naSRPS EN 18037-2:2026

Smernice za sektorsko ocenjivanje sajber-bezbednosti – Deo 2: Primena rezultata sektorskog ocenjivanja sajber bezbednosti od strane proizvođača IKT proizvoda

Guidelines on a sectoral cybersecurity assessment - Part 2: Application of sectoral cybersecurity assessment results by ICT product manufacturers

Apstrakt

Ovaj dokument pruža smernice za primenu proizvođačima radi podrške njihovim IKT proizvodima. Posebno je usmeren na sledeće rezultati:
1. Smernice za sektorske zainteresovane strane koje sprovode sektorsko ocenjivanje u skladu sa EN 18037 radi postizanja rezultata koji služe potrebama proizvođača IKT proizvoda;
2. Smernice za prilagođavanje metodologije EN 18037 za korišćenje proizvođačima IKT proizvoda kako bi proizvođač IKT proizvoda mogao da izvrši sopstvene procene pretnji, rizika i povezanih zahteva za sajber bezbednost i osiguranje za predviđeno korišćenje u svojim ciljanim sektorima tržišta ako nema dostupnih rezultata ocenjivanja od strane ovih zainteresovanih strana na tržištu.

Ovaj dokument pruža uputstvo sektorskim zainteresovanim stranama i proizvođačima proizvoda za pripremu informacija relevantnih za IKT proizvode, na osnovu standarda EN 18037. Sektorske zainteresovane strane dobijaju podršku pri primeni metodologije za ocenjivanje rizika i sajber-bezbednosti, kako bi izveštaj o sektorskom ocenjivanju obuhvatio informacije neophodne proizvođačima proizvoda. Proizvođačima proizvoda pruža se uputstvo za korišćenje metodologije prema standardu EN 18037 prilikom definisanja sopstvenih pretpostavki o rizicima i zahtevima za bezbednost specifičnim za sektor u kojem se njihov IKT proizvod koristi. Ovaj dokument primenjuje pristup „korak po korak” kako bi vodio zainteresovane strane u sektoru i proizvođače proizvoda kroz proces ocenjivanja. Za svaki korak, relevantne informacije iz standarda EN 18037 su sažete ili je na njih ukazano, uz navođenje dopuna ili pojašnjenja koja podržavaju potrebe proizvođača IKT proizvoda za određenim informacijama. Sa stanovišta proizvođača proizvoda, posebno je značajna mogućnost ponovnog korišćenja postojećih specifikacija i alata za sertifikaciju koji su specifični za određeni proizvod. Stoga ovaj dokument pruža smernice o tome kako se rezultati sektorskih ocenjivanja sprovedenih prema standardu EN 18037 mogu povezati sa tim specifikacijama i alatima.