+6.2. Ċiklu tal-ħajja tal-iżvilupp sigur
---+6.2.1. Qabel ma jiżviluppaw network u sistema tal-informazzjoni, inkluż software, l-entitajiet …
---+6.2.2. Għall-fini tal-punt 6.2.1., l-entitajiet rilevanti għandhom: (a) iwettqu analiżi …
---+6.2.3. Għall-iżvilupp esternalizzat tan-networks u tas-sistemi tal-informazzjoni, l-entitajiet …
---+6.2.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta meħtieġ, jaġġornaw ir-regoli …
|
6.2. Ċiklu tal-ħajja tal-iżvilupp sigur
6.2. Ċiklu tal-ħajja tal-iżvilupp sigur
1. Ħarsa ġenerali
| Titlu |
Regolamentazzjoni |
|
6.2.1. Qabel ma jiżviluppaw network u sistema tal-informazzjoni, inkluż software, l-entitajiet …
|
|
6.2.1.
|
Qabel ma jiżviluppaw network u sistema tal-informazzjoni, inkluż software, l-entitajiet rilevanti għandhom jistabbilixxu regoli għall-iżvilupp sigur tan-networks u tas-sistemi tal-informazzjoni u japplikawhom meta jiżviluppaw networks u sistemi tal-informazzjoni internament, jew meta jesternalizzaw l-iżvilupp tan-networks u tas-sistemi tal-informazzjoni. Ir-regoli għandhom ikopru l-fażijiet kollha tal-iżvilupp, inkluż l-ispeċifikazzjoni, id-disinn, l-iżvilupp, l-implimentazzjoni u l-ittestjar.
|
|
|
6.2.2. Għall-fini tal-punt 6.2.1., l-entitajiet rilevanti għandhom: (a) iwettqu analiżi …
|
|
6.2.2.
|
Għall-fini tal-punt 6.2.1., l-entitajiet rilevanti għandhom:
|
(a)
|
iwettqu analiżi tar-rekwiżiti tas-sigurtà fil-fażijiet ta’ speċifikazzjoni u disinn ta’ kull proġett ta’ żvilupp jew akkwist li jagħmlu l-entitajiet rilevanti jew li jsiru f’isem dawk l-entitajiet;
|
|
(b)
|
japplikaw prinċipji għal sistemi siguri tal-inġinerija u prinċipji tal-kodifikazzjoni siguri għal kull attività ta’ żvilupp ta’ sistema tal-informazzjoni, bħall-promozzjoni taċ-ċibersigurtà mid-disinn, arkitetturi ta’ fiduċja żero;
|
|
(c)
|
jistabbilixxu rekwiżiti tas-sigurtà fir-rigward tal-ambjenti tal-iżvilupp;
|
|
(d)
|
jistabbilixxu u jimplimentaw proċessi tal-ittestjar tas-sigurtà tul iċ-ċiklu tal-ħajja tal-iżvilupp;
|
|
(e)
|
jagħżlu, jipproteġu u jimmaniġġjaw kif xieraq id-data tal-ittestjar tas-sigurtà;
|
|
(f)
|
inaddfu u janonimizzaw id-data tal-ittestjar skont il-valutazzjoni tar-riskju mwettqa skont il-punt 2.1.
|
|
|
|
6.2.3. Għall-iżvilupp esternalizzat tan-networks u tas-sistemi tal-informazzjoni, l-entitajiet …
|
|
6.2.3.
|
Għall-iżvilupp esternalizzat tan-networks u tas-sistemi tal-informazzjoni, l-entitajiet rilevanti għandhom ukoll japplikaw il-politiki u l-proċeduri msemmija fil-punti 5 u 6.1.
|
|
|
6.2.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta meħtieġ, jaġġornaw ir-regoli …
|
|
6.2.4.
|
L-entitajiet rilevanti għandhom jirrieżaminaw u, meta meħtieġ, jaġġornaw ir-regoli tal-iżvilupp sigur tagħhom f’intervalli ppjanati.
|
|
,
1.1 Referenzi
1.2 Rekwiżiti identifikati
1.3 Standards relatati
2. Rekwiżiti identifikati
3. Standards relatati
Kwistjonijiet marbuta
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|