Progetto

Ordinanza «%ASFF_YYYY_ID»

Rilevamento di roo- L’app rileva un ambiente compro- n/a¹³ RESILIENCE 1, 2

ting/jailbreaking messo

Tabella 2: Obiettivi di sicurezza

Per requisiti specifici di verifica e prova possono essere utilizzati come base i Common Criteria o il MASVS (OWASP).

2.4 Verifica dei processi di supporto – Livello 1 Gli artefatti devono essere riproducibili. A tal fine devono essere definiti processi di supporto nel sistema di gestione del richiedente e deve essere effettuato un controllo documentale dei processi per verificarne completezza e correttezza.

Documento da verificare Prima verifica /

Monitoraggio Monitoraggio di di modifica mi- modifica sostan- nore

ziale

CE BE

Manuale per la gestione della cibersicurezza

BE se ISO27001 BE

BE

Manuale per la gestione del conto CE

BE

Rapporto sull’architettura CE BE

Rapporto di audit sulla sicurezza SE BE

Manuale per la gestione della configurazione CE BE

Manuale per la gestione degli eventi SE BE

Manuale per i processi di incident response SE BE

Manuale per la manutenzione e la gestione di SE BE

patch

Rapporto sulla protezione da malware SE BE

Rapporto sull’accesso a distanza CE BE

Manuale di security by design CE BE

Manuale per un’implementazione sicura CE BE

Manuale per processi di sicurezza CE BE

Manuale per aggiornamenti di sicurezza CE BE

Rapporto sulla cibersicurezza SIS¹⁴ CE BE

Analisi della comunicazione wireless SE BE

¹³n/a – not applicable (non applicabile)

¹⁴Secure Internet Service (servizio Internet sicuro)