Royaume-Uni - Defence Standard 05-138 (2024) - L0

Le niveau L0 est le niveau d'assurance le plus bas au sein du Cyber Security Model de la Defence Standard 05-138, appliqué aux contrats du MOD évalués comme présentant le risque cyber le plus faible. Il représente le point d'entrée du modèle progressif, lorsque les travaux impliquent peu ou pas d'informations de défense sensibles et que la probabilité ou l'impact d'une compromission cyber est jugé minimal.

À ce niveau, l'accent est mis sur la confirmation que le contrat relève réellement de la catégorie de risque la plus faible et sur le maintien de bonnes pratiques de base, plutôt que sur la mise en œuvre des ensembles de contrôles plus lourds requis aux niveaux supérieurs. Les fournisseurs réalisent tout de même le processus d'évaluation du risque afin que le résultat L0 soit dûment enregistré, et ils restent tenus de réévaluer si la nature des travaux change.