Descrizione
CUSTODES svilupperà e implementerà un sistema di ispezione e certificazione composita (CIC) configurabile, facile da usare ed economico, che faciliterà la certificazione di
cybersecurity dei prodotti ICT (
software, hardware, sistemi ICT, servizi ICT, processi ICT) che serviranno come obiettivi di valutazione (ToE). I principali aspetti innovativi della soluzione CUSTODES sono:
- Riutilizzabilità: riutilizzerà i certificati esistenti e le relative informazioni dei componenti dei prodotti ICT al fine di estrarre una Certificazione di Prodotto Composita.
- Ampia applicabilità: supporta la certificazione di prodotti ICT con tutti i livelli di garanzia.
- Processo di certificazione affidabile ed efficiente in termini di costi: utilizza un ambiente RTE (Restricted & Trusted Execution) che consente a terze parti, revisori, organismi di certificazione (CAB) o anche proprietari di TOE di implementare autovalutazioni di conformità in loco (durante le diverse fasi di sviluppo del prodotto o quando avvengono modifiche) riducendo i costi e i tempi di certificazione. Questa funzione affronta anche gli attuali problemi circa la protezione dei diritti di proprietà intellettuale, della riservatezza e del segreto commerciale.
- Sviluppo dinamico dei profili di protezione: include una componente di valutazione dinamica dei rischi che consente la correlazione tra classi, livelli di garanzia, profili di protezione e rischi, e permette ai proprietari delle TIC di stimare i loro rischi e generare i profili di protezione dei loro prodotti.
- Condivisione delle informazioni di certificazione: fornisce funzionalità per la pubblicazione, la scoperta e la condivisione di informazioni relative alla certificazione tra i diversi stakeholder e facilita il riutilizzo dei risultati della certificazione e delle informazioni di valutazione della conformità. Le informazioni nuove e uniche derivate dai processi di valutazione della conformità (ad esempio, nuove vulnerabilità, convalida di quelle esistenti, ecc.) possono essere condivise anche con parti esterne per aumentare la resilienza e la preparazione dell'intero ecosistema di sicurezza dell'UE.
- Certificazione come servizio: I servizi di certificazione CUSTODES possono essere ospitati da un'entità fidata e offerti "come servizio" per fornire economie di scala alle organizzazioni in base alle necessità.