Standortzertifizierung
Entwicklungs- und Produktionsstandorte für IT-Produkte können nach Common Criteria separat evaluiert und zertifiziert werden. Der Betreiber eines solchen Standortes kann beim BSI einen Antrag auf Zertifizierung eines Standortes nach CC stellen. Ziel einer solchen Standortzertifizierung ist i.d.R. die Wiederverwendung des Ergebnisses in späteren Zertifizierungsverfahrens für IT-Produkte, die in diesem Standort entwickelt oder produziert werden. Mit der Standortzertifizierung können Synergieeffekte bei Produktzertifizierungen erreicht werden, z. B. wenn verschiedene Produkte gleichen Typs und möglicherweise von verschiedenen Entwicklerfirmen in einem Standort produziert werden.
Bei der Evaluierung werden insbesondere auch die CC-Zusatzdokumente zur Standortzertifizierung angewendet ( Supporting Document: Guidance for Site-Certification (SiteCert) - Version 1.1, siehe auch zugehörige Anwendungshinweise und Interpretationen zum Schema AIS 47 - Version 1.1.
Die Berücksichtigung eines Standortzertifikates in einem Produktzertifikat erfolgt im Rahmen der Produktevaluierung bei der Prüfklasse Lifecycle – ALC der Common Criteria. Die besonderen Verfahrensregeln zur Einbindung sind in spezifischen AIS-Dokumenten festgelegt.
Standortzertifikate fallen nicht automatisch unter die internationalen Anerkennungsabkommen, allerdings wird die Wiederverwendung der Ergebnisse einer Standortevaluierung in einer Produktevaluierung im Rahmen der Abkommen unterstützt. Im einzelnen entscheidet die mit der Einbindung befasste Zertifizierungsstelle.
Zertifizierungsnummer |
Standort |
Antragsteller |
Datum |
---|---|---|---|
BSI-DSZ-CC-S-0265-2024 | ASE Korea, Sanupdanjigil 76, Paju-si, Gyeonggi-do, South Korea | ASE Korea | 15.02.2024 |
BSI-DSZ-CC-S-0271-2024 | achelos GmbH, Vattmannstraße 1, 33100 Paderborn | achelos GmbH | 08.01.2024 |
BSI-DSZ-CC-S-0261-2023 | Giesecke+Devrient - Development Center Germany | Giesecke+Devrient ePayments GmbH | 21.12.2023 |
BSI-DSZ-CC-S-0260-2023 | Giesecke+Devrient - Development Center Germany | Giesecke+Devrient ePayments GmbH | 20.12.2023 |
BSI-DSZ-CC-S-0254-2023 | nepes Ark Cheong-an campus | nepes Ark Corporation | 19.12.2023 |
BSI-DSZ-CC-S-0267-2023 | NXP Semiconductors Nijmegen, Gerstweg 2, 6534AE Nijmegen, The Netherlands | NXP Semiconductors Nijmegen B.V. | 15.12.2023 |
BSI-DSZ-CC-S-0246-2023 | ATK K4 & K5 – IC Assembly Services & related Data Center | Samsung Electronics Co. Ltd. | 13.12.2023 |
BSI-DSZ-CC-S-0247-2023 | Samsung Hwaseong (Development / Delivery) | Samsung Electronics Co. Ltd. | 13.12.2023 |
BSI-DSZ-CC-S-0264-2023 | Samsung Electronics Onyang Factory (Test & System Package) and Cheonan Factory (AVP Business) | Samsung Electronics Co. Ltd. | 21.11.2023 |
BSI-DSZ-CC-S-0248-2023 | Photronics, Korea, Cheonan | Samsung Electronics Co. Ltd. | 21.11.2023 |
- Kurz-URL:
- https://www.bsi.bund.de/dok/6618358