SESIP-Zertifizierung für IoT-Geräte und -Plattformen

Ganz gleich, ob Sie vernetzte Geräte, Sicherheitselemente, Chipsätze oder IoT-Plattformen entwickeln – der Nachweis der Sicherheit Ihrer Produkte wird zunehmend zu einer geschäftlichen Anforderung. Kunden, Aufsichtsbehörden und Partner erwarten in immer stärkerem Maße den Nachweis, dass die Cybersecurity unabhängig bewertet und validiert wurde.

Moderne IoT-Produkte werden jedoch selten von Grund auf neu entwickelt. Oft enthalten sie Hardware- und Softwarekomponenten, die bereits einer Sicherheitsbewertung unterzogen wurden. Herkömmliche Ansätze der Zertifizierung können eine umfangreiche Neubewertung erfordern, wenn diese zertifizierten Komponenten in neue Produkte integriert werden, was zusätzliche Kosten, Aufwand und Verzögerungen zur Folge hat.

SESIP begegnet dieser Herausforderung durch einen kompositorischen Ansatz, der es Herstellern ermöglicht, bestehende Ergebnisse von Sicherheitsbewertungen wiederzuverwenden. Durch die Reduzierung doppelter Assessment-Maßnahmen können Organisationen den Prozess der Zertifizierung optimieren, Kosten kontrollieren und sichere Produkte schneller auf den Markt bringen.

Die SESIP-Zertifizierung bietet eine praktische und international anerkannte Möglichkeit, die Sicherheit von IoT-Produkten und -Komponenten nachzuweisen.

Was ist SESIP?

Der „Security Evaluation Standard for IoT Platforms“ (SESIP) ist eine weltweit anerkannte Methodik zur Sicherheitsbewertung, die von GlobalPlatform entwickelt und über CEN-CENELEC veröffentlicht wurde. Er ermöglicht es Herstellern, das Assessment der Sicherheit von IoT-Plattformen, Geräten, Software und Komponenten auf einheitliche und skalierbare Weise durchzuführen und zu zertifizieren.

Modularer Ansatz

Moderne IoT-Produkte werden häufig unter Verwendung bereits vorhandener Hardware- und Softwarekomponenten entwickelt, die möglicherweise bereits einem Sicherheitsassessment unterzogen wurden. SESIP ermöglicht es Herstellern, diese Assessment-Ergebnisse wiederzuverwenden, wodurch doppelter Aufwand beim Assessment vermieden, Kosten für die Zertifizierung gesenkt und die Markteinführungszeit verkürzt werden.

Im Gegensatz zu herkömmlichen Ansätzen der Zertifizierung, die bei der Integration zertifizierter Komponenten in neue Produkte unter Umständen eine umfangreiche Neubewertung erfordern, nutzt SESIP einen kompositorischen Ansatz, der die Wiederverwendung von Sicherheitsnachweisen über Produktfamilien und Lieferketten hinweg ermöglicht.

Für Produkte, die eine international anerkannte Produktsicherheit außerhalb des SESIP-Ökosystems erfordern, können Hersteller auch eine Zertifizierung nach den Common Criteria in Betracht ziehen. Bureau Veritas unterstützt beide Zertifizierungssysteme und kann Ihnen dabei helfen, den für Ihr Produkt und Ihre Marktanforderungen am besten geeigneten Ansatz zu ermitteln. Erfahren Sie mehr über unsere Leistungen für die Zertifizierung nach den Common Criteria.

Mit der SESIP-Zertifizierung können Organisationen:

eine unabhängig überprüfte Cybersecurity-Garantie nachweisen
die steigenden Sicherheitserwartungen von Kunden, der Branche und den Regulierungsbehörden erfüllen
Bewertungsergebnisse für mehrere Produkte wiederverwenden
die Kosten der Zertifizierung und die Markteinführungszeit senken
Ihren Marktzugang und ihre Wettbewerbsposition stärken

So unterstützt Bureau Veritas Sie auf Ihrem Weg zur SESIP-Zertifizierung

Um eine Zertifizierung zu erlangen, bedarf es mehr als nur Tests. Unsere Cybersecurity-Experten unterstützen Sie während des gesamten Prozesses, von der Vorbereitung bis zur Zertifizierung.

SESIP-Bereitschafts-Assessment

Wir führen ein Assessment Ihres Produkts, Ihrer Dokumentation und Ihrer Sicherheitsarchitektur anhand der SESIP-Anforderungen durch, erkennen Lücken frühzeitig und helfen Ihnen, kostspielige Verzögerungen im weiteren Verlauf des Prozesses der Zertifizierung zu vermeiden.

Sicherheitsbewertung und -tests

Unsere Spezialisten führen Schwachstellenanalysen, Penetrationstests und weitere Bewertungsmaßnahmen durch, die auf das gewählte SESIP-Sicherheitsniveau abgestimmt sind.

Unterstützung bei Dokumentation und Nachweisführung

Wir unterstützen Sie bei der Erstellung der für die Bewertung erforderlichen technischen Nachweise, einschließlich Sicherheitsanforderungen, Architekturdokumentation, Bedrohungsanalyse und Belegen für Sicherheitsaussagen.

Begleitung bei der Zertifizierung

Wir begleiten Sie durch den Prozess der Zertifizierung und unterstützen Sie bei der Kommunikation, bei Korrekturmaßnahmen sowie bei der Einreichung der Unterlagen bei der Zertifizierungsstelle.

SESIP-Sicherheitsstufen

SESIP bietet fünf Sicherheitsstufen (SESIP 1–5) an, sodass Organisationen die Bewertungsstufe wählen können, die ihren Produktrisiken, Geschäftszielen und Marktanforderungen entspricht.

Die meisten kommerziellen IoT-Produkte streben SESIP 1, 2 oder 3 an, wobei die Bandbreite von dokumentationsbasierten Assessments bis hin zu unabhängigen Penetrationstests und einer durch den Quellcode gestützten Schwachstellenanalyse reicht.

Die Auswahl der richtigen Sicherheitsstufe und die Vorbereitung der erforderlichen Nachweise können Herausforderungen darstellen. Bureau Veritas unterstützt Organisationen dabei, den SESIP-Prozess effizient und sicher zu durchlaufen.

SESIP oder Common Criteria?

Sowohl SESIP als auch die Common Criteria bieten eine unabhängige Sicherheitssicherung, sind jedoch für unterschiedliche Strategien der Zertifizierung konzipiert.

SESIP ist für IoT-Geräte, -Plattformen und -Komponenten optimiert und ermöglicht es Herstellern, vorhandene Bewertungsergebnisse über Produktfamilien und Lieferketten hinweg wiederzuverwenden.
Common Criteria bietet einen umfassenden internationalen Bewertungsrahmen für eine breite Palette von IT-, IoT- und OT-Produkten und wird von Regierungen, Unternehmen und Beschaffungsbehörden weltweit anerkannt.

Bureau Veritas unterstützt beide Systeme der Zertifizierung und kann Ihnen dabei helfen, die für Ihr Produkt, Ihre Zielmärkte und Ihre Kundenanforderungen am besten geeignete Strategie der Zertifizierung auszuwählen.

Erfahren Sie mehr über die Common-Criteria-Zertifizierung

Ihr Partner für die SESIP-Zertifizierung

Bureau Veritas verbindet fundierte Cybersecurity-Expertise mit globaler Erfahrung bei der Zertifizierung, um Herstellern dabei zu helfen, sichere Produkte mit Zuversicht auf den Markt zu bringen.

Umfassende Erfahrung in den Bereichen IoT, Embedded-Systeme und industrielle Systemsicherheit
Fachwissen in den Bereichen Schwachstellenbewertung und Penetrationstests
Unterstützung über den gesamten Zyklus der Zertifizierung hinweg
Effiziente Bewertungsprozesse zur Verkürzung der Projektlaufzeiten
Weltweite Anerkennung und Vertrauen als Teil der Bureau Veritas-Gruppe

BROSCHÜRE HERUNTERLADEN

Erfahren Sie mehr über unsere Leistungen im Bereich der SESIP-Zertifizierung

Download

Sind Sie bereit, die Sicherheit Ihrer IoT-Produkte und -Plattformen nachzuweisen?

Unsere Experten unterstützen Sie beim Assessment Ihrer Bereitschaft, bei der Meisterschaft der Zertifizierungsanforderungen und bei der Erreichung der SESIP-Zertifizierung. Bitte füllen Sie das untenstehende Formular aus, und wir melden uns innerhalb eines Werktages bei Ihnen.

Vorname

Nachname

Unternehmen / Organisation

E-mail

Telefonnummer

Wie können wir Ihnen helfen?

Ich stimme der Verarbeitung meiner Daten gemäß der Datenschutzerklärung zu und akzeptiere die Allgemeinen Geschäftsbedingungen.

Ich bin einverstanden, dass Bureau Veritas Cybersecurity diese Daten nutzt, um mich über weitere Dienstleistungen, Veranstaltungen oder relevante Themen zu informieren.

Warum sollten Sie sich für Bureau Veritas Cybersecurity entscheiden?

Bureau Veritas Cybersecurity ist Ihr kompetenter Partner für Cybersicherheit. Wir unterstützen Unternehmen dabei, Risiken zu identifizieren, ihre Abwehrmaßnahmen zu stärken und Cybersicherheitsstandards und -vorschriften einzuhalten. Unsere Dienstleistungen umfassen Menschen, Prozesse und Technologien, von Sensibilisierungsschulungen und Social Engineering bis hin zu Sicherheitsberatung, Compliance und Penetrationstests.

Wir sind in IT-, OT- und IoT-Umgebungen tätig und unterstützen sowohl digitale Systeme als auch vernetzte Produkte. Mit über 300 Cybersicherheitsexperten weltweit verbinden wir fundiertes technisches Fachwissen mit einer globalen Präsenz. Bureau Veritas Cybersecurity ist Teil der Bureau Veritas Group, einem weltweit führenden Unternehmen im Bereich Prüfung, Inspektion und Zertifizierung.