+ANEXO Requisitos técnicos e metodológicos a que se refere o artigo 2. o do presente regulamento
---+1. Política de segurança dos sistemas de rede e informação [artigo 21. o , n. o 2, alínea a), da …
------+1.1. Política de segurança dos sistemas de rede e informação
---------+1.1.1. Para efeitos do artigo 21. o , n. o 2, alínea a), da Diretiva (UE) 2022/2555, a política de …
---------+1.1.2. A política de segurança do sistema de rede e informação deve ser analisada e, se for caso …
------+1.2. Funções, responsabilidades e autoridades
---------+1.2.1. No âmbito da sua política de segurança dos sistemas de rede e informação a que se refere o …
---------+1.2.2. As entidades pertinentes exigem que todo o pessoal e terceiros implementem a segurança do …
---------+1.2.3. Pelo menos uma pessoa deve responder diretamente perante os órgãos de direção no que se …
---------+1.2.4. Em função da dimensão das entidades pertinentes, a segurança do sistema de rede e informação …
---------+1.2.5. Quando aplicável, deve assegurar-se a separação dos deveres e das áreas de responsabilidade …
---------+1.2.6. As funções, as responsabilidades e as autoridades devem ser analisadas e, se for caso disso …
---+2. Política de gestão dos riscos [artigo 21. o , n. o 2, alínea a), da Diretiva (UE) 2022/2555]
------+2.1. Quadro de gestão dos riscos
---------+2.1.1. Para efeitos do artigo 21. o , n. o 2, alínea a), da Diretiva (UE) 2022/2555, as entidades …
---------+2.1.2. Para efeitos do ponto 2.1.1, as entidades pertinentes estabelecem procedimentos para a …
---------+2.1.3. Ao identificarem e definirem a prioridade das opções e medidas adequadas de tratamento dos …
---------+2.1.4. As entidades pertinentes analisam e, se for caso disso, atualizam os resultados da avaliação …
------+2.2. Controlo do cumprimento
---------+2.2.1. As entidades pertinentes analisam periodicamente o cumprimento das suas políticas de …
---------+2.2.2. As entidades pertinentes criam um sistema eficaz de comunicação de informações sobre o …
---------+2.2.3. As entidades pertinentes efetuam o controlo do cumprimento a intervalos planeados e sempre …
------+2.3. Análise independente da segurança da informação e das redes
---------+2.3.1. As entidades pertinentes analisam de forma independente a sua abordagem em matéria de gestão …
---------+2.3.2. As entidades pertinentes desenvolvem e mantêm processos para a realização de análises …
---------+2.3.3. Os resultados das análises independentes, incluindo os resultados do controlo do cumprimento …
---------+2.3.4. As análises independentes são realizadas a intervalos planeados e sempre que ocorram …
---+3. Tratamento de incidentes [artigo 21. o , n. o 2, alínea b), da Diretiva (UE) 2022/2555]
------+3.1. Política de tratamento de incidentes
---------+3.1.1. Para efeitos do artigo 21. o , n. o 2, alínea b), da Diretiva (UE) 2022/2555, as entidades …
---------+3.1.2. A política a que se refere o ponto 3.1.1 deve ser coerente com o plano de continuidade das …
---------+3.1.3. As funções, as responsabilidades e os procedimentos estabelecidos na política são testados e …
------+3.2. Monitorização e registo
---------+3.2.1. As entidades pertinentes estabelecem procedimentos e utilizam ferramentas para monitorizar e …
---------+3.2.2. Na medida do possível, a monitorização deve ser automatizada e efetuada de forma contínua ou …
---------+3.2.3. As entidades pertinentes mantêm, documentam e analisam os registos, com base nos …
---------+3.2.4. Os registos devem ser analisados regularmente para detetar eventuais tendências invulgares …
---------+3.2.5. As entidades pertinentes mantêm registos — bem como cópias de segurança dos mesmos — durante …
---------+3.2.6. Na medida do possível, as entidades pertinentes asseguram que todos os sistemas dispõem de …
---------+3.2.7. Os procedimentos, assim como a lista dos ativos que estão a ser alvo de registo, são …
------+3.3. Comunicação de eventos
---------+3.3.1. As entidades pertinentes criam um mecanismo simples que permita que os seus trabalhadores …
---------+3.3.2. Se for caso disso, as entidades pertinentes divulgam o mecanismo de comunicação de eventos …
------+3.4. Avaliação e classificação de eventos
---------+3.4.1. As entidades pertinentes avaliam os eventos suspeitos para determinar se constituem …
---------+3.4.2. Para efeitos do ponto 3.4.1, as entidades pertinentes atuam da seguinte forma: (a) Realizam …
------+3.5. Resposta a incidentes
---------+3.5.1. As entidades pertinentes respondem aos incidentes em tempo útil e de acordo com …
---------+3.5.2. Os procedimentos de resposta a incidentes devem incluir as seguintes etapas: (a) Contenção …
---------+3.5.3. As entidades pertinentes estabelecem planos e procedimentos de comunicação: (a) Com as …
---------+3.5.4. As entidades pertinentes registam as atividades de resposta a incidentes em conformidade com …
---------+3.5.5. As entidades pertinentes testam, a intervalos planeados, os seus procedimentos de resposta a …
------+3.6. Análises pós-incidentes
---------+3.6.1. Se for caso disso, as entidades pertinentes procedem a análises pós-incidentes após a …
---------+3.6.2. As entidades pertinentes asseguram que as análises pós-incidentes contribuem para melhorar a …
---------+3.6.3. As entidades pertinentes analisam, a intervalos planeados, se os incidentes conduziram a …
---+4. Continuidade das atividades e gestão de crises [artigo 21. o , n. o 2, alínea c), da Diretiva …
------+4.1. Plano de continuidade das atividades e de recuperação de desastres
---------+4.1.1. Para efeitos do artigo 21. o , n. o 2, alínea c), da Diretiva (UE) 2022/2555, as entidades …
---------+4.1.2. As operações das entidades pertinentes devem ser restabelecidas de acordo com o plano de …
---------+4.1.3. As entidades pertinentes realizam uma análise de impacto na atividade para avaliar o …
---------+4.1.4. O plano de continuidade das atividades e de recuperação de desastres deve ser testado …
------+4.2. Gestão das cópias de segurança e das redundâncias
---------+4.2.1. As entidades pertinentes mantêm cópias de segurança dos dados e disponibilizam recursos …
---------+4.2.2. Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no …
---------+4.2.3. As entidades pertinentes efetuam verificações regulares da integridade das cópias de …
---------+4.2.4. Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no …
---------+4.2.5. Se for caso disso, as entidades pertinentes asseguram que o acompanhamento e o ajustamento …
---------+4.2.6. As entidades pertinentes realizam testes regulares da recuperação de cópias de segurança e …
------+4.3. Gestão de crises
---------+4.3.1. As entidades pertinentes criam um processo de gestão de crises.
---------+4.3.2. As entidades pertinentes asseguram que o processo de gestão de crises contempla, pelo menos …
---------+4.3.3. As entidades pertinentes devem implementar um processo de gestão e utilização das …
---------+4.3.4. As entidades pertinentes testam, analisam e, se for caso disso, atualizam o plano de gestão …
---+5. Segurança da cadeia de abastecimento [artigo 21. o , n. o 2, alínea d), da Diretiva (UE) …
------+5.1. Política de segurança da cadeia de abastecimento
---------+5.1.1. Para efeitos do artigo 21. o , n. o 2, alínea d), da Diretiva (UE) 2022/2555, as entidades …
---------+5.1.2. No âmbito da política de segurança da cadeia de abastecimento a que se refere o ponto …
---------+5.1.3. Ao estabelecerem a sua política de segurança da cadeia de abastecimento, as entidades …
---------+5.1.4. Com base na política de segurança da cadeia de abastecimento e tendo em conta os resultados …
---------+5.1.5. As entidades pertinentes têm em conta os elementos referidos nos pontos 5.1.2 e 5.1.3. no …
---------+5.1.6. As entidades pertinentes analisam a política de segurança da cadeia de abastecimento e …
---------+5.1.7. Para efeitos do ponto 5.1.6, as entidades pertinentes: (a) Acompanham regularmente os …
------+5.2. Diretório de fornecedores e prestadores de serviços
---+6. Segurança na aquisição, desenvolvimento e manutenção dos sistemas de rede e informação [artigo …
------+6.1. Segurança na aquisição de serviços de TIC ou produtos de TIC
---------+6.1.1. Para efeitos do artigo 21. o , n. o 2, alínea e), da Diretiva (UE) 2022/2555, as entidades …
---------+6.1.2. Para efeitos do ponto 6.1.1, os processos aí referidos incluem: (a) Requisitos de segurança …
---------+6.1.3. As entidades pertinentes analisam e, se for caso disso, atualizam os processos a intervalos …
------+6.2. Ciclo de vida do desenvolvimento seguro
---------+6.2.1. Antes de desenvolverem um sistema de rede e informação, incluindo software , as entidades …
---------+6.2.2. Para efeitos do ponto 6.2.1, as entidades pertinentes: (a) Efetuam uma análise dos …
---------+6.2.3. No que diz respeito à externalização do desenvolvimento de sistemas de rede e informação, as …
---------+6.2.4. As entidades pertinentes analisam e, se necessário, atualizam as suas regras de …
------+6.3. Gestão da configuração
---------+6.3.1. As entidades pertinentes tomam as medidas adequadas para estabelecer, documentar …
---------+6.3.2. Para efeitos do ponto 6.3.1, as entidades pertinentes: (a) Estabelecem e garantem segurança …
---------+6.3.3. As entidades pertinentes analisam e, se for caso disso, atualizam as configurações a …
------+6.4. Gestão das alterações, reparações e manutenção
---------+6.4.1. As entidades pertinentes aplicam procedimentos de gestão das alterações para controlar as …
---------+6.4.2. Os procedimentos a que se refere o ponto 6.4.1 devem ser aplicados a novas versões …
---------+6.4.3. Caso uma emergência leve a que seja impossível seguir os procedimentos regulares de gestão …
---------+6.4.4. As entidades pertinentes analisam e, se for caso disso, atualizam os procedimentos a …
------+6.5. Ensaios da segurança
---------+6.5.1. As entidades pertinentes estabelecem, implementam e aplicam uma política e procedimentos …
---------+6.5.2. As entidades pertinentes: (a) Estabelecem, com base na avaliação dos riscos efetuada nos …
---------+6.5.3. As entidades pertinentes analisam e, se for caso disso, atualizam as suas políticas de …
------+6.6. Gestão de correções de segurança
---------+6.6.1. As entidades pertinentes especificam e aplicam procedimentos, coerentes com os procedimentos …
---------+6.6.2. Em derrogação do ponto 6.6.1, alínea a), as entidades pertinentes podem optar por não …
------+6.7. Segurança da rede
---------+6.7.1. As entidades pertinentes tomam as medidas adequadas para proteger os seus sistemas de rede e …
---------+6.7.2. Para efeitos do ponto 6.7.1, as entidades pertinentes: (a) Documentam a arquitetura da rede …
---------+6.7.3. As entidades pertinentes analisam e, se for caso disso, atualizam essas medidas a intervalos …
------+6.8. Segmentação da rede
---------+6.8.1. As entidades pertinentes segmentam os sistemas em redes ou zonas, em conformidade com os …
---------+6.8.2. Para o efeito, as entidades pertinentes: (a) Têm em conta a relação funcional, lógica e …
---------+6.8.3. As entidades pertinentes analisam e, se for caso disso, atualizam a segmentação da rede a …
------+6.9. Proteção contra software malicioso e não autorizado
---------+6.9.1. As entidades pertinentes protegem os seus sistemas de rede e informação contra software …
---------+6.9.2. Para o efeito, as entidades pertinentes devem, em especial, aplicar medidas que detetem ou …
------+6.10. Tratamento e divulgação de vulnerabilidades
---------+6.10.1. As entidades pertinentes obtêm informações sobre as vulnerabilidades técnicas dos seus …
---------+6.10.2. Para efeitos do ponto 6.10.1., as entidades pertinentes: (a) Monitorizam as informações …
---------+6.10.3. Sempre que o impacto potencial da vulnerabilidade o justifique, as entidades pertinentes …
---------+6.10.4. As entidades pertinentes analisam e, se for caso disso, atualizam, a intervalos planeados …
---+7. Políticas e procedimentos para avaliar a eficácia das medidas de gestão dos riscos de …
------+7.1. Para efeitos do artigo 21. o , n. o 2, alínea f), da Diretiva (UE) 2022/2555, as entidades …
------+7.2. A política e os procedimentos a que se refere o ponto 7.1 têm em conta os resultados da …
------+7.3. As entidades pertinentes analisam e, se for caso disso, atualizam as políticas e os …
---+8. Práticas básicas de ciber-higiene e formação em cibersegurança [artigo 21. o , n. o 2, alínea …
------+8.1. Sensibilização e práticas básicas de ciber-higiene
---------+8.1.1. Para efeitos do artigo 21. o , n. o 2, alínea g), da Diretiva (UE) 2022/2555, as entidades …
---------+8.1.2. Para efeitos do ponto 8.1.1., as entidades pertinentes propõem aos seus trabalhadores …
---------+8.1.3. A eficácia do programa de sensibilização deve, se for caso disso, ser testada. O programa de …
------+8.2. Formação em segurança
---------+8.2.1. As entidades pertinentes identificam os trabalhadores cujas funções requeiram conjuntos de …
---------+8.2.2. As entidades pertinentes estabelecem, implementam e aplicam, em conformidade com a política …
---------+8.2.3. A formação a que se refere o ponto 8.2.1 deve ser relevante para a função profissional do …
---------+8.2.4. As entidades pertinentes ministram formação aos membros do pessoal que assumam novos cargos …
---------+8.2.5. O programa é atualizado e executado periodicamente tendo em conta as políticas e regras …
---+9. Criptografia [artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555]
------+9.1. Para efeitos do artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555, as entidades …
------+9.2. A política e os procedimentos a que se refere o ponto 9.1. estabelecem: (a) Em conformidade …
------+9.3. As entidades pertinentes analisam e, se for caso disso, atualizam as políticas e os …
---+10. Segurança dos recursos humanos [artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555]
------+10.1. Segurança dos recursos humanos
---------+10.1.1. Para efeitos do artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades …
---------+10.1.2. O requisito a que se refere o ponto 10.1.1 inclui o seguinte: (a) Mecanismos para assegurar …
---------+10.1.3. A intervalos planeados e, pelo menos, uma vez por ano, as entidades pertinentes analisam a …
------+10.2. Verificação de antecedentes
---------+10.2.1. As entidades pertinentes asseguram, na medida do possível, a verificação dos antecedentes …
---------+10.2.2. Para efeitos do ponto 10.2.1, as entidades pertinentes: (a) Estabelecem critérios que …
---------+10.2.3. As entidades pertinentes analisam e, se for caso disso, atualizam a política a intervalos …
------+10.3. Procedimentos de cessação ou alteração do vínculo laboral
---------+10.3.1. As entidades pertinentes asseguram que sejam contratualmente definidos e aplicados os …
---------+10.3.2. Para efeitos do ponto 10.3.1, as entidades pertinentes incluem nos termos e condições de …
------+10.4. Processo disciplinar
---------+10.4.1. As entidades pertinentes estabelecem, comunicam e mantêm um processo disciplinar para o …
---------+10.4.2. As entidades pertinentes analisam e, se for caso disso, atualizam o processo disciplinar a …
---+11. Controlo do acesso [artigo 21. o , n. o 2, alíneas i) e j), da Diretiva (UE) 2022/2555]
------+11.1. Política de controlo do acesso
---------+11.1.1. Para efeitos do artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades …
---------+11.1.2. As políticas a que se refere o ponto 11.1.1: (a) Abordam o acesso de pessoas, incluindo …
---------+11.1.3. As entidades pertinentes analisam e, se for caso disso, atualizam as políticas a intervalos …
------+11.2. Gestão dos direitos de acesso
---------+11.2.1. As entidades pertinentes concedem, alteram, retiram e documentam os direitos de acesso aos …
---------+11.2.2. As entidades pertinentes: (a) Atribuem e revogam os direitos de acesso com base nos …
---------+11.2.3. As entidades pertinentes analisam os direitos de acesso a intervalos planeados e …
------+11.3. Contas privilegiadas e contas de administração do sistema
---------+11.3.1. As entidades pertinentes mantêm políticas de gestão das contas privilegiadas e das contas …
---------+11.3.2. As políticas a que se refere o ponto 11.3.1: (a) Estabelecem fortes procedimentos de …
---------+11.3.3. As entidades pertinentes analisam os direitos de acesso das contas privilegiadas e das …
------+11.4. Sistemas de administração
---------+11.4.1. As entidades pertinentes restringem e controlam a utilização de sistemas de administração …
---------+11.4.2. Para o efeito, as entidades pertinentes: (a) Utilizam os sistemas de administração do …
------+11.5. Identificação
---------+11.5.1. As entidades pertinentes gerem todo o ciclo de vida das identidades dos sistemas de rede e …
---------+11.5.2. Para o efeito, as entidades pertinentes: (a) Criam identidades únicas para os sistemas de …
---------+11.5.3. As entidades pertinentes apenas autorizam identidades atribuídas a várias pessoas (por …
---------+11.5.4. As entidades pertinentes analisam regularmente as identidades criadas para os sistemas de …
------+11.6. Autenticação
---------+11.6.1. As entidades pertinentes aplicam procedimentos e tecnologias de autenticação seguros …
---------+11.6.2. Para o efeito, as entidades pertinentes: (a) Asseguram que a força de autenticação é …
---------+11.6.3. As entidades pertinentes utilizam, na medida do possível, informações de autenticação …
---------+11.6.4. As entidades pertinentes analisam os procedimentos e tecnologias de autenticação a …
------+11.7. Autenticação multifator
---------+11.7.1. As entidades pertinentes asseguram que os utilizadores são autenticados por vários fatores …
---------+11.7.2. As entidades pertinentes asseguram que a força de autenticação é adequada à classificação …
---+12. Gestão de ativos [artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555]
------+12.1. Classificação de ativos
---------+12.1.1. Para efeitos do artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades …
---------+12.1.2. Para efeitos do ponto 12.1.1, as entidades pertinentes: (a) Estabelecem um sistema de …
---------+12.1.3. As entidades pertinentes analisam periodicamente os níveis de classificação dos ativos e …
------+12.2. Tratamento de ativos
---------+12.2.1. As entidades pertinentes estabelecem, implementam e aplicam uma política de tratamento …
---------+12.2.2. A política deve: (a) Abranger todo o ciclo de vida dos ativos, incluindo a aquisição, a …
---------+12.2.3. As entidades pertinentes analisam e, se for caso disso, atualizam a política a intervalos …
------+12.3. Política em matéria de suportes amovíveis
---------+12.3.1. As entidades pertinentes estabelecem, implementam e aplicam uma política de gestão dos …
---------+12.3.2. A política deve: (a) Prever a proibição técnica da ligação de suportes amovíveis, a menos …
---------+12.3.3. As entidades pertinentes analisam e, se for caso disso, atualizam a política a intervalos …
------+12.4. Inventário de ativos
---------+12.4.1. As entidades pertinentes elaboram e mantêm um inventário exaustivo, exato, atualizado e …
---------+12.4.2. A granularidade do inventário de ativos deve ser adequada às necessidades das entidades …
---------+12.4.3. As entidades pertinentes analisam e atualizam regularmente o inventário e os seus ativos e …
------+12.5. Depósito, devolução ou supressão de ativos após a cessação do vínculo laboral
---+13. Segurança ambiental e física [artigo 21. o , n. o 2, alíneas c), e) e i), da Diretiva (UE) …
------+13.1. Serviços de utilidade pública de apoio
---------+13.1.1. Para efeitos do artigo 21. o , n. o 2, alínea c), da Diretiva (UE) 2022/2555, as entidades …
---------+13.1.2. Para o efeito, as entidades pertinentes devem, se for caso disso: (a) Proteger as …
---------+13.1.3. As entidades pertinentes testam, analisam e, se for caso disso, atualizam as medidas de …
------+13.2. Proteção contra ameaças físicas e ambientais
---------+13.2.1. Para efeitos do artigo 21. o , n. o 2, alínea e), da Diretiva (UE) 2022/2555, com base nos …
---------+13.2.2. Para o efeito, as entidades pertinentes devem, se for caso disso: (a) Conceber e aplicar …
---------+13.2.3. As entidades pertinentes testam, analisam e, se for caso disso, atualizam as medidas de …
------+13.3. Controlo do perímetro e do acesso físico
---------+13.3.1. Para efeitos do artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades …
---------+13.3.2. Para o efeito, as entidades pertinentes: (a) Com base na avaliação dos riscos efetuada nos …
---------+13.3.3. As entidades pertinentes testam, analisam e, se for caso disso, atualizam as medidas de …
|
ANEXO Requisitos técnicos e metodológicos a que se refere o artigo 2. o do presente regulamento
ANEXO Requisitos técnicos e metodológicos a que se refere o artigo 2.o do presente regulamento
1. Visão geral
| Título |
Regulamentação |
|
1. Política de segurança dos sistemas de rede e informação [artigo 21. o , n. o 2, alínea a), da …
|
1. Política de segurança dos sistemas de rede e informação [artigo 21.o, n.o 2, alínea a), da Diretiva (UE) 2022/2555]
|
|
2. Política de gestão dos riscos [artigo 21. o , n. o 2, alínea a), da Diretiva (UE) 2022/2555]
|
2. Política de gestão dos riscos [artigo 21.o, n.o 2, alínea a), da Diretiva (UE) 2022/2555]
|
|
3. Tratamento de incidentes [artigo 21. o , n. o 2, alínea b), da Diretiva (UE) 2022/2555]
|
3. Tratamento de incidentes [artigo 21.o, n.o 2, alínea b), da Diretiva (UE) 2022/2555]
|
|
4. Continuidade das atividades e gestão de crises [artigo 21. o , n. o 2, alínea c), da Diretiva …
|
4. Continuidade das atividades e gestão de crises [artigo 21.o, n.o 2, alínea c), da Diretiva (UE) 2022/2555]
|
|
5. Segurança da cadeia de abastecimento [artigo 21. o , n. o 2, alínea d), da Diretiva (UE) …
|
5. Segurança da cadeia de abastecimento [artigo 21.o, n.o 2, alínea d), da Diretiva (UE) 2022/2555]
|
|
6. Segurança na aquisição, desenvolvimento e manutenção dos sistemas de rede e informação [artigo …
|
6. Segurança na aquisição, desenvolvimento e manutenção dos sistemas de rede e informação [artigo 21.o, n.o 2, alínea e), da Diretiva (UE) 2022/2555]
|
|
7. Políticas e procedimentos para avaliar a eficácia das medidas de gestão dos riscos de …
|
7. Políticas e procedimentos para avaliar a eficácia das medidas de gestão dos riscos de cibersegurança [artigo 21.o, n.o 2, alínea f), da Diretiva (UE) 2022/2555]
|
|
8. Práticas básicas de ciber-higiene e formação em cibersegurança [artigo 21. o , n. o 2, alínea …
|
8. Práticas básicas de ciber-higiene e formação em cibersegurança [artigo 21.o, n.o 2, alínea g), da Diretiva (UE) 2022/2555]
|
|
9. Criptografia [artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555]
|
9. Criptografia [artigo 21.o, n.o 2, alínea h), da Diretiva (UE) 2022/2555]
|
|
10. Segurança dos recursos humanos [artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555]
|
10. Segurança dos recursos humanos [artigo 21.o, n.o 2, alínea i), da Diretiva (UE) 2022/2555]
|
|
11. Controlo do acesso [artigo 21. o , n. o 2, alíneas i) e j), da Diretiva (UE) 2022/2555]
|
11. Controlo do acesso [artigo 21.o, n.o 2, alíneas i) e j), da Diretiva (UE) 2022/2555]
|
|
12. Gestão de ativos [artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555]
|
12. Gestão de ativos [artigo 21.o, n.o 2, alínea i), da Diretiva (UE) 2022/2555]
|
|
13. Segurança ambiental e física [artigo 21. o , n. o 2, alíneas c), e) e i), da Diretiva (UE) …
|
13. Segurança ambiental e física [artigo 21.o, n.o 2, alíneas c), e) e i), da Diretiva (UE) 2022/2555]
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|