BSPA geëvalueerde producten
Onderstaande beveiligingsproducten zijn met goed gevolg langs een geformaliseerde methode beoordeeld door een laboratorium en gevalideerd volgens het Baseline Security Product Assessment schema.
De AIVD is als toezichthouder op BSPA geenszins inhoudelijk betrokken bij de inhoudelijke beoordeling door het laboratorium. Het hoofddoel van een BSPA-beoordeling is informatie te geven over de beveiligingswaarde van een product zodat de gebruikersorganisatie beter kan nagaan of het product in een BIO BBN1- of BBN2-omgeving past.
Dit kan het risicomanagement van de gebruikersorganisatie makkelijker maken.
- Disclaimer I: Validatie garandeert niet dat het geëvalueerde product volledig vrij is van fouten of kwetsbaarheden.
- Disclaimer II: Validatie geldt alleen voor de versie van het product dat geëvalueerd is.
Producten worden in de loop van de tijd geüpdatet en gepatched. Het is aan de gebruiker om middels een risicomanagementproces te besluiten om hetzij de geëvalueerde versie te blijven gebruiken hetzij de nieuwe versie. In dit laatste geval wordt door het NBV aanbevolen de nieuwe versie onder het BSPA schema te laten evalueren. Zie pagina Baseline Security Product Assessment (BSPA) voor meer informatie.
Geëvalueerde producten
|
Geëvalueerd product |
Ontwikkelaar/ Vendor |
Versie |
Datum (certifcering) |
|
1. Productcategorie |
|||
| Virtual Data Lake | Roseman Labs |
Portal: v2.2.0 |
19-03-2024 |
Producten die eerder zijn geëvalueerd
Onderstaande producten zijn langer dan twee jaar geleden met goed gevolg volgens het Baseline Security Product Assessment schema geëvalueerd en gevalideerd. Gezien de technologische ontwikkelingen en het veranderende dreigingslandschap is niet meer met zekerheid te zeggen dat de beveiligingskenmerken die het product biedt nog steeds effectief en afdoende zijn.
Eerder geëvalueerde producten
|
Gecertificeerde Product |
Ontwikkelaar/ Vendor |
Gecertificeerde Versie |
Datum (goedkeuring) |
|
1. Productcategorie |
|||
Evaluatie laboratoria
Om evaluaties onder het Baseline Security Product Assessment schema goed en zorgvuldig uit te voeren heeft het NBV, in zijn rol als toezichthouder, gespecialiseerde evaluatielaboratoria gelicentieerd om de evaluaties uit te voeren.
Ieder evaluatielaboratorium is gelicentieerd voor ten minste één specifiek expertisegebied of technisch domein. Een evaluatielaboratorium mag alleen die beveiligingsproducten onder het Baseline Security Product Assesment schema evalueren die binnen het expertisegebied vallen waarvoor het laboratorium is gelicentieerd.
Onderstaande evaluatielaboratoria zijn gelicentieerd.
