Verenigd Koninkrijk - Defence Standard 05-138 (2024) - L1

Niveau L1 is het lage assuranceniveau van het Cyber Security Model van Defence Standard 05-138, toegepast op MOD-contracten waarvan het cyberrisico als laag maar niet langer verwaarloosbaar wordt beoordeeld. Het sluit nauw aan bij fundamentele cyberhygiëne van het soort dat in het UK Cyber Essentials-programma is vastgelegd, en biedt een erkende basislijn van bescherming tegen veelvoorkomende, ongerichte internetdreigingen.

Leveranciers op dit niveau worden geacht de technische kerncontroles in te voeren en te onderhouden die de blootstelling aan wijdverbreide aanvallen verminderen, en via het assuranceproces aan te tonen dat zij dit hebben gedaan. Het markeert het punt waarop het model aantoonbare controles begint te vereisen in plaats van alleen te bevestigen dat een contract een laag risico heeft.