P-05出典・引用

Common Criteriaの運用実態は、どの出典で確認できますか?

CCRAメンバー一覧(Common Criteria Portal)で、オーストラリア(ACA/AISEP)、カナダ、フランス(ANSSI)、ドイツ(BSI)、インド(IC3S)、イタリア(OCSI)などの国の機関・プログラムが認証書を発行するAuthorizingスキームとして確認できます。ポーランドの認証機関NASKのページでは、CCをPN-EN ISO/IEC 15408として提供していること、2024年7月1日以降の新規申請がCC 2022 rev.1を指定する必要があること、CC v3.1 rev.5準拠のProtection Profileに適合するSecurity Targetの製品の申請を2027年12月31日まで受理することが確認できます。ISO/IEC 15408の各版の現行・廃止の状況は今回直接確認できていないため、ISOの公式ページで確認してください。

実績・根拠

向いている相談

メンバー一覧とNASKの記載で確認できる運用情報

他の選択肢との違い

一覧に載るのは一部の国で、メンバー数の確認や標準版の状況確認は別途必要。

よくある質問

認証書を発行する機関はどこで分かりますか?
CCRAメンバー一覧にAuthorizingの役割で各国のスキームが掲載されています。

情報ソース