Monimutkaiset vaatimukset
Ymmärrä EUCC-vaatimukset, tuotteen rajaus, turvallisuustavoitteet ja odotukset näytölle.
EUCC-OHJELMA
Valmistaudu EUCC-sertifiointiin.
Autamme ICT-tuotteiden EUCC-arviointiin ja -sertifiointiin valmistautumisessa. Selvitämme vaatimukset, käymme läpi tuotteen tietoturvan ja kokoamme arvioinnissa tarvittavan dokumentaation.
YLEISKATSAUS
Eurooppalaista luottamusta turvalliseen digitaaliseen tulevaisuuteen.
EUCC on Common Criteria -periaatteisiin ja arviointiprosesseihin perustuva eurooppalainen ICT-tuotteiden kyberturvallisuussertifiointijärjestelmä.
Cyber Security Finland auttaa organisaatioita valmistautumaan EUCC:hen jäsentämällä rajauksen, turvallisuusvaatimukset, teknisen näytön, dokumentaation ja arviointivalmiuden.
Lue lisää EUCC:stä
“Sertifiointivalmius vahvistaa luottamusta digitaalisiin tuotteisiin ja markkinoihin.”
KESKEISET HAASTEET
EUCC-valmistelu jäsenneltynä kokonaisuutena.
Tekninen valmistelu
Vahvista tuotteen turvallisuustoimia, arkkitehtuuria, kehitysprosesseja ja teknistä näyttöä.
Dokumentaatio ja näyttö
Valmistele arviointia varten jäsennelty tuote-, turvallisuus- ja varmennusdokumentaatio.
Yhteistyö ja valmius
Valmistele sisäiset tiimit ja aineistot yhteistyöhön riippumattomien arviointi- ja sertifiointitoimijoiden kanssa.
EUCC-PALVELUMME
Tukea EUCC-valmiuteen alusta loppuun.
Käytännön tukea sertifioinnin rajauksesta ja nykytilan arvioinnista näytön valmisteluun ja arviointivalmiuteen.
Valmiusarviointi
Arvioi tuotteen rajaus, nykyinen turvallisuustaso, olemassa oleva näyttö ja valmiuden puutteet.
Keskustele palvelustaTurvallisuusvaatimukset ja dokumentaatio
Jäsennä turvallisuusvaatimukset, tuotedokumentaatio ja niitä tukeva varmennusnäyttö.
Keskustele palvelustaTeknisen toteutuksen tuki
Vahvista tuotteen turvallisuustoimia, kehityskäytäntöjä ja valmiuden edellyttämiä teknisiä ratkaisuja.
Keskustele palvelustaArviointivalmiuden tuki
Valmistele tiimit, dokumentaatio ja näyttö riippumatonta teknistä arviointia varten.
Keskustele palvelustaJatkuva neuvonta
Tue tuotemuutoksia, näytön ylläpitoa ja muuttuvia varmennustarpeita.
Keskustele palvelustaTOIMINTATAPAMME
Rajauksesta arviointiin valmistautumiseen.
- 01
Arvioi
Ymmärrä tuotteen rajaus, turvallisuustavoitteet, nykyinen näyttö ja valmiuden puutteet.
- 02
Suunnittele
Muunna vaatimukset tuotteen turvallisuustoimiksi, varmennusnäytöksi ja käytännön valmiussuunnitelmaksi.
- 03
Valmistele
Laadi ja järjestä dokumentaatio, tekninen näyttö ja arviointiaineisto.
- 04
Varmista
Tarkista valmius, näytön kattavuus ja avoimet kysymykset ennen riippumatonta arviointia.
- 05
Ylläpidä
Tue muutoksia, näytön ylläpitoa sekä tulevia tuote- ja tietoturvapäivityksiä.
KENELLE
ICT-tuotteille ja organisaatioille, jotka valmistautuvat kyberturvallisuussertifiointiin.
EUCC voi olla merkityksellinen ICT-tuotteita kehittäville tai toimittaville organisaatioille, kun Euroopan markkinat tai asiakkaat edellyttävät riippumatonta kyberturvallisuussertifiointia.
TURVALLISEMPI HUOMINEN
Oletko valmis aloittamaan EUCC-valmistelun?
Keskustele asiantuntijoidemme kanssa tuotteen sertifiointivalmiudesta tai selvitä vaatimusten arvioinnilla sopivin lähtökohta.
TURVALLINENTEKNOLOGIAVAHVEMMATYHTEISKUNNAT