Article considérant 11

(11) Afin de garantir une compréhension commune et une approche harmonisée de l’évaluation des risques les plus critiques susceptibles d’affecter la fourniture et le fonctionnement de portefeuilles, il convient d’établir un registre des risques et des menaces qui devraient être pris en considération lors de la conception de solutions de portefeuille, quelle que soit leur architecture. Lors de l’identification des risques qui devraient figurer dans le registre, il y a lieu de tenir compte des objectifs de cybersécurité décrits dans le règlement (UE) no 910/2014, tels que la confidentialité, l’intégrité et la disponibilité de la solution de portefeuille, ainsi que la protection des données à caractère personnel et de la vie privée des utilisateurs. La prise en compte des risques et des menaces figurant dans ce registre devrait faire partie des exigences des schémas nationaux de certification. Il convient d’assurer la maintenance du registre des risques et de l’actualiser régulièrement en collaboration avec le groupe de coopération afin de rester en phase avec l’évolution constante du paysage des menaces.