-
secuvera benennt Geschäftsbereich „Prüfstelle“ in „Product Security“ um
Die secuvera GmbH benennt ihren Geschäftsbereich „Prüfstelle“ mit Wirkung zum heutigen Tag in „Product Security“ um. Sebastian Fritsch leitet den Bereich weiterhin; auch das Team bleibt unverändert. Der neue Name spiegelt die Entwicklung des Geschäftsbereichs in den letzten Jahren wider: Im Mittelpunkt steht die Unterstützung von Herstellern digitaler Produkte bei Fragen der Cybersicherheit – über unterschiedliche Märkte und Sicherheitsniveaus hinweg. Zum Portfolio gehören unabhängige Evaluierungen nach Common Criteria im europäischen Zertifizierungsschema EUCC sowie Prüfungen im Rahmen der Beschleunigten Sicherheitszertifizierung (BSZ). Das Team prüft außerdem die Cybersicherheit von Anwendungen im Gesundheits- und Finanzwesen sowie Entwicklungsprozesse nach Technischen Richtlinien des BSI. Darüber hinaus bereitet der Geschäftsbereich Hersteller auf Prüf- und Zertifizierungsvorhaben für…
-
CRA-Meldepflichten gelten: secuvera, Nuki und AV-TEST beleuchten den Praxistest für Hersteller
Seit dem 11. September 2026 gelten die ersten Meldepflichten des europäischen Cyber Resilience Act (CRA). Was die neuen Vorgaben für Hersteller vernetzter Produkte in der Praxis bedeuten, diskutierten Fachleute von Nuki, secuvera und AV-TEST im Paneltalk „Cyber Resilience Act & IoT-Sicherheit“. Die vom Hersteller Nuki initiierte Gesprächsrunde fand im Rahmen eines Pressefrühstücks am 3. September in Berlin statt. Auf dem Panel sprachen die Nuki-Mitgründer Martin Pansy, CEO, und Jürgen Pansy, Chief Innovation Officer, Luise Werner, Cybersecurity-Beraterin bei secuvera, sowie Eric Clausing, IoT-Lead bei AV-TEST. Dabei kamen drei Perspektiven zusammen, die für wirksame Produktsicherheit ineinandergreifen müssen: die Umsetzung beim Hersteller, die regulatorische Einordnung und die unabhängige technische Prüfung. Meldefristen werden zum…
-
DUX Healthcare erhält als erstes Unternehmen in Deutschland die Zertifizierung nach BSI TR-03185 – geprüft durch secuvera
Die DUX Healthcare GmbH ist das erste Unternehmen in Deutschland, das erfolgreich nach der Technischen Richtlinie BSI TR-03185 „Sicherer Software-Lebenszyklus" zertifiziert wurde. Begleitet wurde das Zertifizierungsverfahren von der secuvera GmbH als unabhängige, vom BSI anerkannte und DAkkS-akkreditierte Prüfstelle. Mit der TR-03185 rückt das BSI erstmals den gesamten sicheren Software-Lebenszyklus als eigenständigen Zertifizierungsgegenstand in den Mittelpunkt – von der Entwicklung und Prüfung über die Bereitstellung bis zum Betrieb. Die Richtlinie ermöglicht damit einen objektiven Nachweis sicherer Softwareentwicklungsprozesse. Die Zertifizierung schafft insbesondere für Hersteller digitaler Gesundheitsanwendungen (DiGA) und Digital Therapeutics (DTx) einen erheblichen Mehrwert. Sind Entwicklungs- und Freigabeprozesse nach TR-03185 zertifiziert, können sicherheitsrelevante Änderungen innerhalb des zertifizierten Lebenszyklus effizient umgesetzt werden. Dadurch…
-
secuvera wird Fördermitglied der CISO Alliance e.V.
Die secuvera GmbH ist ab sofort Fördermitglied der CISO Alliance e.V. Mit dem Beitritt bekräftigt das Unternehmen sein Engagement für den fachlichen Austausch und die Weiterentwicklung der Informations- und Cybersicherheit in Deutschland. Die CISO Alliance e.V. vernetzt Chief Information Security Officers (CISOs), Informationssicherheitsverantwortliche sowie Unternehmen und Institutionen. Ziel des Berufsverbands ist es, den Wissenstransfer zu fördern, Best Practices auszutauschen, branchenübergreifende Kooperationen anzustoßen und die Informationssicherheit in Deutschland nachhaltig zu stärken. Als Fördermitglied bringt secuvera seine Expertise als unabhängiges Beratungsunternehmen für Informationssicherheit und Cybersecurity in dieses Netzwerk ein. „Cybersicherheit ist heute mehr denn je Gemeinschaftsaufgabe. Der Dialog zwischen CISOs, Unternehmen und spezialisierten Dienstleistern stärkt die Resilienz von Organisationen und hilft dabei,…
-
MB connect line erhält ISO-27001-Zertifizierung – secuvera begleitet Einführung des ISMS und den Zertifizierungsprozess
Die MB connect line GmbH, Anbieter von Lösungen für die sichere Fernwartung industrieller Anlagen, hat ihr Informationssicherheitsmanagementsystem (ISMS) erfolgreich nach ISO/IEC 27001 zertifizieren lassen. Bei der Einführung des ISMS und im Zertifizierungsprozess wurde das Unternehmen durch die Cybersicherheitsberatung secuvera GmbH begleitet. Der Geltungsbereich der Zertifizierung umfasst das gesamte Unternehmen. Das Zertifikat wurde durch TÜV SÜD unter der Zertifikat-Registrier-Nummer 12 310 70537 TMS erteilt. Die Lösungen von MB connect line ermöglichen weltweit den sicheren Fernzugriff auf Maschinen und Anlagen – etwa über VPN-Verbindungen zwischen einer zentralen Plattform und industriellen Systemen. Informationssicherheit ist daher ein zentraler Bestandteil der Unternehmensstrategie. „Für unsere Kunden ist Vertrauen in die Sicherheit unserer Lösungen essenziell. Die ISO…
-
Medizinprodukt „WundFit“ erfolgreich nach BSI TR-03161 zertifiziert – Sicherheitsprüfung durch secuvera
Die noch beim BfArM zuzulassende Digitale Gesundheitsanwendung (DiGA) „WundFit“ zur Unterstützung der chronischen Wundversorgung wurde erfolgreich nach der Technischen Richtlinie BSI TR-03161 zertifiziert. Hersteller der Anwendung ist die 4L Health GmbH. Die technische Umsetzung verantwortete die DUX Healthcare GmbH (vormals fluidmobile). Die unabhängige sicherheitstechnische Evaluierung erfolgte durch die secuvera GmbH als vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Prüfstelle. Das Zertifikat wurde vom BSI ohne Auflagen erteilt und bestätigt die vollständige Erfüllung der normativen Anforderungen der BSI TR-03161. Es trägt die Zertifikatsnummer BSI-K-TR-0832 und ist fünf Jahre gültig. Die Technische Richtlinie BSI TR-03161 definiert verbindliche Sicherheitsanforderungen für Digitale Gesundheitsanwendungen und dient dem Schutz sensibler Gesundheitsdaten bei Speicherung, Verarbeitung…
-
BSI-TR-03161-Zertifizierung für DiGA „kontina“ – Sicherheitsprüfung durch secuvera
Die digitale Gesundheitsanwendung (DiGA) „kontina“ hat die Zertifizierung nach BSI TR-03161 erhalten. Die sicherheitstechnische Evaluierung erfolgte durch die secuvera GmbH als vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Prüfstelle. Die Anwendung wird von der APOGEPHA Arzneimittel GmbH entwickelt und vertrieben; die QuickBird GmbH verantwortet die technische und regulatorische Betreuung. „kontina“ ist eine digitale Therapie-App zur Unterstützung von Patientinnen und Patienten mit Symptomen einer überaktiven Blase (Overactive Bladder, OAB). Das Zertifikat wurde vom BSI unter der Nummer BSI-K-TR-0832 ausgestellt und ist für zunächst sechs Monate gültig. Umfangreiche sicherheitstechnische Evaluierung der Anwendung Im Rahmen der Zertifizierungsprüfung analysierte secuvera die mobilen Apps für iOS und Android sowie das zugehörige Hintergrundsystem. Die…
-
genua genugate 11 erfolgreich nach Common Criteria 3.1 re-zertifiziert
Die genua GmbH, deutscher Hersteller hochsicherer IT-Sicherheitslösungen, hat ihre Firewall- und VPN-Appliance genugate 11 (GG11) erfolgreich nach dem international anerkannten Standard Common Criteria (CC) 3.1 Revision 5 re-zertifiziert. Die Evaluierung wurde durch die unabhängige, vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Prüfstelle secuvera GmbH durchgeführt. Das Zertifikat wurde durch das BSI ausgestellt. Die genugate 11 ist eine hochsichere Netzwerklösung für den Schutz sensibler IT-Infrastrukturen. Im Rahmen der Re-Evaluierung wurden sowohl die implementierten Sicherheitsfunktionen als auch Entwicklungs- und Herstellungsprozesse umfassend geprüft. Der Zertifizierungsprozess folgte den standardisierten Abläufen der Common Criteria und umfasste unter anderem die detaillierte Analyse der Sicherheitsfunktionen, die Bewertung der Entwicklungs- und Produktionsprozesse sowie umfangreiche Schwachstellenanalysen. secuvera…
-
Erfolgreiche NESAS-Zertifizierung im Forschungsprojekt OPNESAS
Im Forschungsprojekt OPNESAS („Optimierung der Sicherheit für 5G-Campus-Netzwerke durch Operationalisierung der NESAS-Zertifizierung“) haben die Projektpartner Ruhr-Universität Bochum, Montsecure GmbH und secuvera GmbH gemeinsam mit der CampusGenius GmbH als Anwendungspartner erstmals im Rahmen eines privaten 5G-Campusnetzes eine BSI NESAS-Zertifizierung für den 5G Core (5G Kernnetz) praxisnah umgesetzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet für den international etablierten NESAS-Zertifizierungsrahmen (Network Equipment Security Assurance Scheme) eine nationale Umsetzung an. Mit OPNESAS wurde erstmals untersucht und praktisch umgesetzt, wie sich dieser Rahmen für einen konkreten Anwendungsfall eines privaten 5G-Campusnetzes nutzbar machen lässt. NESAS wurde ursprünglich für öffentliche Mobilfunknetze entwickelt und gilt als ein international anspruchsvolles Sicherheitsbewertungsschema im 5G-Umfeld. „Das Projekt OPNESAS…
-
WEYTEC distributionPLATFORM WDP MX® erhält Common Criteria-Zertifizierung (EAL2) – Evaluierung durch secuvera
Die WEY Group AG (WEYTEC), ein weltweit führender Anbieter von hochperformanten Arbeitsplatz-Lösungen für Kontrollräume und Trading Floors, hat für ihre WEYTEC distributionPLATFORM WDP MX® erfolgreich die Zertifizierung nach Common Criteria in der Stufe EAL2 erhalten. Die sicherheitstechnische Evaluierung erfolgte durch die secuvera GmbH, ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkanntes Prüflabor (ITSEF). Das Zertifikat wurde unter der Nummer BSI-DSZ-CC-1253-2025 ausgestellt und ist bis Juli 2030 gültig. IT-Sicherheit und Performance auf höchstem Niveau Die WDP MX® ist eine IP-basierte KVM-Lösung, die den standortübergreifenden Zugriff auf Anwendungen, Informationsquellen und Computer ermöglicht. Sie integriert unterschiedlichste Systeme und Geräte in einem einzigen, unabhängigen IP‑Netzwerk – ganz ohne zusätzliche Software- oder Treiberinstallationen.…
