Common Criteria Zertifizierung

Common Criteria-Zertifizierung

Common Criteria (CC) ist eines der bekanntesten und international anerkannten Zertifizierungsprogramme für die Bewertung von IT-Produkten.

Der Evaluierungs- und Zertifizierungsprozess basiert auf dem CC-Standard, der klare Anforderungen an die Vorbereitung und Evaluierung von Produkten im Geltungsbereich enthält. Im Prinzip kann jedes IT-Produkt, das eine Reihe von sicherheitsrelevanten Funktionalitäten bietet, auf der Grundlage von CC bewertet werden.

Der Umfang der möglichen Produkte umfasst:

• Eingebettete Geräte (IoT, ICS SCADA, medizinische Geräte, Automobilkomponenten, intelligente Zähler, usw.).
• Software-Produkte
• Betriebssysteme
• Web- und mobile Anwendungen
• Netzwerk- und Telekommunikationsgeräte
• Chipkarten und ICs
• Drucker und Kopierer

Ein großer Vorteil von CC ist, dass das endgültige Zertifikat automatisch in einer Vielzahl von Ländern und Kontinenten anerkannt wird. Zum Beispiel in den Vereinigten Staaten, Australien, dem Vereinigten Königreich und in Teilen von Asien. Ein CC-Zertifikat kann erhebliche Vorteile und Marktanerkennung für das zertifizierte Produkt bringen. Die Zertifizierung ist besonders nützlich für den Verkauf des Produkts an lokale Regierungen, wo die Sicherheit des Produkts von großer Bedeutung ist. Gleichzeitig kann eine solche Zertifizierung in Zusammenarbeit mit wichtigen Akteuren in der Lieferkette, z.B. Netzwerk- und Telekommunikationsanbietern, angewendet werden. Und schließlich ermöglicht eine CC-Zertifizierung für Ihr Produkt, sich in Bezug auf Markenwert und Wiedererkennbarkeit mit der Konkurrenz in einem bestimmten Bereich zu messen (oder sie zu übertreffen).

Eine Common Criteria-Evaluierung kann auf verschiedenen Ebenen, den sogenannten Evaluation Assurance Levels (EALs), durchgeführt werden. Für die Durchführung der Evaluierung stehen 7 EAL-Stufen zur Verfügung, die in Tiefe und Umfang der Evaluierung schrittweise ansteigen. Während sich Produkte mit hohem Risiko (z.B. Chipkarten) für die höheren Evaluierungsstufen eignen, können allgemeine Software oder eingebettete Produkte durchaus von einem CC-Zertifikat im Bereich von EAL1 - EAL4 profitieren.

Secura bietet Common Criteria-Evaluierungsdienste im Rahmen des niederländischen CC-Systems - NSCIB - an. Wir können Sie während des gesamten Evaluierungsprozesses unterstützen, beginnend mit einer angemessenen Vorbereitung und Dokumentationsunterstützung bis hin zu den Test- und Zertifizierungsunterstützungsphasen.