+10.1. Segurança dos recursos humanos
---+10.1.1. Para efeitos do artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades …
---+10.1.2. O requisito a que se refere o ponto 10.1.1 inclui o seguinte: (a) Mecanismos para assegurar …
---+10.1.3. A intervalos planeados e, pelo menos, uma vez por ano, as entidades pertinentes analisam a …
|
10.1. Segurança dos recursos humanos
10.1. Segurança dos recursos humanos
1. Visão geral
| Título |
Regulamentação |
|
10.1.1. Para efeitos do artigo 21. o , n. o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades …
|
|
10.1.1.
|
Para efeitos do artigo 21.o, n.o 2, alínea i), da Diretiva (UE) 2022/2555, as entidades pertinentes asseguram que os seus trabalhadores e o seus fornecedores e prestadores de serviços diretos, se for caso disso, compreendem e assumem as suas responsabilidades em matéria de segurança, em função dos serviços oferecidos e do cargo desempenhado e em consonância com a política das entidades pertinentes em matéria de segurança dos sistemas de rede e informação.
|
|
|
10.1.2. O requisito a que se refere o ponto 10.1.1 inclui o seguinte: (a) Mecanismos para assegurar …
|
|
10.1.2.
|
O requisito a que se refere o ponto 10.1.1 inclui o seguinte:
|
(a)
|
Mecanismos para assegurar que, sempre que aplicável, todos os trabalhadores e todos os fornecedores e prestadores de serviços diretos compreendem e seguem as práticas normalizadas de ciber-higiene que as entidades pertinentes aplicam nos termos do ponto 8.1;
|
|
(b)
|
Mecanismos para assegurar que todos os utilizadores com acesso administrativo ou privilegiado conhecem e agem em conformidade com as suas funções, responsabilidades e autoridades;
|
|
(c)
|
Mecanismos para assegurar que os membros dos órgãos de direção compreendem e agem em conformidade com as suas funções, responsabilidades e autoridades em matéria de segurança do sistema de rede e informação;
|
|
(d)
|
Mecanismos de contratação de pessoal qualificado para as respetivas funções, tais como verificações das referências, procedimentos de avaliação, validação de certificações ou provas escritas.
|
|
|
|
10.1.3. A intervalos planeados e, pelo menos, uma vez por ano, as entidades pertinentes analisam a …
|
|
10.1.3.
|
A intervalos planeados e, pelo menos, uma vez por ano, as entidades pertinentes analisam a afetação de pessoal a funções específicas, tal como referido no ponto 1.2, bem como os recursos humanos que disponibilizam a esse respeito. Sempre que necessário, atualizam a afetação.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|