Article considérant 2

(2) Il convient que le schéma soit fondé sur des normes internationales établies. Les critères communs sont un ensemble de normes internationales pour l’évaluation de la sécurité de l’information publiées, par exemple, sous la référence ISO/IEC 15408 Sécurité de l’information, cybersécurité et protection de la vie privée — Critères d’évaluation pour la sécurité des technologies de l’information. Ils reposent sur une évaluation par des tiers et prévoient sept niveaux d’assurance de l’évaluation (EAL). Les critères communs sont accompagnés de la méthode d’évaluation commune, publiée, par exemple, sous la référence ISO/IEC 18045 — Sécurité de l’information, cybersécurité et protection de la vie privée — Critères d’évaluation pour la sécurité des technologies de l’information — Méthodologie pour l’évaluation de sécurité. Les spécifications et documents qui appliquent les dispositions du présent règlement peuvent se référer à une norme publiquement accessible qui reflète la norme utilisée pour la certification prévue par le présent règlement, telle que les critères communs pour l’évaluation de la sécurité des technologies de l’information et la méthodologie commune pour l’évaluation de la sécurité des technologies de l’information.