Verenigd Koninkrijk - Defence Standard 05-138 (2024) - L2

Niveau L2 is het gematigde assuranceniveau van het Cyber Security Model van Defence Standard 05-138, toegepast op MOD-contracten die een middelmatig cyberrisico met zich meebrengen. Op dit niveau wordt de fundamentele hygiëne die op de lagere niveaus wordt verwacht op zichzelf niet langer als voldoende beschouwd, en moeten leveranciers verdere controles toevoegen die inspelen op capabelere of vastberadenere dreigingen.

De aanvullende maatregelen strekken zich doorgaans uit tot gebieden zoals sterker toegangs- en identiteitsbeheer, monitoring en logging, gereedheid voor incidentrespons en assurance van de toeleveringsketen, voortbouwend op de basislijn in de stijl van Cyber Essentials in plaats van deze te vervangen. Leveranciers worden geacht deze controles aan te tonen via het assuranceproces en ze gedurende de looptijd van het contract in stand te houden.