Common Criteria

Visão geral
Common Criteria é uma norma internacionalmente reconhecida e uma norma ISO (ISO/IEC 15408/18045) para avaliar as reclamações de segurança de produtos de TI. Com uma certificação Common Criteria, as reclamações feitas sobre os atributos de segurança dos produtos avaliados são verificadas de forma independente. Essa norma oferece uma clara cadeia de evidências provando que a especificação, implementação e avaliação de uma solução foram conduzidas de uma maneira rigorosa e padronizadas por um laboratório de avaliação independente.

Certificação Common Criteria do Zoom
O cliente Zoom (v5.6.6) para Windows, macOS, Android e iOS está atualmente certificado pela norma Common Criteria (v3.1 rev 5). O certificado é emitido pelo Escritório federal da Alemanha para segurança da informação (BSI). O escopo do Objetivo de segurança [Security Target] inclui a principal funcionalidade do Zoom Meetings e do Zoom Team Chat, que é mantida regularmente. Os usuários são encorajados a usar a versão mais recente (não certificada) do cliente Zoom para aproveitar suas atualizações e recursos de segurança mais recentes.

Links Relevantes
– Certificado – Certificado emitido pelo BSI
– Objetivo de segurança – descreve a(s) versão(ões) em escopo e a funcionalidade de segurança do produto
– Documento de orientação – oferece orientação sobre como configurar de forma segura o produto para corresponder à configuração avaliada
– Relatório de certificação – documenta os resultados da avaliação