Artikolu 52 Livelli ta’ assigurazzjoni tal-iskemi Ewropej taċ-ċertifikazzjoni taċ-ċibersigurtà

Skema Ewropea taċ-ċertifikazzjoni taċ-ċibersigurtà tista’ tispeċifika wieħed jew aktar mil-livelli ta’ assigurazzjoni li ġejjin għal prodotti tal-ICT, servizzi tal-ICT, proċessi tal-ICT u servizzi tas-sigurtà ġestiti: “bażiku”, “sostanzjali” jew “għoli”. Il-livell ta’ assigurazzjoni għandu jkun proporzjonat mal-livell tar-riskju assoċjat mal-użu maħsub tal-prodott tal-ICT, tas-servizz tal-ICT, tal-proċess tal-ICT jew servizz tas-sigurtà ġestit, f’termini ta’ probabbiltà u l-impatt ta’ inċident.

Iċ-ċertifikati Ewropej taċ-ċibersigurtà u d-dikjarazzjoniijiet tal-konformità tal-UE għandhom jirreferu għal kwalunkwe livell ta’ assigurazzjoni speċifikat fl-iskema Ewropea taċ-ċertifikazzjoni taċ-ċibersigurtà li skontu jkunu nħarġu ċ-ċertifikat Ewropew taċ-ċibersigurtà jew id-dikjarazzjoni ta’ konformità tal-UE.

Ir-rekwiżiti tas-sigurtà li jikkorrispondu għal kull livell tal-assigurazzjoni għandhom jingħataw fl-iskema Ewropea taċ-ċertifikazzjoni taċ-ċibersigurtà rilevanti, inkluż il-funzjonalitajiet tas-sigurtà korrispondenti u l-grad ta’ serjetà u approfondiment tal-evalwazzjoni li għandha ssir lill-prodott tal-ICT, lis-servizz tal-ICT, lill-proċess tal-ICT jew lis-servizz tas-sigurtà ġestit.

Iċ-ċertifikat jew id-dikjarazzjoni tal-konformità tal-UE għandhom jirreferu għal speċifikazzjonijiet tekniċi, standards u proċeduri relatati magħhom, inkluż kontrolli tekniċi, li l-għan tagħhom huwa li jnaqqsu r-riskju ta’ inċidenti ta’ ċibersigurtà jew jipprevenuhom.

Ċertifikat Ewropew taċ-ċibersigurtà jew dikjarazzjoni tal-konformità tal-UE li tirreferi għal-livell ta’ assigurazzjoni “bażiku” għandhom jipprovdu assigurazzjoni li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti li għalihom ikun inħareġ dak iċ-ċertifikat jew tkun inħarġet dik id-dikjarazzjoni ta’ konformità tal-UE jissodisfaw ir-rekwiżiti ta’ sigurtà korrispondenti, inkluż il-funzjonalitajiet tas-sigurtà, u li jkunu ġew evalwati f’livell li hu intiż li jimminimizza r-riskji bażiċi magħrufa ta’ inċidenti u attakki ċibernetiċi. L-attivitajiet ta’ evalwazzjoni li jridu jittieħdu għandhom jinkludu tal-inqas rieżami tad-dokumentazzjoni teknika. Meta tali rieżami ma jkunx adatt, għandhom isiru attivitajiet ta’ evalwazzjoni ta’ sostituzzjoni b’effett ekwivalenti.

Ċertifikat Ewropew taċ-ċibersigurtà li jirreferi għal-livell tal-assigurazzjoni “sostanzjali” għandu jipprovdi assigurazzjoni li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti li għalihom ikun inħareġ dak iċ-ċertifikat ikunu jissodisfaw ir-rekwiżiti tas-sigurtà korrispondenti, inkluż il-funzjonalitajiet tas-sigurtà, u jkunu ġew evalwati b’livell intiż li jnaqqas kemm jista’ jkun ir-riskji ċibernetiċi magħrufa, u r-riskju ta’ inċidenti u attakki ċibernetiċi mwettqa minn atturi b’ħiliet u b’riżorsi limitati. L-attivitajiet tal-evalwazzjoni li jridu jitwettqu għandhom jinkludu tal-inqas dawn li ġejjin: rieżami biex jintwera n-nuqqas ta’ vulnerabbiltajiet magħrufa pubblikament u ttestjar biex jintwera li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti jimplimentaw sew il-funzjonalitajiet tas-sigurtà meħtieġa. Meta xi attività tal-evalwazzjoni ta’ dan it-tip ma tkunx xierqa, jistgħu jintużaw attivitajiet tal-evalwazzjoni ta’ sostituzzjoni b’effett ekwivalenti.

Ċertifikat Ewropew taċ-ċibersigurtà li jirreferi għal-livell tal-assigurazzjoni “għoli” għandu jipprovdi assigurazzjoni li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti li għalihom ikun inħareġ dak iċ-ċertifikat ikunu jissodisfaw ir-rekwiżiti tas-sigurtà korrispondenti, inkluż il-funzjonalitajiet tas-sigurtà, u li jkunu ġew evalwati b’livell intiż li jnaqqas kemm jista’ jkun ir-riskju ta’ attakki ċibernetiċi tal-ogħla livell imwettqa minn atturi b’ħiliet u b’riżorsi sinifikanti. L-attivitajiet tal-evalwazzjoni li jridu jitwettqu għandhom jinkludu tal-inqas dawn li ġejjin: rieżami biex jintwera n-nuqqas ta’ vulnerabbiltajiet magħrufa pubblikament; ittestjar biex jintwera li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti jimplimentaw sew il-funzjonalitajiet tas-sigurtà meħtieġa fl-ogħla livell; u valutazzjoni tar-reżistenza tagħhom kontra attakkanti esperti, billi jiġi ttestjat jekk tistax issir penetrazzjoni. Meta xi attività tal-evalwazzjoni ta’ dan it-tip ma tkunx xierqa, jistgħu jsiru attivitajiet ta’ sostituzzjoni b’effett ekwivalenti.

Skema Ewropea taċ-ċertifikazzjoni taċ-ċibersigurtà tista’ tispeċifika diversi livelli ta’ evalwazzjoni skont kemm tkun serja u approfondita l-metodoloġija ta’ evalwazzjoni użata. Kull wieħed mil-livelli ta’ evalwazzjoni għandu jikkorrispondi għal wieħed mil-livelli ta’ assigurazzjoni u għandu jkun definit b’taħlita adatta ta’ komponenti ta’ assigurazzjoni.