ISO/IEC 15408 CC41 • Kocaeli (Marmara Bölgesi)Bilişim, Yazılım & Siber Güvenlik

Kocaeli TS ISO/IEC 15408 Ortak Kriterler (Common Criteria) ve TRTEST Danışmanlığı

Siber güvenlik ürünleri, ağ ve kriptografi donanımları, savunma yazılımları veya kritik kamu bilişim ürünleri geliştiren Kocaeli teknoloji üreticileri için TS ISO/IEC 15408 Ortak Kriterler (Common Criteria - CC) belgesi; şirkete değil doğrudan ürüne (Target of Evaluation - TOE) verilen en üst düzey uluslararası güvenlik sertifikasıdır. Kişi başına düşen imalat sanayi katma değerinde Türkiye lideri olan Kocaeli; 14 ihtisas ve karma OSB'si, TÜBİTAK MAM ve Bilişim Vadisi ile ağır sanayi ve yüksek teknolojinin birleştiği süper sanayi üssüdür. TOSB ve GOSB'daki otomotiv-makine üreticilerinde IATF 16949 ve CE, GEBKİM'de ISO 14001/45001/50001, Bilişim Vadisi'ndeki yazılım ve mobilite şirketlerinde ise SPICE/ISO 33061, ISO 27001 ve ISO 42001 en kritik rekabet unsurlarıdır. Proxy Danışmanlık; EAL1'den EAL4+ seviyesine kadar Güvenlik Hedefi (ST), ADV/ALC/ATE/AVA delil dokümanları, TSE Ortak Kriterler ve TRTEST ürün uygunluk süreçlerinde Kocaeli Ar-Ge ekiplerine derin mühendislik danışmanlığı sunar.
Sanayi ve OSB Odak Alanı

GOSB (Gebze OSB), TOSB (Otomotiv Tedarik Sanayi İhtisas OSB), Gebze Güzeller OSB, İMES Dilovası Makine OSB, GEBKİM Kimya İhtisas OSB, Plastikçiler OSB (GEPOSB), Arslanbey OSB, Asım Kibar OSB ve Kocaeli Serbest Bölgesi

Teknoloji & Ar-Ge Ekosistemi

Gebze Teknik Üniversitesi (GTÜ - Araştırma Üniversitesi), Kocaeli Üniversitesi, TÜBİTAK MAM, Bilişim Vadisi (Gebze), GOSB Teknopark, GTÜ Teknopark, KOÜ Teknopark ve Kocaeli Sanayi Odası (KSO)

Bölgesel Hibe & Destek

Doğu Marmara Kalkınma Ajansı (MARKA) ve KOSGEB Kocaeli Müdürlükleri

Kocaeli Siber Güvenlik, Savunma ve Teknoloji Üreticilerinde ISO/IEC 15408 Ortak Kriterler Kapsamı

Kocaeli (41) yüksek teknoloji ekosistemini temsil eden Gebze Teknik Üniversitesi (GTÜ - Araştırma Üniversitesi), Kocaeli Üniversitesi, TÜBİTAK MAM, Bilişim Vadisi (Gebze), GOSB Teknopark, GTÜ Teknopark, KOÜ Teknopark ve Kocaeli Sanayi Odası (KSO) içerisindeki siber güvenlik firmaları, Ar-Ge merkezleri ve savunma elektroniği geliştiricileri için TS ISO/IEC 15408 (Common Criteria for Information Technology Security Evaluation), kamu kurumlarına ve kritik altyapılara ürün satabilmenin yasal kapısıdır. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (CBDDO) direktifleri, Kamu İhale Kurumu bilişim güvenliği alımları, Savunma Sanayii Başkanlığı (SSB), TSE Ortak Kriterler Belgelendirme Şeması ve TRTEST test/sertifikasyon kriterleri yerli ve yabancı güvenlik ürünlerinde EAL (Evaluation Assurance Level) sertifikasını zorunlu tutmaktadır.

Aynı zamanda GOSB (Gebze OSB), TOSB (Otomotiv Tedarik Sanayi İhtisas OSB), Gebze Güzeller OSB, İMES Dilovası Makine OSB, GEBKİM Kimya İhtisas OSB, Plastikçiler OSB (GEPOSB), Arslanbey OSB, Asım Kibar OSB ve Kocaeli Serbest Bölgesi bünyesinde akıllı sayaç, endüstriyel IoT ağ geçidi, savunma haberleşme modülü, plaka/biyometrik tanıma sistemi veya enerji kontrol ünitesi üreten Otomotiv ve mobilite teknolojileri, petrokimya, boya ve özel kimyasallar, ağır makine ve metalurji, savunma-bilişim ve yapay zeka (Bilişim Vadisi), tersane/gemi inşası ve liman lojistiği firmaları da hem yurt içi kamu projelerinde hem de CCRA (Common Criteria Recognition Arrangement) üyesi 30'dan fazla ülkeye ihracatta ISO/IEC 15408 sertifikasıyla küresel güven kazanmaktadır.

  • Siber Güvenlik Yazılımları (SIEM, DLP, Firewall, WAF, EDR, NAC, IAM/PAM): Koruma Profilleri (PP / cPP) ile uyumlu Güvenlik Fonksiyonel Gereksinimleri (SFR) ve bağımsız güvenlik test laboratuvarı (ITSEF) hazırlığı.
  • Kriptografik, Biyometrik ve Akıllı Kart/Donanım Ürünleri: Güvenli geliştirme ortamı (ALC_DVS), yaşam döngüsü konfigürasyon kontrolü ve zafiyet/sızma analizi (AVA_VAN) hazırlığı.
  • Kamu Kritik Uygulamaları (EBYS, Veri Diyotu, Sanallaştırma, Veritabanı): EAL2, EAL2+, EAL3 ve EAL4+ seviyelerinde TSE ve TRTEST sertifikasyon yol haritası.

Kocaeli ISO/IEC 15408 CC Projelerinde Teslim Ettiğimiz Mühendislik Çıktıları

Kopyala-yapıştır şablonlar yerine işletmenizin gerçek süreçlerine entegre edilen denetime hazır proje çıktıları:

01

TOE Kapsam Tanımı ve Koruma Profili (PP) Uyum Analizi

Ürünün fiziksel ve mantıksal sınırlarını, hariç tutulan modülleri ve hedef EAL/TRTEST kriterlerini optimize eden mimari fizibilite raporu.

02

ASE — Güvenlik Hedefi (Security Target) Mühendislik Dokümanı

ISO/IEC 15408-1/2/3:2022 ve CEM kurallarına %100 uyumlu tehdit modeli, güvenlik politikaları, SFR ve SAR rasyonellerini içeren ana delil dokümanı.

03

ADV, AGD ve ALC Teknik Tasarım ve Yaşam Döngüsü Delil Seti

Güvenlik mimarisi (ADV_ARC), arayüz spesifikasyonları (ADV_FSP), modüler tasarım (ADV_TDS), konfigürasyon listesi (ALC_CMC) ve geliştirme güvenliği (ALC_DVS) paketleri.

04

ATE Fonksiyonel Güvenlik Test Paketi ve AVA Zafiyet Ön Taraması

Her bir SFR alt maddesini doğrulayan test senaryoları, kapsama matrisi (ATE_COV) ve ITSEF laboratuvarı öncesi bilinen açık (CVE/CWE) kontrolü.

05

ITSEF Test Laboratuvarı, TSE ve TRTEST Değerlendirme Koordinasyonu

Başvuru dosyasından değerlendirici teknik sorularının (Observation Reports) kapatılmasına ve nihai sertifika basımına kadar uçtan uca teknik temsil.

Kocaeli ISO 15408 Ortak Kriterler Belgesi Nasıl Alınır? TOE, ST ve ITSEF Laboratuvar Süreci

"Kocaeli ISO 15408 Ortak Kriterler belgesi nasıl alınır?" sorusunun yönetim sistemi belgelerinden temel farkı şudur: Ortak Kriterler 18045 (CEM) değerlendirme metodolojisine göre akredite bir test laboratuvarında (ITSEF) ürünün kaynak kodu, mimarisi ve zafiyet direnci üzerinde yürütülen derin bir mühendislik değerlendirmesidir. İstanbul Bölge Ofisimizden Gebze, Dilovası, Çayırova, Körfez ve İzmit OSB'lerine 45-75 dakikada doğrudan ulaşım ve Ankara Genel Merkezimizden YHT/otoyol bağlantısıyla tam zamanlı saha mühendisliği, Core Tools/denetçi eğitimleri ve belgelendirme refakati sağlıyoruz.

  • 1. TOE (Değerlendirme Hedefi) Sınırlarının ve Hedef EAL Seviyesinin Belirlenmesi: Kocaeli Ar-Ge ekibinizin geliştirdiği ürünün hangi versiyon ve bileşenlerinin değerlendirmeye gireceği, geçerli bir Koruma Profili (Protection Profile - PP) olup olmadığı ve hedef EAL seviyesi (EAL1–EAL4+) netleştirilir.
  • 2. Güvenlik Hedefi (ASE - Security Target) Dokümanının Yazılması: Ürünün koruduğu varlıklar, tehditler, kurumsal güvenlik politikaları, güvenlik hedefleri ve ISO 15408-2 kataloglarından seçilen SFR (Güvenlik Fonksiyonel Gereksinimleri) ile SAR (Güvenlik Güvence Gereksinimleri) eksiksiz modellenir.
  • 3. Geliştirme, Yaşam Döngüsü ve Rehber Delillerinin (ADV, AGD, ALC) Hazırlanması: Güvenlik Mimarisi (ADV_ARC), Fonksiyonel Spesifikasyon (ADV_FSP), Tasarım (ADV_TDS), Güvenli Kurulum/Kullanıcı Kılavuzları (AGD_PRE/OPE) ve Geliştirme Ortamı Fiziksel/Mantıksal Güvenliği (ALC_DVS) dokümante edilir.
  • 4. Fonksiyonel Testler (ATE) ve Zafiyet Analizi (AVA_VAN) Ön Doğrulaması: Tüm güvenlik fonksiyonlarını (SFR) doğrulayan kapsamlı test senaryoları koşturulur, ürün üzerinde zafiyet ve bulanıklaştırma (fuzzing/penetration) ön kontrolleri yapılır.
  • 5. Akredite Test Laboratuvarı (ITSEF), TSE ve TRTEST Süreç Yönetimi: Laboratuvar değerlendiricilerinin teknik bulgu raporlarına (OR/ETR) mühendislik yanıtları hazırlanarak resmi sertifikasyon tamamlanır.

Kocaeli ISO 15408 Fiyatları, EAL Seviyesi Etkisi ve Doğu Marmara Kalkınma Ajansı (MARKA) ve KOSGEB Kocaeli Müdürlükleri / Bakanlık Hibeleri

Kocaeli ISO 15408 Ortak Kriterler fiyatları; hedeflenen güvence seviyesine (örneğin EAL2 ile kaynak kod/tasarım derinliği isteyen EAL4+ arasındaki mühendislik ve laboratuvar efor farkı), ürünün güvenlik fonksiyonları (SFR) sayısına ve seçilen akredite test laboratuvarının (ITSEF) test adam/gün bedeline göre belirlenir. Doğru tanımlanmış dar ve net bir TOE sınırı, laboratuvar maliyetini ve süreyi %30–40 oranında optimize edebilmektedir.

Yüksek bütçeli bir Ar-Ge/ürün sertifikasyonu olması sebebiyle devlet teşvikleri son derece cömerttir: Ticaret Bakanlığı 5447 sayılı Bilişim İhracatı Destekleri ile 5973 sayılı Pazara Giriş Belgeleri Desteği, KOSGEB Stratejik Ürün / Ar-Ge Ürünü Belgelendirme mekanizmaları ve Doğu Marmara Kalkınma Ajansı (MARKA) ve KOSGEB Kocaeli Müdürlükleri siber güvenlik programları kapsamında Ortak Kriterler test ve belgelendirme giderleri yüksek limitlerle desteklenmektedir.

Kocaeli ISO/IEC 15408 CC Hakkında Sıkça Sorulan Sorular

Evet, ikisi tamamen farklıdır. ISO 27001 şirketinizin bilgi güvenliği yönetim sistemini belgelendirirken; ISO/IEC 15408 Ortak Kriterler bizzat geliştirdiğiniz yazılım veya donanım ürününün (TOE) güvenlik fonksiyonlarını laboratuvar testleriyle belgelendirir.