Ihre Situation
Sind Sie Hersteller und möchten die Sicherheit Ihres IT-Produkts nachweisen – ohne langwierige Vorbereitung? Die Beschleunigte Sicherheitszertifizierung (BSZ) bietet Ihnen hierfür einen klaren, praxisnahen und schlanken Ansatz.
Kostenfrei und unverbindlich.
Ihre Situation
Ihre Abnehmer fragen nach einem unabhängigen Sicherheitsnachweis für Ihr IT-Produkt. Eine Common-Criteria-Zertifizierung verlangt jedoch eine Reihe spezifischer Herstellerdokumente und entsprechenden Vorlauf. Gesucht ist ein Verfahren, das mit dem Produkt selbst auskommt und trotzdem mit einem Zertifikat des BSI endet.
Die Beschleunigte Sicherheitszertifizierung (BSZ) des BSI hat das Ziel, beim Hersteller minimale Aufwände auszulösen. Benötigt werden das Produkt und eine Sicherheitsvorgabe. Verkürzt gesagt ist die BSZ ein hochwertiger Produkt-Penetrationstest: Geprüft wird, ob Ihr Produkt frei von Sicherheitsmängeln ist. Nach der Beantragung dauern die Tests etwa zwei bis drei Monate.
Unsere BSI-Prüfstelle ist seit dem 1. Dezember 2022 für BSZ-Prüfungen anerkannt. Sie verbindet die Erfahrung einer seit 1992 vom BSI anerkannten Prüfstelle mit unserem BSI-zertifizierten Penetrationstest-Team. Ob BSZ, Common Criteria oder ein anderer Nachweis zu Ihrem Produkt passt, klären wir in der Beratung für Produkthersteller.
Leistung & Ergebnisse
Sie kommen mit Produkt und Sicherheitsvorgabe in ein schlankes BSI-Verfahren: Geprüft werden Konformität zu den Sicherheitsvorgaben, Robustheit per Penetrationstest und die implementierte Kryptographie. Nach der Beantragung dauern die Tests etwa zwei bis drei Monate. Eine Vorprüfung zeigt Ihnen vorher, wo Ihr Produkt steht; unsere Prüfstelle ist seit 1. Dezember 2022 für die BSZ anerkannt.
Die BSZ konzentriert sich auf die sicherheitstechnische Robustheit des Produkts. Über das Ergebnis entscheidet das BSI; unsere Aufgabe als Prüfstelle ist eine belastbare, nachvollziehbare Prüfung.
Grundlage der BSZ ist die Sicherheitsvorgabe, die die zu prüfenden Sicherheitseigenschaften beschreibt und in der Regel erst geschrieben werden muss.
Vor dem eigentlichen Verfahren bieten wir eine Vorprüfung Ihres Produkts an. Sie erleichtert das Zertifizierungsverfahren und reduziert Risiken im Ablauf.
Nach der Beantragung führen wir die Tests in einem Zeitraum von etwa zwei bis drei Monaten durch. Als BSZ-Prüfstelle prüfen wir unter anderem:
Ob die Prüfung erfolgreich war, entscheidet final das BSI. Bei positivem Ergebnis stellt das BSI das Zertifikat aus.
BSZ-Zertifikat des BSI
Im Falle eines positiven Ergebnisses erhält der Hersteller das Zertifikat.
Mit dem Zertifikat verpflichten Sie sich als Hersteller, das Produkt weiter auf neue Sicherheitslücken zu überwachen und Updates bereitzustellen.
Seit dem 1. Dezember 2022 ist unsere BSI-Prüfstelle offiziell für Prüfungen im Rahmen der Beschleunigten Sicherheitszertifizierung anerkannt. Die Prüfstelle selbst ist seit 1992 vom BSI anerkannt; seit 1991 prüfen wir IT-Produkte in Zusammenarbeit mit dem BSI.
Für die BSZ zählt vor allem die Qualität der Penetrationstests. Der Bereich Product Security arbeitet dafür eng mit unserem Geschäftsbereich Penetrationstests zusammen, den das BSI seit 2013 als IT-Sicherheitsdienstleister für Penetrationstests zertifiziert. Die Erfahrung aus Blackbox-Produktprüfungen nutzen wir auch für Komponentenprüfungen nach IEC 62443-4-2.
Wie BSZ, Common Criteria und IEC 62443 zusammenhängen, vermittelt unser Prüfstellenleiter Sebastian Fritsch auch in der Schulung „Rechtskonform: IT-Produkte prüfen und zertifizieren“ bei heise conferences.
Seit Dezember 2022 ist secuvera vom BSI als Prüfstelle für die Beschleunigte Sicherheitszertifizierung anerkannt. Wir führen die technische Sicherheitsbewertung durch und berichten an das BSI; das BSI entscheidet über die Zertifizierung.
BSZ-Anerkennung im BSI-Verzeichnis ansehen Unsere Prüfstelle ist seit dem 20. November 1992 vom BSI anerkannt. Der aktuelle Eintrag umfasst Common Criteria und ITSEC. Wir evaluieren Produkte und erstellen die Prüfberichte; die Zertifizierungsentscheidung liegt bei der Zertifizierungsstelle.
Anerkennung der Prüfstelle beim BSI ansehenIhr Einstieg
Beschreiben Sie Sicherheitsfunktionen, Produktstand und den geplanten Einsatz. Wir klären, welche Unterlagen und Zugänge für die BSZ-Prüfung bereitstehen und ob eine technische Vorprüfung vor dem Verfahren sinnvoll ist.
Ein kostenfreier fachlicher Workshop bietet Raum für Fragen zur Produktprüfung und zu Ihren Herstellerbeiträgen. Wir besprechen insbesondere die Vorbereitung der Sicherheitsvorgaben sowie die Rolle der Prüfstelle und des BSI.
Der Hersteller verpflichtet sich, das Produkt danach weiter auf neue Sicherheitslücken zu überwachen und Updates bereitzustellen.
Wesentliche Grundlagen sind das Produkt und die Sicherheitsvorgaben. Auch die Installationsanleitung wird geprüft. Welche weiteren Herstellerunterlagen, Zugänge und Voraussetzungen Ihr Verfahren benötigt, wird für das Produkt geklärt.
Eine Vorprüfung untersucht das Produkt vor dem Zertifizierungsverfahren. Sie kann technische oder dokumentarische Lücken sichtbar machen, die Ihr Team noch bearbeiten muss. Dadurch lassen sich Risiken im späteren Ablauf reduzieren; ein Zertifikat wird damit nicht zugesagt.
Über den Erfolg der Prüfung und die Zertifizierung entscheidet das BSI. Als Hersteller verpflichten Sie sich, das Produkt anschließend weiter auf neue Sicherheitslücken zu überwachen und Updates bereitzustellen. Diese Produktpflege bleibt eine eigene Aufgabe.
Nach der Beantragung führen wir die Tests in einem Zeitraum von etwa zwei bis drei Monaten durch. Eine Vorprüfung vor dem Verfahren kann offene Punkte früh sichtbar machen und Risiken im Ablauf reduzieren.
Die BSZ ist eine penetrationstestgetriebene Sicherheitsanalyse, über die das BSI wacht; sie benötigt im Wesentlichen das Produkt und eine Sicherheitsvorgabe. Common Criteria ist der international genormte Prüfstandard (ISO/IEC 15408), dessen Zertifikate europa- und weltweit akzeptiert werden, und erfordert umfangreichere Herstellerdokumente. Welcher Weg passt, besprechen wir im kostenfreien Workshop.
Sicherheit schafft Vertrauen – für Sie und für Ihre Kunden. Wir bieten seit mehr als 30 Jahren die Prüfung von IT-Produkten in Zusammenarbeit mit dem BSI an. Seit dem 01.12.2022 ist unsere BSI-Prüfstelle nun auch …
Produktprüfungen nach Common Criteria sind mit einem hohen Aufwand für die Hersteller und Prüfstellen verbunden. Im Ergebnis ist die nachgewiesene Vertrauenswürdigkeit hoch, jedoch entsprechend auch die Kosten. Um eine …
Unser Leiter der Prüfstelle Sebastian Fritsch und unser Geschäftsführer Tobias Glemser haben einen Artikel für das heise Magazin iX zum Thema sichere IT-Produkte und Zertifizierungen geschrieben. In der aktuellen …
