W dniu 16 sierpnia br. Polska Wytwórnia Papierów Wartościowych S.A. uzyskała certyfikat Common Criteria poświadczający bezpieczeństwo pomieszczeń jak i procedur wytwarzania apletów SmartApp podlegających certyfikacji. Poświadczenia takie są wystawiane na 2 lata, na podstawie wyników bardzo restrykcyjnego procesu ewaluacji. Tym samym PWPW S.A. po raz kolejny udowodniła, że spełnia najwyższe międzynarodowe wymogi bezpieczeństwa i jakości wytwarzanego oprogramowania informatycznego. Certyfikat jest kolejnym krokiem przybliżającym PWPW S.A. do realizacji zadań umożliwiających wprowadzenie w Polsce dowodów osobistych z warstwą elektroniczną. PWPW S.A. jest jedyną polską firmą posiadającą taki certyfikat.
Eksperci z Niemieckiego Federalnego Urzędu ds. Bezpieczeństwa Informacji (BSI), po przeprowadzeniu złożonych i bardzo restrykcyjnych testów, wydali zgodę na przyznanie PWPW S.A. certyfikatu SmartApp Development Site. Jest to kolejne potwierdzenie, że PWPW S.A. w dziedzinie produkcji apletów przeznaczonych do stosowania w dokumentach tożsamości i podróży może dorównać światowym liderom, takim jak: Giesecke&Devrient, Gemalto, Smartrac.
Jednym z kluczowych elementów certyfikacji bezpieczeństwa produktu jest potwierdzenie, że powstaje on w bezpiecznym środowisku, w gronie kompetentnych, wysoko kwalifikowanych pracowników i zgodnie z określoną metodyką, gwarantującą odpowiednią kontrolę nad procesem i jakością wytwarzania bezpiecznych produktów IT. Uzyskany przez PWPW S.A. certyfikat SmartApp Development Site poświadcza spełnienie wszystkich tych wymogów.
Uzyskanie certyfikatu SmartApp Development Site wiązało się z poddaniem PWPW S.A. złożonej procedurze oceny m.in. w obszarach takich jak: bezpieczeństwo fizyczne pomieszczeń, system monitoringu, procedury reagowania ochrony na incydenty, zabezpieczenia logiczne sprzętu komputerowego, procedury zarządzania sprzętem i oprogramowaniem, metodyka zarządzania wytwarzaniem oprogramowania, procedury testowania wytworzonych produktów, czy procedury przekazywania wytworzonych produktów i ich dokumentacji.
PWPW S.A. we wszystkich obowiązujących testach Common Criteria, wypadła pozytywnie i bez zastrzeżeń. Ujednolicone kryteria oceny bezpieczeństwa przy certyfikacji Common Criteria, ze względu na swoją porównywalność, prowadzą do wyników rozpoznawalnych na rynku międzynarodowym. Dzięki temu produkty PWPW S.A. mogą być oferowane nie tylko na rynku krajowym, ale i na rynkach zagranicznych i tam z powodzeniem służyć obywatelom.
Aktualnie trwają ostatnie przygotowania do ewaluacji kolejnych wersji produktów SmartApp-SIGN i SmartApp-ID, wykorzystywanych w nowoczesnych dokumentach podróży i e-dowodach. Dzięki poświadczeniu SmartApp Development Site aplety te będą mogły znacznie szybciej uzyskać certyfikat umożliwiający wprowadzenie ich do bezpiecznego obiegu.
Na podstawie informacji firmy PWPW SA
