EU-Zertifizierungssystem bringt einheitliche Standards für IT-Sicherheit
17. März 2026
Die SRC Zert GmbH & Co. KG ist offiziell als Zertifizierungsstelle im Rahmen des European Common Criteria-based Cybersecurity Certification Scheme, kurz EUCC, notifiziert worden. Damit ist das Unternehmen berechtigt, IT-Produkte nach dem neuen europäischen Zertifizierungsrahmen zu prüfen und zu zertifizieren. In Deutschland ist SRC Zert derzeit somit die einzige private Zertifizierungsstelle im EUCC-Umfeld.
Das EUCC ist das erste europäische Zertifizierungssystem für IT-Sicherheit auf Basis der international etablierten Common Criteria. Es schafft einen einheitlichen Maßstab für die Bewertung von Sicherheitsfunktionen in Software- und Netzwerkprodukten.
Ziel ist es, Sicherheitszertifikate innerhalb der Europäischen Union gegenseitig anzuerkennen und nationale Sonderwege zu reduzieren. Für Hersteller heißt das konkret: Ein EUCC-Zertifikat gilt europaweit und erleichtert damit Marktzugang, Ausschreibungen und regulatorische Nachweise in sicherheitskritischen Bereichen.
SRC Zert führt als unabhängige Stelle das formale Zertifizierungsverfahren durch. Dazu gehören die Bewertung der vorgelegten Prüfergebnisse, die Kontrolle der Konformität mit dem EUCC-Schema sowie die Ausstellung des Zertifikats. Die Akkreditierung umfasst generische Software- und Netzwerkprodukte auf dem Sicherheitsniveau „Substantial“ (mittlere Vertrauensstufe). Für Unternehmen bietet das einen klar strukturierten, nachvollziehbaren Prozess und eine Zertifizierung mit europäischer Reichweite.
Unabhängigkeit als Grundprinzip
SRC Zert arbeitet ausschließlich als Zertifizierungsstelle und bietet keine vorbereitende Beratung für Zertifizierungsprojekte an. Diese organisatorische und personelle Trennung ist Voraussetzung für Neutralität und stellt sicher, dass Prüf- und Zertifizierungsentscheidungen unabhängig getroffen werden.
Die SRC Security Research & Consulting GmbH ist ein Prüfungs- und Beratungsunternehmen für IT-Sicherheit und neue Technologien. Zur Unternehmensgruppe gehört zudem die SRC Zert GmbH & Co. KG in Wiesbaden als eine eigenständige, akkreditierte Zertifizierungsstelle für nationale und europäische IT-Sicherheitsschemata wie etwa EUCC.(rhh)
