認證
是德科技裝置安全實驗室獲認證，可依據歐盟網路安全計畫對產品進行評估
憑藉在裝置與網路安全測試領域的領先地位與專業知識，Keysight 已獲得歐盟網路安全認證共同準則（EUCC）架構下的 IT 安全評估設施（ITSEF）認證。這項認證使 Keysight 位於荷蘭代爾夫特（Delft）的裝置安全實驗室（Device Security Lab）能夠執行實質性與高保證層級的評估，支援智慧卡、安全硬體和軟體等關鍵資訊與通訊科技（ICT）產品的認證。
共同準則（CC）框架是用於評估與認證 IT 產品安全性的國際公認標準。在歐洲，它長期透過國家主管機關之間的相互承認協議，為一致且高保證的評估奠定信賴基礎。在此框架基礎上，全新的 EUCC 根據《歐盟網路安全法》（歐盟條例 2019/881）引入了統一的歐洲方法。Keysight 團隊在 CC 框架內累積了豐富的經驗，協助客戶駕馭複雜的認證流程、簡化評估時程，並使其產品符合不斷演進的網路安全要求——這些專業知識如今也延續到了 EUCC 時代。
為什麼 EUCC 至關重要
EUCC 認證提供單一且受信賴的保證標誌，降低製造商的複雜性，並提升使用者的信心。它特別適用於安全性既是差異化優勢又是必備要求的產業，包括：
- 支付與數位身分：eSE/iSE/eID、智慧卡、HSM 與加密庫
- 網路與雲端/企業 IT：網路裝置、平台、軟體
- 半導體與嵌入式/物聯網：安全 IC、模組、連線裝置
- 汽車與工業：連線元件與閘道器
- 公共部門與公民身分：政府級身分與存取系統
EUCC 認證對產品開發人員與終端使用者皆有益處。它透過提供獨立保證，確保關鍵資通訊 (ICT) 系統沒有漏洞，藉此降低安全風險，並建立使用者對其安全部署的信任與信心。獲得認證的產品在整個歐盟範圍內具有單一且獲得承認的有效認證，享有市場優勢，因而免除多項國家認證的需求並縮短上市時間。這項發展確保 Keysight 客戶能夠有效進入統一的歐洲市場並在其中競爭，而無須承受多項國家認證的負擔。
Keysight 裝置安全實驗室法規遵循負責人 Gerrit van der Bij 表示：「Keysight 的 EUCC 認證意味著我們能夠根據歐洲最高安全標準來測試與評估硬體和軟體解決方案。EUCC 亦可作為網路韌性法案 (CRA) 的法規遵循工具，讓獲得認證的產品被推定為符合相關 CRA 義務。這為我們的客戶提供了一條更清晰、更快速的途徑，將安全的產品推向市場。」
為後量子安全預作準備
隨著密碼學標準的不斷演進，EUCC 正與新世代需求保持一致。協議密碼機制 (ACM) 的 2025 年更新包含了後量子密碼學 (PQC) 演算法，強調混合式解決方案以提升韌性。Keysight 透過提供混合式密碼學策略方面的建議，協助客戶順利完成此轉型，並在安全至關重要的產業中實現安全且具前瞻性的部署。
如需深入了解 Keysight 裝置安全解決方案與服務，請造訪我們的網頁，或與 riscuresolutions@keysight.com 聯繫。