Das Keysight Device Security Lab ist für die Bewertung von Produkten im Rahmen des EU-Cybersicherheitsprogramms akkreditiert. 

Keysight baut seine führende Position und Expertise im Bereich Geräte- und Cybersicherheitstests weiter aus und ist als IT Security Evaluation Facility (ITSEF) gemäß dem EU-Cybersicherheitszertifizierungssystem auf Basis gemeinsamer Kriterien (EUCC) akkreditiert. Diese Akkreditierung ermöglicht es dem Gerätesicherheitslabor von Keysight in Delft, Niederlande, umfassende und hochsichere Evaluierungen durchzuführen und so die Zertifizierung kritischer Informations- und Kommunikationstechnologieprodukte (IKT) wie Smartcards, sicherer Hardware und Software zu unterstützen.  

Das Common Criteria (CC)-Framework ist ein international anerkannter Standard zur Bewertung und Zertifizierung der Sicherheit von IT-Produkten. In Europa bildet es seit Langem eine verlässliche Grundlage für konsistente und zuverlässige Bewertungen durch gegenseitige Anerkennungsabkommen zwischen nationalen Behörden. Aufbauend auf diesem Framework führte das neue EUCC im Rahmen des EU-Cybersicherheitsgesetzes (Verordnung (EU) 2019/881) einen einheitlichen europäischen Ansatz ein. Das Team von Keysight verfügt über umfassende Erfahrung im Umgang mit dem CC-Framework und unterstützt Kunden bei der Bewältigung komplexer Zertifizierungsprozesse, der Optimierung von Bewertungsfristen und der Anpassung ihrer Produkte an die sich wandelnden Cybersicherheitsanforderungen – Expertise, die nun auch im EUCC-Zeitalter Anwendung findet.  

Warum EUCC wichtig ist 

Die EUCC-Zertifizierung bietet ein einheitliches, vertrauenswürdiges Gütesiegel, das die Komplexität für Hersteller reduziert und das Vertrauen der Anwender stärkt. Sie ist besonders relevant für Branchen, in denen Sicherheit sowohl ein Alleinstellungsmerkmal als auch eine Voraussetzung ist, darunter: 

• Zahlungen & Digitale Identität: eSE/iSE/eID, Smartcards, HSMs und Kryptobibliotheken 
• Netzwerktechnik & Cloud-/Unternehmens-IT: Netzwerkgeräte, Plattformen, Software  
• Halbleiter & Eingebettete Systeme/IoT: sichere ICs, Module, vernetzte Geräte  
• Automobil & Industrie: Vernetzte Komponenten und Gateways 
• Öffentlicher Sektor & Bürgerausweis: Identitäts- und Zugangssysteme auf Regierungsebene 

Die EUCC-Zertifizierung bietet Vorteile für Produktentwickler und Endnutzer gleichermaßen. Sie minimiert Sicherheitsrisiken durch die unabhängige Bestätigung, dass kritische IT-Systeme frei von Schwachstellen sind, und stärkt so das Vertrauen der Nutzer in deren sicheren Einsatz. Zertifizierte Produkte verschaffen sich einen Wettbewerbsvorteil durch eine einzige, EU-weit anerkannte Zertifizierung. Dadurch entfällt die Notwendigkeit mehrerer nationaler Zertifizierungen, und die Markteinführungszeit verkürzt sich. Diese Entwicklung ermöglicht es Keysight-Kunden, effektiv in den einheitlichen europäischen Markt einzutreten und dort wettbewerbsfähig zu sein, ohne den Aufwand mehrerer nationaler Zertifizierungen. 

„Die EUCC-Akkreditierung von Keysight ermöglicht es uns, Hardware- und Softwarelösungen nach Europas höchsten Sicherheitsstandards zu testen und zu bewerten. EUCC dient zudem als Instrument zur Einhaltung des Cyber ​​Resilience Act (CRA) und gewährleistet, dass zertifizierte Produkte als konform mit den relevanten CRA-Vorgaben gelten. Dies bietet unseren Kunden einen klareren und schnelleren Weg, sichere Produkte auf den Markt zu bringen“, so Gerrit van der Bij, Compliance Lead im Keysight Device Security Lab. 

Vorbereitung auf die Sicherheit nach dem Quantenzeitalter 

Mit der Weiterentwicklung kryptografischer Standards passt sich EUCC den Anforderungen der nächsten Generation an. Die Aktualisierung der Agreed Cryptographic Mechanisms (ACM) von 2025 umfasst Post-Quantum Cryptography (PQC)-Algorithmen und legt den Schwerpunkt auf hybride Lösungen für erhöhte Ausfallsicherheit. Keysight unterstützt Kunden bei diesem Übergang, indem wir sie zu hybriden Kryptografiestrategien beraten und sichere, zukunftssichere Implementierungen in Branchen ermöglichen, in denen Sicherheit höchste Priorität hat.  

Erfahren Sie mehr über die Gerätesicherheitslösungen und -dienste von Keysight auf unserer Webseite oder kontaktieren Sie uns unter riscuresolutions@keysight.com .