Article considérant 25

(25) Un cycle de certification prend fin avec l’expiration du certificat de conformité ou avec la délivrance d’un nouveau certificat de conformité faisant suite à une évaluation de recertification réussie. L’évaluation de recertification devrait comprendre une évaluation de tous les éléments de l’objet de la certification, y compris une évaluation de l’efficacité et, le cas échéant, une évaluation des vulnérabilités. Lors de la recertification, il devrait être possible de réutiliser les résultats des évaluations précédentes relatives à des éléments qui n’ont pas subi de modification.