Projet

Ordonnance «%ASFF_YYYY_ID»

Rapport sur les audits de sécurité SE BE

Manuel sur la gestion des configurations CE BE

Manuel sur la gestion des évènements SE BE

Manuel sur les processus d’intervention en cas SE BE

d’incident

Manuel sur la maintenance et la gestion des SE BE

correctifs

Rapport sur la protection contre les logiciels SE BE

malveillants

Rapport sur l’accès à distance CE BE

Manuel sur la sécurisation dès la conception CE BE

Manuel sur la sécurité de l’implémentation CE BE

Manuel sur les processus des tests de sécurité CE BE

Manuel sur les mises à jour de sécurité CE BE

Rapport sur la cybersécurité SIS¹⁴ CE BE

Analyse de la communication sans fil SE BE

Tableau 3 : Vérification des processus

2.5 Tests – Niveau 2

L’organisme de certification peut choisir entre trois approches :

- réalisation de ses propres tests ;

- utilisation d’un rapport de test externe ;

- observation de tests.

La dernière approche peut être combinée avec la deuxième si la réputation du prestataire de test externe ne peut être garantie.

2.5.1 Observation de tests

En l’absence d’exigences claires concernant les tests dans les standards disponibles, il faut suivre l’approche définie dans le présent schéma, laquelle couvre des fonctions de sécurité techniques. Les tests effectués dans les laboratoires ad hoc du requérant doivent être observés selon les statuts décrits ci-dessous. Pour ces tests, il est possible de tenir compte des résultats de l’examen des artefacts de sécurité pertinents.

Les tests ci-après peuvent être réalisés :

a. les tests P (Performed by the customer and witness based on sampling), qui sont effectués par le requérant ; l’organisme de certification en observe une partie par échantillonnage ;