SEGURIDAD DE BIOS Y UEFI

1. Todos los cambios a BIOS o UEFI deberán utilizar un mecanismo autenticado de actualización un mecanismo seguro de actualización local. 2. El mecanismo de actualización local seguro sólo se debe usar para cargar la primera imagen para recuperarse de una corrupción en el sistema de arranque. 3. También garantizará la autenticidad e integridad de la imagen de actualización, especialmente si se trata de BIOS. 4. Para evitar la modificación no intencional o maliciosa del sistema, deberán estar protegidos con un mecanismo que no se pueda reemplazar fuera de una actualización autenticada. 5. El mecanismo de actualización será el único capaz de modificar el BIOS del sistema sin necesidad de intervención física.