Article considérant 3

(3) L’EUCC utilise la famille d’évaluation de la vulnérabilité des critères communs (AVA_VAN), composants 1 à 5. Ces cinq composants fournissent les principaux déterminants et les principales dépendances pour l’analyse des vulnérabilités des produits TIC. Sachant que les composants correspondent aux niveaux d’assurance prévus dans le présent règlement, ils permettent de choisir l’assurance en connaissance de cause, sur la base des évaluations réalisées des exigences de sécurité et du risque associé à l’utilisation prévue du produit TIC. Le demandeur d’un certificat EUCC devrait fournir la documentation relative à l’utilisation prévue du produit TIC et à l’analyse des niveaux de risque associés à cette utilisation afin de permettre à l’organisme d’évaluation de la conformité d’évaluer l’adéquation du niveau d’assurance choisi. Lorsque les activités d’évaluation et de certification sont réalisées par le même organisme d’évaluation de la conformité, le demandeur ne devrait soumettre les informations demandées qu’une seule fois.