+11.6. Autenticação
---+11.6.1. As entidades pertinentes aplicam procedimentos e tecnologias de autenticação seguros …
---+11.6.2. Para o efeito, as entidades pertinentes: (a) Asseguram que a força de autenticação é …
---+11.6.3. As entidades pertinentes utilizam, na medida do possível, informações de autenticação …
---+11.6.4. As entidades pertinentes analisam os procedimentos e tecnologias de autenticação a …
|
11.6. Autenticação
11.6. Autenticação
1. Visão geral
| Título |
Regulamentação |
|
11.6.1. As entidades pertinentes aplicam procedimentos e tecnologias de autenticação seguros …
|
|
11.6.1.
|
As entidades pertinentes aplicam procedimentos e tecnologias de autenticação seguros, baseados em restrições de acesso e na política de controlo do acesso.
|
|
|
11.6.2. Para o efeito, as entidades pertinentes: (a) Asseguram que a força de autenticação é …
|
|
11.6.2.
|
Para o efeito, as entidades pertinentes:
|
(a)
|
Asseguram que a força de autenticação é adequada à classificação do ativo a que se acederá;
|
|
(b)
|
Controlam atribuição aos utilizadores e a gestão de informações de autenticação secretas através de um processo que garanta a confidencialidade das informações, incluindo mediante a prestação de aconselhamento ao pessoal sobre o tratamento adequado das informações de autenticação;
|
|
(c)
|
Exigem a alteração das credenciais de autenticação aquando da sua atribuição inicial, a intervalos predefinidos e em caso de suspeita de comprometimento das mesmas;
|
|
(d)
|
Exigem a redefinição das credenciais de autenticação e o bloqueio dos utilizadores após um número predefinido de tentativas de início de sessão falhadas;
|
|
(e)
|
Põem termo às sessões inativas após um período predefinido de inatividade; e
|
|
(f)
|
Exigem credenciais separadas para aceder a contas privilegiadas ou a contas administrativas.
|
|
|
|
11.6.3. As entidades pertinentes utilizam, na medida do possível, informações de autenticação …
|
|
11.6.3.
|
As entidades pertinentes utilizam, na medida do possível, informações de autenticação únicas, bem como métodos de autenticação de ponta, em conformidade com o risco conexo avaliado e com a classificação do ativo a que se acederá.
|
|
|
11.6.4. As entidades pertinentes analisam os procedimentos e tecnologias de autenticação a …
|
|
11.6.4.
|
As entidades pertinentes analisam os procedimentos e tecnologias de autenticação a intervalos planeados.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|