Art. 10
Normas
En vigor desde 6 abr 2018
Artículo 10
Normas
1. Las disposiciones de la presente Decisión se detallarán con mayor precisión, cuando sea necesario, en normas o directrices que se adoptarán de conformidad con la Decisión (UE, Euratom) 2017/46 y con la Decisión C(2017) 7428. Las normas y directrices de seguridad informática proporcionarán más detalles sobre estas disposiciones de aplicación y la Decisión (UE, Euratom) 2017/46 para ámbitos de seguridad específicos de conformidad con el anexo A de la norma ISO 27001:2013. Estas normas y directrices se basan en las mejores prácticas de la industria y se han seleccionado por su adaptación al entorno informático de la Comisión.
2. Se elaborarán normas, cuando sea necesario, de conformidad con el anexo A de la norma ISO 27001:2013, en los ámbitos siguientes:
1)
organización de la seguridad de la información;
2)
seguridad de los recursos humanos;
3)
gestión de activos;
4)
control de acceso;
5)
criptografía;
6)
seguridad física y del entorno;
7)
seguridad operativa;
8)
seguridad de las comunicaciones;
9)
adquisición, desarrollo y mantenimiento de sistemas;
10)
relaciones con los proveedores;
11)
gestión de incidentes de seguridad de la información;
12)
aspectos de seguridad de la información relacionados con la gestión de la continuidad de las actividades;
13)
cumplimiento.
3. El ISSB deberá aprobar las normas mencionadas en los apartados 1 y 2 del presente artículo antes de su adopción.
4. Se derogan las disposiciones de aplicación vinculadas a la Decisión C(2006) 3602 relacionadas con el ámbito de aplicación de la presente Decisión.
5. Las normas y directrices adoptadas en virtud de la Decisión C(2006) 3602 de 16 de agosto de 2006 seguirán en vigor, siempre que no entren en conflicto con estas disposiciones de aplicación, hasta que sean derogadas o sustituidas por las normas o directrices que se adopten en virtud del artículo 13 de la Decisión (UE, Euratom) 2017/46.
Historial de versiones
Este artículo no ha sufrido modificaciones desde su publicación.
Tus anotaciones
Proeli:dec:2018:559:oj#art-10