atsec欣然宣布，该机构成为新颁布的欧盟共同标准（EUCC）认证计划首家获得授权的符合性评估机构（CAB）。 获得该授权后，atsec可以立即提供重大保证级别的评估，并在不久获得授权后提供高保证级别的评估，以及认证后的合规性支持。

此统一的安全认证方法是重要的里程碑，因为EUCC代表欧盟网络安全法规的发展，也是信息和通信技术产品制造商的一项重要要求。

atsec是一家符合性评估机构，同时提供信息技术安全评估机构 (ITSEF) 和认证机构 (CB) 服务，为制造商提供无缝的端到端EUCC认证流程。

atsec提供：

  • "重大 "和 "高"保证等级的安全评估和认证服务。
  • 认证后合规支持，帮助制造商保持认证状态。

通过提供评估和认证服务，我们消除了不必要的复杂性，简化了制造商的认证流程。

如果您考虑获得EUCC认证，以下概述了获得认证的四个步骤：

1. 确定所需的保证级别

  • 重大--涵盖AVA_VAN 1级或2级的漏洞分析。
  • 高-- 涵盖AVA_VAN 3、4或5级的漏洞分析。

2. 准备安全文件

每个保证级别都有安全文档要求，包括提供指导文档、开发和生命周期证据、测试文档。 制造商需要提供能声明符合保护规范 (PP)的安全目标 (ST)。

3. 进行独立评估

经EUCC批准的ITSEF会根据ST中规定的安全保证要求对您的产品进行评估。这包括：

  • 漏洞分析与渗透测试
  • 功能测试
  • 评估设计和指导文件

4. 认证

评估完成后，经EUCC批准的CB将颁发EUCC证书，使您的产品在欧盟市场上得到认可。

EUCC认证是一项持续承诺。获得认证的制造商必须：

  • 为最终用户提供安全指导
  • 承诺提供安全更新
  • 建立漏洞披露流程
  • 监控并处理公开披露的漏洞

未能满足这些要求可能会影响EUCC证书的有效性。

对于希望顺利通过EUCC认证的制造商，atsec可为每一步提供专业指导。请通过info@atsec.com联系我们，以了解更多内容。