La cascade › Questions
Mise à jour des droits d'accès au moins une fois par an, et au moins tous les 6 mois pour les fonctions critiques
Question relevée dans un document réel : texte europeen
- Question reproduite mot pour mot
- Mise à jour des droits d'accès au moins une fois par an, et au moins tous les 6 mois pour les fonctions critiques
- Document d'origine
- Commission europeenne C(2024) 1532 final (= Reglement delegue (UE) 2024/1774), RTS outils de gestion du risque TIC
- Référence dans le document
- art.21(e)(iv)
- Source
- Consulter le document
D'où vient cette exigence
Cette exigence est tirée directement d'un texte européen. Elle ne dépend d'aucun questionnaire particulier : elle s'applique dès lors que le texte vous vise, ou dès lors qu'un client qu'il vise vous la répercute.
Ce point peut être étayé par une vérification technique
Nous savons mesurer l'état réel de votre configuration Microsoft 365 sur ce point. Votre réponse peut donc reposer sur un fait daté plutôt que sur une impression.
Ce qui rend une réponse solide
Le droit européen n'emploie pas le mot « déclarer », il emploie le mot « démontrer ». C'est la différence entre une case cochée et un fait daté.
met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues au présent article et pour permettre la réalisation d'audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu'il a mandaté, et contribuer à ces audits.
Vérifier avant de répondre
Vous pouvez contrôler gratuitement, en quelques secondes et sans aucun accès à votre système, la configuration publique de votre domaine de messagerie. C'est le premier point que la plupart des questionnaires abordent, et il se vérifie de l'extérieur.
Faire le test gratuit