MDSCert-certificering voor IoT-apparaten en -platforms
Wek vertrouwen in uw IoT-producten met onafhankelijke Security Certification
> IoT | Testen en Certificering > MDSCert-certificering voor IoT-apparaten en -platforms | Bureau Veritas
GSMA MDSCert-certificering voor mobiele en verbonden consumentenapparaten
Naarmate smartphones, tablets, wearables en andere verbonden consumentenapparaten steeds meer met elkaar verbonden en softwaregestuurd worden, is het aantonen van productbeveiliging een zakelijke vereiste geworden. Mobiele netwerkoperators, zakelijke klanten, regelgevende instanties en consumenten verwachten in toenemende mate dat fabrikanten onafhankelijk bewijs leveren dat apparaten zijn ontworpen en getest volgens erkende eisen van cybersecurity.
Tegelijkertijd staan fabrikanten onder toenemende druk om snel nieuwe producten op de markt te brengen, terwijl zij te maken hebben met steeds complexere hardware, firmware, besturingssystemen en vooraf geïnstalleerde software. Het aantonen van consistente beveiliging binnen deze technologiestack vereist een gestructureerde en internationaal erkende evaluatiemethode.
GSMA MDSCert biedt een oplossing voor deze uitdaging door een gestandaardiseerde beveiligingsbasisnorm voor verbonden consumentenapparaten te bieden. Het programma is gebaseerd op ETSI TS 103 732 en stelt fabrikanten in staat aan te tonen dat hun producten onafhankelijk zijn beoordeeld aan de hand van vastgestelde beveiligingseisen, met behulp van een consistente en vergelijkbare methodologie.
MDSCert-certificering biedt een internationaal erkende manier om de Security van mobiele en verbonden consumentenapparaten aan te tonen, terwijl het vertrouwen van de klant wordt versterkt en de marktacceptatie wordt bevorderd.
Wat is MDSCert?
GSMA MDSCert is een door de sector gedefinieerd beveiligingscertificeringsprogramma voor smartphones, tablets, wearables en andere verbonden consumentenapparaten. Het programma is ontwikkeld door de GSMA en is gebaseerd op ETSI TS 103 732. Het biedt een consistent framework voor het beoordelen van de beveiliging van apparaten op het gebied van hardware, firmware, besturingssystemen en vooraf geïnstalleerde software.
Gestandaardiseerde beveiligingsgarantie
MDSCert stelt een gemeenschappelijke beveiligingsbasis vast waarmee fabrikanten kunnen aantonen dat apparaten voldoen aan erkende vereisten op het gebied van beveiliging en software-updates. Onafhankelijke evaluaties, uitgevoerd door geaccrediteerde laboratoria, bieden betrouwbare en vergelijkbare beveiligingsgarantie voor klanten, mobiele operators en andere belanghebbenden.
In tegenstelling tot eigen assessments door leveranciers hanteert MDSCert een gestandaardiseerde evaluatiemethodiek met duidelijk gedefinieerde niveaus van beveiligingsgarantie (SAL’s), waardoor organisaties hun beveiliging kunnen aantonen via een internationaal erkend certificeringsprogramma.
Met MDSCert-certificering kunnen organisaties:
- Aantonen dat de Security van hun apparaten onafhankelijk is geverifieerd
- Voldoen aan de toenemende beveiligingsverwachtingen van klanten en de sector
- Vertrouwen opbouwen bij mobiele operators, zakelijke klanten en consumenten
- Zich onderscheiden op concurrerende wereldwijde markten
- Hun markttoegang versterken via een internationaal erkend certificeringsprogramma
Hoe Bureau Veritas u ondersteunt bij uw MDSCert-traject
Het behalen van certificering vereist meer dan alleen technische tests. Onze cybersecurity-experts ondersteunen u gedurende het gehele certificeringsproces, van de voorbereiding tot aan de certificering.
- MDSCert-gereedheidsassessment
Wij voeren een assessment uit van uw apparaat, documentatie en ontwikkelingsprocessen aan de hand van de ETSI TS 103 732- en GSMA-vereisten, brengen tekortkomingen in een vroeg stadium in kaart en helpen u zich efficiënt voor te bereiden op de evaluatie.
- Security-evaluatie en -tests
Onze specialisten voeren functionele tests, softwareanalyses, Vulnerability Assessment en Penetration Testing uit, afgestemd op het geselecteerde beveiligingsniveau.
- Ondersteuning bij documentatie en bewijsvoering
Wij helpen bij het opstellen van het technische bewijsmateriaal dat vereist is voor certificering, waaronder beveiligingsdocumentatie, architectuurbeschrijvingen, informatie over software-updates en ondersteunend evaluatiebewijsmateriaal.
- Begeleiding bij certificering
Wij begeleiden u gedurende het gehele certificeringsproces en ondersteunen u bij het doorvoeren van corrigerende maatregelen, de afstemming met het certificeringsprogramma en de indiening bij de certificeringsinstantie.
MDSCert-Security-garantieniveaus
MDSCert definieert drie niveaus van Security Assurance (SAL1–SAL3), waardoor fabrikanten het evaluatieniveau kunnen kiezen dat het beste aansluit bij hun product, de marktverwachtingen en hun bedrijfsdoelstellingen.
De meeste commerciële apparaten streven naar SAL2 of SAL3, waarbij onafhankelijke laboratoriumtests worden gecombineerd met steeds grondigere analyses van de beveiliging en Penetration Testing.
Het kiezen van het juiste beveiligingsniveau en het voorbereiden van het vereiste bewijsmateriaal kan een uitdaging vormen. Bureau Veritas helpt fabrikanten om het MDSCert-proces efficiënt en met vertrouwen te doorlopen.
MDSCert of Common Criteria?
Zowel MDSCert als Common Criteria bieden onafhankelijke beveiligingsgarantie, maar dienen verschillende doelen.
MDSCert is specifiek ontworpen voor smartphones, tablets, wearables en verbonden consumentenapparaten en biedt een gestandaardiseerde Security-basis die is afgestemd op de GSMA-vereisten.
Common Criteria biedt een breder internationaal evaluatieframework voor een breed scala aan IT-, IoT- en OT-producten en ondersteunt beveiligingsgarantie in vele technologische domeinen.
Bureau Veritas ondersteunt beide certificeringsregelingen en kan u helpen bij het bepalen van de meest geschikte certificeringsstrategie op basis van uw product, doelmarkten en klantvereisten.
Lees meer over onze Common Criteria-certificeringsdiensten.
Uw partner voor MDSCert-certificering
Bureau Veritas combineert diepgaande expertise op het gebied van cybersecurity met uitgebreide ervaring in productbeveiligingsevaluaties om fabrikanten te helpen veilige, verbonden apparaten met vertrouwen op de markt te brengen.
- Wereldwijde expertise op het gebied van mobiele Security, IoT en verbonden consumentenapparaten
- Geaccrediteerde laboratoria en ervaren Security-experts
- Bewezen ervaring met Common Criteria, ETSI EN 303 645, BSPA en andere internationaal erkende beveiligingsstandaarden
- End-to-end ondersteuning gedurende de volledige certificeringscyclus
- Efficiënte beoordelingsprocessen die zijn ontworpen om de doorlooptijd van certificering te verkorten
- Wereldwijde erkenning en vertrouwen als onderdeel van de Bureau Veritas Group
FAQ's
Wat is het verschil tussen MDSCert en Common Criteria?
MDSCert is specifiek ontworpen voor mobiele en verbonden consumentenapparaten en biedt een gestandaardiseerde beveiligingsbasis die is afgestemd op de GSMA-vereisten. Common Criteria is een breder internationaal evaluatieframework voor IT-, IoT- en OT-producten, dat vaak wordt gebruikt wanneer er sprake is van door de overheid, bedrijven of aanbestedingen gestuurde kwaliteitsborging.
Heeft u advies nodig over MDSCert-certificering?
Of u nu de MDSCert-vereisten aan het verkennen bent of uw apparaat voorbereidt op certificering, onze experts kunnen u helpen bij het bepalen van de meest geschikte certificeringsstrategie. Vul het onderstaande formulier in, dan nemen wij binnen één werkdag contact met u op.
Waarom kiezen voor Bureau Veritas Cybersecurity
Bureau Veritas Cybersecurity is uw specialist op het gebied van digitale veiligheid. Wij ondersteunen organisaties bij het in kaart brengen van risico’s, het verbeteren van hun verdediging en het naleven van wet- en regelgeving. Onze dienstverlening bestrijkt mens, proces en technologie: van awareness-trainingen en social engineering tot advies, compliance en technische beveiligingstests.
We werken in IT-, OT- en IoT-omgevingen en ondersteunen zowel digitale systemen als verbonden producten. Met ruim 300 cybersecurity-specialisten wereldwijd combineren we diepgaande technische kennis met internationale slagkracht. Bureau Veritas Cybersecurity is onderdeel van Bureau Veritas Group, wereldwijd actief in testen, inspectie en certificering.