postupku kojemu je svrha otkriti nedostatke u sigurnosnim mehanizmima mrežnog i informacijskog sustava, čime se štite podaci i održava njihova pravilna funkcija.
Podľa článku 19 smernice (EÚ) 2016/1148 sa môžu použiť európske alebo medzinárodne uznávané normy a špecifikácie, ktoré sú relevantné pre bezpečnosť sietí a informačných systémov, vrátane existujúcich vnútroštátnych noriem.