+4.2. Gestão das cópias de segurança e das redundâncias
---+4.2.1. As entidades pertinentes mantêm cópias de segurança dos dados e disponibilizam recursos …
---+4.2.2. Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no …
---+4.2.3. As entidades pertinentes efetuam verificações regulares da integridade das cópias de …
---+4.2.4. Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no …
---+4.2.5. Se for caso disso, as entidades pertinentes asseguram que o acompanhamento e o ajustamento …
---+4.2.6. As entidades pertinentes realizam testes regulares da recuperação de cópias de segurança e …
|
4.2. Gestão das cópias de segurança e das redundâncias
4.2. Gestão das cópias de segurança e das redundâncias
1. Visão geral
| Título |
Regulamentação |
|
4.2.1. As entidades pertinentes mantêm cópias de segurança dos dados e disponibilizam recursos …
|
|
4.2.1.
|
As entidades pertinentes mantêm cópias de segurança dos dados e disponibilizam recursos suficientes, incluindo instalações, sistemas de rede e informação e pessoal, a fim de assegurar um nível adequado de redundância.
|
|
|
4.2.2. Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no …
|
|
4.2.2.
|
Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no plano de continuidade das atividades, as entidades pertinentes estabelecem planos de reserva que incluam o seguinte:
|
(a)
|
Tempos de recuperação;
|
|
(b)
|
A garantia de que as cópias de segurança estão completas e são exatas, incluindo os dados de configuração e os dados armazenados no ambiente de um serviço de computação em nuvem;
|
|
(c)
|
O armazenamento das cópias de segurança (em linha ou fora dela) num local ou locais seguros que não se encontrem na mesma rede que o sistema e que estejam a uma distância suficiente para escapar a eventuais danos resultantes de um desastre nas instalações principais;
|
|
(d)
|
Controlos adequados do acesso físico e lógico às cópias de segurança, em conformidade com o nível de classificação dos ativos;
|
|
(e)
|
O restabelecimento dos dados a partir de cópias de segurança;
|
|
(f)
|
Os períodos de conservação, baseados em requisitos empresariais e regulamentares.
|
|
|
|
4.2.3. As entidades pertinentes efetuam verificações regulares da integridade das cópias de …
|
|
4.2.3.
|
As entidades pertinentes efetuam verificações regulares da integridade das cópias de segurança.
|
|
|
4.2.4. Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no …
|
|
4.2.4.
|
Com base nos resultados da avaliação dos riscos realizada nos termos do ponto 2.1. e no plano de continuidade das atividades, as entidades pertinentes asseguram a disponibilidade suficiente de recursos através, no mínimo, da redundância parcial dos seguintes elementos:
|
(a)
|
Sistemas de rede e informação;
|
|
(b)
|
Ativos, incluindo instalações, equipamentos e fornecimentos;
|
|
(c)
|
Pessoal dotado da responsabilidade, da autoridade e da competência necessárias;
|
|
(d)
|
Canais de comunicação adequados.
|
|
|
|
4.2.5. Se for caso disso, as entidades pertinentes asseguram que o acompanhamento e o ajustamento …
|
|
4.2.5.
|
Se for caso disso, as entidades pertinentes asseguram que o acompanhamento e o ajustamento dos recursos, incluindo as instalações, os sistemas e o pessoal, se baseiam devidamente nos requisitos relativos às cópias de segurança e à redundância.
|
|
|
4.2.6. As entidades pertinentes realizam testes regulares da recuperação de cópias de segurança e …
|
|
4.2.6.
|
As entidades pertinentes realizam testes regulares da recuperação de cópias de segurança e das redundâncias, a fim de assegurar que, num contexto de recuperação, tais recursos podem ser utilizados de forma fiável e abrangem as cópias, os processos e os conhecimentos necessários para uma recuperação eficaz. As entidades pertinentes devem documentar os resultados dos testes e, se necessário, tomar medidas corretivas.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|