Common Criteria-certificering

Wat is Common Criteria?

Common Criteria is een internationaal erkende standaard en een ISO-norm (ISO/IEC 15408/18045) voor het beoordelen van de veiligheidsclaims van IT-producten. Als een Common Criteria-certificering wordt toegekend, betekent dit dat de claims over de veiligheidskenmerken van het beoordeelde product onafhankelijk zijn gecontroleerd. De standaard biedt een duidelijke bewijsketen om te onderbouwen dat de specificatie, implementatie en beoordeling van een oplossing op strikte wijze en volgens een standaardmethode zijn uitgevoerd door een onafhankelijk beoordelingslaboratorium.

Common Criteria-certificering van Zoom

De Zoom-client (v5.6.6) voor Windows, macOS, Android en iOS is momenteel gecertificeerd volgens de Common Criteria (v3.1 rev 5). Het certificaat is uitgegeven door de Duitse federale dienst voor informatiebeveiliging (BSI). Het toepassingsgebied van de Security Target omvat de hoofdfunctionaliteit van de Zoom-client, die regelmatig wordt onderhouden. Gebruikers worden aangemoedigd de meest recente (niet-gecertificeerde) versie van de Zoom-client te gebruiken om te profiteren van de meest recente beveiligingsupdates en -functies van de Zoom-client.

Relevante documenten

1

Certificate: certificaat uitgegeven door BSI

2

Security Target: beschrijft de betreffende productversie(s) en de beveiligingsfunctionaliteit van het product

3

Guidance Document: geeft uitleg over het veilig configureren van het product zodat het de beoordeelde configuratie heeft

4

Certification Report: documenteert de resultaten van de beoordeling