ANHANG VII VO (EU) 2024/482

Ein EUCC-Zertifikat muss mindestens Folgendes enthalten:

a)

eine eindeutige Kennung, die von der Zertifizierungsstelle, die das Zertifikat ausstellt, vergeben wird;

b)

Angaben zum zertifizierten IKT-Produkt oder Schutzprofil und zum Zertifikatsinhaber, einschließlich:

1)

Name des IKT-Produkts oder des Schutzprofils und gegebenenfalls des Evaluierungsgegenstands,

2)

Art des IKT-Produkts oder des Schutzprofils und gegebenenfalls des Evaluierungsgegenstands,

3)

Version des IKT-Produkts oder des Schutzprofils,

4)

Name, Anschrift und Kontaktangaben des Zertifikatsinhabers,

5)

Link zur Website des Zertifikatsinhabers, die die in Artikel 55 der Verordnung (EU) 2019/881 genannten zusätzlichen Informationen über die Cybersicherheit enthält;

c)

Informationen über die Evaluierung und Zertifizierung des IKT-Produkts oder Schutzprofils, einschließlich:

1)

Name, Anschrift und Kontaktangaben der Zertifizierungsstelle, die das Zertifikat ausgestellt hat,

2)

Name der ITSEF, die die Evaluierung durchgeführt hat, falls nicht mit der Zertifizierungsstelle identisch,

3)

Name der zuständigen nationalen Behörde für die Cybersicherheitszertifizierung,

4)

Verweis auf diese Verordnung,

5)

Verweis auf den Zertifizierungsbericht in Bezug auf das in Anhang V genannte Zertifikat,

6)

Vertrauenswürdigkeitsstufe gemäß Artikel 4,

7)

Verweis auf die Fassungen der Normen, auf denen die Evaluierung gemäß Artikel 3 beruht,

8)

Angabe der Vertrauenswürdigkeitsstufe oder des Vertrauenswürdigkeitspakets nach den in Artikel 3 genannten Normen und im Einklang mit Anhang VIII, einschließlich der verwendeten Vertrauenswürdigkeitskomponenten und der abgedeckten AVA_VAN-Stufe,

9)

gegebenenfalls Verweis auf ein oder mehrere Schutzprofile, denen das IKT-Produkt oder Schutzprofil entspricht,

10)

Ausstellungsdatum,

11)

Geltungsdauer des Zertifikats;

d)

Siegel oder Kennzeichen, das mit dem Zertifikat gemäß Artikel 11 verknüpft ist.