+4.2. Gestionarea copiilor de rezervă și a redundanței
---+4.2.1. Entitățile relevante păstrează copii de rezervă ale datelor și furnizează suficiente resurse …
---+4.2.2. Pe baza rezultatelor evaluării riscurilor efectuată în temeiul punctului 2.1 și a planului …
---+4.2.3. Entitățile relevante efectuează verificări periodice ale integrității copiilor de rezervă.
---+4.2.4. Pe baza rezultatelor evaluării riscurilor efectuată în temeiul punctului 2.1 și a planului …
---+4.2.5. Dacă este adecvat, entitățile relevante se asigură că monitorizarea și ajustarea resurselor …
---+4.2.6. Entitățile relevante testează periodic recuperarea copiilor de rezervă și a redundanțelor …
|
4.2. Gestionarea copiilor de rezervă și a redundanței
4.2. Gestionarea copiilor de rezervă și a redundanței
1. Prezentare generală
| Titlu |
Reglementare |
|
4.2.1. Entitățile relevante păstrează copii de rezervă ale datelor și furnizează suficiente resurse …
|
|
4.2.1.
|
Entitățile relevante păstrează copii de rezervă ale datelor și furnizează suficiente resurse disponibile, inclusiv instalații, rețele și sisteme informatice și personal, pentru a asigura un nivel adecvat de redundanță.
|
|
|
4.2.2. Pe baza rezultatelor evaluării riscurilor efectuată în temeiul punctului 2.1 și a planului …
|
|
4.2.2.
|
Pe baza rezultatelor evaluării riscurilor efectuată în temeiul punctului 2.1 și a planului de continuitate a activității, entitățile relevante stabilesc planuri de rezervă care includ următoarele:
|
(a)
|
timpii de recuperare;
|
|
(b)
|
asigurare privind caracterul complet și exactitudinea copiilor de rezervă, inclusiv a datelor de configurare și a datelor stocate în mediul serviciilor de cloud computing;
|
|
(c)
|
stocarea de copii de rezervă (online sau offline) într-un loc sau în locuri sigure, care nu se află în aceeași rețea cu sistemul și care se află la o distanță suficientă pentru a scăpa de orice daune cauzate de un dezastru la locul principal;
|
|
(d)
|
controale adecvate ale accesului fizic și logic la copiile de rezervă, în conformitate cu nivelul de clasificare a activelor;
|
|
(e)
|
restabilirea datelor din copiile de rezervă;
|
|
(f)
|
perioade de păstrare bazate pe cerințe comerciale și normative.
|
|
|
|
4.2.3. Entitățile relevante efectuează verificări periodice ale integrității copiilor de rezervă.
|
|
4.2.3.
|
Entitățile relevante efectuează verificări periodice ale integrității copiilor de rezervă.
|
|
|
4.2.4. Pe baza rezultatelor evaluării riscurilor efectuată în temeiul punctului 2.1 și a planului …
|
|
4.2.4.
|
Pe baza rezultatelor evaluării riscurilor efectuată în temeiul punctului 2.1 și a planului de continuitate a activității, entitățile relevante asigură disponibilitatea suficientă a resurselor prin redundanța, cel puțin parțială, a următoarelor:
|
(a)
|
rețele și sisteme informatice;
|
|
(b)
|
active, inclusiv instalații, echipamente și materiale;
|
|
(c)
|
personal care are responsabilitatea, autoritatea și competența necesare;
|
|
(d)
|
canale de comunicare adecvate.
|
|
|
|
4.2.5. Dacă este adecvat, entitățile relevante se asigură că monitorizarea și ajustarea resurselor …
|
|
4.2.5.
|
Dacă este adecvat, entitățile relevante se asigură că monitorizarea și ajustarea resurselor, inclusiv a instalațiilor, a sistemelor și a personalului, se întemeiază în mod corespunzător pe cerințele privind copiile de rezervă și redundanța.
|
|
|
4.2.6. Entitățile relevante testează periodic recuperarea copiilor de rezervă și a redundanțelor …
|
|
4.2.6.
|
Entitățile relevante testează periodic recuperarea copiilor de rezervă și a redundanțelor pentru a se asigura că, în condiții de recuperare, se pot baza pe acestea și că acoperă copiile, procesele și cunoștințele pentru realizarea unei recuperări efective. Entitățile relevante documentează rezultatele testelor și, dacă este necesar, iau măsuri corective.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|