+11.6. Autentificare
---+11.6.1. Entitățile relevante pun în aplicare proceduri și tehnologii de autentificare securizată …
---+11.6.2. În acest scop, entitățile relevante: (a) se asigură că puterea autentificării este adecvată …
---+11.6.3. Entitățile relevante utilizează, în măsura posibilului, metode de autentificare de ultimă …
---+11.6.4. Entitățile relevante revizuiesc procedurile și tehnologiile de autentificare la intervale …
|
11.6. Autentificare
11.6. Autentificare
1. Prezentare generală
| Titlu |
Reglementare |
|
11.6.1. Entitățile relevante pun în aplicare proceduri și tehnologii de autentificare securizată …
|
|
11.6.1.
|
Entitățile relevante pun în aplicare proceduri și tehnologii de autentificare securizată bazate pe restricții de acces și pe politica privind controlul accesului.
|
|
|
11.6.2. În acest scop, entitățile relevante: (a) se asigură că puterea autentificării este adecvată …
|
|
11.6.2.
|
În acest scop, entitățile relevante:
|
(a)
|
se asigură că puterea autentificării este adecvată pentru clasificarea activului care urmează să fie accesat;
|
|
(b)
|
controlează alocarea către utilizatori și gestionarea informațiilor secrete de autentificare printr-un proces care să asigure confidențialitatea informațiilor, inclusiv consilierea personalului cu privire la gestionarea adecvată a informațiilor de autentificare;
|
|
(c)
|
solicită modificarea acreditărilor de autentificare inițial, la intervale predefinite și în cazul în care se suspectează că respectivele acreditări au fost compromise;
|
|
(d)
|
solicită resetarea acreditărilor de autentificare și blocarea utilizatorilor după un număr predefinit de încercări nereușite de conectare;
|
|
(e)
|
pun capăt sesiunilor inactive după o perioadă prestabilită de inactivitate; și
|
|
(f)
|
solicită acreditări separate pentru a obține acces privilegiat sau a avea acces la conturi administrative.
|
|
|
|
11.6.3. Entitățile relevante utilizează, în măsura posibilului, metode de autentificare de ultimă …
|
|
11.6.3.
|
Entitățile relevante utilizează, în măsura posibilului, metode de autentificare de ultimă generație, în conformitate cu riscul evaluat asociat și cu clasificarea activului care urmează să fie accesat, precum și informații de autentificare unice.
|
|
|
11.6.4. Entitățile relevante revizuiesc procedurile și tehnologiile de autentificare la intervale …
|
|
11.6.4.
|
Entitățile relevante revizuiesc procedurile și tehnologiile de autentificare la intervale planificate.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|