Certificación MDSCert para dispositivos IoT y plataformas

Certificación GSMA MDSCert para dispositivos móviles y de consumo conectados

A medida que los smartphones, las tabletas, los dispositivos wearables y otros dispositivos de consumo conectados se vuelven cada vez más interconectados y dependientes del software, demostrar la seguridad de los productos se ha convertido en un requisito empresarial. Los operadores de redes móviles, los clientes empresariales, los organismos reguladores y los consumidores esperan cada vez más que los fabricantes aporten pruebas independientes de que los dispositivos se han diseñado y probado de acuerdo con requisitos de ciberseguridad reconocidos.

Al mismo tiempo, los fabricantes se enfrentan a una presión cada vez mayor para lanzar nuevos productos con rapidez, al tiempo que gestionan hardware, firmware, Sistemas operativos y software preinstalado cada vez más complejos. Demostrar una seguridad coherente en toda esta pila tecnológica requiere un enfoque de evaluación estructurado y reconocido internacionalmente.

GSMA MDSCert aborda este reto proporcionando una base de seguridad estandarizada para los dispositivos de consumo conectados. Basado en la norma ETSI TS 103 732, este programa permite a los fabricantes demostrar que sus productos han sido evaluados de forma independiente con arreglo a requisitos de seguridad definidos, utilizando una metodología coherente y comparable.

La certificación MDSCert ofrece una forma reconocida internacionalmente de demostrar la seguridad de los dispositivos móviles y de consumo conectados, al tiempo que refuerza la confianza de los clientes y favorece su adopción en el mercado.

Con la certificación MDSCert, las empresas pueden:

• Demostrar la seguridad de los dispositivos verificada de forma independiente
• Satisfacer las crecientes expectativas de seguridad de los clientes y del sector
• Generar confianza entre los operadores de telefonía móvil, los clientes empresariales y los consumidores
• Diferenciar sus productos en los competitivos mercados mundiales
• Fortalecer el acceso al mercado a través de un programa de Certificación reconocido internacionalmente

Cómo le apoya Bureau Veritas en su proceso de certificación MDSCert

Obtener la certificación requiere algo más que simples pruebas técnicas. Nuestros expertos en ciberseguridad le acompañan a lo largo de todo el proceso de certificación, desde la preparación hasta la obtención del certificado.

• MDSCert Preparation Assessment
  Evaluamos su dispositivo, su documentación y sus procesos de desarrollo según los requisitos de la norma ETSI TS 103 732 y de la GSMA, identificando las deficiencias en una fase temprana y ayudándole a prepararse de forma eficiente para la evaluación.
  
• Evaluación y pruebas de seguridad
  Nuestros especialistas realizan pruebas funcionales, análisis de software, Evaluación de vulnerabilidades y Penetration Testing de acuerdo con el nivel de garantía de seguridad seleccionado.
  
• Apoyo en materia de documentación y pruebas
  Le ayudamos a preparar las pruebas técnicas necesarias para la Certificación, incluida la documentación de seguridad, las descripciones de la arquitectura, la información sobre actualizaciones de software y las pruebas de evaluación complementarias.
  
• Asesoramiento en materia de Certificación
  Le guiamos a lo largo de todo el proceso de certificación, prestándole apoyo en las actividades de corrección, la coordinación con el programa de certificación y la presentación de la solicitud ante el organismo certificador.

Niveles de garantía de seguridad de MDSCert

MDSCert define tres niveles de garantía de seguridad (SAL1–SAL3), lo que permite a los fabricantes seleccionar el nivel de evaluación que mejor se adapte a su producto, a las expectativas del mercado y a sus objetivos empresariales.

La mayoría de los dispositivos comerciales aspiran a alcanzar el SAL2 o el SAL3, combinando ensayos en laboratorios independientes con análisis de seguridad y Pruebas de Penetración cada vez más rigurosas.

Elegir el nivel de garantía adecuado y preparar la documentación necesaria puede resultar complicado. Bureau Veritas ayuda a los fabricantes a desenvolverse en el proceso de MDSCert de forma eficiente y con confianza.

¿MDSCert o Criterios Comunes?

Tanto MDSCert como los Criterios Comunes proporcionan una garantía de seguridad independiente, pero tienen fines distintos.

MDSCert está diseñado específicamente para teléfonos inteligentes, tabletas, dispositivos wearables y dispositivos de consumo conectados, y proporciona una base de seguridad estandarizada alineada con los requisitos de la GSMA.

Los Criterios Comunes proporcionan un marco de evaluación internacional más amplio para una amplia gama de productos IoT, TI y TO, lo que respalda la garantía de seguridad en numerosos ámbitos tecnológicos.

Bureau Veritas ofrece apoyo para ambos esquemas de Certificación y puede ayudarle a determinar la estrategia de Certificación más adecuada en función de su producto, sus mercados objetivo y los requisitos de sus clientes.

Obtenga más información sobre nuestros servicios de certificación según los Criterios Comunes.

Su socio para la Certificación MDSCert

Bureau Veritas combina una profunda experiencia en ciberseguridad con una amplia trayectoria en evaluaciones de seguridad de productos para ayudar a los fabricantes a lanzar al mercado dispositivos conectados seguros con total confianza.

• Experiencia global en seguridad móvil, IoT y dispositivos de consumo conectados
• Laboratorios acreditados y evaluadores de seguridad con amplia experiencia
• Experiencia contrastada con los Criterios Comunes, la norma ETSI EN 303 645, BSPA y otros esquemas de seguridad reconocidos internacionalmente
• Asistencia integral a lo largo de todo el ciclo de vida de la Certificación
• Procesos de evaluación eficientes diseñados para reducir los plazos de certificación
• Reconocimiento y confianza a nivel mundial como parte del Grupo Bureau Veritas