Article considérant 12

(12) Lorsqu’ils établissent leurs schémas de certification, les propriétaires de schémas devraient procéder à une évaluation des risques afin d’affiner et de compléter la liste de risques et de menaces figurant dans le registre avec les risques et menaces propres à l’architecture ou à la mise en œuvre de la solution de portefeuille. L’évaluation des risques devrait examiner la manière dont les risques et menaces considérés peuvent être traités de manière appropriée. Les fournisseurs de portefeuille devraient compléter l’évaluation des risques du schéma afin d’identifier les risques et menaces propres à leur mise en œuvre de la solution et proposer des mesures de traitement appropriées pour évaluation par l’organisme de certification.