Visão geral
Os níveis de garantia da ADA CASA são uma forma de classificar a segurança de um aplicativo com base no nível de garantia de que ele está em conformidade com os requisitos da CASA. Quanto maior o nível de garantia, maior a confiança de que o aplicativo implementou os controles CASA necessários.
Todos os requisitos precisam ser atendidos em todos os níveis. A única diferença entre eles é o método de avaliação aplicado. Os níveis de garantia da ADA CASA oferecem uma maneira de avaliar objetivamente a segurança de um aplicativo. Quanto maior o nível de garantia, maior a confiança de que o aplicativo implementou os controles da CASA.
Nível de garantia (AL)
| AL | Nome | Descrição |
|
2
|
Testado em laboratório - Laboratório verificado | Durante essa avaliação, o laboratório autorizado vai testar e validar todos os requisitos da CASA. Essa é uma avaliação abrangente que testa o aplicativo, a infraestrutura de implantação do aplicativo e qualquer local de armazenamento de dados do usuário para conformidade com todos os requisitos da CASA (quando aplicável). Os desenvolvedores podem entrar em contato com um dos laboratórios autorizados pela ADA para concluir uma avaliação da AL2. |
|
1
|
Testado em laboratório - Laboratório verificado | O AL1 tem um nível de garantia testado e validado em laboratório em que os desenvolvedores podem entrar em contato com um dos laboratórios autorizados pela ADA para concluir uma avaliação do AL1. |
Cálculo do nível de garantia
Os usuários do framework (Google etc.) e não o desenvolvedor do aplicativo calculam e determinam qual nível de garantia é necessário. A CASA recomenda os seguintes parâmetros para calcular o nível de garantia exigido pelo aplicativo:
-
A sensibilidade dos dados que o aplicativo está acessando. Cada tipo de dados pode receber uma ponderação de risco para afetar o cálculo do AL.
-
A quantidade de usuários por tipo de dado acessado.
-
O nível de tolerância ao risco da empresa.
-
Indicadores de risco externos e internos.
Requisitos de revalidação
Todas as inscrições precisam ser revalidadas anualmente.