Article considérant 13

(13) Afin de démontrer qu’une architecture de solution de portefeuille satisfait aux exigences de sécurité applicables, chaque schéma ou profil propre à l’architecture devrait contenir au moins une description de l’architecture de la solution de portefeuille, une liste des exigences de sécurité applicables à l’architecture de la solution de portefeuille, un plan d’évaluation confirmant qu’une solution de portefeuille fondée sur cette architecture satisfait à ces exigences et une évaluation des risques. Les schémas nationaux de certification devraient exiger des fournisseurs de portefeuille qu’ils démontrent comment la conception de la solution de portefeuille qu’ils fournissent correspond à l’architecture de référence et détaille les contrôles de sécurité et les plans de validation de la solution de portefeuille considérée. Les schémas nationaux de certification devraient également définir une activité d’évaluation de la conformité permettant de vérifier que la conception du portefeuille reflète correctement l’architecture de référence du profil sélectionné. Les schémas nationaux de certification devraient être conformes aux exigences énoncées à l’article 51 du règlement (UE) 2019/881, à l’exception de ses points e) et f), relatifs à la journalisation.