En primer lugar, felicitarte si has obtenido tu certificado Common Criteria, ¡es un gran reto!
Como laboratorio acreditado y expertos consultores en Common Criteria, una de las mayores preocupaciones de nuestros clientes y, entendemos que de los fabricantes en general, es mantener siempre la última versión del producto (TOE) en la “Lista de Productos Certificados” del portal oficial de Common Criteria.
En jtsec somos conscientes de que los fabricantes y desarrolladores modifican, mejoran y evolucionan sus productos continuamente, por lo que entendemos sus inquietudes en este aspecto. Certificar un producto bajo la norma Common Criteria no es sencillo, puede tener un alto coste tanto económico como en tiempo.
Para intentar dar algo de luz, expondremos las dudas más comunes en lo referente al mantenimiento de un producto dentro del catálogo de “Productos Certificados”.
¿Cuánto tiempo se mantiene mi producto en la “Lista de Productos Certificados”?
El producto se mantiene en la “Lista de Productos Certificados” durante 5 años, siempre y cuando no haya una vulnerabilidad que afecte a la versión certificada y por tanto suponga la revocación del certificado. Una vez que ha pasado ese tiempo desde que se expidió el certificado, el producto pasa a la lista "Productos Certificados Archivados", a menos que el tiempo de validación se extienda usando los procedimientos adecuados para tal fin.
Procedimiento para extender el tiempo de validación de mi producto o mantenerlo en caso de que haya sufrido modificaciones.
Existe un procedimiento llamado “Assurance Continuity” desarrollado para permitir a los fabricantes mantener su producto certificado en la última versión.
El proceso a seguir por el fabricante cuenta con los siguientes pasos:
Fuente original: https://www.commoncriteriaportal.org/files/operatingprocedures/2012-06-01.pdf
¿Qué significan cambios “mayores” y “menores” en el TOE?
El Organismo de Certificación, en base al Common Criteria Recognition Arrangement (CCRA), califica los cambios, que pueden ser de dos tipos atendiendo a cómo afectan a la consistencia de la seguridad del producto:
Cabe destacar que será el Organismo de Certificación quien, en última instancia, considere si los cambios son de tipo “mayor” o “menor” y, por tanto, requieran o no una re-evaluación.
¿Cómo puede ayudarte jtsec a mantener tu producto dentro de la “Lista de Productos Certificados”?
En jtsec estamos contamos con una dilatada experiencia en Common Criteria, aportando siempre un enfoque orientado a ahorrar el máximo de tiempo y dinero a nuestros clientes, facilitando los procesos y ajustándonos a sus necesidades.
En todos nuestros proyectos, incluimos la gestión del mantenimiento del certificado sin coste alguno para nuestros clientes. ¿Hablamos?
