De acordo com pt.wedoany.com-A Hikvision, da China, anunciou que sua série de câmeras de rede DeepinView (iDS-2CD7x) obteve a certificação EUCC (Esquema Europeu de Certificação de Cibersegurança baseado em Critérios Comuns), tornando-se o primeiro produto de câmera de vigilância por vídeo no mundo a receber essa certificação.

A certificação foi emitida pelo organismo independente de certificação TrustCB B.V., cuja qualificação é reconhecida pela Autoridade de Infraestrutura Digital da Holanda (RDI). A avaliação de segurança abrangente foi realizada pela Bureau Veritas Cybersecurity Europe, seguindo os padrões ISO/IEC 15408 (Critérios Comuns) e CEM:2022 R1. A série iDS-2CD7x certificada atinge o nível de garantia "substancial" da EUCC, equivalente ao Nível de Garantia de Avaliação 3 (EAL3), e inclui o requisito ALC_FLR.2 (correção de vulnerabilidades).

O EUCC é o mais recente quadro de cibersegurança de produtos adotado na Europa, baseado nos Critérios Comuns (CC) internacionais. Ele verifica sistematicamente as capacidades de segurança, processos de desenvolvimento e gerenciamento de vulnerabilidades dos produtos por meio de testes e auditorias rigorosos e independentes. Com a Lei de Resiliência Cibernética (CRA) da UE exigindo requisitos de segurança ao longo de todo o ciclo de vida para "produtos com elementos digitais", e a diretiva NIS2 impondo obrigações de cibersegurança mais rigorosas para setores críticos, o EUCC se torna uma referência confiável, fornecendo uma prova de conformidade unificada para setores com altos requisitos de segurança, como administração pública, infraestruturas críticas, energia e transporte.

A Hikvision integra princípios de segurança em todas as fases do ciclo de vida do produto, incluindo design conceitual, pesquisa e desenvolvimento, testes, entrega e manutenção contínua, garantindo que a segurança do dispositivo seja gerenciada proativamente desde o início. A certificação valida a robustez dos controles de segurança da série iDS-2CD7x em áreas-chave como autenticação de identidade, controle de acesso, comunicação segura, auditoria de segurança e gerenciamento de vulnerabilidades, estabelecendo um novo ponto de referência de conformidade em cibersegurança para o setor.