Article 15. Principi de mínim privilegi

Article 15. Principi de mínim privilegi

Els sistemes s’han de dissenyar de manera que garanteixin la seguretat per defecte, de la manera següent:

a) El sistema ha de proporcionar la mínima funcionalitat requerida per a la prestació dels serveis.

b) Les funcions d’operació, administració i registre d’activitat han de ser les mínimes necessàries, i s’ha d’assegurar que només són accessibles per les persones o des d’emplaçaments o equips, autoritzats: si escau, es poden exigir restriccions d’horari i punts d’accés facultats.

c) En un sistema d’explotació s’han d’eliminar o desactivar, mitjançant el control de la configuració, les funcions que siguin innecessàries o inadequades a la fi que es persegueix. L’ús ordinari del sistema ha de ser senzill i segur, de manera que una utilització insegura requereixi un acte conscient per part de l’usuari. S’han d’aplicar guies de configuració de seguretat per a les diferents tecnologies, adaptades a la categorització del sistema, a aquest efecte.