Sveriges Certifieringsorgan för IT-säkerhet (CSEC)

Nyheter från FMV/CSEC

CSEC har deltagit på EU Cyber Acts Conference i Bryssel

I mars 2024 deltog representanter från Sveriges Certifieringsorgan för IT-säkerhet på EU Cyber Acts Conference i Bryssel där det presenterades och diskuterades i paneler om bland annat EUCS, CC, EUCC och CRA, även CSA.

Agendan för konferensen var:

Conference Agenda 2024 – Intl Conference on the EU Cyber Security and Resilience Acts (eucyberact.org)

Intl Conference on the EU Cyber Security and Resilience Acts – The Global Forum on the Changing Future of Cross-Border Certification (eucyberact.org)

CSEC har deltagit i en granskning av det italienska certifieringsorganet för IT-säkerhet (OCSI)

Under slutet av september 2023 så deltog representanter från Sveriges Certifieringsorgan för IT-säkerhet som observatörer i en granskning, en så kallad voluntary periodic assessment (VPA), av det italienska certifieringsorganet OSCI som är organiserat vid den italienska cybersäkerhetsmyndigheten Agenzia per la Cybersicurezza Nazionale (ACN). Granskningen genomfördes under ledning av det spanska certifieringsorganet och med det polska certifieringsorganet som andra granskare. Utöver det så deltog också det turkiska certifieringsorganet som observatör.

En VPA betyder att man gör en komplett genomgång av organisationens dokumentation och verksamhet. Detta görs av redan befintliga certifieringsorgan för att bedöma om den granskade organisationen fortsatt uppfyller kraven för att få verka som utgivare av certifikat inom ramen för Common Criteria Recognition Arrangement (CCRA) och Senior Officials Group Information Systems Security (SOG-IS).

Granskningen genomfördes på plats i Rom och pågick i fem dagar och föregicks av en period av dokumentgranskning och förberedelser. En rapport avseende granskningen har nu färdigställts med en rekommendation om att det Italienska certifieringsorganet fortsatt uppfyller kraven för att få verka som utgivare av certifikat inom CCRA och SOG-IS.

2023-06-15

En uppdatering av CSEC:s verksamhetsordning har publicerats

Gäller från den 15 juni 2023. Uppdateringen har version 2.4 och omfattar uppdateringar med avseende på CC:2022 Release 1, samt krav på att försändelser till CSEC omfattande mer än ett dokument eller fil ska åtföljas av missiv.

Release Notes för External Publications QMS 2.4

2023-01-26

En uppdatering Scheme Note 25 "Use of CAVP-tests in CC evaluation" har publicerats

Gäller från den 26 januari 2023 och hittas i CSEC:s dokumentbibliotek, Tolkningar - Scheme Notes.

2023-01-26

En uppdatering av CSEC:s certifieringsordning har publicerats

Gäller från den 26 januari 2023. Uppdateringen har version 2.3 och berör CSEC:s interna arbete. Detta medför inga ändringar i certifieringsordningen. Samtliga formulär förutom EP-016 har uppdaterats.

Release Notes för External Publications QMS 2.3

2022-10-31

CSEC har deltagit på SOG-IS i Tyskland

Mötena arrangerades av Senior Officials Group Information Systems Security (SOG-IS). Det första mötet var JIWG (JIL Working Group) med Julie Chuzel (ANSSI) som ordförande och det andra var SOG-IS MC (Management Committee) där Matthias Intemann (BSI) är ordförande.

2022-10-10

CSEC har lett en skuggcertifiering av det polska certifieringsorganet för IT-säkerhet (NASK)

Deltagare från Polen (NASK), Tyskland (BSI) och Sverige (FMV/CSEC).

I september 2022 har representanter för Sveriges Certifieringsorgan för IT-säkerhet lett en skuggcertifiering av det polska certifieringsorganet som är organiserat vid NASK. Som obeservatör deltog även den tyska motsvarigheten BSI.

En skuggcertifiering eller ”Shadowing” betyder att man gör en komplett genomgång av organisationens dokumentation och verksamhet. Detta görs för att bedöma om den granskade organisationen uppfyller kraven för att få verka som utgivare av certifikat inom ramen för Common Criteria Recognition Arrangement (CCRA) och Senior Officials Group Information Systems Security (SOG-IS).

Granskningen genomfördes på plats i Warszawa och pågick i fem dagar och föregicks av en period av dokumentgranskning och förberedelser. CSEC kommer nu att färdigställa en rapport och lämna en rekommendation till CCRA och SOG-IS om att anta NASK som utgivare av certifikat.

Från CSEC deltog certifierare Jerry Johansson som bedömningsledare, som bedömare deltog även Mikaela Rosenlind Magnusson och Mats Engquist.

Tre svenska experter inom cybercertifieringar från CSEC anländer till Warszawa den 12 september 2022.

Sveriges Certifieringsorgan för IT-säkerhet (CSEC) leder granskningsprocessen för Polska NASK.

Polska NASK håller en föreläsning och delar dokument med Sveriges Certifieringsorgan för IT-säkerhet (CSEC).

2022-09-19

Owl XDE Radium v1.3 från Owl Cyber Defense Solutions, LLC är sedan den 19 september 2022 certifierad av CSEC

Certifieringen erkänns inom CCRA, EA-MLA och SOGIS-MRA. Läs certifikaten samt granskningsrapporten av CSEC här.

Läs om andra certifikat och granskningsrapporter på sidan certifikat utgivna av CSEC

2022-06-13

Ny chef för Sveriges Certifieringsorgan för IT-säkerhet (CSEC)

Karl Johan Tjulstad har tillträtt som chef för Sveriges Certifieringsorgan för IT-säkerhet (CSEC).

2022-06-03

Nokia 7-series Service Router Operating System (SR OS) Family från Nokia Canada Inc är sedan den 3 juni 2022 certifierad av CSEC

Certifieringen erkänns inom CCRA, EA-MLA och SOGIS-MRA. Läs granskningsrapporten och se certifikaten här.

2022-05-19

FMV/CSEC har uppdaterat Scheme Note 22.

Uppdateringen gäller från 20 maj 2022.

Scheme Note 22 "Vulnerability Assessment" - uppdaterad
30-dagarsgränsen för sårbarhetssökningen kopplas till slutgiltig TOR FER.
Tolkningar Scheme Notes