Le présent document spécifie des exigences de politique générale relatives aux prestataires de service de confiance (TSP) qui sont indépendantes du type de TSP. Il définit les exigences en matière de politique de base pour les méthodes d’exploitation et de gestion par les TSP. Les autres spécifications précisent et étendent ces exigences telles qu’elles s’appliquent à des formes particulières de TSP. Le présent document ne spécifie pas comment les exigences identifiées peuvent être évaluées par une partie indépendante, ni les exigences relatives aux informations à mettre à la disposition de tels évaluateurs indépendants ou encore les exigences imposées audits évaluateurs. Le présent document a pour objectif de prendre en charge les exigences relatives à la Directive NIS2 [i.13] et traite des exigences générales relatives au management de la sécurité et à la cybersécurité des services de confiance (qualifiés et non qualifiés).

Voir plus Voir moins