Royaume-Uni - Defence Standard 05-138 (2024) - L2

Le niveau L2 est le niveau d'assurance modéré du Cyber Security Model de la Defence Standard 05-138, appliqué aux contrats du MOD qui présentent un risque cyber intermédiaire. À ce niveau, l'hygiène fondamentale attendue aux niveaux inférieurs n'est plus considérée comme suffisante à elle seule, et les fournisseurs doivent ajouter des contrôles supplémentaires qui répondent à des menaces plus capables ou plus déterminées.

Les mesures supplémentaires s'étendent généralement à des domaines tels qu'une gestion renforcée des accès et des identités, la surveillance et la journalisation, la préparation à la réponse aux incidents et l'assurance de la chaîne d'approvisionnement, en s'appuyant sur le socle de type Cyber Essentials plutôt qu'en le remplaçant. Les fournisseurs sont tenus de démontrer ces contrôles au moyen du processus d'assurance et de les maintenir tout au long du contrat.