Leistungsangebot

Allgemeine Kriterien für die Sicherheit der Informationstechnologie (IT)

UL Solutions unterstützt Sie dabei, Ihre Einhaltung der Common Criteria (ISO/IEC 15408) zu demonstrieren, einer der weltweit am weitesten anerkannten Zertifizierungen zur Validierung der IT-Sicherheit.
Cybersecurity and secure network concept

UL Solutions Common Criteria-Zertifizierung hilft beim Schutz von Systemen

Internationale Hackerskandale rücken die Sicherheitslücken und -schwächen der Länder ins Rampenlicht. Da viele Regierungen höhere Sicherheit verlangen, werden ihre Anforderungen an sichere IT-Produkte (Information Technology) immer strenger.

UL Solutions war eines der ersten Labore, die am europäischen gemeinsamen Zulassungssystem für Point-of-Interaction-Geräte beteiligt waren. Heute ist UL Solutions eine akkreditierte Common Criteria-IT-Sicherheitsbewertungseinrichtung, die Beratungs- und Bewertungsdienste bereitstellt, um IT-Anbietern zu helfen, Sicherheitsbewertungen erfolgreich abzuschließen.

Fortune-1000-Unternehmen entscheiden sich für UL -Lösungen, um unsere Kundenreaktionsfähigkeit, unser bewährtes Fachwissen und unser Sicherheitswissen zu gewährleisten.

Allgemeine Kriterien, auch bekannt als ISO/IEC 15408

Formalisiert als ISO/IEC 15408 definiert Common Criteria (CC) einen hierarchischen Rahmen von Sicherheitskonzepten und -terminologien. Der CC definiert ein Evaluation Assurance Level (EAL), das vordefinierte Sätze von Sicherheitskomponenten festlegt, auf die in Schutzprofilen (PPs) und Sicherheitszielen (STs) verwiesen werden kann. Diese legen auch die entsprechenden Sicherheitszusicherungen fest, die einem Bewertungsziel (TOE) zur Verfügung gestellt werden sollen.

Im Rahmen einer EAL gibt es sieben Stufen, die immer mehr Sicherheit bieten. Ab Februar 2026 werden EALs aufgrund der Umsetzung des EU Cybersecurity Certification Scheme on Common Criteria (EUCC) nicht mehr verwendet. Stattdessen werden die Stufen der Schwachstellenanalyse (AVA_VAN) verwendet, um das Sicherheitsniveau für die Zertifizierung zu bestimmen; Stufen bis zu zwei werden als „wesentlich“ und darüber als „hoch“ eingestuft.

Die Europäische Kommission hat den EUCC im Rahmen des EU Cybersecurity Act gegründet, um den europäischen Rahmen für die EU Cybersecurity Certification of Information and Computer Technology (ICT) Goods, Services and Procedures zu harmonisieren. Der CC definiert auch das PP-Konstrukt, das eine produktkategoriespezifische, aber produktunabhängige Anforderungsvorlage ist. Dies ermöglicht potenziellen Verbrauchern, Entwicklern und Regulierungsgruppen, standardisierte Sätze von Sicherheitsbedrohungen, Zielen, Anforderungen und Sicherheitsmaßnahmen zu erstellen.

Das TOE kann Teil des Produkts oder Systems sein, das bewertet werden muss, wenn es einem PP entspricht oder sich auf ein PP bezieht. Der ST enthält die produktspezifische Instanziierung zusammen mit einer zusammenfassenden Spezifikation, wie das TOE die Security Functional Requirements (SFRs) erfüllt und wird von den Bewertern als Grundlage für die Bewertung verwendet.  

Das Common Criteria Recognition Agreement (CCRA) ist ein internationales Kooperationsabkommen, in dem teilnehmende Regierungsorganisationen überprüfen, ob Zertifizierungsstellen, die CC-Zertifikate ausstellen, die Bedingungen für die gegenseitige Anerkennung und alle geltenden Standards konsistent erfüllen.

Allgemeine Kriterien für IT-Sicherheitsbewertungen

UL Solutions (UL TS B.V.) ist vom Dutch Accreditation Council (RvA) akkreditiert und unter „L662 - Raad voor Accreditatie“ für Common Criteria registriert, um IT-Sicherheitsbewertungen in Übereinstimmung mit den Common Criteria for Information Technology Security Evaluation durchzuführen.

Links zu unseren Akkreditierungsinformationen finden Sie unten:

UL Solutions bietet Beratungs- und Bewertungsdienste an, um IT-Anbietern dabei zu helfen, Sicherheitsbewertungen erfolgreich abzuschließen. In diesem kostenlosen Informationsblatt finden Sie unsere Liste der Common-Criteria-Dienste und Standorte unserer IT-Sicherheitsbewertungseinrichtungen. 

Common Criteria Security Evaluations Infosheet

UL Solutions is accredited by the Dutch Accreditation Council (RvA) registered under “L662 - Raad voor Accreditatie1” for Common Criteria to conduct IT security evaluations for conformance to Common Criteria for Information Technology Security Evaluation for APE, ASE, EAL1, PP/cPP. UL Solutions is committed to helping you get your products to market in the most efficient way possible, regardless of the complexity of your design and choice of technology. With Common Criteria IT Security Evaluation Facilities, UL Solutions provides advisory and evaluation services to help IT vendors successfully complete security evaluations. With our extensive experience, we have created an evaluation process that can be tailored to fit unique customer needs.
Download PDF
Cybersecurity and secure network concept

Verpflichten Sie sich zu höherer Sicherheit mit UL-Lösungen

UL Solutions ist seit über 100 Jahren führend in der Produktprüfung und -zertifizierung. Kontaktieren Sie uns, um das Gespräch über Ihre CC-Bedürfnisse noch heute zu beginnen.

Verpflichten Sie sich zu höherer Sicherheit mit UL-Lösungen

UL Solutions ist seit über 100 Jahren führend in der Produktprüfung und -zertifizierung. Kontaktieren Sie uns, um das Gespräch über Ihre CC-Bedürfnisse noch heute zu beginnen.
Thank you!

One of our team members will respond to your request as soon as possible.

Häufig gestellte Fragen zur Common-Criteria-Zertifizierung

Das EUCC-Schema ist ein einheitlicher Ansatz zum Testen von ICT-Produkten und -Dienstleistungen. Es handelt sich um das erste Zertifizierungssystem, das nach dem Cybersecurity Act (CSA) entwickelt wurde und eine signifikante Entwicklung der Durchführung von CC-Bewertungen innerhalb der EU darstellt. Während die EUCC immer noch auf CC- und Common Methodology for Information Technology Security Evaluation (CEM)-Standards basiert, legt sie jetzt mehr Wert auf Schwachstellenbewertungen und Patch-Management. Produkte werden nun eher nach Schwachstellen als nach traditionellen EALs klassifiziert. 

Ab dem 27. Februar 2026 müssen Anbieter, die auf den EU-Markt abzielen, die EUCC-Anforderungen erfüllen. 

Während es wichtig ist, regulatorische Standards einzuhalten, geht es bei der Common Criteria (CC)-Zertifizierung nicht nur darum, sondern auch um die strategische und wettbewerbsfähige Differenzierung in einer sich schnell entwickelnden digitalen Landschaft.

Die starke Sicherheitshaltung, die mit CC-Zertifizierungen einhergeht, zeigt eine kontinuierliche Sicherheitszusicherung, die für Produkte vorgesehen ist, die in regulierten Sektoren wie Finanzen, Gesundheitswesen und kritischer Infrastruktur eingesetzt werden sollen. Angesichts seiner globalen Anerkennung kann die CC-Zertifizierung dazu beitragen, einen Einstiegspunkt in den Markt zu schaffen.

Die Validierung von UL Solutions umfasst Unterstützung bei der Erstellung von ST, um zu bestätigen, dass Ihre Bewertung reibungslos beginnt. Es ist wichtig, mit einem genauen ST zu beginnen, um den Entwickler, Bewerter und Zertifizierer darauf auszurichten, was das Produkt tun soll, welches Maß an Sicherheit erwartet wird und welche Bewertungsaktivitäten erforderlich sind.

UL Solutions beginnt eine Bewertung mit einem umfangreichen Workshop, um die Anforderungen an das TOE-Design zu überprüfen, was dabei hilft, Compliance-Probleme hervorzuheben und die Erstellung der ST-Dokumentation zu starten.

Sobald die gesamte Dokumentation bewertet wurde und als konform gilt, akzeptiert UL Solutions die Lieferung des Produkts und führt Tests durch. Diese Tests werden in der Regel in UL Solutions-Einrichtungen durchgeführt und können je nach den erforderlichen Tests einige anbieterspezifische Testtools nutzen. Dies ist ein kollaborativer Prozess, und UL Solutions kann sich an den Anbieter wenden, um funktionale Probleme zu lösen, die typischerweise mit der Konfiguration des Produkts zusammenhängen. Sobald alle Produkte bestanden haben, ist der Test abgeschlossen und das Projekt kann in die letzte Phase übergehen.

Die letzte Phase erfordert, dass alle Projektergebnisse während eines bestimmten Meetings, das als Evaluation Review Meeting (ERM) bekannt ist, an das Schema übermittelt werden. Dieses Meeting enthält eine kurze Zusammenfassung der Aktivitäten, die während der Bewertung durchgeführt wurden. Nach der formalen Validierung werden der ST und der Zertifizierungsbericht (CR) öffentlich und werden auf der Common Criteria-Website und der TrustCB-Website veröffentlicht.

Verwandte Dienstleistungen

Technician using laptop while working in a factory

Lösungen für industrielle Cybersicherheit

Beratungs-, Test- und Zertifizierungsdienste, die Unternehmen dabei unterstützen, Cybersicherheitsrisiken zu verwalten und Cybersicherheitsfunktionen zu validieren.
Empty cockpit of vehicle HUD (Heads Up Display) and digital instruments panel.

Cybersicherheitslösungen für die Automobilindustrie

Analysieren Sie Risiken, mindern Sie Bedrohungen, halten Sie Compliance aufrecht und schulen Sie Ihr Team, um Cybersicherheit für Ihre modernen Automobilinnovationen anzugehen.
woman buying a TV in a retail store

UL verifizierte IoT-Geräte-Sicherheitseinstufung

Bauen Sie Vertrauen in Ihre Marke auf und befähigen Sie Verbraucher, fundiertere Produktentscheidungen mit weltweit anerkannten Produktsicherheitskennzeichnungen von UL Solutions zu treffen.
malware code on a laptop monitor

Cybersicherheit

Verbessern Sie die Sicherheit Ihrer Produkte und Systeme mit unseren Cybersicherheitslösungen. Wir helfen Ihnen, Ihre Risiken zu verstehen und zu verwalten, Ihre Produkte zu sichern und die Integrität Ihrer Marke zu schützen.

Young attractive nurse working on a tablet computer. Nice shallow depth of field with lots of copy space.Please click on an

Medizinisches Cybersicherheits-Gewährleistungsprogramm (CAP)

Medical CAP bietet eine umfassende Suite von Beratungs-, Test- und Zertifizierungsdienstleistungen, um Unternehmen bei der Bewältigung von Cybersicherheitsrisiken zu unterstützen und eine starke Sicherheitsposition auf dem Markt zu demonstrieren.
Over shoulder view of colleagues exchanging details on mobile phones, networking, togetherness, connections

UL Solutions Cybersicherheit für Konformität mit der Funkanlagenrichtlinie (RED)

In der Funkanlagenrichtline RED – Radio Equipment Directive – regelt die EU unter anderem funkspezifische Geräteanforderungen, von einheitlichen Schnittstellen bis zu Cybersicherheit.

Verwandte Themen

Leitfaden zum Cyber Resilience Act

Erfahren Sie mehr über den European Cyber Resilience Act (CRA), der darauf abzielt, die Cybersicherheit von Produkten mit digitalen Elementen zu verbessern, die innerhalb der EU verkauft werden.

Vergleich der gemeinsamen Kriterien und ISA/IEC 62443

Laden Sie unseren technischen Bericht herunter, um einen detaillierten Vergleich der Common Criteria- und ISA/IEC 62443-Cybersicherheits-Frameworks und Einblicke zur Unterstützung einer fundierten Entscheidungsfindung zu erhalten.

Ungeschützte Firmware setzt IoT-Geräte einem größeren Risiko aus

Die Firmware-Sicherheit spielt eine entscheidende Rolle bei der allgemeinen Cybersicherheit verbundener Internet of Things (IoT)-Geräte.