Artikel 3 VO (EU) 2024/482

(1) Für die im Rahmen des EUCC-Systems durchgeführten Evaluierungen gelten folgende Normen:

a)

die Gemeinsamen Kriterien (Common Criteria),

b)

die Gemeinsame Evaluierungsmethodik.

(2) Bis zum 31. Dezember 2027 kann ein Zertifikat im Rahmen des EUCC-Systems gemäß einer der folgenden Normen ausgestellt werden:

a)

ISO/IEC 15408-1:2009, ISO/IEC 15408-2:2008 oder ISO/IEC 15408-3:2008,

b)

Gemeinsame Kriterien für die Evaluierung der IT-Sicherheit, Version 3.1, Revision 5, veröffentlicht von den Beteiligten der Anerkennungsvereinbarung für die nach den Gemeinsamen Kriterien ausgestellten Zertifikate auf dem Gebiet der IT-Sicherheit (CCRA),

c)

ISO/IEC 18045:2008,

d)

Gemeinsame Methodik für die Evaluierung der IT-Sicherheit, Version 3.1, Revision 5, veröffentlicht von den Beteiligten der Anerkennungsvereinbarung für die nach den Gemeinsamen Kriterien ausgestellten Zertifikate auf dem Gebiet der IT-Sicherheit (CCRA).

(3) Bis zum 31. Dezember 2027 kann ein Zertifikat, das Konformität mit einem Schutzprofil geltend macht, das den in Absatz 2 genannten Normen entspricht, im Rahmen des EUCC-Systems gemäß den in Absatz 1 genannten Normen ausgestellt werden.

(4) Ein Zertifikat gemäß den in Absatz 1 genannten Normen kann auch im Rahmen des EUCC-Systems ausgestellt werden, um Konformität mit einem Schutzprofil geltend zu machen, das einer der folgenden Normen entspricht, sofern nach der Durchführungsverordnung (EU) 2016/799 der Kommission⁽¹⁾, der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates⁽²⁾ oder dem Durchführungsbeschluss (EU) 2016/650 der Kommission⁽³⁾ die Verwendung eines solchen Schutzprofils erforderlich ist:

a)

Gemeinsame Kriterien für die Evaluierung der IT-Sicherheit, Version 3.1, Revision 1-4, veröffentlicht von den Beteiligten der Anerkennungsvereinbarung für die nach den Gemeinsamen Kriterien ausgestellten Zertifikate auf dem Gebiet der IT-Sicherheit (CCRA),

b)

Gemeinsame Methodik für die Evaluierung der IT-Sicherheit, Version 3.1, Revision 1-4, veröffentlicht von den Beteiligten der Anerkennungsvereinbarung für die nach den Gemeinsamen Kriterien ausgestellten Zertifikate auf dem Gebiet der IT-Sicherheit (CCRA).