NATO Information Assurance Product Catalogue (NIAPC)
”NATO Information Assurance Product Catalogue” (NIAPC), som upprättats under ”Technical & Implementation Directive AC/322-D(2019)0041-REV1”, är ett centralt register som förser NATO-nationer och NATO:s civila- och militära organ med en katalog av IKT-produkter, skyddsprofiler (protection profiles) och paket som är tillgängliga för upphandling och uppfyller NATO:s operativa krav.
Ansökningsförfarande
Processen för att ansöka kommer ske genom att sökande fyller i efterfrågat formulär (NIAPC Application) på NIAPC hemsida. Därefter kommer NIAPC kontrollera huruvida efterfrågade uppgifter och eventuella bilagor är bifogade ansökan. I det fall ansökan inte anses vara komplett kommer sökande uppmuntras komplettera ärendet.
Vidare kommer NIAPC granska ärendet och fatta beslut om att antingen (1) rekommendera inkludering till NIAPC, (2) ej rekommendera inkludering till NIAPC och begära in ytterligare information från sökande, eller (3) ej rekommendera inkludering till NIAPC.
FMV:s roll i relation till NIAPC
För att en COTS-produkt (Commercial-off-the-shelf-produkt) ska kunna inkluderas i NIAPC behöver produkten uppfylla NATO:s definierade krav på säkerhet. I samband med att NIAPC kontrollerar kravuppfyllnad kan det för FMV komma att bli aktuellt att utfärda en bekräftelse av relevant produkt. Exempelvis kan det åligga FMV att kontrollera huruvida en Common Criteria-certifierad produkt anses uppfylla NATO:s säkerhetskrav för ändamålet att inkluderas i NIAPC.
Kontakt
För frågor avseende NIAPC, FMV:s roll eller vid övriga funderingar rekommenderas ni ta kontakt med FMV (enheten CSEC) via csec@fmv.se.