Artikolu 52 7.

Ċertifikat Ewropew taċ-ċibersigurtà li jirreferi għal-livell tal-assigurazzjoni “għoli” għandu jipprovdi assigurazzjoni li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti li għalihom ikun inħareġ dak iċ-ċertifikat ikunu jissodisfaw ir-rekwiżiti tas-sigurtà korrispondenti, inkluż il-funzjonalitajiet tas-sigurtà, u li jkunu ġew evalwati b’livell intiż li jnaqqas kemm jista’ jkun ir-riskju ta’ attakki ċibernetiċi tal-ogħla livell imwettqa minn atturi b’ħiliet u b’riżorsi sinifikanti. L-attivitajiet tal-evalwazzjoni li jridu jitwettqu għandhom jinkludu tal-inqas dawn li ġejjin: rieżami biex jintwera n-nuqqas ta’ vulnerabbiltajiet magħrufa pubblikament; ittestjar biex jintwera li l-prodotti tal-ICT, is-servizzi tal-ICT, il-proċessi tal-ICT jew is-servizzi tas-sigurtà ġestiti jimplimentaw sew il-funzjonalitajiet tas-sigurtà meħtieġa fl-ogħla livell; u valutazzjoni tar-reżistenza tagħhom kontra attakkanti esperti, billi jiġi ttestjat jekk tistax issir penetrazzjoni. Meta xi attività tal-evalwazzjoni ta’ dan it-tip ma tkunx xierqa, jistgħu jsiru attivitajiet ta’ sostituzzjoni b’effett ekwivalenti.