Iparági elsőként kapott EUCC tanúsítást a Hikvision hálózati kamerája

Felhasználói fiók Hírlevél feliratkozás

Iparági elsőként kapott EUCC tanúsítást a Hikvision hálózati kamerája

Biztonságtechnika
/
2026-08-11

A Hikvision DeepinView hálózatikamera-családja megszerezte az EUCC (European Cybersecurity Certification Scheme) tanúsítványt. A gyártó közlése szerint ezzel a kamerák, illetve a CCTV-termékek kategóriájában elsőként teljesített egy termék az európai uniós kiberbiztonsági tanúsítási rendszer követelményeit.

A tanúsítás jelentős mérföldkő a hálózati videotechnikai eszközök kiberbiztonsága szempontjából, különösen annak fényében, hogy az Európai Unió folyamatosan szigorítja a digitális termékekre és hálózatba kapcsolt eszközökre vonatkozó biztonsági követelményeket.

Független európai tanúsítás
Az EUCC-tanúsítványt a Trust CB B.V. független tanúsító szervezet állította ki, amelyet a holland Digitális Infrastruktúráért Felelős Hatóság (RDI – Rijksinspectie Digitale Infrastructuur) jogosított fel a tanúsítási feladatok ellátására.
A termék biztonsági értékelését a Bureau Veritas Cybersecurity Europe végezte. A nemzetközileg elismert, független tesztlaboratórium az értékelést az ISO/IEC 15408 (Common Criteria) szabvány, valamint a CEM:2022 R1 módszertan alapján hajtotta végre.
A tanúsított iDS-2CD7x sorozat az EUCC „Substantial” – magyarul „jelentős” – megbízhatósági szintjének követelményeit teljesítette. Ez az EAL3 (Evaluation Assurance Level 3) értékelési szintnek, valamint az ALC_FLR.2 – Flaw Remediation, azaz hibajavítási követelményekkel kiegészített szintnek felel meg.

Egyre fontosabb az uniós kiberbiztonsági megfelelés
Az EUCC az Európai Unió új, egységes termék-kiberbiztonsági tanúsítási rendszere, amely a nemzetközileg elismert Common Criteria (CC) szabványra épül. Célja, hogy egységes európai keretet biztosítson a digitális termékek biztonsági tulajdonságainak független vizsgálatához és tanúsításához.
Az EUCC keretében nem csupán magának a terméknek a biztonsági funkcióit vizsgálják, hanem a fejlesztési folyamatokat, a biztonsági intézkedéseket és a sérülékenységek kezelésének módját is.
Az uniós szabályozási környezetben ennek egyre nagyobb jelentősége van. A Cyber Resilience Act (CRA) a digitális elemeket tartalmazó termékek teljes életciklusára vonatkozó kiberbiztonsági követelményeket határoz meg, míg a NIS2 irányelv a kritikus és fontos szervezetek, illetve ágazatok kiberbiztonsági kötelezettségeit szigorítja.
Az EUCC ezért a jövőben fontos referencia lehet azoknak a gyártóknak és felhasználóknak, akiknek igazolniuk kell egy digitális termék megfelelő kiberbiztonsági szintjét. Ez különösen releváns lehet olyan területeken, mint a kormányzati rendszerek, a kritikus infrastruktúrák, az energetika, a közlekedés vagy más magas biztonsági követelményű környezetek.

Biztonság már a tervezés fázisától
A hálózati kamerák és egyéb IoT-eszközök esetében a kiberbiztonság már nem csupán egy kiegészítő funkció. A hálózatba kapcsolt biztonságtechnikai eszközök potenciálisan hozzáférést biztosíthatnak vállalati vagy kritikus informatikai rendszerekhez, ezért a megfelelő védelemnek már a termék tervezésekor és fejlesztésekor meg kell jelennie.
A Hikvision ezt a „Security-by-Design”, vagyis „biztonság már a tervezés során” elv alapján közelíti meg. A vállalat szerint a biztonsági szempontokat a termék teljes életciklusába beépítik: a koncepcióalkotástól és kutatás-fejlesztéstől kezdve a tesztelésen és gyártáson át egészen a telepítést követő karbantartásig és a sérülékenységek kezeléséig.

Az EUCC-tanúsítás során az iDS-2CD7x sorozat többek között az alábbi biztonsági területeken bizonyította megfelelőségét:

felhasználói és eszközazonosítás, valamint hitelesítés;
hozzáférés- és jogosultságkezelés;
biztonságos kommunikáció;
biztonsági események naplózása és auditálása;
sérülékenységek felismerése és kezelése;
a biztonsági hibák javítására vonatkozó folyamatok.

Új mérce a hálózati videotechnikában?
A Hikvision szerint az EUCC-tanúsítás megszerzése új referenciaértéket jelenthet a hálózati videotechnikai iparág számára. A tanúsítás ugyanis nem kizárólag egy adott kamera műszaki biztonsági funkcióinak meglétét igazolja, hanem a mögötte álló fejlesztési és biztonsági folyamatokat is független vizsgálatnak veti alá.
Ez különösen fontos lehet a professzionális videotechnikai rendszerek piacán, ahol a hálózati kamerák egyre gyakrabban válnak a vállalati IT-infrastruktúra részévé. A kiberbiztonsági követelmények erősödésével a jövőben várhatóan egyre nagyobb szerepet kapnak a független, szabványokon alapuló biztonsági tanúsítványok a kamerák és egyéb hálózatba kapcsolt biztonságtechnikai eszközök kiválasztásánál.
A Hikvision számára az EUCC-tanúsítás egyúttal a vállalat Security-by-Design stratégiájának külső, független igazolását is jelenti, és hozzájárulhat ahhoz, hogy a gyártó termékei megfeleljenek az európai piac egyre szigorodó kiberbiztonsági elvárásainak.