La caméra réseau Hikvision de Chine obtient la première certification EUCC du secteur

fr.wedoany.com Rapport : Hikvision, entreprise chinoise, annonce que sa série de caméras réseau DeepinView (iDS-2CD7x) a obtenu la certification EUCC (programme européen de certification de cybersécurité basé sur les critères communs), devenant ainsi le premier produit de caméra de vidéosurveillance au monde à recevoir cette certification.

Cette certification a été délivrée par l'organisme de certification indépendant TrustCB B.V., dont les qualifications sont reconnues par l'Autorité néerlandaise des infrastructures numériques (RDI). L'évaluation complète de la sécurité a été réalisée par Bureau Veritas Cybersecurity Europe, conformément aux normes ISO/IEC 15408 (critères communs) et CEM:2022 R1. La série iDS-2CD7x certifiée atteint le niveau de garantie « substantiel » de l'EUCC, équivalent au niveau d'assurance d'évaluation 3 (EAL3), et inclut les exigences ALC_FLR.2 (correction des vulnérabilités).

L'EUCC est le dernier cadre de cybersécurité des produits adopté en Europe, basé sur les critères communs internationaux (CC). Il vérifie systématiquement les capacités de sécurité des produits, les processus de développement et la gestion des vulnérabilités grâce à des tests et audits rigoureux et indépendants. Avec l'entrée en vigueur du Règlement européen sur la cyberrésilience (CRA), qui impose des exigences de sécurité tout au long du cycle de vie pour les « produits contenant des éléments numériques », et la directive NIS2, qui renforce les obligations de cybersécurité dans les secteurs critiques, l'EUCC devient une référence de confiance, offrant une preuve de conformité unifiée pour les secteurs à haute exigence de sécurité tels que l'administration publique, les infrastructures critiques, l'énergie et les transports.

Hikvision intègre les principes de sécurité à toutes les étapes du cycle de vie des produits, y compris la conception conceptuelle, la R&D, les tests, la livraison et la maintenance continue, garantissant une gestion proactive de la sécurité des équipements dès le départ. Cette certification valide la robustesse des contrôles de sécurité de la série iDS-2CD7x dans des domaines clés tels que l'authentification, le contrôle d'accès, les communications sécurisées, l'audit de sécurité et la gestion des vulnérabilités, établissant ainsi un nouveau point de référence en matière de conformité en cybersécurité pour le secteur.