Ansök om förhandsgodkännande för EUCC certifikat
Enligt artikel 56.6 i cybersäkerhetsakten (2019/881) ska samtliga certifikat som ges ut på assuransnivå hög ges ut av den nationella myndigheten för cybersäkerhetscertifiering, eller av ett organ för bedömning av överensstämmelse efter förhandsgodkännande, eller allmän delegering av den nationella myndigheten för cybersäkerhetscertifiering.
Utöver detta kan även certifikat för skyddsprofiler (Protection profiles) på assuransnivå betydande ges ut av ett organ för bedömning av överensstämmelse, men endast efter förhandsgodkännande enligt artikel 17.4 i EUCC (2024/482).
I Sverige används för närvarande modellen för förhandsgodkännande, vilket innebär att ett organ för bedömning av överensstämmelse som ämnar ge ut ett certifikat på nivå hög (eller i förekommande fall betydande) behöver erhålla beslut om förhandsgodkännande av Försvarets materielverk i rollen som nationell myndighet för cybersäkerhetscertifiering.
För att ett organ för bedömning av överensstämmelse ska erhålla ett förhandsgodkännande krävs godkänd ackreditering och bemyndigande utifrån relevant omfattning samt att certifieringen uppfyller definierade krav inom EUCC.
Observera att det inte krävs ett godkänt bemyndigande när ansökan om förhandsgodkännande avser certifiering av en skyddsprofil på assuransnivå betydande.
Ansökningsförfarande
Ansökan om förhandsgodkännande kan göras när som helst i certifieringsprocessen, men ärendet kan inte granskas förrän en certifieringsrapport och ett utkast på tillhörande certifikat är FMV tillhanda.
Ansökningsblankett finns under ”Dokument och blanketter”. Blanketten ska fyllas i och sparas som PDF för att sedan bifogas, tillsammans med andra relevanta underlag, via e-post till icc@fmv.se. Vänligen märk meddelandet med ”Ansökan om förhandsgodkännande” i ämnesraden.
Se ansökningsblanketten för ytterligare beskrivningar om relevanta bilagor och annan information.
Handläggning av ärende
När FMV mottagit ansökan kommer sökande erhålla en mottagningsbekräftelse och ärendet tilldelas ett diarienummer. Därefter kommer FMV kontrollera att ackreditering, och i tillämpliga fall bemyndigande, har relevant omfattning, granska att utkast på certifikatet uppfyller krav från Common Criteria, Common Evaluation Methodology samt artikel 10 och, i tillämpliga fall, artikel 17 i EUCC.
Efter genomförd granskning kommer underlag för beslut att delas med sökande där denne ges möjlighet att lämna ett yttrande. Därefter kommer ett beslut tas som delges sökande.
Avgifter för ansökan
Avgiften för att ansöka om förhandsgodkännande är 11 500 kr och en faktura kommer sändas ut i samband med handläggning av ärendet.
Alla ovanstående avgifter debiteras utan moms.
Säker kommunikation
I det fall behov finns att kommunikation med FMV sker via säkra (krypterade) kanaler ska sökande, innan ansökan om förhandsgodkännande skickas in, kontakta FMV via icc@fmv.se för mer information.
Tänk på att FMV är en myndighet och uppgifter som kommer in till FMV betraktas som allmän handling och kan komma att lämnas ut enligt offentlighetsprincipen såvida sekretess inte föreligger.
Referenser och ytterligare information
För mer information om gällande regelverk och relaterad information rekommenderas nedan källor: