Libro REGLAMENTO DE EVALUACIÓN Y CERTIFICACIÓN DE LA SEGURIDAD DE LAS TECNOLOGÍAS DE LA INFORMACIÓN›Capítulo CAPÍTULO VII
Art. 152
En vigor desde 26 sept 2007
La referencia a la condición de producto certificado no debe utilizarse en los siguientes supuestos:
a) Sin una referencia completa e inequívoca del alcance del certificado. Como mínimo se citará:
1.º Nombre y versión del producto evaluado.
2.º La norma utilizada para la evaluación y el nivel alcanzado en la misma (por ejemplo: ISO/IEC 15408 EAL2).
3.º Referencia a la declaración de seguridad del producto certificado, indicando el procedimiento para obtener una copia de la misma.
b) De forma que pueda sugerir que el certificado se aplica a todo un sistema o producto, cuando el producto evaluado es sólo una parte del mismo.
c) De forma que se sugieran propiedades de seguridad del producto certificado no reflejadas en su declaración de seguridad.
d) Cuando el certificado haya sido anulado por cualquier motivo.
e) En cualquier otro uso que resulte abusivo a juicio del Organismo de Certificación.
Historial de versiones
Este artículo no ha sufrido modificaciones desde su publicación.
Tus anotaciones
Proeli/es/o/2007/09/19/pre2740#art-152