Konstatuojamoji 86 – Supratimas apie patikinimo lygius Europos kibernetinio saugumo sertifikavimo schemose *

Europos sertifikavimo schemos saugumo užtikrinimo lygis – pagrindas, kuriuo remiantis patvirtinama, kad IRT produktas, procesas ar paslauga atitinka tam tikros Europos kibernetinio saugumo sertifikavimo schemos saugumo reikalavimus. Siekiant užtikrinti Europos kibernetinio saugumo sertifikavimo sistemos nuoseklumą, Europos kibernetinio saugumo sertifikavimo schemoje turėtų būti galima apibrėžti pagal tą schemą išduodamų Europos kibernetinio saugumo sertifikatų ir ES atitikties pareiškimų saugumo užtikrinimo lygius. Kiekvienas Europos kibernetinio saugumo sertifikatas galėtų patvirtinti vieną iš saugumo užtikrinimo lygių: bazinį, pakankamai aukštą arba aukštą, o ES atitikties pareiškimas galėtų patvirtinti tik bazinį saugumo užtikrinimo lygį. Nuo saugumo užtikrinimo lygio priklausytų atitinkamas IRT produkto, paslaugos ar proceso vertinimo griežtumas ir išsamumas ir jis būtų apibūdinamas pagal tas specifikacijas, standartus ir procedūras, įskaitant technines kontrolės priemones, kurių tikslas – sušvelninti incidentus arba užkirsti jiems kelią. Kiekvienas saugumo užtikrinimo lygis turėtų būti nuoseklus įvairiose sektorių srityse, kuriose taikomas sertifikavimas;

* Šis pavadinimas yra neoficialus aprašymas

Į viršų