+11.6. Awtentikazzjoni
---+11.6.1. L-entitajiet rilevanti għandhom jimplimentaw proċeduri u teknoloġiji tal-awtentikazzjoni …
---+11.6.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) jiżguraw li s-saħħa …
---+11.6.3. L-entitajiet rilevanti għandhom, sa fejn ikun fattibbli, jużaw metodi tal-awtentikazzjoni …
---+11.6.4. L-entitajiet rilevanti għandhom jirrevedu l-proċeduri u t-teknoloġiji tal-awtentikazzjoni …
|
11.6. Awtentikazzjoni
11.6. Awtentikazzjoni
1. Ħarsa ġenerali
| Titlu |
Regolamentazzjoni |
|
11.6.1. L-entitajiet rilevanti għandhom jimplimentaw proċeduri u teknoloġiji tal-awtentikazzjoni …
|
|
11.6.1.
|
L-entitajiet rilevanti għandhom jimplimentaw proċeduri u teknoloġiji tal-awtentikazzjoni siguri abbażi ta’ restrizzjonijiet tal-aċċess u skont il-politika dwar il-kontroll tal-aċċess.
|
|
|
11.6.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) jiżguraw li s-saħħa …
|
|
11.6.2.
|
Għal dak il-għan, l-entitajiet rilevanti għandhom:
|
(a)
|
jiżguraw li s-saħħa tal-awtentikazzjoni tkun xierqa għall-klassifikazzjoni tal-assi li jkun irid jiġi aċċessat;
|
|
(b)
|
jikkontrollaw l-allokazzjoni lill-utenti u l-ġestjoni tal-informazzjoni sigrieta tal-awtentikazzjoni bi proċess li jiżgura l-kunfidenzjalità tal-informazzjoni, inkluż b’tixrid tal-għarfien fost il-persunal dwar it-trattament xieraq tal-informazzjoni tal-awtentikazzjoni;
|
|
(c)
|
jeżiġu l-bidla tal-kredenzjali tal-awtentikazzjoni fil-bidu, f’intervalli predefiniti u meta jkun hemm suspett li l-kredenzjali ġew kompromessi;
|
|
(d)
|
jeżiġu risettjar tal-kredenzjali tal-awtentikazzjoni u imblukkar tal-utenti wara għadd predefinit ta’ tentattivi ta’ log-in li ma rnexxewx;
|
|
(e)
|
itemmu s-sessjonijiet inattivi wara perjodu predefinit ta’ inattività; u
|
|
(f)
|
ikunu jitolbu kredenzjali separati biex jiġu aċċessi kontijiet b’aċċess privileġġjat jew kontijiet amministrattivi.
|
|
|
|
11.6.3. L-entitajiet rilevanti għandhom, sa fejn ikun fattibbli, jużaw metodi tal-awtentikazzjoni …
|
|
11.6.3.
|
L-entitajiet rilevanti għandhom, sa fejn ikun fattibbli, jużaw metodi tal-awtentikazzjoni mill-aktar avvanzati, f’konformità mar-riskju vvalutat assoċjat u l-klassifikazzjoni tal-assi li jkun irid jiġi aċċessat, u l-informazzjoni unika dwar l-awtentikazzjoni.
|
|
|
11.6.4. L-entitajiet rilevanti għandhom jirrevedu l-proċeduri u t-teknoloġiji tal-awtentikazzjoni …
|
|
11.6.4.
|
L-entitajiet rilevanti għandhom jirrevedu l-proċeduri u t-teknoloġiji tal-awtentikazzjoni f’intervalli ppjanati.
|
|
,
1.1 Referenzi
1.2 Rekwiżiti identifikati
1.3 Standards relatati
2. Rekwiżiti identifikati
3. Standards relatati
Kwistjonijiet marbuta
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|