Na kratko
Penetracijski test je dragoceno dokazilo za Prilogo I, del II(3), in Prilogo VII(6). Sam po sebi ni skladnost.
Kaj lahko pokaže penetracijski test
- Da so bile določene napadne poti na dan testa izrabljive ali ne.
- Da kontrole, kot sta nadzor dostopa in varstvo podatkov, delujejo, kot je zasnovano.
- Vložek za zapise odprave in ponovnih preizkusov.
Česa ne more pokazati
| Potreba CRA | Zakaj je sam test ne izpolni |
|---|---|
| Ocena tveganj | Je vložek, ne ocena |
| Redna testiranja (del II(3)) | En sam test ni reden |
| Obravnava ranljivosti v obdobju podpore | Ugotovitve potrebujejo lastnike, popravke, ponovne preizkuse in razkritje |
| Politika razkritja in kontaktna točka | Niso testirani |
| Tehnična mapa, izjava, oznaka CE | Test jih ne ustvari |
Praktičen nasvet
Obseg testa izpeljite iz ocene tveganj in vsako ugotovitev preslikajte na zahtevo iz Priloge I, na katero vpliva. Poročilo tako postane uporabno dokazilo.
Ustrezna storitev
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.