Art. 5
Considerazioni relative alla sicurezza
In vigore dal 19 ago 2021
Considerazioni relative alla sicurezza
1. Il portale web è progettato e attuato in modo da assicurare la riservatezza, l’integrità e la disponibilità dei servizi e la non disconoscibilità delle operazioni, applicando quantomeno i seguenti principi di sicurezza delle applicazioni:
a)
difesa in profondità (meccanismi di sicurezza a più livelli);
b)
modello di sicurezza positiva (definisce le operazioni autorizzate e rifiuta quelle non autorizzate);
c)
fallimento in sicurezza (gestisce gli errori in modo sicuro);
d)
funzionamento con privilegio minimo;
e)
semplicità della sicurezza (evita le architetture complesse laddove un approccio più semplice risulti più rapido e facile);
f)
rilevamento e prevenzione delle intrusioni (registra e gestisce tutte le informazioni pertinenti per la sicurezza) mediante l’applicazione di controlli proattivi sulla protezione delle informazioni contenute nel portale web e dei dettagli di contatto degli Stati membri da attacchi informatici e fughe di informazioni;
g)
diffidenza verso l’infrastruttura (l’applicazione deve autenticare e autorizzare ogni azione da parte di sistemi circostanti);
h)
diffidenza verso i servizi (tutti i sistemi esterni sono considerati inaffidabili);
i)
impostazioni di sicurezza predefinite sicure (gli ambienti del software e dei sistemi operativi devono essere rafforzati nel rispetto delle migliori pratiche e norme dell’industria).
2. Il portale web è inoltre progettato e attuato in modo da assicurare la disponibilità e l’integrità delle registrazioni.
3. A fini di sicurezza e di protezione dei dati, il portale web comprende un avviso che informa gli utenti delle regole che disciplinano l’uso del portale stesso e delle conseguenze della comunicazione di informazioni inesatte. L’avviso comprende un modulo di accettazione delle regole che disciplinano l’uso del portale web, che l’utente è tenuto a presentare prima di essere autorizzato a usare il portale web.
L’attuazione tecnica e organizzativa del portale web è conforme al piano di sicurezza, al piano di continuità operativa e al piano di ripristino in caso di disastro di cui all’articolo 42, paragrafo 3, del regolamento (UE) 2019/818.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_del:2021:2103:oj#art-5