Das GNSS-Kryptomodul von GMV ist das erste Produkt, das die EUCC-Zertifizierung auf der Stufe „substantial“ erhält

GMV hat einen wichtigen Meilenstein im Bereich der Cybersicherheit erreicht: Sein GNSS-Kryptomodul ist das erste Produkt, das das EUCC-Zertifikat (EU Cybersecurity Certification Scheme on Common Criteria) mit der Sicherheitsstufe „substantial“ erhalten hat . Diese Errungenschaft ist ein wichtiger Schritt nach vorne, nicht nur für GMV, sondern auch für die europäische Zertifizierungslandschaft im Bereich der Cybersicherheit.

Das  GNSS-Kryptographie-Modul von GMV ist eine Software-Bibliothek für Linux-Plattformen, die fortschrittliche kryptografische Dienste für GNSS-Client-Anwendungen bietet. Seine Funktionen sind besonders wichtig für sichere Ortungs- und Zeitgebungsdienste, wie sie von Galileo OSNMA (Open Service Navigation Message Authentication) ermöglicht werden.

Die GMV-Produktzertifizierung wurde ausgestellt von DEKRA, einer privaten Zertifizierungsstelle, die von der ENAC sowohl als CAB als auch als ITSEF akkreditiert ist und von der CCN unterstützt wird. Dies unterstreicht auch die Offenheit des Zertifizierungsökosystems für private Akteure, die über den traditionell öffentlichen SOG-IS-Rahmen hinausgeht.

Eine EUCC-Zertifizierung auf dieser Ebene bringt mehrere Vorteile mit sich: Sie bestätigt die Robustheit des Produkts in Bezug auf die Cybersicherheit, unterstützt die Einhaltung von Vorschriften (einschließlich der Anpassung an die bevorstehende Verordnung über die Cyber-Resilienz), erhöht das Vertrauen in die Lieferkette und steigert die Wettbewerbsfähigkeit von GMV sowohl auf dem öffentlichen als auch auf dem kommerziellen Markt.

Diese Zertifizierung unterstreicht das Engagement von GMV für sichere Lösungen durch Design und seine führende Rolle bei der Entwicklung zuverlässiger Technologien für europäische strategische Sektoren, insbesondere in der Raumfahrt und Navigation.

Über das EUCC-Programm

Das EUCC-System das im Rahmen der EU-Cybersicherheitsverordnung entwickelt wurde, bietet einen harmonisierten Rahmen für die Zertifizierung von IKT-Produkten hinsichtlich ihrer Cybersicherheitseigenschaften. Es werden drei Sicherheitsstufen definiert: basic (grundlegend), substantial (wesentlich) und high (hoch), wobei die EUCC derzeit nur für die beiden letztgenannten Stufen gilt. Die Stufe substantial erlaubt es Konformitätsbewertungsstellen (CABs), die von einer nationalen Akkreditierungsstelle (NAB) akkreditiert sind, Produkte als Einrichtungen zur Bewertung der Sicherheit von Informationstechnik (ITSEFs) zu bewerten und zu zertifizieren. Für Zertifizierungen der Sicherheitsstufe high ist eine zusätzliche Genehmigung durch eine nationale Cybersicherheits-Zertifizierungsstelle (NCCA) erforderlich.

Weitere Informationen