+6. Segurança na aquisição, desenvolvimento e manutenção dos sistemas de rede e informação [artigo …
---+6.1. Segurança na aquisição de serviços de TIC ou produtos de TIC
------+6.1.1. Para efeitos do artigo 21. o , n. o 2, alínea e), da Diretiva (UE) 2022/2555, as entidades …
------+6.1.2. Para efeitos do ponto 6.1.1, os processos aí referidos incluem: (a) Requisitos de segurança …
------+6.1.3. As entidades pertinentes analisam e, se for caso disso, atualizam os processos a intervalos …
---+6.2. Ciclo de vida do desenvolvimento seguro
------+6.2.1. Antes de desenvolverem um sistema de rede e informação, incluindo software , as entidades …
------+6.2.2. Para efeitos do ponto 6.2.1, as entidades pertinentes: (a) Efetuam uma análise dos …
------+6.2.3. No que diz respeito à externalização do desenvolvimento de sistemas de rede e informação, as …
------+6.2.4. As entidades pertinentes analisam e, se necessário, atualizam as suas regras de …
---+6.3. Gestão da configuração
------+6.3.1. As entidades pertinentes tomam as medidas adequadas para estabelecer, documentar …
------+6.3.2. Para efeitos do ponto 6.3.1, as entidades pertinentes: (a) Estabelecem e garantem segurança …
------+6.3.3. As entidades pertinentes analisam e, se for caso disso, atualizam as configurações a …
---+6.4. Gestão das alterações, reparações e manutenção
------+6.4.1. As entidades pertinentes aplicam procedimentos de gestão das alterações para controlar as …
------+6.4.2. Os procedimentos a que se refere o ponto 6.4.1 devem ser aplicados a novas versões …
------+6.4.3. Caso uma emergência leve a que seja impossível seguir os procedimentos regulares de gestão …
------+6.4.4. As entidades pertinentes analisam e, se for caso disso, atualizam os procedimentos a …
---+6.5. Ensaios da segurança
------+6.5.1. As entidades pertinentes estabelecem, implementam e aplicam uma política e procedimentos …
------+6.5.2. As entidades pertinentes: (a) Estabelecem, com base na avaliação dos riscos efetuada nos …
------+6.5.3. As entidades pertinentes analisam e, se for caso disso, atualizam as suas políticas de …
---+6.6. Gestão de correções de segurança
------+6.6.1. As entidades pertinentes especificam e aplicam procedimentos, coerentes com os procedimentos …
------+6.6.2. Em derrogação do ponto 6.6.1, alínea a), as entidades pertinentes podem optar por não …
---+6.7. Segurança da rede
------+6.7.1. As entidades pertinentes tomam as medidas adequadas para proteger os seus sistemas de rede e …
------+6.7.2. Para efeitos do ponto 6.7.1, as entidades pertinentes: (a) Documentam a arquitetura da rede …
------+6.7.3. As entidades pertinentes analisam e, se for caso disso, atualizam essas medidas a intervalos …
---+6.8. Segmentação da rede
------+6.8.1. As entidades pertinentes segmentam os sistemas em redes ou zonas, em conformidade com os …
------+6.8.2. Para o efeito, as entidades pertinentes: (a) Têm em conta a relação funcional, lógica e …
------+6.8.3. As entidades pertinentes analisam e, se for caso disso, atualizam a segmentação da rede a …
---+6.9. Proteção contra software malicioso e não autorizado
------+6.9.1. As entidades pertinentes protegem os seus sistemas de rede e informação contra software …
------+6.9.2. Para o efeito, as entidades pertinentes devem, em especial, aplicar medidas que detetem ou …
---+6.10. Tratamento e divulgação de vulnerabilidades
------+6.10.1. As entidades pertinentes obtêm informações sobre as vulnerabilidades técnicas dos seus …
------+6.10.2. Para efeitos do ponto 6.10.1., as entidades pertinentes: (a) Monitorizam as informações …
------+6.10.3. Sempre que o impacto potencial da vulnerabilidade o justifique, as entidades pertinentes …
------+6.10.4. As entidades pertinentes analisam e, se for caso disso, atualizam, a intervalos planeados …
|
6. Segurança na aquisição, desenvolvimento e manutenção dos sistemas de rede e informação [artigo …
6. Segurança na aquisição, desenvolvimento e manutenção dos sistemas de rede e informação [artigo 21.o, n.o 2, alínea e), da Diretiva (UE) 2022/2555]
1. Visão geral
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|