6.5. Testování bezpečnosti

1. Přehled

6.5.1.

Příslušné subjekty stanoví, zavedou a uplatňují politiku a postupy pro testování bezpečnosti.

6.5.2.

Příslušné subjekty:

a)	na základě posouzení rizik provedeného podle bodu 2.1 stanoví potřebu, rozsah, četnost a typ bezpečnostních testů;

b)	provádějí bezpečnostní testy podle zdokumentované metodiky testování, která se vztahuje na složky identifikované v analýze rizik jako důležité pro bezpečný provoz;

c)	dokumentují typ, rozsah, čas a výsledky testů, včetně posouzení kritičnosti a zmírňujících opatření pro každé zjištění;

d)	v případě kritických zjištění uplatní zmírňující opatření.

6.5.3.

Příslušné subjekty své politiky testování bezpečnosti přezkoumají a v případě potřeby aktualizují v plánovaných intervalech.

Požadavky
Zdroj	Požadavek

Standardy
Zdroj	Požadavek

Vazby
Typ vazby	Úkol
is related to	6.5 Security testing