Valutazione e certificazione dei Common Criteria per la sicurezza informatica

La norma ISO/IEC 15408-1:2009 fornisce una struttura riconosciuta a livello internazionale per la valutazione della sicurezza delle apparecchiature informatiche (ITE). Noti anche come "Common Criteria", questi standard descrivono in dettaglio i criteri ampiamente accettati per la progettazione, lo sviluppo e la valutazione delle apparecchiature IT per la sicurezza informatica.

ritratto_due_giovani_creativi_donna_uomo

Certificato da Nemko.
Apprezzato in tutto il mondo.

I produttori di tutto il mondo si affidano ai test e alle certificazioni indipendenti di Nemko per garantire la sicurezza dei prodotti, la conformità alle normative e l'accesso ai mercati globali.

Scopri la certificazione Nemko

Accesso al mercato globale - primo semestre

La fiducia a livello globale inizia dai prodotti certificati

Accedete ai mercati globali grazie ai servizi indipendenti di collaudo e certificazione di Nemko e alla sua competenza in materia di conformità a livello mondiale

Scopri l'accesso al mercato globale

Il tuo partner di fiducia nella certificazione dei prodotti

Dai test alla certificazione, Nemko aiuta i produttori a garantire la sicurezza, la conformità alle normative e l'accesso ai mercati globali.

Chiedi consiglio ai nostri esperti

La conformità ai Common Criteria, descritta nella norma ISO/IEC 15408-1, prevede il controllo della qualità sotto due aspetti:

Valutazione dei requisiti di controllo della sicurezza (Assessment of Security Assurance Requirements, SARs): si tratta di una revisione dei processi intrapresi durante lo sviluppo e la valutazione di un determinato prodotto IT per valutare la conformità alla funzionalità di sicurezza prescritta, che può variare a seconda dell'uso e dell'ambiente di rischio previsto.
Livello di controllo della valutazione (Evaluation Assurance Level, EAL): quantifica qualitativamente la difficoltà del processo di valutazione stesso e può variare dal livello più elementare di sicurezza informatica (EAL 1) fino al processo più rigoroso per verificare il livello di sicurezza dichiarato (EAL 7).

* È importante notare che un EAL è esclusivamente una valutazione del rigore del processo di valutazione stesso: un ITE con un EAL più alto non indica necessariamente un dispositivo più sicuro.

Come può supportarti Nemko

Nemko può fornire supporto specialistico per la valutazione dei requisiti Common Criteria definiti dalla norma ISO/IEC 15408.

Valutazione dei Protection Profile (PP): le organizzazioni di approvvigionamento possono richiedere ai fornitori di dimostrare la conformità dei propri prodotti a uno o più Protection Profile (PP). Gli esperti Nemko possono valutare tale conformità e fornire la documentazione a supporto delle relative dichiarazioni.
Valutazione di Security Target (ST) ed EAL: sulla base dei Protection Profile applicabili, è possibile definire i requisiti di sicurezza del prodotto. Gli esperti Nemko possono eseguire valutazioni in linea con i Security Target (ST) e i livelli di garanzia richiesti (Evaluation Assurance Level - EAL).
Functional Gap Assessment (FGA): prima di avviare una valutazione formale, Nemko può eseguire un'analisi preliminare delle funzionalità di sicurezza per identificare eventuali lacune e supportare i produttori nel soddisfare i principali requisiti previsti dai Common Criteria.

Collaborare con Nemko: vantaggi

La partnership con Nemko fornisce l'opportunità di affrontare le sfide che si presentano nel panorama odierno per la sicurezza informatica.

Competenza riconosciuta nella sicurezza informatica

Acquisita da Nemko nel 2020, Systemsikkerhet è la prima società di consulenza per la sicurezza informatica in Norvegia ed è uno dei soli quattro laboratori di test sulla sicurezza delle informazioni autorizzati ad eseguire valutazioni Common Criteria dalle autorità nazionali di certificazione per la sicurezza IT (SERTIT).

Coinvolgimento attivo nello sviluppo e nell'implementazione degli standard

Il team di esperti di Nemko ha sviluppato standard e protocolli di sicurezza informatica all'avanguardia ed è al corrente di tutti i nuovi requisiti.

La soluzione in un partner unico

Grazie all'esperienza combinata in termini di sicurezza informatica, sicurezza dei prodotti, radio/telecomunicazioni e compatibilità elettromagnetica (Electromagnetic compatibility, EMC), Nemko rappresenta una fonte affidabile per i produttori.

Supporto globale

Disponendo di più di 30 sedi in sei continenti, Nemko supporta i tuoi sforzi di accesso al mercato globale.

La conformità, senza complicazioni

I requisiti normativi e di conformità possono aggiungere complessità allo sviluppo di un prodotto. Nemko vi supporta nell'integrare la conformità fin dalle prime fasi del progetto, contribuendo a ridurre tempi, costi e attività di rilavorazione e facilitando il percorso verso l'immissione sul mercato.

Test di prodotto

Affidate la valutazione di sicurezza e conformità dei vostri prodotti a un team di esperti e laboratori accreditati a livello internazionale.

Certificazione di prodotto

In qualità di vostro partner per l'accesso ai mercati globali, offriamo marchi di conformità riconosciuti nell'ambito di numerosi schemi nazionali e internazionali.

Accesso al mercato globale

Scoprite i requisiti normativi del vostro mercato di riferimento e semplificate l'accesso ai mercati internazionali con i nostri servizi di certificazione internazionale.

Sicurezza informatica

Supportiamo la vostra organizzazione nella valutazione dei rischi cyber e nell'implementazione di misure efficaci per proteggere dati, sistemi e infrastrutture.

Certificazione di sistema

I nostri revisori forniscono risultati di revisione accurati per l'ottenimento della certificazione del sistema di gestione.

Test di pre-compliance

Coinvolgete i nostri esperti fin dalle prime fasi di sviluppo per individuare eventuali criticità e ottimizzare il percorso di test e certificazione.

Field Evaluation e Special Inspection

In qualità di laboratorio riconosciuto a livello nazionale (NRTL), Nemko offre servizi di Field Evaluation e Special Inspection per verificare la conformità e la sicurezza di apparecchiature, sistemi e installazioni in specifici contesti applicativi.