Consulta pública sobre o proxecto de Esquema de Certificación Europeo de Ciberseguridade en Servizos na Nube (EUCS)

A razón principal para aprazar moitos dos detalles do esquema á orientación é que o esquema candidato debe transformarse nun acto de execución, que despois da súa adopción é complexo de actualizar, mentres que a orientación pode xestionarse dunha maneira máis flexible. Esto é particularmente importante para esta primeira versión do esquema, pero algúns elementos da próxima guía poden integrarse en futuras versións do esquema se resultan o suficientemente estables como para ser revisados ​​só unha vez nuns poucos anos.

Tratouse de utilizar o vocabulario de maneira coherente no borrador, e o documento inclúe moitas definicións utilizadas no contexto do borrador, tanto ao principio como ao final do esquema. A maior parte da terminoloxía provén diso / IEC 17000 e estándares relacionados, pero debido a que o documento inspírase en fontes moi diferentes, tívose que tomar algunhas decisións, que poden resultar sorprendentes se proveñen dunha fonte coa que non está familiarizado.

Por último, moitas seccións do documento comezan cun marco de “Prólogo para revisores”, que proporciona información específica sobre a sección e, en particular, sobre o seu estado actual. En particular, algúns dos anexos son dalgunha maneira menos maduros que o resto do documento, o que debe terse en conta na súa revisión.

Fonte orixinal da noticia