Consulta pública sobre o proxecto de Esquema de Certificación Europeo de Ciberseguridade en Servizos na Nube (EUCS)

A razón principal para aprazar moitos dos detalles do esquema á orientación é que o esquema candidato debe transformarse nun acto de execución, que despois da súa adopción é complexo de actualizar, mentres que a orientación pode xestionarse dunha maneira máis flexible. Esto é particularmente importante para esta primeira versión do esquema, pero algúns elementos da próxima guía poden integrarse en futuras versións do esquema se resultan o suficientemente estables como para ser revisados ​​só unha vez nuns poucos anos.

Se ha tratado de utilizar el vocabulario de manera coherente en el borrador, y el documento incluye muchas definiciones utilizadas en el contexto del borrador, tanto al principio como al final del esquema. La mayor parte de la terminología proviene de ISO / IEC 17000 y estándares relacionados, pero debido a que el documento se inspira en fuentes muy diferentes, se tuvo que tomar algunas decisiones, que pueden resultar sorprendentes si provienen de una fuente con la que no está familiarizado.

Por último, moitas seccións do documento comezan cun marco de “Prólogo para revisores”, que proporciona información específica sobre a sección e, en particular, sobre o seu estado actual. En particular, algúns dos anexos son dalgunha maneira menos maduros que o resto do documento, o que debe terse en conta na súa revisión.

Fonte orixinal da noticia