51 straipsnis. IRT produktų, IRT paslaugų ir IRT procesų Europos kibernetinio saugumo sertifikavimo schemų saugumo tikslai

IRT produktų, IRT paslaugų ar IRT procesų Europos kibernetinio saugumo sertifikavimo schema turi būti parengta taip, kad būtų pasiekti atitinkamai bent šie saugumo tikslai:

a) saugomi, perduodami ar kitaip tvarkomi duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto jų saugojimo, tvarkymo, prieigos prie jų ar jų atskleidimo IRT produkto, paslaugos ar proceso viso gyvavimo ciklo metu;

b) saugomi, perduodami ar kitaip tvarkomi duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto jų sunaikinimo, praradimo ar pakeitimo arba jų neprieinamumo IRT produkto, paslaugos ar proceso viso gyvavimo ciklo metu;

c) tie leidimą turintys asmenys, programos ar mašinos galėtų gauti prieigą tik prie tų duomenų, paslaugų ar funkcijų, su kuriais yra susijusios jų prieigos teisės;

d) būtų nustatomi ir dokumentuojami visi žinomi priklausomumo atvejai ir pažeidžiamumo spragos;

e) būtų registruojama, prie kurių duomenų, paslaugų ar funkcijų a buvo gauta prieiga, kuriais jų buvo pasinaudota ar jie buvo kitaip tvarkomi, kada ir kas tai padarė;

f) padaryti, kad būtų galima patikrinti, prie kurių duomenų, paslaugų ar funkcijų buvo gauta prieiga, kuriais jų buvo pasinaudota ar jie buvo kitaip tvarkomi, kada ir kas tai padarė;

g) būtų tikrinama, kad IRT produktai, paslaugos ar procesai neturėtų žinomų pažeidžiamumo spragų;

h) įvykus fiziniam ar techniniam incidentui, būtų laiku atkuriamas duomenų, paslaugų ir funkcijų prieinamumas ir prieiga prie jų;

i) būtų užtikrintas standartizuotasis ir integruotasis IRT produktų, paslaugų ar procesų saugumas;

j) IRT produktai, paslaugos ar procesai būtų teikiami su atnaujinta programine įranga ir aparatine įranga, kuriose nėra viešai žinomų pažeidžiamumo spragų ir kurios yra aprūpintos saugaus naujinimo mechanizmais.