+36 70 585 0027
2040 Budaörs, Szabadság út 290
splab

Informatikai termékek biztonsági megfelelőségének vizsgálata

Elektronikus aláírást támogató, megbízható rendszerek, elektronikus aláírást létrehozó és ellenőrző alkalmazások és rendszerek biztonsági értékelését, valamint biztonsági funkciókat is megvalósító szoftver termékek vizsgálatánál a megrendelő által megadott, a termékre vonatkozó biztonsági előirányzatban (Security Target) megfogalmazott funkcionális és garanciális biztonsági követelményeket értékeljük az ISO/IEC 15408  mértékadó követelményrendszer, illetve az ISO/IEC 18045 értékelési módszertan szerint, magyar vagy angol nyelvű fejlesztői bizonyítékok alapján.

Az alábbi értékelési garanciaszinteken vállalunk vizsgálatot:

 EAL 1 EAL 2 EAL 3 EAL 4

Megbízó választása szerint alkalmazzuk a MIBÉTS (Magyar Informatikai Biztonsági Értékelési és Tanúsítási Séma, KIB 25. számú Ajánlása) keretében a Common Criteria (CC) és a Common Evaluation Methodology (CEM) honosított változatát is.

Ebben az esetben magyar nyelvű fejlesztői bizonyítékokat vizsgálunk MIBÉTS alap, fokozott és kiemelt garanciaszinten.

IT biztonsági értékelés
távközlési mérések

Távközlési mérések a 13/2011. (XII.27) NMHH rendelet szerint

Az SPLAB Kft. a 13/2011. (XII.27) NMHH rendelet szerinti követelményeknek történő megfelelőségének igazolására Szolgáltatás minőségi paramétereket és Számlázás pontossági mérések végez. A mérések a normatíva értelmezése szerint két csoportra oszthatók:

Szolgáltatás minőségi paraméter mérések

Forgalommért szolgáltatás számlázás pontossági paraméterek mérése

Távközlési mérésekhez saját hitelesített eszközparkkal  és módszertannal rendelkezünk a szolgáltatások számlázásának pontosságának valamint, jogszabályoknak történő megfelelőségének igazolására.  Többévtizedes tapasztalattal rendelkezünk mobil- és vezetékes telefon, valamint internet szolgáltatások mérésében. Nyilvánosan meghirdetett- és egyedi igények szerint nyújtott szolgáltatások mérésben is rendelkezésre állunk.

Konzultációt az alábbi területeken vállalunk

Minőségirányítási rendszerek felmérése az ISO 9001-es szabvány követelményei alapján, illetve felkészítés az említett követelményeknek való megfelelésre.

Információbiztonsági irányítási rendszerek felmérése az ISO 27001-es szabvány követelményei alapján, illetve felkészítés az említett követelményeknek való megfelelésre.

Tanácsadás a Common Criteria nemzetközi informatikai biztonsági szabvány szerint:

    • Konzultáció a Protection Profile dokumentáció megfelelőségének biztosítása érdekében.
    • Konzultáció a Security Target meghatározása és dokumentálása során, a szabványnak való megfelelés garantálásának céljából.
kozultáció
felkészítés

Felkészítés eIDAS rendelete szerint

Annak biztosítása érdekében, hogy a minősített bizalmi szolgáltatók és az általuk nyújtott szolgáltatások megfeleljenek az eIDAS-ban meghatározott követelményeknek – megfelelőségértékelést kell végezniük és a megfelelőségértékelő szervezet által kiadott jelentést a felügyeleti szervnek be kell nyújtani. Cégünk támogatást tud nyújtani a megfelelőségértékelésben való felkészülésben és azon történő dokumentációk véleményezésében. Konzultáció keretében a jövőbeli megoldások szabvány megfelelőségében tudunk támogatást nyújtani.

A 2016/650 bizottsági végrehajtási határozat meghatározta a QSCD-k tanúsításának kötelező szabványait, amennyiben a létrehozási adatokat teljes egészében, de nem feltétlenül kizárólag a felhasználó által kezelt környezetben tárolják (pl. intelligens kártyák, USB-tokenek). A védelmi profilok/szabványok még nem kerültek  meghatározásra a távoli minősített elektronikus aláírásokhoz (pl. HSM, aláíró szerver) a rendelet megszületésekor, ezért az eIDAS lehetőséget biztosít az alternatív tanúsítási módszerekre. Cégünk vizsgálatokat tud végezni QSCD eszközökre vonatkozóan az eIDAS-ban foglalt követelményeknek megfelelően.

Eszközökre vonatkozó szabványok és védelmi profilok, melyekkel kapcsolatban tapasztalattal rendelkezünk:

EN 419 241-2:2019 Trustworthy Systems Supporting Server Signing – Part 2: Protection profile for QSCD for Server Signing
EN 419 221-5:2018 Protection Profiles for TSP Cryptographic Modules – Part 5: Cryptographic Module for Trust Services
EN 419 211 — Protection profiles for secure signature creation device, Parts 1 to 6

Menü