Bundesamt für Sicherheit in der Informationstechnik

Geltungsbereich Common Criteria (CC) und Information Technology Security Evaluation Criteria (ITSEC)

Die Common Criteria sind ein internationales Kriterienwerk für Produkte und Systeme, das eine gemeinsame Basis für Hersteller schafft und die Vergleichbarkeit der Ergebnisse von Prüfungen und Bewertungen in der IT-Sicherheit ermöglicht.

Die Kompetenzen zur Durchführung von Evaluierungen im Bereich Common Criteria werden durch CC-Schulungen und einer Probeevaluierung bei der Erstanerkennung im Bereich Common Criteria erlangt.

Eine Probeevaluierung wird mit einem fiktiven Produkt (Prüfbaustein) durchgeführt. Es müssen alle benannten Evaluatoren gleichermaßen an der Evaluierung aktiv mitwirken. Alle benannten Evaluatoren müssen die BSI-Schulung für Evaluatoren erfolgreich abgeschlossen haben. Die Dauer dieser Probeevaluierung beläuft sich auf 3-4 Monate.

Die Probeevaluierung findet bei einer Reanerkennung nicht statt, wenn die Prüfstelle in den vergangenen 3 Jahren mindestens eine Evaluierung mit dem Ziel der Erteilung eines Deutschen IT-Sicherheitszertifikats mit einer Prüftiefe entsprechend EAL3 durchgeführt hat und die Zertifizierungsstelle des BSI die Fachkompetenz der Prüfstelle bestätigt.

Zur Aufrechterhaltung des Geltungsbereiches ist die Beschäftigung von mindestens zwei anerkannten Evaluatoren während des Gültigkeitszeitraumes erforderlich.

Die ITSEC sind ein von der EU-Kommission herausgegebenes Kriterienwerk zur Evaluierung von Evaluationsgegenstand auf dem Gebiet der IT-Sicherheit. Der Geltungsbereich kann nicht neu beantragt werden und daher ist eine Fachbegutachtung nicht mehr durchgeführt. Eine Reanerkennung einer Prüfstelle erfolgt, wenn sie in den vergangenen 3 Jahren mindestens eine Evaluierung mit dem Ziel der Erteilung eines Deutschen IT-Sicherheitszertifikats mit einer Prüftiefe entsprechend E2 durchgeführt hat und die Zertifizierungsstelle des BSI die Fachkompetenz der Prüfstelle bestätigt.

Hinweis zur Verwendung von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung.

OK