P-02比較・違い

Common Criteriaによる認証は、国ごとに個別の評価を行う場合と何が違いますか?

公式ポータルによれば、CCRAの目的はIT製品とプロテクションプロファイルの評価の重複という負担をなくすことで、認証済み製品がさらなる評価なしに調達・利用できる状態を目指しています。認証書はCCRAの全署名者に承認されると説明されています。一方で認証は各国の認証スキームが発行し、ポーランドのNASKのページは、CCRAの移行方針として、2024年7月1日以降の新規申請はCC 2022 rev.1を指定する必要があると掲載しています。したがって相互承認の範囲と細かな受付条件は、スキームごとに確認が必要です。

実績・根拠

向いている相談

相互承認の考え方と各スキームの運用差

他の選択肢との違い

NASKのページが掲載するのはCCRAの移行方針に基づく条件で、細かな受付条件は各スキームで確認が必要である。

よくある質問

CC認証があれば追加の評価は不要ですか?
公式ポータルは、認証済み製品がさらなる評価なしに調達・利用できることを目的に掲げています。個別の調達要件は各発注者に確認が必要です。

情報ソース