Art. 34
Analyse d’impact des vulnérabilités
En vigueur depuis le 31 janv. 2024
Article 34
Analyse d’impact des vulnérabilités
1. L’analyse d’impact d’une vulnérabilité fait référence à la cible d’évaluation et aux déclarations d’assurance figurant dans le certificat. L’analyse de l’impact d’une vulnérabilité est effectuée dans un délai adapté à l’exploitabilité et à la criticité de la vulnérabilité potentielle du produit TIC certifié.
2. Le cas échéant, un calcul du potentiel d’attaque est effectué selon la méthode pertinente incluse dans les normes visées à l’article 3 et aux documents de référence pertinents énumérés à l’annexe I, afin de déterminer l’exploitabilité de la vulnérabilité. Le niveau AVA_VAN du certificat EUCC est pris en compte.
Historique des versions
Cet article n'a jamais été modifié depuis sa publication.
Vos annotations
Proeli:reg_impl:2024:482:oj#art-34