+3.5. Resposta a incidentes
---+3.5.1. As entidades pertinentes respondem aos incidentes em tempo útil e de acordo com …
---+3.5.2. Os procedimentos de resposta a incidentes devem incluir as seguintes etapas: (a) Contenção …
---+3.5.3. As entidades pertinentes estabelecem planos e procedimentos de comunicação: (a) Com as …
---+3.5.4. As entidades pertinentes registam as atividades de resposta a incidentes em conformidade com …
---+3.5.5. As entidades pertinentes testam, a intervalos planeados, os seus procedimentos de resposta a …
|
3.5. Resposta a incidentes
3.5. Resposta a incidentes
1. Visão geral
| Título |
Regulamentação |
|
3.5.1. As entidades pertinentes respondem aos incidentes em tempo útil e de acordo com …
|
|
3.5.1.
|
As entidades pertinentes respondem aos incidentes em tempo útil e de acordo com procedimentos documentados.
|
|
|
3.5.2. Os procedimentos de resposta a incidentes devem incluir as seguintes etapas: (a) Contenção …
|
|
3.5.2.
|
Os procedimentos de resposta a incidentes devem incluir as seguintes etapas:
|
(a)
|
Contenção do incidente, para evitar que as suas consequências se propaguem;
|
|
(b)
|
Erradicação, a fim de evitar a continuação ou o ressurgimento do incidente;
|
|
(c)
|
Recuperação do incidente, se necessário.
|
|
|
|
3.5.3. As entidades pertinentes estabelecem planos e procedimentos de comunicação: (a) Com as …
|
|
3.5.3.
|
As entidades pertinentes estabelecem planos e procedimentos de comunicação:
|
(a)
|
Com as equipas de resposta a incidentes de segurança informática (CSIRT, do inglês computer security incident response teams) ou, quando aplicável, com as autoridades competentes, no que diz respeito à notificação de incidentes;
|
|
(b)
|
Para a comunicação entre os membros do pessoal da entidade pertinente e para efeitos de comunicação com partes interessadas pertinentes externas à entidade pertinente.
|
|
|
|
3.5.4. As entidades pertinentes registam as atividades de resposta a incidentes em conformidade com …
|
|
3.5.4.
|
As entidades pertinentes registam as atividades de resposta a incidentes em conformidade com os procedimentos a que se refere o ponto 3.2.1 e registam os elementos de prova.
|
|
|
3.5.5. As entidades pertinentes testam, a intervalos planeados, os seus procedimentos de resposta a …
|
|
3.5.5.
|
As entidades pertinentes testam, a intervalos planeados, os seus procedimentos de resposta a incidentes.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|