EUCC认证定义及背景

EUCC（European Union Common Criteria），即欧盟通用标准网络安全认证，是由ENISA在《网络安全法案》定义的框架内制定，并参考现有方案和标准。该认证使产品供应商和服务提供商能够证明并宣传其解决方案的网络安全水平。通过在欧盟层面开发网络安全认证，目标是统一全欧盟对ICT解决方案网络安全等级的认可，让供应商和服务提供商触达更多客户。欧盟认证方案目前是自愿性的，旨在增强欧盟数字单一市场；未来方案也可能被鼓励作为证明符合其他法规（如eIDAS）要求的手段，此类法规可能强制要求欧盟网络安全认证。根据目前已知的消息，EUCC 将作为 CRA《网络弹性法案》认可的认证环节之一。

EUCC认证的实施，是欧盟网络安全战略的重要组成部分。该计划自2024年1月31日由欧洲委员会通过以来，便受到了广泛关注。EUCC计划的第一阶段大约为期一年，着重建立公共和私人的合格评定机构(CABs)。这些机构将负责采用经授权的标准化方法评估ICT产品的安全性，确保它们符合欧盟的网络安全要求。通过这一认证，欧盟希望引入一种更迅速、更有效的认证机制，使企业在各国、欧盟和全球范围内保持竞争力。同时，EUCC认证也为网络弹性法案和修订后的网络与信息安全指令(NIS2)等法规提供了重要补充，进一步强化了欧盟的网络安全体系。

EUCC认证时间轴

一、2024年2月7日——EUCC法令颁布

二、2024年2月27日——EUCC法令生效

三、2025年2月27日——EUCC实施法令整体应用：

        -欧洲认证/测评机构不再接受新的通用CC认证申请；

        -欧洲认证/测评机构开始接受EUCC认证申请；

        -接受将原有通用CC增量变更为EUCC；

        -已有的通用CC证书有效期到期前仍然有效，但不接受续期。

四、2026年2月27日：

-所有通用CC认证流程强制结束；

-不承认认证通过时间晚于【2026年2月27日】的通用CC认证。

EUCC认证标准

EUCC是以国际标准化组织（ISO）和国际电工委员会（IEC）管理的通用标准ISO/IEC 15408 CC（Common Criteria）为基础，并参考欧洲法规 2019/881号和2024/482号等，对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。

EUCC认证承认国家（欧盟27国）

奥地利、比利时、保加利亚、塞浦路斯、捷克、克罗地亚、丹麦、爱沙尼亚、芬兰、法国、德国、 希腊、匈牙利、爱尔兰、意大利拉脱维亚、罗马尼亚、立陶宛、卢森堡、马耳他、荷兰、波兰、葡萄牙、斯洛伐克、斯洛文尼亚、西班牙、瑞典

EUCC认证产品范围

EUCC认证适用于预期用于欧盟内部市场的广泛 ICT 产品或保护配置文件。ICT 是Information andCommunicationTechnology(信息与通信技术)的缩写。它指的是利用计算机和通信技术来处理、传输和存储信息的一系列技术和工具。ICT包括计算机硬件、软件、网络、传感器、无线通信、互联网等等。

常见的ICT产品有:

常见的ICT产品包括:智能手机、平板电脑、笔记本电脑、台式电脑、服务器、路由器、交换机、无线接入点、打印机、复印机、扫描仪、投影仪、摄像头、麦克风、调制解调器、防火墙、存储设备视频会议终端、网络电视盒子、电子白板等。

这些设备与我们的生活息息相关，存储着大量个人隐私数据，如通话记录、短信、照片、家庭住址等 ，其安全性至关重要。以智能家居设备为例，智能摄像头若存在安全漏洞，黑客可能入侵并实时监控家庭内部情况，侵犯用户隐私。

保证级别划分

这些 ICT 产品需要满足 EUCC 认证规定的分级标准，对于 “重要” 或 “关键”产品，通常需满足较高的保证级别，以符合 CRA《网络弹性法案》：

实质性等级：涵盖 AVA_VAN 1至2级的脆弱性分析

高等级：涵盖 AVA_VAN 3至5级的脆弱性分析

EUCC认证流程

EUCC认证对企业的意义

1.出海必备：根据欧盟 CRA《网络弹性法案》，高风险的 ICT 产品必须通过 EUCC 等认证才能进入欧盟市场。这一法规为企业的市场准入设定了明确的门槛，确保只有符合高标准的产品才能进入欧盟市场。

2.市场竞争力：获得 EUCC 认证的产品更容易获得政府及关键行业客户的青睐。在数字化时代，网络安全是企业采购的重要考量因素。

3.安全可信度：认证标志是产品安全性的权威背书，增强终端用户信任。

4.保障产品安全：确保产品和系统在设计和实现阶段具备一定的安全性能，提升产品或系统的安全性，减少安全风险。

您可能关心以下问题：

1、EUCC与CRA的互认问题：若您的产品被CRA划为“关键”或“重要”产品，EUCC未来将可通过符合性推定方式满足CRA认证要求。

2、EUCC与CC的互认问题：若您需要同时满足EUCC与CC认证，目前根据国外机构发布的会议信息，通过EUCC认证将可被等同为通过CC认证。

浙江望安科技有限公司专注于产品安全认证与形式化验证信息，欢迎关注或私信获取更多信息与资料！