Certificat d’autorisation pour les tests d’intrusion

Le certificat d’autorisation pour les tests d’intrusion est l’autorisation sectorielle attestant que le soumissionnaire chargé de réaliser des tests de cybersécurité, des analyses de vulnérabilité, des tests d’intrusion et des services similaires de contrôle technique pour les administrations publiques est habilité en matière de sécurité de l’information, d’expertise technique et de capacité à fournir des services de tests d’intrusion. Ce document n’est pas un certificat général de système de gestion de la sécurité de l’information tel qu’ISO 27001 ; il est propre aux marchés publics informatiques et atteste directement l’aptitude à fournir des services de tests d’intrusion. 

Dans les marchés de services de tests d’intrusion, les pouvoirs adjudicateurs doivent mentionner le certificat d’autorisation pour les tests d’intrusion délivré par le ministère de l’Industrie et de la Technologie dans la rubrique du cahier de présélection ou du cahier des clauses administratives relative aux “documents tels que l’inscription à un registre, l’autorisation, la licence, etc., dont l’obtention est obligatoire pour l’exécution des prestations faisant l’objet du marché et qui sont spécifiquement prévus pour ces prestations par la réglementation applicable”. En outre, si les services de tests d’intrusion sont réalisés par des sous-traitants, ceux-ci doivent également détenir le certificat d’autorisation pour les tests d’intrusion, en plus du certificat d’autorisation informatique publique. (Voir : Communiqué général sur les marchés publics, m. 89/A.3., m. 89/A.5) 

Autres termes connexes du dictionnaire des appels d’offres de Kılıç :

Accréditation; Examen en laboratoire; Rapport d’examen en laboratoire; Examen par un laboratoire arbitre; Rapport définitif de laboratoire; Analyse

Pour obtenir des informations détaillées, veuillez contacter le cabinet Kılıç Hukuk ve Danışmanlık