|
|
L'EAL1 è applicabile dove è richiesta una certa confidenza nella corretta operazione ma dove le minacce alla sicurezza non sono viste come serie.
EAL1 fornisce una valutazione del TOE così come è stato consegnato al cliente, incluso un test indipendente, eseguito da terzi, contro una certa specifica e un esame della documentazione d'uso fornita.
É sottinteso che una valutazione di un EAL1 può essere condotta, con successo, senza l'assistenza di chi ha sviluppato il TOE e con un costo minimo. Una valutazione a questo livello deve provare che il TOE funzioni in modo consistente con la documentazione fornita e che dia una protezione sufficiente contro le minacce identificate.