Verenigd Koninkrijk - Defence Standard 05-138 (2024) - L0

Niveau L0 is het laagste assuranceniveau binnen het Cyber Security Model van Defence Standard 05-138, toegepast op MOD-contracten waarvan het cyberrisico als het laagst wordt beoordeeld. Het vormt het startpunt van het trapsgewijze model, waar het werk weinig of geen gevoelige defensie-informatie omvat en de waarschijnlijkheid of impact van een cybercompromittering als minimaal wordt beoordeeld.

Op dit niveau ligt de nadruk op het bevestigen dat het contract werkelijk in de laagste risicocategorie valt en op het handhaven van basale goede praktijken, in plaats van op het implementeren van de zwaardere controlesets die hoger op de schaal vereist zijn. Leveranciers doorlopen nog steeds het risicobeoordelingsproces zodat de L0-uitkomst correct wordt vastgelegd, en zij blijven verantwoordelijk voor herbeoordeling als de aard van het werk verandert.