Common Criteria und EUCC: Ihre Zertifizierung vorbereiten
Sie bereiten eine Zertifizierung nach Common Criteria oder im EUCC-Verfahren vor? Wir unterstützen beim Security Target und bei den Herstellerdokumenten und coachen Ihr Team im Umgang mit den Kriterien.
Common Criteria und EUCC: gut vorbereitet in die Zertifizierung.
Ihre Situation
Ihre Abnehmer verlangen eine Zertifizierung Ihres Produkts nach Common Criteria oder EUCC?
Eine Ausschreibung, ein Behördenprojekt oder ein Großabnehmer setzt ein Zertifikat nach Common Criteria (ISO/IEC 15408) voraus. Seit Februar 2025 können Zertifizierungen zusätzlich im europäischen Schema EUCC nach Durchführungsverordnung (EU) 2024/482 gestartet werden. Offen ist oft, welche Vertrauenswürdigkeitsstufe gefordert ist, welche Produktteile in die Evaluierung gehören und welche Herstellerdokumente erst noch entstehen müssen.
Für die Zertifizierung müssen Sie eine Reihe spezifischer Dokumente bereitstellen, allen voran die Sicherheitsvorgaben (Security Target). Dafür braucht es Erfahrung mit den Begriffen und formalen Anforderungen der Kriterien.
Hier setzen wir an: mit Support beim Security Target und Coachings für Ihr Team. Die Zertifizierung selbst führt das BSI durch.
Sie bereiten eine Zertifizierung nach Common Criteria (ISO/IEC 15408) oder im europäischen Schema EUCC vor: Wir unterstützen bei Security Target und Herstellerdokumenten und coachen Ihr Team. Im kostenfreien Einführungsworkshop sehen Sie Common Criteria und BSZ nach Aufwand und Aussagekraft nebeneinander.
Für die Zertifizierung brauchen Sie Herstellerdokumente, allen voran das Security Target. Wir unterstützen bei der Erstellung oder befähigen Ihr Team, die Kriterien selbst anzuwenden. Die Evaluierung ist ein gesonderter Schritt nach den Unabhängigkeitsanforderungen des Verfahrens.
01
Einführungs- oder Kickstarter-Workshop
Im kostenfreien Workshop stellen wir die möglichen Nachweise gegenüber – Common Criteria und BSZ – nach Vorgehensweise, Aufwand, Kosten, Aussagekraft und Nutzen.
Steht das Ziel fest, etwa weil Ihre Abnehmer eine Common-Criteria-Zertifizierung fordern, nehmen wir uns im Kickstarter-Workshop ein bis zwei Tage Zeit: Wir analysieren alle vorhandenen Informationen, erklären Zusammenhänge und Abhängigkeiten der Zertifizierung und beginnen direkt mit der Erarbeitung von Projektergebnissen.
Kürzere Vorbereitung
Erste Projektergebnisse und eine deutlich kürzere Vorbereitungszeit bis zum Start der Zertifizierung.
02
Security Target und Herstellerdokumente
Unser Support bietet sich besonders für das Schreiben der Sicherheitsvorgaben (Security Target) an. Wir bieten ihn in verschiedenen Stufen an.
Alternativ bilden wir Ihre Mitarbeitenden in Coachings darin aus, die Kriterien selbst einzusetzen. So bauen Sie schrittweise internes Know-how auf. Bei knappen Terminen unterstützen unsere Mitarbeitenden zusätzlich.
Unsere Expertise
Wir begleiten Hersteller bei der Vorbereitung von Common-Criteria-Vorhaben: vom Security Target über die Herstellerdokumente bis zum Coaching Ihres Teams. secuvera ist seit 1988 in der IT-Sicherheit tätig. Erfahrung haben wir unter anderem mit Firewalls, VPN-Lösungen, mobilen Systemen, Gesundheitsprodukten, Datenbanken und zusammengesetzten Systemen.
Ihr Einstieg
Produktgrenzen und Unterstützungsbedarf klären
Sicherheitsfunktionen und Produktgrenzen beschreiben
Wir betrachten, welche Produktversion und Sicherheitsfunktionen zertifiziert werden sollen und welches Verfahren der Abnehmer erwartet. Vorhandene Sicherheitsvorgaben und Architekturunterlagen zeigen, wo noch Herstellerbeiträge fehlen.
Kriterienfragen im Einführungsworkshop bearbeiten
Im kostenfreien fachlichen Workshop können wir Fragen zur Evaluierung und zum benötigten Support einordnen. Dabei klären wir auch, wo Ihr Team Kriterienwissen aufbauen muss und welche Rollen im Verfahren unabhängig bleiben müssen.
Produktgrenzen und Verfahren sauber festgelegt, bevor die Prüfung startet.
Vorbereitung, Evaluierung und Zertifizierung sind getrennt
Unsere Beratung bereitet die Zertifizierung vor. Die Evaluierung ist ein gesonderter Schritt nach den Unabhängigkeitsanforderungen des Verfahrens, die Zertifizierungsentscheidung trifft die Zertifizierungsstelle. Eine erfolgreiche Vorbereitung nimmt keine der beiden vorweg.
Fragen zur Vorbereitung von Common Criteria und EUCC
Unterstützt secuvera beim Erstellen des Security Target?
Ja. Unser Support bietet sich besonders für die Sicherheitsvorgaben, das Security Target, an. Wir besprechen die vorhandenen Unterlagen und den Unterstützungsbedarf. Beratung und spätere Evaluierung werden nach den Unabhängigkeitsanforderungen des gewählten Verfahrens geplant.
Müssen unsere Entwickler die Common Criteria bereits beherrschen?
Nicht vollständig. In Coachings vermitteln wir Ihren Mitarbeitenden den Umgang mit den Kriterien. So können sie die Herstellerunterlagen schrittweise selbst erarbeiten. Bei zusätzlichem Bedarf kann fachlicher Support vereinbart werden.
Gibt es einen weniger aufwändigen Weg als die vollständige Common-Criteria-Zertifizierung?
Ja, je nach Ziel. Die Beschleunigte Sicherheitszertifizierung (BSZ) des BSI kommt mit dem Produkt und einer Sicherheitsvorgabe aus. Welcher Weg passt, klären wir im kostenfreien Workshop.
