Servizi di valutazione e certificazione Common Criteria

La conformità ai Common Criteria secondo la norma ISO/IEC 15408-1 comprende due aspetti relativi alla garanzia della qualità:

• Assessment of Security Assurance Requirements (SAR) — Si tratta di un’analisi dei processi intrapresi durante lo sviluppo e la valutazione di un determinato prodotto informatico per verificare la conformità alle funzionalità di sicurezza prescritte, che possono variare a seconda dell’uso previsto e del contesto di rischio anticipato.

• Evaluation Assurance Level (EAL) — Valuta la complessità del processo di valutazione stesso e può variare dal livello più elementare di sicurezza informatica (EAL 1) fino al processo più rigoroso per verificare il livello di sicurezza dichiarato (EAL 7).

Come può aiutarti Nemko

Nemko è in grado di fornire una valutazione ai requisiti dei Common Criteria descritti nella norma ISO/IEC 15408-1

• Valutazione del profilo di protezione — Gli enti appaltanti possono richiedere ai fornitori terzi di dimostrare che il loro prodotto sia stato progettato per conformarsi ai requisiti di uno o più profili di protezione (PP). I nostri esperti possono collaborare per valutare la conformità delle vostre apparecchiature ai PP pertinenti e fornire attestazioni a sostegno delle vostre dichiarazioni.

• Valutazione EAL/Obiettivo di sicurezza (ST) — La valutazione del PP può fungere da base per definire le proprietà di sicurezza richieste; pertanto, i nostri esperti possono condurre una valutazione delle vostre apparecchiature in linea sia con gli ST richiesti che con l’EAL prescritto.

• Nemko può inoltre effettuare una valutazione preliminare delle lacune funzionali (FGA) prima di effettuare analisi di sicurezza più formali. Questa fase sarebbe di supporto all'identificazione di potenziali problemi così da arrivare alla valutazione formale maggiormente preparati.