keyboard_tab Cyber Resilience Act 2023/2841 IT

a)

la politica in materia di cibersicurezza, comprese le misure necessarie per conseguire gli obiettivi e le priorità di cui all'articolo 6 e al paragrafo 3 del presente articolo;

b)

le politiche di analisi dei rischi per la cibersicurezza e di sicurezza dei sistemi informativi;

c)

gli obiettivi strategici relativi all'uso dei servizi di cloud computing;

d)

un audit sulla cibersicurezza, se del caso, che può includere una valutazione dei rischi per la cibersicurezza, della vulnerabilità e delle minacce informatiche, e i test di penetrazione effettuati periodicamente da un fornitore privato affidabile;

e)

l'attuazione delle raccomandazioni risultanti dagli audit sulla cibersicurezza di cui alla lettera d) mediante aggiornamenti delle politiche e della cibersicurezza;

f)

l'organizzazione della cibersicurezza, compresa la definizione di ruoli e responsabilità;

g)

la gestione delle risorse, compresi l'inventario delle risorse TIC e la cartografia della rete TIC;

h)

la sicurezza delle risorse umane e il controllo degli accessi;

i)

la sicurezza delle operazioni;

j)

la sicurezza delle comunicazioni;

k)

l'acquisizione, lo sviluppo e la manutenzione dei sistemi, comprese le politiche in materia di gestione e divulgazione delle vulnerabilità;

l)

se possibile, le politiche in materia di trasparenza del codice sorgente;

m)

la sicurezza della catena di approvvigionamento, compresi gli aspetti relativi alla sicurezza riguardanti i rapporti tra ciascun soggetto dell'Unione e i suoi fornitori diretti o prestatori di servizi;

n)

la gestione_degli_incidenti e la cooperazione con il CERT-UE, ad esempio mantenendo il controllo della sicurezza e le pratiche di registrazione;

o)

la gestione della continuità operativa, come la gestione del backup e il ripristino in caso di disastro, e la gestione delle crisi; e

p)

la promozione e lo sviluppo di programmi di educazione, competenze, sensibilizzazione, esercizio e formazione in materia di cibersicurezza.

a)

disposizioni tecniche per consentire e sostenere il telelavoro;

b)

provvedimenti concreti per compiere progressi verso i principi fiducia zero;

c)

l'uso dell'autenticazione a più fattori come norma in tutti i sistemi informativi e di rete;

d)

l'uso della crittografia e della cifratura, in particolare della cifratura end-to-end, e della firma elettronica sicura;

e)

se del caso, comunicazioni vocali, video e testuali sicure e sistemi di comunicazione di emergenza sicuri all'interno del soggetto dell'Unione;

f)

misure proattive per l'identificazione e la rimozione di software maligni e spyware;

g)

l'introduzione di una catena di approvvigionamento del software sicura, attraverso criteri di sviluppo e valutazione sicuri del software;

h)

l'istituzione e l'adozione di programmi di formazione sulla cibersicurezza commisurati ai compiti prescritti e alle capacità attese, per il livello_di_dirigenza_più_elevato e per i membri del personale del soggetto dell'Unione incaricati di garantire l'efficace attuazione del presente regolamento;

i)

la regolare formazione del personale in materia di cibersicurezza;

j)

se del caso, la partecipazione nelle analisi dei rischi di interconnettività tra i soggetti_dell'Unione;

k)

il rafforzamento delle norme relative agli appalti, per facilitare il conseguimento di un livello comune elevato di cibersicurezza attraverso: