+6.2. Ciclul de viață al dezvoltării securizate
---+6.2.1. Înainte de a dezvolta o rețea și un sistem informatic, inclusiv un software, entitățile …
---+6.2.2. În sensul punctului 6.2.1, entitățile relevante: (a) efectuează o analiză a cerințelor de …
---+6.2.3. În cazul în care dezvoltarea rețelelor și a sistemelor informatice este externalizată …
---+6.2.4. Entitățile relevante își revizuiesc și, dacă este necesar, își actualizează normele de …
|
6.2. Ciclul de viață al dezvoltării securizate
6.2. Ciclul de viață al dezvoltării securizate
1. Prezentare generală
| Titlu |
Reglementare |
|
6.2.1. Înainte de a dezvolta o rețea și un sistem informatic, inclusiv un software, entitățile …
|
|
6.2.1.
|
Înainte de a dezvolta o rețea și un sistem informatic, inclusiv un software, entitățile relevante stabilesc norme pentru dezvoltarea securizată de rețele și sisteme informatice și le aplică atunci când dezvoltă rețele și sisteme informatice la nivel intern sau atunci când externalizează dezvoltarea rețelelor și a sistemelor informatice. Normele acoperă toate etapele dezvoltării, inclusiv specificațiile, proiectarea, dezvoltarea, punerea în aplicare și testarea.
|
|
|
6.2.2. În sensul punctului 6.2.1, entitățile relevante: (a) efectuează o analiză a cerințelor de …
|
|
6.2.2.
|
În sensul punctului 6.2.1, entitățile relevante:
|
(a)
|
efectuează o analiză a cerințelor de securitate în etapele referitoare la specificațiile și proiectarea oricărui proiect de dezvoltare sau de achiziție întreprins de entitățile relevante sau în numele entităților respective;
|
|
(b)
|
aplică principii de creare de sisteme securizate și principii de programare securizată oricărei activități de dezvoltare de sisteme informatice, cum ar fi promovarea securității cibernetice din faza de proiectare, a arhitecturilor de tip „încredere zero”;
|
|
(c)
|
stabilesc cerințe de securitate privind mediile de dezvoltare;
|
|
(d)
|
instituie și pun în aplicare procese de testare a securității în ciclul de viață al dezvoltării;
|
|
(e)
|
selectează, protejează și gestionează în mod corespunzător datele privind testele de securitate;
|
|
(f)
|
sanitizează și anonimizează datele privind testele în conformitate cu evaluarea riscurilor efectuată în temeiul punctului 2.1.
|
|
|
|
6.2.3. În cazul în care dezvoltarea rețelelor și a sistemelor informatice este externalizată …
|
|
6.2.3.
|
În cazul în care dezvoltarea rețelelor și a sistemelor informatice este externalizată, entitățile relevante aplică și politicile și procedurile menționate la punctele 5 și 6.1.
|
|
|
6.2.4. Entitățile relevante își revizuiesc și, dacă este necesar, își actualizează normele de …
|
|
6.2.4.
|
Entitățile relevante își revizuiesc și, dacă este necesar, își actualizează normele de dezvoltare securizată la intervale planificate.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|