Репортаж от Wedoany，Китайская компания Hikvision объявила, что её сетевая камера серии DeepinView (iDS-2CD7x) получила сертификат EUCC (Европейская схема сертификации кибербезопасности на основе общих критериев). Это первая в мире видеокамера наблюдения, получившая такой сертификат.
Сертификат выдан независимым органом по сертификации TrustCB B.V., чья аккредитация признана Управлением цифровой инфраструктуры Нидерландов (RDI). Полная оценка безопасности проведена компанией Bureau Veritas Cybersecurity Europe в соответствии со стандартами ISO/IEC 15408 (Общие критерии) и CEM:2022 R1. Сертифицированная серия iDS-2CD7x достигла уровня «существенной» гарантии EUCC, что соответствует уровню гарантии оценки 3 (EAL3) и включает требование ALC_FLR.2 (устранение уязвимостей).
EUCC — это новейшая европейская система кибербезопасности для продуктов, основанная на международных общих критериях (CC). Она систематически проверяет возможности безопасности продуктов, процессы разработки и управление уязвимостями с помощью строгих и независимых тестов и аудитов. С вступлением в силу Закона ЕС о киберустойчивости (CRA), предъявляющего требования к безопасности на всём жизненном цикле «продуктов с цифровыми элементами», и Директивы NIS2, устанавливающей более строгие обязательства по кибербезопасности для ключевых отраслей, EUCC становится надёжным эталоном, предоставляя унифицированное подтверждение соответствия для отраслей с высокими требованиями к безопасности, таких как государственное управление, критическая инфраструктура, энергетика и транспорт.
Hikvision интегрирует принципы безопасности на всех этапах жизненного цикла продукта, включая концептуальное проектирование, разработку, тестирование, поставку и постоянное обслуживание, обеспечивая активное управление безопасностью устройств с самого начала. Данный сертификат подтверждает надёжность мер безопасности серии iDS-2CD7x в ключевых областях, таких как аутентификация, контроль доступа, безопасная связь, аудит безопасности и управление уязвимостями, устанавливая новый ориентир для соответствия требованиям кибербезопасности в отрасли.
