Article considérant 9

(9) L’objet de la certification des schémas nationaux de certification devrait également inclure les processus utilisés pour fournir et faire fonctionner la solution de portefeuille, même si la définition ou l’exécution de ces processus est sous-traitée à des tiers. Il est permis d’utiliser les informations en matière de garantie comme éléments de preuve pour démontrer que les processus satisfont aux exigences des schémas, à condition de faire appel à une analyse des dépendances pour déterminer si ces informations sont suffisantes. Les informations en matière de garantie peuvent prendre des formes très diverses, telles que des rapports et des certificats de conformité, qui peuvent être privés, nationaux, européens ou internationaux, fondés sur des normes ou sur des spécifications techniques. L’objectif de l’analyse des dépendances consiste à évaluer la qualité des informations en matière de garantie disponibles concernant les composants d’un portefeuille.