Certyfikacja
Common Criteria
Certyfikacja PL Portfela EUDI
Jednostka Certyfikująca NASK-PIB prowadzi certyfikację rozwiązań objętych Systemem Certyfikacji PL Portfela EUDI dla Europejskiego Portfela Tożsamości Cyfrowej (EUDI Wallet). Właścicielem programu jest Minister Cyfryzacji.
Jednostka Certyfikująca NASK-PIB od lat zajmuje się certyfikacją cyberbezpieczeństwa. Przygotowana jest także do realizacji procesów certyfikacyjnych zgodnie z wymaganiami krajowego programu certyfikacji. Jednostki prowadzące certyfikację w ramach Systemu Certyfikacji PL Portfela EUDI podlegają akredytacji oraz nadzorowi Polskiego Centrum Akredytacji. Obecnie NASK-PIB prowadzi działania związane z uzyskaniem takiej akredytacji.
Podmioty zainteresowane certyfikacją zapraszamy do kontaktu.
Europejski Portfel Tożsamości Cyfrowej
Europejski Portfel Tożsamości Cyfrowej to środek identyfikacji elektronicznej. Pozwala bezpiecznie przechowywać dane identyfikujące osobę i elektroniczne poświadczenia atrybutów, zarządzać nimi i je walidować.
Certyfikacji podlega całe rozwiązanie portfela, w tym:
- aplikacja na urządzeniu użytkownika,
- komponenty chroniące klucze kryptograficzne,
- usługi i procesy dostawcy portfela i dostawcy PID.
Europejski Portfel Tożsamości Cyfrowej będzie jednym z kluczowych elementów infrastruktury zaufania cyfrowego w Unii Europejskiej, dlatego jego certyfikacja wymaga niezależnej weryfikacji zarówno bezpieczeństwa technicznego rozwiązania, jak i procesów organizacyjnych związanych z jego funkcjonowaniem.
System Certyfikacji PL Portfela EUDI
System określa metodykę oceny i wymagania, które musi spełnić polska implementacja Europejskiego Portfela Tożsamości Cyfrowej, aby mogła zostać pozytywnie zweryfikowana w ramach krajowego programu certyfikacji.
System został zorganizowany w postaci trzech wzajemnie powiązanych programów certyfikacji:
- Program Certyfikacji Funkcjonalnej (GP-01), obejmujący ocenę funkcjonalności rozwiązania Portfela EUDI i zgodności jego działania z wymaganiami określonymi dla europejskich portfeli tożsamości cyfrowej;
- Program Certyfikacji Cyberbezpieczeństwa (GP-02), obejmujący ocenę bezpieczeństwa komponentów technicznych Portfela EUDI, z wykorzystaniem m.in. europejskiego schematu certyfikacji cyberbezpieczeństwa EUCC, a także ocen opartych na normach i metodykach właściwych dla rozwiązań EUDI Wallet;
- Program Certyfikacji eID (GP-03), dotyczący oceny usług, procesów organizacyjnych i systemu identyfikacji elektronicznej, w ramach którego dostarczany będzie EUDI Wallet. Obejmuje on m.in. audyty organizacyjne, techniczne i cyberbezpieczeństwa dostawcy portfela oraz dostawcy danych identyfikacyjnych (PID).
Programy GP-01, GP-02 i GP-03 tworzą spójny system oceny, którego zwieńczeniem jest wydanie certyfikatu najwyższego poziomu dla dostawcy Portfela. Certyfikat ten potwierdza zgodność całego rozwiązania z wymaganiami krajowego programu certyfikacji. Może zostać wydany wyłącznie po uzyskaniu wszystkich certyfikatów stanowiących podstawę certyfikacji najwyższego poziomu, w tym certyfikatów EUCC dla odpowiednich komponentów Portfela EUDI, oraz po pozytywnej weryfikacji kompletnej dokumentacji przez Jednostkę Certyfikującą.
Dla kogo przeznaczona jest certyfikacja?
Certyfikacja jest skierowana do podmiotów rozwijających, dostarczających lub utrzymujących rozwiązania objęte zakresem Systemu Certyfikacji PL Portfela EUDI.
Do procesu mogą przystąpić wszystkie organizacje, których rozwiązania mieszczą się w zakresie Systemu certyfikacji. Każde zgłoszenie analizowane jest indywidualnie pod kątem zakresu certyfikacji oraz wymaganej dokumentacji.
Jeżeli nie masz pewności, czy Twoje rozwiązanie kwalifikuje się do certyfikacji, zapraszamy do kontaktu.
Jak rozpocząć proces?
Podmioty zainteresowane certyfikacją zapraszamy do kontaktu z Jednostką Certyfikującą NASK w celu uzyskania szczegółowych informacji dotyczących procesu certyfikacji.
Dokumenty związane z Systemem Certyfikacji PL Portfela EUDI udostępniane są na życzenie. W celu otrzymania dokumentów prosimy o kontakt: standard@nask.pl. Więcej informacji o samym Systemie dostępnych jest na stronie Ministerstwa.