Common Criteria Recognition Agreement (CCRA)

CCRA skapades för att underlätta internationellt erkännande av certifieringar för cybersäkerhet. Innan CCRA existerade hade olika länder sina egna standarder och certifieringsprocesser, vilket ledde till ineffektivitet och höga kostnader för företag som ville sälja informations- och kommunikationsteknologiska produkter (IKT-produkter) globalt. För att lösa detta problem enades flera nationer om en gemensam standard, Common Criteria (CC), och etablerade CCRA som ett ramverk för att erkänna varandras certifieringar.

Syfte:
Syftet med CCRA är att skapa en enhetlig, globalt accepterad metod för att utvärdera och certifiera cybersäkerheten för IKT-produkter. Det innebär att en produkt som har genomgått en godkänd utvärdering enligt Common Criteria i ett medlemsland kan erkännas av andra medlemsländer utan att behöva genomgå en ny utvärdering. Detta sparar tid, minskar kostnader och stärker internationell samverkan inom cybersäkerhet.

CCRA bygger på tillit mellan medlemsländerna och främjar enhetliga utvärderingsmetoder genom gemensamma principer för säkerhet, objektivitet och reproducerbarhet.