Die Common Criteria (CC) ISO/IEC 15408: 2022 wurde im August 2022 durch die ISO veröffentlicht und steht nunmehr für die Durchführung von Evaluierungen und Zertifizierungen von IT-Produkten zur Verfügung. ISO/IEC 15408:2022 ersetzt die frühere ISO Version dieses Standards.

Diese ISO Version der Common Criteria besteht nunmehr aus fünf Teilen:

• Part 1: Introduction and general model
• Part 2: Security functional components
• Part 3: Security assurance components
• Part 4: Framework for the specification of evaluation methods and activities
• Part 5: Pre-defined packages of security requirements

ISO/IEC 15408:2022 kann entsprechend obiger Verlinkung über das ISO-Portal oder ggf. auch über nationale Bezugsquellen für Standards bezogen werden.

Die gemeinsame Evaluationsmethodologie ISO/IEC 18045:2022 wurde ebenfalls im August 2022 durch die ISO veröffentlicht und steht nunmehr für die Durchführung von Evaluierungen von IT-Produkten zur Verfügung. ISO/IEC 18045:2022 ersetzt die frühere ISO Version dieses Standards. ISO/IEC 18045 legt eine abgestimmte Methodik für die Evaluierung auf Grundlage des Standards ISO/IEC 15408 fest.

ISO/IEC 18045:2022 kann über das ISO-Portal oder gegebenenfalls über nationale Bezugsquellen für Standards bezogen werden.

Informationen zu den Common Criteria sind erhältlich beim:

Bundesamt für Sicherheit in der Informationstechnik
Referat SZ 21 und SZ 22
Postfach 20 03 63
53133 Bonn
Telefon: +49 228 99 9582-111
Telefax: +49 228 99 9582-5455
E-Mail: zertifizierung@bsi.bund.de