+11. Åtkomstkontroll (artikel 21.2 i och j i direktiv (EU) 2022/2555)
---+11.1. Strategi för åtkomstkontroll
------+11.1.1. Vid tillämpning av artikel 21.2 i i direktiv (EU) 2022/2555 ska de berörda entiteterna …
------+11.1.2. De strategier som avses i punkt 11.1.1 ska (a) behandla åtkomsten för personer, vilket …
------+11.1.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera dessa strategier med …
---+11.2. Hantering av åtkomsträttigheter
------+11.2.1. De berörda entiteterna ska tillhandahålla, ändra, upphäva och dokumentera …
------+11.2.2. De berörda entiteterna ska (a) tilldela och återkalla åtkomsträttigheter baserat på …
------+11.2.3. De berörda entiteterna ska se över åtkomsträttigheterna med planerade intervall och ändra …
---+11.3. Privilegierade konton och systemadministrationskonton
------+11.3.1. De berörda entiteterna ska upprätthålla strategier för hanteringen av konton med särskild …
------+11.3.2. De strategier som avses i punkt 11.3.1 ska (a) fastställa stark identifiering …
------+11.3.3. De berörda entiteterna ska se över de privilegierade kontonas och …
---+11.4. Systemadministration
------+11.4.1. De berörda entiteterna ska begränsa och kontrollera användningen av system för …
------+11.4.2. För detta ändamål ska de berörda entiteterna (a) endast använda system för …
---+11.5. Identifiering
------+11.5.1. De berörda entiteterna ska hantera hela identitetslivscykeln för nätverks- och …
------+11.5.2. För detta ändamål ska de berörda entiteterna (a) fastställa unika identiteter för nätverks- …
------+11.5.3. De berörda entiteterna får endast tillåta identiteter som tilldelats flera personer, såsom …
------+11.5.4. De berörda entiteterna ska regelbundet se över identiteterna för nätverks- och …
---+11.6. Autentisering
------+11.6.1. De berörda entiteterna ska genomföra säkra autentiseringsförfaranden och -tekniker som …
------+11.6.2. För detta ändamål ska de berörda entiteterna (a) säkerställa att autentiseringsstyrkan är …
------+11.6.3. De berörda entiteterna ska i den mån det är genomförbart använda de senaste …
------+11.6.4. De berörda entiteterna ska se över autentiseringsförfarandena och autentiseringsteknikerna …
---+11.7. Flerfaktorsautentisering
------+11.7.1. De berörda entiteterna ska säkerställa att användarna autentiseras med hjälp av flera …
------+11.7.2. De berörda entiteterna ska säkerställa att autentiseringsstyrkan är anpassad till …

11. Åtkomstkontroll (artikel 21.2 i och j i direktiv (EU) 2022/2555)

11.   Åtkomstkontroll (artikel 21.2 i och j i direktiv (EU) 2022/2555)

1. Översikt

,
Rubrik Reglering
11.1. Strategi för åtkomstkontroll

11.1.   Strategi för åtkomstkontroll

11.2. Hantering av åtkomsträttigheter

11.2.   Hantering av åtkomsträttigheter

11.3. Privilegierade konton och systemadministrationskonton

11.3.   Privilegierade konton och systemadministrationskonton

11.4. Systemadministration

11.4.   Systemadministration

11.5. Identifiering

11.5.   Identifiering

11.6. Autentisering

11.6.   Autentisering

11.7. Flerfaktorsautentisering

11.7.   Flerfaktorsautentisering

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav

Länkade ärenden

Länkar
Länktyp Ärende
is related to 11. Access control
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.