Dans le périmètre des tests, est-il exigé que cela soit des serveurs de production ou cela peut-il être des serveurs de qualification, de test ou de formation?

Au moins un des tests menés doit concerner un environnement de production. Celui-ci doit concerner un système dont la criticité pour l’activité de l’établissement est établie.