CAPÍTULO III. Requisitos de acreditación de laboratorios · Sección 2.ª Requisitos de seguridad para laboratorios que evalúen productos no clasificados · Subsección 8.ª Seguridad de los sistemas de información
Artículo 65. Interconexión de sistemas.
1. Como norma general, el sistema de información donde se trate información de las evaluaciones, deberá estar aislado.
Excepcionalmente pueden existir situaciones en las que el sistema necesite estar interconectado con otros, bien para comunicar varias zonas de evaluación del laboratorio, separadas físicamente, en las que se realice la misma evaluación, o para permitir la comunicación en situaciones de naturaleza análoga.
En estas situaciones, la interconexión deberá ser autorizada por el Organismo de Certificación, que determinará los requisitos de seguridad que se deben implantar.
2. El acceso del laboratorio a redes públicas, para la consulta y descarga de información de vulnerabilidades, programas de uso en las evaluaciones y demás información relevante a las evaluaciones, no se podrá realizar en las áreas de evaluación o de protección, debiendo tramitarse la incorporación de esta información al sistema de información del laboratorio, conforme a lo requerido en el artículo 32, «Libro registro de información de las evaluaciones».
Texto oficial de Orden PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información (BOE-A-2007-16830). No constituye asesoramiento jurídico. Consulta la versión consolidada en boe.es.
