Il laboratorio Keysight Device Security Lab ha ottenuto l'accreditamento per valutare i prodotti nell'ambito del programma di sicurezza informatica dell'UE 

Ampliando la propria leadership e competenza nel campo dei test sulla sicurezza dei dispositivi e sulla sicurezza informatica, Keysight ha ottenuto l’accreditamento come IT Security Evaluation Facility (ITSEF) nell’ambito dello Schema di certificazione della sicurezza informatica dell’UE basato sui Criteri Comuni (EUCC). L’accreditamento consente al Device Security Lab di Keysight a Delft, nei Paesi Bassi, di effettuare valutazioni approfondite e ad alto livello di affidabilità, a supporto della certificazione di prodotti critici delle tecnologie dell’informazione e della comunicazione (TIC) quali smart card, hardware sicuro e software.  

Il quadro dei Common Criteria (CC) è uno standard riconosciuto a livello internazionale per la valutazione e la certificazione della sicurezza dei prodotti informatici. In Europa, esso costituisce da tempo una base affidabile per valutazioni coerenti e ad alto livello di garanzia, grazie ad accordi di riconoscimento reciproco tra le autorità nazionali. Partendo da questo quadro, il nuovo EUCC ha introdotto un approccio europeo unificato ai sensi della legge dell’UE sulla sicurezza informatica (Regolamento (UE) 2019/881). Il team di Keysight vanta una vasta esperienza nell’ambito del quadro CC, aiutando i clienti a districarsi nei complessi processi di certificazione, a snellire i tempi di valutazione e ad allineare i propri prodotti ai requisiti di sicurezza informatica in continua evoluzione — un’esperienza che ora viene portata avanti nell’era dell’EUCC.  

Perché l’EUCC è importante 

La certificazione EUCC offre un unico marchio di garanzia affidabile, che riduce la complessità per i produttori e aumenta la fiducia degli utenti. È particolarmente rilevante per i settori in cui la sicurezza rappresenta sia un elemento di differenziazione che un requisito imprescindibile, tra cui: 

• Pagamenti e identità digitale: eSE/iSE/eID, smart card, HSM e librerie crittografiche 
• Reti e cloud/IT aziendale: dispositivi di rete, piattaforme, software  
• Semiconduttori e sistemi embedded/IoT: circuiti integrati, moduli e dispositivi connessi sicuri  
• Settore automobilistico e industriale: componenti connessi e gateway 
• Settore pubblico e identificazione dei cittadini: sistemi di identificazione e accesso di livello governativo  

La certificazione EUCC offre vantaggi sia agli sviluppatori di prodotti che agli utenti finali. Riduce i rischi per la sicurezza fornendo una garanzia indipendente che i sistemi ICT critici siano privi di vulnerabilità, rafforzando così la fiducia degli utenti nella loro implementazione sicura. I prodotti certificati ottengono un vantaggio competitivo grazie a un’unica certificazione riconosciuta e valida in tutta l’UE, eliminando la necessità di ottenere molteplici certificazioni nazionali e riducendo i tempi di immissione sul mercato. Questo sviluppo garantisce ai clienti di Keysight di poter accedere e competere efficacemente nel mercato europeo unificato senza l’onere di dover ottenere molteplici certificazioni nazionali. 

“L’accreditamento EUCC di Keysight ci consente di testare e valutare soluzioni hardware e software in base ai più elevati standard di sicurezza europei. L’EUCC funge inoltre da strumento di conformità per il Cyber Resilience Act (CRA), consentendo di presumere che i prodotti certificati siano conformi agli obblighi previsti dal CRA. Ciò offre ai nostri clienti un percorso più chiaro e rapido per l’immissione sul mercato di prodotti sicuri”, ha affermato Gerrit van der Bij, responsabile della conformità presso il Keysight Device Security Lab. 

Prepararsi alla sicurezza post-quantistica 

Con l'evoluzione degli standard crittografici, l'EUCC si sta adeguando ai requisiti di nuova generazione. L'aggiornamento del 2025 degli Agreed Cryptographic Mechanisms (ACM) include algoritmi di crittografia post-quantistica (PQC), ponendo l'accento sulle soluzioni ibride per garantire la resilienza. Keysight aiuta i clienti ad affrontare questa transizione fornendo consulenza sulle strategie di crittografia ibrida e consentendo implementazioni sicure e a prova di futuro in settori in cui la sicurezza è fondamentale.  

Per saperne di più sulle soluzioni e sui servizi di sicurezza dei dispositivi offerti da Keysight, visita la nostra pagina web oppure contatta riscuresolutions@keysight.com.