Seria de standarde SR EN 19896, privind tehnologia informației stabilește cadrul de referință pentru competențele necesare personalului implicat în evaluarea securității produselor IT și în activitățile de încercare a conformității acestora. Cele trei părți ale standardului definesc conceptele fundamentale și cerințele minime privind cunoștințele, abilitățile și eficacitatea persoanelor care desfășoară evaluări de securitate a informației, în conformitate cu standardele din domeniul tehnologiei informației, elaborate de ISO și IEC.
*SR EN 19896-3:2023 își va înceta valabilitatea în luna mai 2026, fiind înlocuit cu SR EN 19896-3:2025.
SR EN ISO/IEC 19896-1:2023
Tehnologia informaţiei. Tehnici de securitate. Cerințe privind competențele personalului care efectuează încercările și evaluările de securitate a informației. Partea 1: Introducere, concepte și cerințe generale
ISO/IEC 19896-1:2018 definește termenii și stabilește un set organizat de concepte și relații pentru a înțelege cerințele de competență pentru specialiștii în testarea și evaluarea conformității în asigurarea securității informațiilor, stabilind astfel o bază pentru o înțelegere comună a conceptelor și principiilor centrale ale seriei ISO/IEC 19896 în cadrul comunităților sale de utilizatori. Acesta oferă informații fundamentale utilizatorilor seriei ISO/IEC 19896.
SR EN ISO/IEC 19896-1:2026
Tehnologia informaţiei. Tehnici de securitate. Cerințe privind competențele personalului care efectuează încercările și evaluările de securitate a informației. Partea 1: Introducere, concepte și cerințe generale
Acest document stabilește un set organizat de concepte și relații pentru a înțelege cerințele de competență pentru specialiștii în testarea și evaluarea conformității securității informațiilor, stabilind astfel o bază pentru o înțelegere comună a conceptelor și principiilor centrale ale seriei ISO/IEC 19896 în cadrul comunităților sale de utilizatori.
SR EN ISO/IEC 19896-2:2023
Tehnologia informaţiei. Tehnici de securitate. Cerințe privind competențele personalului care efectuează încercările și evaluările de securitate a informației. Partea 2: Cerințe privind cunoștințele, abilitățile și eficacitatea personalului care efectuează încercările prevăzute în ISO/IEC 19790
Acest document oferă cerințele minime privind cunoștințele, abilitățile și eficacitatea persoanelor care efectuează activități de testare pentru o schemă de conformitate utilizând ISO/IEC 19790 și ISO/IEC 24759.
Tehnologia informaţiei. Tehnici de securitate. Cerințe privind competențele personalului care efectuează încercările și evaluările de securitate a informației. Partea 3: Cerințe privind cunoștințele, abilitățile și eficacitatea personalului care efectuează evaluările prevăzute în ISO/IEC 15408
Acest document prezintă cerințele specializate pentru a demonstra competența persoanelor în efectuarea evaluărilor de securitate a produselor IT în conformitate cu ISO/IEC 15408 (toate părțile) și ISO/IEC 18045.
Tehnologia informaţiei. Tehnici de securitate. Cerințe privind competențele personalului care efectuează încercările și evaluările de securitate a informației. Partea 3: Cerințe privind cunoștințele, abilitățile și eficacitatea personalului care efectuează evaluările prevăzute în ISO/IEC 15408
Acest document furnizează cerințele specializate pentru ca persoanele să demonstreze competență în efectuarea evaluărilor și revizuirilor de securitate a produselor IT în conformitate cu seria ISO/IEC 15408 și ISO/IEC 18045. NOTĂ Este posibil ca evaluatorii și testerii să aparțină unor organisme care operează conform standardului ISO/IEC 17025, iar recenzorii să aparțină unor organisme care operează conform standardului ISO/IEC 17065.
Standardul poate fi achizitionat de la ASRO
