ISO/IEC 15408 si ISO/IEC 18045, familia de standarde pentru evaluarea securitatii produselor IT, cunoscuta sub numele de „Common Criteria”, aduce in 2026 actualizari majore metodologiei internationale de evaluare a securitatii IT
🔐 Common Criteria 2026: întreaga familie pentru evaluarea securității produselor IT ISO/IEC 15408 + ISO/IEC 18045 a fost actualizată
Mai 2026 a adus o actualizare majoră a standardelor internaționale pentru evaluarea securității produselor IT
📘 ISO/IEC 15408-1 (Ed. 5) — concepte generale și modelul de evaluare, inclusiv conceptul central de Target of Evaluation (TOE)
📘 ISO/IEC 15408-2 (Ed. 5) — catalogul componentelor funcționale de securitate
📘 ISO/IEC 15408-3 (Ed. 5) — componente de asigurare a securității, incl. criterii pentru Protection Profiles și Security Targets
📘 ISO/IEC 15408-4 (Ed. 2) — cadrul pentru specificarea metodelor de evaluare
📘 ISO/IEC 15408-5 (Ed. 2) — pachete predefinite de cerințe de securitate
📗 ISO/IEC 18045 (Ed. 4, 447 pagini!) — metodologia efectivă aplicată de evaluatori, pe baza criteriilor din 15408
De ce contează:
✅ Standard de referință pentru certificarea produselor IT la nivel internațional
✅ Esențial pentru laboratoare de evaluare, producători de tehnologie și entități reglementate
✅ Actualizare coordonată — semn de maturizare a cadrului Common Criteria
Dacă organizația voastră este implicată în certificarea sau achiziția de produse IT securizate, merită studiate noile ediții pentru alinierea proceselor de evaluare.
Citește articolul pe CISEO.ro: https://ciseo.ro/pastila-ciseo-nr-136-iso-iec-15408-si-iso-iec-18045-standardele-internationale-pentru-evaluarea-securitatii-produselor-it-au-fost-actualizate-in-2026/
#CommonCriteria #ISO15408 #CyberSecurity #InformationSecurity #ITSecurity #Certification
