51. pants – Eiropas kiberdrošības sertifikācijas shēmu drošības mērķi

a)

uzglabātus, pārsūtītus vai citādi apstrādātus datus pasargāt no nejaušas vai neatļautas glabāšanas, apstrādes, piekļuves vai izpaušanas visā IKT produkta, IKT pakalpojuma vai IKT procesa dzīves ciklā;

b)

uzglabātus, pārsūtītus vai citādi apstrādātus datus pasargāt no nejaušas vai neatļautas iznīcināšanas, pazušanas vai pārveidošanas vai pieejamības trūkuma visā IKT produkta, IKT pakalpojuma vai IKT procesa dzīves ciklā;

c)

ka pilnvarotas personas, programmas vai mašīnas var piekļūt vienīgi tādiem datiem, pakalpojumiem vai funkcijām, attiecībā uz kuriem viņiem ir piešķirtas piekļuves tiesības;

d)

konstatēt un dokumentēt zināmās atkarības un ievainojamības;

e)

reģistrēt, kuriem datiem, pakalpojumiem vai funkcijām ir piekļūts, tie ir izmantoti vai citādi apstrādāti un kad un kurš to ir darījis;

f)

ir iespējams pārbaudīt, kuriem datiem, pakalpojumiem vai funkcijām ir piekļūts, kuri ir izmantoti vai citādi apstrādāti un kad un kurš to ir darījis;

g)

pārbaudīt to, vai IKT produktiem, IKT pakalpojumiem un IKT procesiem nav zināmu ievainojamību;

h)

gadījumos, kad noticis fizisks vai tehnisks incidents, laikus atjaunot datu, pakalpojumu un funkciju pieejamību un piekļuvi tiem;

i)

IKT produkti, IKT pakalpojumi un IKT procesi atbilst principiem “drošs pēc noklusējuma” (secure by default) un “konstruēts, lai būtu drošs” (secure by design);

j)

IKT produktiem, IKT pakalpojumiem un IKT procesiem ir nodrošināta atjaunināta programmatūra un aparatūra, kam nav publiski zināmu ievainojamību, un tiem ir mehānismi, kas nodrošina drošus atjauninājumus.