Was ist das Zertifikat?

Common Criteria (ISO/IEC 15408) ist ein internationaler Rahmen für die unabhängige Bewertung der Sicherheitsmerkmale von Produkten der Informationstechnologie. Die Bewertung erfolgt anhand der Angaben, die ein Produkt in seinem Sicherheitszieldokument macht, und das Ergebnis ist ein Evaluation Assurance Level (EAL 1-7). Dank des Common Criteria Recognition Arrangement (CCRA) werden Zertifikate zwischen den teilnehmenden Ländern gegenseitig anerkannt.

Für wen ist es erforderlich?

Hersteller von Smartcards, sicheren Elementen und HSM
Hersteller von Netzwerksicherheitsgeräten (Firewall, VPN).
Betriebssystem- und Datenbankentwickler
Hersteller von IT-Produkten im Rahmen der öffentlichen Beschaffung und der Verteidigungsbeschaffung
Hersteller elektronischer Ausweise und Reisepässe

Ist es verpflichtend?

Im Allgemeinen nicht obligatorisch; Dies ist häufig im öffentlichen Beschaffungswesen und im Verteidigungswesen erforderlich. In einigen Bereichen (z. B. Zahlungskarten, elektronischer Personalausweis) ist dies faktisch verpflichtend. Die Bewertung erfolgt in einem akkreditierten Labor und das Zertifikat wird von der nationalen Systembehörde ausgestellt.

Geltungsbereich der Norm

Definieren des Evaluierungsziels (TOE) und seiner Grenzen
Auswählen eines Schutzprofils (PP) oder Vorbereiten eines Sicherheitsziels (ST)
Sicherheitsfunktionale Anforderungen (SFRs): Authentifizierung, Zugriffskontrolle, kryptografische Unterstützung, Prüfung, Datenschutz
Sicherheitsanforderungen (SARs): Entwicklung, Leitfäden, Lebenszyklusunterstützung, Tests, Schwachstellenbewertung
Evaluation Assurance Levels (EAL 1-7) und die Gründe für die Wahl
Schwachstellenanalyse und Penetrationstests (Vertiefung mit dem Level)
Evaluierung in einem akkreditierten Labor (ITSEF)
Zertifizierung durch die nationale Systembehörde
Zertifikatspflege und Bewertung von Produktaktualisierungen

Zertifizierungsablauf

1Anwendungs- und ProduktbeschreibungEs werden Produktfamilie, Modellliste, technische Spezifikationen und Zielmarkt festgelegt. In diesem Schritt werden der anzuwendende Standard und die Zertifizierungsroute klar.
2Technische AktenprüfungDabei werden Konstruktionsunterlagen, Stücklisten, Zertifikate kritischer Komponenten und Gebrauchsanweisungen geprüft.
3ProdukttestsEs werden die von der jeweiligen Norm geforderten Prüfungen durchgeführt. Der Prüfbericht ist die grundlegende Grundlage für die Zertifizierungsentscheidung.
4FabrikauditWenn es das System erfordert, werden die Kontinuität der Fertigung und die werkseigene Produktionskontrolle (FPC) vor Ort überprüft.
5Ausstellung des Zertifikats und KennzeichnungSobald die Konformität überprüft ist, wird das Zertifikat ausgestellt. Es gelten die Kennzeichnungsvorschriften für das Produkt und die Verpackung.
6FolgeauditsJe nach Programm werden regelmäßige Werksaudits und/oder Nachuntersuchungen an vom Markt entnommenen Proben durchgeführt.

Gültigkeitsdauer

Die Gültigkeitsdauer variiert je nach System: Einige Produktzertifikate sind unbefristet und basieren auf regelmäßigen Werksaudits, während einige Systeme (z. B. Ländermarktzeichen) eine jährliche oder sendungsbezogene Verlängerung erfordern. Jede Designänderung am Produkt erfordert eine Überprüfung des Zertifikats.

Erforderliche Unterlagen

Die Liste der Produktmodelle und -varianten
Technische Zeichnungen, Diagramme und die Stückliste
Zertifikate für kritische Komponenten
Die Gebrauchsanweisung und ein Musteretikett
Vorhandene Testberichte, falls vorhanden
Angaben zum Produktionsstandort

Zertifizierungskosten

Es gibt keinen festen Listenpreis; die Kosten werden anhand der folgenden Variablen berechnet und im Angebot schriftlich mitgeteilt.

Die Anzahl der Modelle und Varianten in der Produktfamilie
Der Prüfumfang, den die geltende Norm erfordert
Ob ein Fabrikaudit erforderlich ist
Die Anzahl der Zielmärkte und ob jeder einzelne separate Tests erfordert
Ob vorhandene Prüfberichte akzeptiert werden können

Akkreditierung

Die Produktzertifizierung erfolgt nach ISO/IEC 17065; Die Prüfungen, die die Grundlage für die Zertifizierung bilden, werden in Laboren mit ISO/IEC 17025-Akkreditierung durchgeführt. Die beiden Bereiche sind getrennt. Die Anerkennung zwischen Akkreditierungsstellen erfolgt durch IAF- und ILAC-Vereinbarungen.

In welchem Geltungsbereich dieses Schema angeboten werden kann, hängt von Ihrem Produkt und Ihrer Tätigkeit ab; dies wird in der Angebotsphase schriftlich bestätigt.

Geltungsbereich und Berechtigungen

Häufige Fragen

Ist ein Produkt mit einem höheren EAL sicherer?

Nicht unbedingt. Der EAL zeigt, wie streng der Sicherheitsanspruch bewertet wurde, und nicht, wie umfassend der Anspruch selbst ist. Eine hohe EAL, die gegen ein enges Sicherheitsziel erreicht wird, kann einen geringeren Schutz bedeuten als eine niedrigere EAL, die gegen ein breites Sicherheitsziel erreicht wird. Beim Produktvergleich sollte das Security Target-Dokument gelesen werden.

Was ist ein Schutzprofil (PP)?

Dabei handelt es sich um einen standardisierten Satz von Sicherheitsanforderungen für eine bestimmte Produktklasse. Bewertungen, die mit dem Anspruch auf Konformität mit einem PP durchgeführt werden, sorgen für eine Vergleichbarkeit zwischen Produkten; Die gegenseitige Anerkennung im Rahmen des CCRA stützt sich ebenfalls stark auf PP-basierte Bewertungen.

Common Criteria-Zertifizierung