 26 4.
---+CAPO V Relazione sul riesame del quadro per la gestione dei rischi informatici
------+Articolo 27 Formato e contenuto della relazione sul riesame del quadro per la gestione dei rischi informatici
---------+Articolo 27 1.
---------+Articolo 27 2.
|
TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
TITOLO II ULTERIORE ARMONIZZAZIONE DI STRUMENTI, METODI, PROCESSI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATICO AI SENSI DELL’ARTICOLO 15 DEL REGOLAMENTO (UE) 2022/2554
1. Panoramica
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
|