naSRPS EN 18037-2:2026

Смернице за секторско оцењивање сајбер-безбедности – Део 2: Примена резултата секторског оцењивања сајбер безбедности од стране произвођача ИКТ производа

Guidelines on a sectoral cybersecurity assessment - Part 2: Application of sectoral cybersecurity assessment results by ICT product manufacturers

Апстракт

Овај документ пружа смернице за примену произвођачима ради подршке њиховим ИКТ производима. Посебно је усмерен на следеће резултати:
1. Смернице за секторске заинтересоване стране које спроводе секторско оцењивање у складу са EN 18037 ради постизања резултата који служе потребама произвођача ИКТ производа;
2. Смернице за прилагођавање методологије EN 18037 за коришћење произвођачима ИКТ производа како би произвођач ИКТ производа могао да изврши сопствене процене претњи, ризика и повезаних захтева за сајбер безбедност и осигурање за предвиђено коришћење у својим циљаним секторима тржишта ако нема доступних резултата оцењивања од стране ових заинтересованих страна на тржишту.

Овај документ пружа упутство секторским заинтересованим странама и произвођачима производа за припрему информација релевантних за ИКТ производе, на основу стандарда EN 18037. Секторске заинтересоване стране добијају подршку при примени методологије за оцењивање ризика и сајбер-безбедности, како би извештај о секторском оцењивању обухватио информације неопходне произвођачима производа. Произвођачима производа пружа се упутство за коришћење методологије према стандарду EN 18037 приликом дефинисања сопствених претпоставки о ризицима и захтевима за безбедност специфичним за сектор у којем се њихов ИКТ производ користи. Овај документ примењује приступ „корак по корак” како би водио заинтересоване стране у сектору и произвођаче производа кроз процес оцењивања. За сваки корак, релевантне информације из стандарда EN 18037 су сажете или је на њих указано, уз навођење допуна или појашњења која подржавају потребе произвођача ИКТ производа за одређеним информацијама. Са становишта произвођача производа, посебно је значајна могућност поновног коришћења постојећих спецификација и алата за сертификацију који су специфични за одређени производ. Стога овај документ пружа смернице о томе како се резултати секторских оцењивања спроведених према стандарду EN 18037 могу повезати са тим спецификацијама и алатима.