postupku kojemu je svrha otkriti nedostatke u sigurnosnim mehanizmima mrežnog i informacijskog sustava, čime se štite podaci i održava njihova pravilna funkcija.
I enlighet med artikel 19 i direktiv (EU) 2016/1148 får också europeiska eller internationellt accepterade standarder och specifikationer av relevans för säkerheten i nät- och informationssystem, inklusive befintliga nationella standarder, användas.