+Artikkel 52 Euroopa küberturvalisuse sertifitseerimise kavade usaldusväärsuse tasemed
---+Artikkel 52 1.
---+Artikkel 52 2.
---+Artikkel 52 3.
---+Artikkel 52 4.
---+Artikkel 52 5.
---+Artikkel 52 6.
---+Artikkel 52 7.
---+Artikkel 52 8.
|
Artikkel 52 Euroopa küberturvalisuse sertifitseerimise kavade usaldusväärsuse tasemed
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 52 1.
|
Euroopa küberturvalisuse sertifitseerimise kavas võidakse määrata IKT-toodetele, -teenustele, -protsessidele ning hallatud turbeteenustele üks või mitu järgmist usaldusväärsuse taset: baastase, märkimisväärne tase või kõrge tase. Usaldusväärsuse tase peab vastama IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse ettenähtud kasutamisega seotud riskitasemele, võttes arvesse intsidendi tõenäosust ja mõju.
|
|
Artikkel 52 2.
|
Euroopa küberturvalisuse sertifikaadid ja ELi vastavusdeklaratsioonid osutavad sellise Euroopa küberturvalisuse sertifitseerimise kavas määratud usaldusväärsuse tasemele, mille alusel Euroopa küberturvalisuse sertifikaat või ELi vastavusdeklaratsioon välja anti.
|
|
Artikkel 52 3.
|
Euroopa küberturvalisuse sertifitseerimise kavas määratakse kindlaks igale usaldusväärsuse tasemele vastavad turvanõuded, sealhulgas turvafunktsioonid ja IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse hindamise rangus ja põhjalikkus.
|
|
Artikkel 52 4.
|
Euroopa küberturvalisuse sertifikaadis või ELi vastavusdeklaratsioonis osutatakse sellega seotud
►C1
tehnilistele spetsifikatsioonidele ◄ , standarditele ja menetlustele, sealhulgas tehnilisele kontrollile, mille eesmärk on vähendada küberturvalisuse intsidentide riski või ennetada küberturvalisuse intsidente. |
|
Artikkel 52 5.
|
Euroopa küberturvalisuse sertifikaat või ELi vastavusdeklaratsioon, mis osutab usaldusväärsuse baastasemele, annab kindluse, et IKT-tooted, -teenused, -protsessid või hallatud turbeteenused, mille kohta kõnealune sertifikaat või ELi vastavusdeklaratsioon on välja antud, vastavad asjaomastele turvanõuetele, sealhulgas turvafunktsioonidele, ning et neid on hinnatud tasemel, mille eesmärk on minimeerida intsidentide ja küberrünnete teadaolevaid põhilisi riske. Hindamine hõlmab vähemalt tehnilise dokumentatsiooni läbivaatamist. Kui tehnilise dokumentatsiooni läbivaatamine ei ole asjakohane, tuleb selle asemel kasutada muud samaväärse mõjuga hindamist.
|
|
Artikkel 52 6.
|
Euroopa küberturvalisuse sertifikaat, mis osutab märkimisväärsele usaldusväärsuse tasemele, annab kindluse, et IKT-tooted, -teenused, -protsessid või hallatud turbeteenused, mille kohta kõnealune sertifikaat on välja antud, vastavad asjaomastele turvanõuetele, sealhulgas turvafunktsioonidele, ning et neid on hinnatud tasemel, mille eesmärk on minimeerida teadaolevaid küberturvalisuse riske ning piiratud oskuste ja vahenditega isikute poolt toimepandavate intsidentide ja küberrünnete riske. Hindamine hõlmab vähemalt järgmist: kontroll, mis tõendab, et ei esine avalikult teadaolevaid turvanõrkusi, ning testid, mis tõendavad, et IKT-tooted, -teenused, -protsessid või hallatud turbeteenused täidavad korrektselt vajalikke turvafunktsioone. Kui selline hindamine ei ole asjakohane, tuleb selle asemel kasutada muud samaväärse mõjuga hindamist.
|
|
Artikkel 52 7.
|
Euroopa küberturvalisuse sertifikaat, mis osutab kõrgele usaldusväärsuse tasemele, annab kindluse, et IKT-tooted, -teenused, -protsessid või hallatud turbeteenused, mille kohta kõnealune sertifikaat on välja antud, vastavad asjaomastele turvanõuetele, sealhulgas turbefunktsioonidele, ning et neid on hinnatud tasemel, mille eesmärk on minimeerida märkimisväärsete oskuste ja vahenditega isikute poolt toimepandavate tipptasemel küberrünnete riski. Hindamine hõlmab vähemalt järgmist: kontroll, mis tõendab, et ei esine avalikult teadaolevaid turvanõrkusi, testid, mis tõendavad, et IKT-tooted, -teenused, -protsessid või hallatud turbeteenused täidavad vajalikke turvafunktsioone korrektselt ja tipptasemel ning nende oskuslikele häkkeritele vastupanemise võime hindamine läbistustestimise kaudu. Kui selline hindamine ei ole asjakohane, tuleb selle asemel kasutada muud samaväärse mõjuga hindamist.
|
|
Artikkel 52 8.
|
Euroopa küberturvalisuse sertifitseerimise kavas võidakse määratleda mitmeid hindamistasemeid, sõltuvalt kasutatava hindamismetoodika rangusest ja põhjalikkusest. Iga hindamistase vastab ühele usaldusväärsuse tasemele ja see määratakse kindlaks usaldusväärsuse komponentide asjakohase kombinatsiooni kaudu.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|