de.wedoany.com-Bericht: Das chinesische Unternehmen Hikvision gab bekannt, dass seine DeepinView (iDS-2CD7x)-Serie von Netzwerkkameras die EUCC-Zertifizierung (European Cybersecurity Certification Scheme based on Common Criteria) erhalten hat. Es handelt sich um das weltweit erste Videokamera-Produkt, das diese Zertifizierung erhält.
Die Zertifizierung wurde von der unabhängigen Zertifizierungsstelle TrustCB B.V. ausgestellt, deren Akkreditierung von der niederländischen Behörde für digitale Infrastruktur (RDI) anerkannt wird. Die umfassende Sicherheitsbewertung wurde von Bureau Veritas Cybersecurity Europe gemäß den Standards ISO/IEC 15408 (Common Criteria) und CEM:2022 R1 durchgeführt. Die zertifizierte iDS-2CD7x-Serie erreicht die EUCC-Sicherheitsstufe „substanziell", was der Bewertungssicherheitsstufe 3 (EAL3) entspricht und die Anforderung ALC_FLR.2 (Schwachstellenbehebung) umfasst.
Die EUCC ist der jüngste in Europa verabschiedete Produkt-Cybersicherheitsrahmen, der auf den internationalen Common Criteria (CC) basiert. Durch strenge und unabhängige Tests sowie Audits werden die Sicherheitsfähigkeiten, Entwicklungsprozesse und das Schwachstellenmanagement von Produkten systematisch überprüft. Mit dem EU-Cyber Resilience Act (CRA), der für „Produkte mit digitalen Elementen" Sicherheitsanforderungen über den gesamten Lebenszyklus stellt, und der NIS2-Richtlinie, die strengere Cybersicherheitspflichten für kritische Branchen vorsieht, wird die EUCC zu einem vertrauenswürdigen Maßstab. Sie bietet eine einheitliche Konformitätsbescheinigung für Branchen mit hohen Sicherheitsanforderungen wie öffentliche Verwaltung, kritische Infrastrukturen, Energie und Verkehr.
Hikvision integriert Sicherheitsprinzipien in alle Phasen des Produktlebenszyklus, einschließlich Konzeptdesign, Forschung und Entwicklung, Tests, Auslieferung und kontinuierliche Wartung, um sicherzustellen, dass die Gerätesicherheit von Anfang an proaktiv verwaltet wird. Die Zertifizierung bestätigt die Robustheit der Sicherheitskontrollen der iDS-2CD7x-Serie in Schlüsselbereichen wie Identitätsauthentifizierung, Zugriffskontrolle, sichere Kommunikation, Sicherheitsaudit und Schwachstellenmanagement und bietet der Branche einen neuen Referenzpunkt für die Cybersicherheitskonformität.
