Article considérant 24

(24) Les schémas nationaux de certification devraient prévoir une évaluation annuelle de surveillance afin de veiller au fonctionnement effectif des processus liés à la gestion et à la maintenance des portefeuilles, qui sont censés fonctionner conformément à la définition établie dans les politiques qui déterminent les processus. L’évaluation bisannuelle des vulnérabilités est une exigence découlant du règlement (UE) no 910/2014, afin de garantir que la solution de portefeuille continue de couvrir de manière appropriée les risques et menaces liés à la cybersécurité identifiés dans le registre des risques, y compris toute évolution du panorama des menaces. Les notions d’évaluations de surveillance, d’évaluations de recertification et d’évaluations spéciales devraient être conformes à la norme EN ISO/IEC 17021-1:2015.