+6.2. Ciclo de vida do desenvolvimento seguro
---+6.2.1. Antes de desenvolverem um sistema de rede e informação, incluindo software , as entidades …
---+6.2.2. Para efeitos do ponto 6.2.1, as entidades pertinentes: (a) Efetuam uma análise dos …
---+6.2.3. No que diz respeito à externalização do desenvolvimento de sistemas de rede e informação, as …
---+6.2.4. As entidades pertinentes analisam e, se necessário, atualizam as suas regras de …
|
6.2. Ciclo de vida do desenvolvimento seguro
6.2. Ciclo de vida do desenvolvimento seguro
1. Visão geral
| Título |
Regulamentação |
|
6.2.1. Antes de desenvolverem um sistema de rede e informação, incluindo software , as entidades …
|
|
6.2.1.
|
Antes de desenvolverem um sistema de rede e informação, incluindo software, as entidades pertinentes estabelecem regras para o desenvolvimento seguro de sistemas de rede e informação e aplicam-nas aquando do desenvolvimento de sistemas de rede e informação a nível interno, ou sempre que externalizem tal desenvolvimento. As regras devem abranger todas as fases do desenvolvimento, incluindo a especificação, a conceção, o desenvolvimento, a implementação e os ensaios.
|
|
|
6.2.2. Para efeitos do ponto 6.2.1, as entidades pertinentes: (a) Efetuam uma análise dos …
|
|
6.2.2.
|
Para efeitos do ponto 6.2.1, as entidades pertinentes:
|
(a)
|
Efetuam uma análise dos requisitos de segurança nas fases de especificação e conceção de qualquer projeto de desenvolvimento ou aquisição executado pelas mesmas ou em seu nome;
|
|
(b)
|
Aplicam a quaisquer atividades de desenvolvimento de sistemas de informação princípios para a engenharia de sistemas seguros e princípios de codificação segura, como a promoção da cibersegurança desde a conceção e de arquiteturas de confiança zero;
|
|
(c)
|
Estabelecem requisitos de segurança no que respeita aos ambientes de desenvolvimento;
|
|
(d)
|
Estabelecem e aplicam processos de ensaio da segurança durante o ciclo de vida do desenvolvimento;
|
|
(e)
|
Selecionam, protegem e gerem adequadamente os dados dos ensaios da segurança;
|
|
(f)
|
Limpam definitivamente e anonimizam os dados dos ensaios de acordo com a avaliação dos riscos efetuada nos termos do ponto 2.1.
|
|
|
|
6.2.3. No que diz respeito à externalização do desenvolvimento de sistemas de rede e informação, as …
|
|
6.2.3.
|
No que diz respeito à externalização do desenvolvimento de sistemas de rede e informação, as entidades pertinentes aplicam igualmente as políticas e os procedimentos a que se referem os pontos 5 e 6.1.
|
|
|
6.2.4. As entidades pertinentes analisam e, se necessário, atualizam as suas regras de …
|
|
6.2.4.
|
As entidades pertinentes analisam e, se necessário, atualizam as suas regras de desenvolvimento seguro, a intervalos planeados.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|