Sicherheit

achelos-Entwicklungsstandort erfolgreich nach Common Criteria zertifiziert

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Entwicklungsstandort der achelos GmbH in Paderborn erfolgreich nach Common Criteria (CC), einem weltweit gültigen Kriterienkatalog für IT-Sicherheit, zertifiziert. Das Expertenteam von achelos erwartet einen weiter steigenden Bedarf an Entwicklungsunterstützung auf höchsten CC-Evaluierungsleveln.

Zukünftig wird das Secure Element (SE) in verschiedensten, auch neuartigen Designformen für Identitäten in vielen Produkten, wie z. B. im Smartphone, Auto und in Maschinen, verbaut sein. Dadurch entstehen neue Anwendungsfelder im Gesundheitswesen, in der Industrie oder dem Mobility-Sektor. Vielen Anbietern und Herstellern fehlt die Erfahrung im Umgang mit umfassenden Sicherheitsevaluierungen. Mit der CC-Standort-Zertifizierung will sich achelos nun noch flexibler aufstellen, um die Mitarbeit im Entwicklungsprozess oder die Übernahme kompletter Teilentwicklungen noch einfacher in die CC-Evaluierung des Kunden zu integrieren. Als herstellerunabhängiges Softwareentwicklungs- und Beratungshaus besitzt achelos mit der CC-Standort-Zertifizierung nun ein Alleinstellungsmerkmal und ist flexibel für zukünftige Digitalisierungsprojekte in unterschiedlichsten Marktsegmenten aufgestellt.

„Seit zwei Jahren ist achelos bereits nach ISO 9001 und ISO 27001 zertifiziert. Die aktuelle Zertifizierung des achelos-Entwicklungsstandorts nach Common Criteria war für uns eine logische Weiterentwicklung unseres Zertifizierungsportfolios. Als herstellerunabhängiges Softwareentwicklungs- und Beratungshaus können wir unseren Kunden nun von Paderborn aus sehr flexibel und bereits früh im Projekt eine Softwareentwicklung auf höchstem IT-Sicherheitslevel anbieten. Das macht uns besonders attraktiv für eine Vielzahl von mittelständischen Unternehmen aus dem Herstellerumfeld, die keine ausreichenden Entwicklungskapazitäten haben und Produkte nach Common Criteria zertifizieren sollen“, so Kathrin Asmuth, Geschäftsführende Gesellschafterin der achelos. „Mit der CC-Standort-Zertifizierung haben wir unseren Kunden bereits einen wesentlichen Baustein im Zertifizierungsprozess abgenommen, das bedeutet eine deutliche Zeit- und Kostenersparnis bei der Markteinführung neuer Produkte“, so Asmuth weiter.

Hohe Expertise in Common-Criteria-Projekten

achelos bringt bereits viel Erfahrung aus dem Common-Criteria-Umfeld mit. Seit vielen Jahren begleitet und unterstützt das Expertenteam Kunden bei CC-Sicherheitsevaluierungen und CC-Zertifizierungen. Mit der CC-Standort-Zertifizierung erweitert das IT-Sicherheitsunternehmen sein Portfolio im Entwicklungsumfeld. „Besonders lobenswert ist die schnelle Durchführung des Zertifizierungsverfahrens durch das BSI. Vom ersten Projektmeeting bis zur Zertifizierung sind gerade einmal sechs Monate vergangen. Das CC-Sicherheitszertifikat für den Entwicklungsstandort der achelos deckt Sicherheitsanforderungen bis zu einer Prüftiefe von EAL5 mit den Erweiterungen ALC_DVS.2 und AVA_VAN.5 für höchste Angriffsresistenz ab. Notwendige Erweiterungen auf EAL7 lassen sich bei Bedarf leicht für einzelne Projekte ergänzen. Somit können wir für Kunden aus unterschiedlichsten Branchen Produktentwicklungen auf höchstem Sicherheitsniveau durchführen“, so Dr. Karsten Klohs, Director Business Development Security Engineering, der das Projekt für achelos geleitet hat.

„Common Criteria“ − weltweiter Kriterienkatalog für IT-Sicherheit

Der Kriterienkatalog „Common Criteria for Information Technology Security Evaluation“ gewährleistet einen international einheitlichen Maßstab für die Sicherheit von Informationstechnik. In der Praxis werden die Anforderungen an die Vertrauenswürdigkeit im sog. Evaluation Assurance Level (EAL) zusammengefasst und je nach Bedarf in einem siebenstufigen Sicherheitsansatz evaluiert (Stufe EAL 1 = funktionell getestet bis Stufe EAL 7 = formal verifizierter Entwurf und getestet). Die dokumentierten Ergebnisse dienen zur Prüfung und Bewertung der Sicherheit von IT-Systemen, -Produkten und -Anwendungen.

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Der 2008 gegründete Technologieexperte bietet branchenübergreifende Lösungen für sicherheitskritische Anwendungsfelder mit Kernkompetenzen in Embedded Development und Subscription Management. Das Unternehmen entwickelt und betreibt hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt. achelos bietet eine umfassende Expertise in Entwicklung, Testing as a Service (TaaS) und Zertifizierung. Neben der ISO-9001- und -27001-Zertifizierung ist der achelos-Entwicklungsstandort in Paderborn nach Common Criteria zertifiziert.
www.achelos.de | www.iot.achelos.com

Firmenkontakt und Herausgeber der Meldung:

achelos GmbH
Vattmannstraße 1
33100 Paderborn
Telefon: +49 (5251) 14212-0
Telefax: +49 (5251) 14212-100
http://www.achelos.de

Ansprechpartner:
Silke Esser
Director Marketing
Fax: +49 5251 14212-100
E-Mail: silke.esser@achelos.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel