Infoturbe nõuded (EN ISO 19650-5)

Ehitatud vara, tervikuna või osaliselt, on tundlik, kui:

• moodustab osa kriitilisest riiklikust infrastruktuurist;
• täidab kaitse-, õiguskaitse- või riikliku julgeoleku või diplomaatilist ülesannet;
• on äriline ehitis, mis hõlmab märkimisväärses koguses väärtuslike materjalide, käibevahendite, ravimite, kemikaalide, naftakeemiatoodete või gaaside tootmist, nendega kauplemist või ladustamist;
• kujutab endast maamärki, riiklikult olulist kohta või rahvarohket kohta;
• kasutatakse või kavatsetakse kasutada turvalisusega seotud sündmuste korraldamiseks.

Vara, toode või teenus on tundlik, kui:

• on piisav oht, et seda saab kasutada vara, toote või teenuse terviklikkuse, ohutuse, turvalisuse ja/või vastupidavuse või selle toimimisvõime oluliseks kahjustamiseks;
• risk ohutusele, turvalisusele ja/või üksikisikute või kogukondade privaatsusele või nende isikuandmetele, mis ületab organisatsiooni riskivalmiduse.