Konzepte zum Datenschutz und zur Zugriffskontrolle

Cyber Security Evaluierung und Zertifizierung nach Common Criteria

ISO/IEC 15408-1:2009 bietet einen international anerkannten Rahmen für die Sicherheitsbewertung von Geräten der Informationstechnik (ITE). Diese Norm, auch als „Common Criteria” bekannt, enthält allgemein anerkannte Kriterien für die Konstruktion, Entwicklung und Evaluierung von IT-Geräten unter Berücksichtigung der Cybersicherheit.

Zertifiziert durch Nemko.
Weltweit anerkannt.

Hersteller weltweit vertrauen auf die unabhängigen Prüf- und Zertifizierungsleistungen von Nemko, um Produktsicherheit, die Einhaltung gesetzlicher Vorschriften und den Zugang zu globalen Märkten zu gewährleisten.

Entdecken Sie die Nemko-Zertifizierung

Weltweites Vertrauen beginnt mit zertifizierten Produkten

Eröffnen Sie sich den Zugang zu globalen Märkten – mit den unabhängigen Prüf- und Zertifizierungsdienstleistungen sowie der weltweiten Compliance-Expertise von Nemko

Entdecken Sie den globalen Marktzugang

Ihr zuverlässiger Partner für die Produktzertifizierung

Von der Prüfung bis zur Zertifizierung unterstützt Nemko Hersteller dabei, Sicherheit, Konformität und den Zugang zu globalen Märkten zu gewährleisten.

Sprechen Sie mit unseren Experten

Die Einhaltung der Common Criteria gemäß ISO/IEC 15408-1 umfasst zwei Aspekte der Qualitätssicherung:

Bewertung der Anforderungen an die Vertrauenswürdigkeit (Security Assurance Requirements, SARs) – Dies ist eine Überprüfung der Prozesse, die während der Entwicklung und Evaluierung eines bestimmten IT-Produkts durchgeführt werden, um die Einhaltung der vorgeschriebenen Sicherheitsfunktionen zu bewerten, die je nach beabsichtigter Verwendung und erwartetem Risikoumfeld variieren können.
Sicherheitslevel der Evaluierung (Evaluation Assurance Level, EAL) – Dies bewertet die Schwierigkeit des Evaluierungsprozesses selbst und kann vom einfachsten Level der Cybersicherheit (EAL 1) bis zum strengsten Prozess zur Überprüfung des behaupteten Sicherheitslevels (EAL 7) reichen.

*Es ist wichtig zu beachten, dass ein EAL nur eine Bewertung der Strenge des Evaluierungsprozesses selbst ist: Ein ITE mit einem höheren EAL weist nicht unbedingt auf ein sichereres Gerät hin.

So kann Nemko helfen

Nemko kann umfassende Unterweisung gemäß den Common Criteria-Anforderungen bieten, die in ISO/IEC 15408-1 ausführlich beschrieben sind.

Bewertung des Schutzprofils – Beschaffungsorganisationen können von Drittanbietern verlangen, den Nachweis zu erbringen, dass ihr Produkt den Anforderungen eines oder mehrerer Schutzprofile (Protection Profile, PP) entspricht. Experten von Nemko können mit Ihnen zusammenarbeiten, um die Konformität Ihrer Geräte mit den relevanten PPs zu bewerten und eine Bescheinigung zur Untermauerung Ihrer Behauptungen auszustellen.
EAL/Security Target (ST)-Bewertung – Die PP-Bewertung kann als Grundlage für die Definition der erforderlichen Sicherheitseigenschaften dienen, sodass Nemko-Experten eine Evaluierung Ihrer Geräte durchführen können, die sowohl den erforderlichen STs als auch dem erforderlichen EAL entspricht.
Nemko kann auch vor formelleren Sicherheitsanalysen eine vorläufige funktionale Fehlerbewertung (Functional Gap Assessment, FGA) durchführen, um potenzielle Probleme zu identifizieren und sicherzustellen, dass diese Geräte vorzeitig wichtige Common Criteria-Anforderungen erfüllen.

Ihre Vorteile mit Nemko

Eine Zusammenarbeit mit Nemko bedeutet für Ihr Unternehmen, sich den heutigen Herausforderungen im Bereich Cyber Security stellen zu können.

Anerkanntes Fachwissen auf dem Gebiet der Cybersicherheit

Systemsikkerhet, das 2020 von Nemko übernommen wurde, ist Norwegens erstes Unternehmen für Informationssicherheit und eine von nur vier Prüfstellen für Informationssicherheit, die von der nationalen Zulassungsbehörde für IT-Sicherheit (SERTIT) zur Durchführung von Common Criteria-Evaluierungen zugelassen wurden.

Aktive Beteiligung an der Entwicklung und Implementierung von Normen

Das Expertenteam von Nemko hat modernste Cybersicherheitsnormen und -protokolle entwickelt und ist mit allen neuen, aufkommenden Anforderungen bestens vertraut.

Lösungen aus einer Hand

Mit unserem kombinierten Fachwissen in den Bereichen Cybersicherheit, Produktsicherheit, Funk/Telekom und elektromagnetische Verträglichkeit (EMV) ist Nemko ein zuverlässiger Partner für Hersteller.

Weltweiter Support

Nemko unterstützt Sie bei Ihren globalen Bemühungen um Marktzugang und unterhält mehr als 30 Standorte auf sechs Kontinenten auf der ganzen Welt.

Compliance leicht verständlich

Compliance-Anforderungen können den Fortschritt verlangsamen und unnötige Risiken verursachen. Nemko integriert Compliance in den Produktentwicklungsprozess, um Teams dabei zu unterstützen, Nacharbeiten zu reduzieren, Genehmigungsverfahren zu vereinfachen und Produkte sicher auf den Markt zu bringen.

Produktprüfung

Stellen Sie sicher, dass unsere international akkreditierte Organisation aus Ingenieuren und Prüflabors sich um die Bereiche Risiko und Sicherheit kümmert.

Produktzertifizierung

Als Ihr Zertifizierungspartner stellen wir Ihnen Zertifizierungszeichen zur Verfügung, die zahlreiche multinationale und nationale Zertifizierungssysteme abdecken.

Zugang zu den globalen Märkten

Erobern Sie selbstbewusst globale Märkte – informieren Sie sich hier über die gesetzlichen Anforderungen Ihres Zielmarktes.

Cybersicherheit

Unser Cybersicherheitsteam hilft Ihnen dabei, Ihre Cybersicherheitsrisiken einzuschätzen, damit Sie Ihre Vermögenswerte effizient und effektiv schützen können.

Zertifizierung von Managementsystemen

Unsere äußerst erfahrenen Auditoren liefern präzise und aufschlussreiche Auditergebnisse, die Ihnen dabei helfen, die Zertifizierung Ihres Managementsystems zu erreichen.

Prüfungen zur Vorbereitung auf die Einhaltung der Vorschriften

Sparen Sie Ihrem Unternehmen wertvolle Zeit und Geld, indem Sie Nemko frühzeitig in den Produktentwicklungsprozess einbeziehen.

Feldbewertung und Sondermaßnahmen

Als national anerkanntes Prüflabor (NRTL) bietet Nemko Feldbewertungen und spezielle Inspektionsdienstleistungen als schnelle und kostengünstige Alternative zur herkömmlichen Produktsicherheitszertifizierung an.