+4.2. Hantering av säkerhetskopiering och redundans
---+4.2.1. De berörda entiteterna ska bevara säkerhetskopior av data och tillhandahålla tillräckliga …
---+4.2.2. Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och …
---+4.2.3. De berörda entiteterna ska utföra regelbundna integritetskontroller av säkerhetskopiorna.
---+4.2.4. Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och …
---+4.2.5. När så är lämpligt ska de berörda entiteterna säkerställa att övervakningen och anpassningen …
---+4.2.6. De berörda entiteterna ska regelbundet testa återställningen av säkerhetskopior och …
|
4.2. Hantering av säkerhetskopiering och redundans
4.2. Hantering av säkerhetskopiering och redundans
1. Översikt
| Rubrik |
Reglering |
|
4.2.1. De berörda entiteterna ska bevara säkerhetskopior av data och tillhandahålla tillräckliga …
|
|
4.2.1.
|
De berörda entiteterna ska bevara säkerhetskopior av data och tillhandahålla tillräckliga tillgängliga resurser, inklusive anläggningar, nätverks- och informationssystem och personal, för att säkerställa en lämplig nivå av redundans.
|
|
|
4.2.2. Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och …
|
|
4.2.2.
|
Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och driftskontinuitetsplanen ska de berörda entiteterna fastställa säkerhetskopieringsplaner som omfattar följande:
|
(b)
|
Säkerställande av att säkerhetskopiorna är fullständiga och korrekta, inklusive konfigurationsdata och data som lagras i molntjänstmiljö.
|
|
(c)
|
Lagring av säkerhetskopior (online eller offline) på en eller flera säkra platser, som inte ingår i samma nätverk som systemet och som är på tillräckligt avstånd för att klara sig från eventuella skador från en katastrof vid huvudanläggningen.
|
|
(d)
|
Lämplig fysisk och logisk kontroll av åtkomst till säkerhetskopiorna, i enlighet med tillgångens klassificeringsnivå.
|
|
(e)
|
Återläsning av data från säkerhetskopior.
|
|
(f)
|
Lagringstiden baseras på verksamhetskrav och rättsliga krav.
|
|
|
|
4.2.3. De berörda entiteterna ska utföra regelbundna integritetskontroller av säkerhetskopiorna.
|
|
4.2.3.
|
De berörda entiteterna ska utföra regelbundna integritetskontroller av säkerhetskopiorna.
|
|
|
4.2.4. Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och …
|
|
4.2.4.
|
Baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1 och driftskontinuitetsplanen ska de berörda entiteterna säkerställa tillräckliga resurser genom åtminstone partiell redundans på följande områden:
|
(a)
|
Nätverks- och informationssystem.
|
|
(b)
|
Tillgångar, inklusive anläggningar, utrustning och materiel.
|
|
(c)
|
Personal med det ansvar, de befogenheter och den kompetens som krävs.
|
|
(d)
|
Ändamålsenliga kommunikationskanaler.
|
|
|
|
4.2.5. När så är lämpligt ska de berörda entiteterna säkerställa att övervakningen och anpassningen …
|
|
4.2.5.
|
När så är lämpligt ska de berörda entiteterna säkerställa att övervakningen och anpassningen av resurser, inklusive anläggningar, system och personal, beaktar kraven i fråga om säkerhetskopiering och redundans.
|
|
|
4.2.6. De berörda entiteterna ska regelbundet testa återställningen av säkerhetskopior och …
|
|
4.2.6.
|
De berörda entiteterna ska regelbundet testa återställningen av säkerhetskopior och redundanser för att säkerställa att de är tillförlitliga under återställningsförhållanden och att de omfattar de kopior, processer och kunskaper som krävs för en effektiv återställning. De berörda entiteterna ska dokumentera resultaten av testerna och vid behov vidta korrigerande åtgärder.
|
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
Länkade ärenden
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|