El laboratorio de seguridad de dispositivos de Keysight obtiene la acreditación para evaluar productos en el marco del programa de ciberseguridad de la UE 

Ampliando su liderazgo y experiencia en pruebas de dispositivos y ciberseguridad, Keysight ha obtenido la acreditación como Centro de Evaluación de Seguridad Informática (ITSEF) en el marco del Sistema de Certificación de Ciberseguridad de la UE basado en los Criterios Comunes (EUCC). Esta acreditación permite al Laboratorio de Seguridad de Dispositivos de Keysight, situado en Delft (Países Bajos), realizar evaluaciones exhaustivas y con un alto nivel de garantía, lo que respalda la certificación de productos críticos de las tecnologías de la información y la comunicación (TIC), como tarjetas inteligentes, hardware seguro y software.  

El marco de los Criterios Comunes (CC) es una norma reconocida internacionalmente para evaluar y certificar la seguridad de los productos de tecnologías de la información. En Europa, ha constituido durante mucho tiempo una base fiable para realizar evaluaciones coherentes y de alta fiabilidad a través de acuerdos de reconocimiento mutuo entre las autoridades nacionales. Partiendo de este marco, el nuevo EUCC ha introducido un enfoque europeo unificado en el marco de la Ley de Ciberseguridad de la UE (Reglamento (UE) 2019/881). El equipo de Keysight cuenta con una amplia experiencia trabajando en el marco de los CC, ayudando a los clientes a gestionar procesos de certificación complejos, agilizar los plazos de evaluación y adaptar sus productos a los requisitos de ciberseguridad en constante evolución, una experiencia que ahora se traslada a la era del EUCC.  

Por qué es importante la EUCC 

La certificación EUCC ofrece una marca única y fiable de garantía, lo que reduce la complejidad para los fabricantes y aumenta la confianza de los usuarios. Resulta especialmente relevante para los sectores en los que la seguridad es tanto un factor diferenciador como un requisito, entre los que se incluyen: 

• Pagos e identidad digital: eSE/iSE/eID, tarjetas inteligentes, HSM y bibliotecas criptográficas 
• Redes y nube/TI empresarial: dispositivos de red, plataformas y software  
• Semiconductores y sistemas embebidos/IoT: circuitos integrados seguros, módulos y dispositivos conectados  
• Sector de la automoción e industrial: componentes conectados y pasarelas 
• Sector público e identificación de los ciudadanos: sistemas de identidad y acceso de nivel gubernamental  

La certificación EUCC beneficia tanto a los desarrolladores de productos como a los usuarios finales. Mitiga los riesgos de seguridad al ofrecer una garantía independiente de que los sistemas críticos de TIC están libres de vulnerabilidades, lo que fomenta la confianza de los usuarios en su implementación segura. Los productos certificados obtienen una ventaja competitiva gracias a una única certificación reconocida y válida en toda la UE, lo que elimina la necesidad de obtener múltiples certificaciones nacionales y reduce el tiempo de comercialización. Este avance garantiza que los clientes de Keysight puedan acceder y competir de forma eficaz en el mercado europeo unificado sin la carga que suponen las múltiples certificaciones nacionales. 

«La acreditación EUCC de Keysight nos permite probar y evaluar soluciones de hardware y software según los estándares de seguridad más exigentes de Europa. La EUCC también actúa como herramienta de cumplimiento de la Ley de Ciberresiliencia (CRA), lo que permite que se considere que los productos certificados cumplen con las obligaciones pertinentes de la CRA. Esto ofrece a nuestros clientes una vía más clara y rápida para lanzar al mercado productos seguros», afirmó Gerrit van der Bij, responsable de cumplimiento normativo del Keysight Device Security Lab. 

Preparación para la seguridad poscuántica 

A medida que evolucionan los estándares criptográficos, la EUCC se adapta a los requisitos de la próxima generación. La actualización de 2025 de los Mecanismos Criptográficos Acordados (ACM) incluye algoritmos de criptografía poscuántica (PQC), haciendo hincapié en las soluciones híbridas para garantizar la resiliencia. Keysight ayuda a sus clientes a afrontar esta transición, asesorándoles sobre estrategias de criptografía híbrida y facilitando implementaciones seguras y preparadas para el futuro en sectores donde la seguridad es primordial.  

Para obtener más información sobre las soluciones y servicios de seguridad de dispositivos de Keysight, visita nuestra página web o ponte en contacto con riscuresolutions@keysight.com.