Article considérant 6

(6) À cet effet, les organisateurs devraient mettre en place des procédures appropriées de gestion des risques afin de recenser les risques qui pèsent sur leurs systèmes et de déterminer des contre-mesures adaptées et proportionnelles pour limiter ces risques à des niveaux acceptables. Il convient que les organisateurs documentent de manière appropriée les risques recensés en matière de sécurité et de protection des données ainsi que les mesures prises pour faire face à ces risques, compte tenu des règles et exigences de sécurité appliquées par l’autorité de certification. Les règles et exigences de sécurité devraient être conformes au règlement (UE) 2019/788 et être mises à disposition sur demande par l’autorité de certification.