Article considérant 4

(4) La définition des services de sécurité gérés au titre du présent règlement comprend une liste non exhaustive de services de sécurité gérés qui pourraient remplir les conditions requises pour les schémas européens de certification de cybersécurité, tels que le traitement des incidents, les tests d’intrusion, les audits de sécurité et le conseil, liés à l’assistance technique. Les services de sécurité gérés pourraient englober les services de cybersécurité qui soutiennent la prévention, la détection, l’analyse et l’atténuation des incidents, ainsi que la préparation et la réaction à ces incidents et le rétablissement à la suite de ceux-ci. La fourniture de renseignements sur les cybermenaces et l’évaluation des risques liés à l’assistance technique pourraient également être considérées comme des services de sécurité gérés. Il pourrait y avoir des schémas européens de certification de cybersécurité séparés pour différents services de sécurité gérés. Les certificats de cybersécurité européens délivrés conformément à ces schémas devraient faire référence à des services de sécurité gérés spécifiques d’un fournisseur spécifique desdits services.