认证

是德科技设备安全实验室获得认证,可对符合欧盟网络安全计划要求的产品进行评估 

凯仕泰在扩展其在设备和网络安全测试领域的领导地位与专业能力的同时,已获得欧盟《通用标准网络安全认证计划》(EUCC)下“IT安全评估机构”(ITSEF)的认证。该认证使凯仕泰位于荷兰代尔夫特的设备安全实验室能够开展全面且高可信度的评估,为智能卡、安全硬件和软件等关键信息与通信技术(ICT)产品的认证提供支持。  

通用标准(CC)框架是一项国际公认的用于评估和认证信息技术产品安全性的标准。在欧洲,该框架长期以来通过各国主管部门之间的相互承认协议,为开展一致且高可信度的评估提供了值得信赖的基础。在此框架基础上,新的欧盟通用标准(EUCC)根据《欧盟网络安全法》(第(EU)2019/881号法规)引入了一套统一的欧洲方法。 是德科技团队在CC框架内拥有丰富的实践经验,曾协助客户应对复杂的认证流程、streamline 评估时间表,并使其产品符合不断演变的网络安全要求——这些专业知识如今将延续至EUCC时代。  

欧盟-中国关系为何重要 

EUCC认证提供了一个统一且值得信赖的质量保证标志,既简化了制造商的流程,又增强了用户的信心。对于那些将安全性既视为差异化优势又视为基本要求的行业而言,该认证尤为重要,包括: 

  • 支付与数字身份:eSE/iSE/eID、智能卡、HSM 和加密库 
  • 网络与云计算/企业IT:网络设备、平台、软件  
  • 半导体与嵌入式/物联网:安全集成电路、模块、联网设备  
  • 汽车与工业:联网组件和网关 
  • 公共部门与公民身份识别:政府级 身份识别与访问系统 

EUCC认证既惠及产品开发者,也惠及终端用户。它通过提供独立保证,确保关键信息通信技术(ICT)系统不存在漏洞,从而降低安全风险,并增强用户对其安全部署的信任与信心。获得认证的产品凭借一项在整个欧盟范围内均被认可的统一认证,从而获得市场优势,既无需再申请多项国家认证,又能缩短产品上市时间。这一进展确保了是德科技的客户能够有效进入统一的欧洲市场并参与竞争,而无需承担多项国家认证带来的负担。 

“是德科技获得的EUCC认证意味着,我们可以根据欧洲最高安全标准对硬件和软件解决方案进行测试和评估。EUCC同时也是《网络弹性法案》(CRA)的合规工具,经认证的产品可被视为符合CRA的相关义务。这为我们的客户提供了更清晰、更快捷的途径,使其能够将安全产品推向市场,”是德科技设备安全实验室合规负责人Gerrit van der Bij表示。 

为后量子安全做准备 

随着加密标准的不断演进,欧盟通信委员会(EUCC)正积极适应新一代的要求。2025年版《商定加密机制》(ACM)更新中纳入了后量子密码学(PQC)算法,并强调采用混合解决方案以增强韧性。是德科技通过就混合加密策略提供咨询,并助力安全至关重要的行业实现安全且面向未来的部署,从而帮助客户顺利完成这一转型。  

请访问我们的网页,进一步了解是德科技的设备安全解决方案和服务 ,或联系riscuresolutions@keysight.com。