Sicherheitszertifizierungen für Apple-Anwendungen

Zusätzlich zu den hier aufgeführten allgemeinen Zertifikaten wurden möglicherweise weitere Zertifikate ausgestellt, um die Erfüllung spezifischer Sicherheitsanforderungen für einige Märkte nachzuweisen. 

Wenn du Fragen hast, kontaktiere uns unter security-certifications@apple.com.

Die folgenden Dokumente können in Zusammenhang mit diesen Zertifizierungen und Validierungen hilfreich sein:

• Sicherheit der Apple-Plattformen

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Internetdiensten von Apple findest du hier:

• Zertifizierungen für Apple-Internetdienste

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Anwendungen von Apple findest du hier:

• Sicherheitszertifizierungen für Apple-Anwendungen

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Betriebssystemen von Apple findest du hier:

• Produktsicherheitszertifizierungen für iOS
• Produktsicherheitszertifizierungen für iPadOS
• Produktsicherheitszertifizierungen für macOS
• Produktsicherheitszertifizierungen für watchOS
• Produktsicherheitszertifizierungen für tvOS

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Hardware und zugehörigen Firmware-Komponenten findest du hier:

• Sicherheitszertifizierungen für SEP (Secure Key Store)
• Sicherheitszertifizierungen für Apple T2 und zugehörige Firmware

Alle Validierungszertifikate zur Konformität mit Apple FIPS 140-2/-3 findest du auf der CMVP-Website. Apple beteiligt sich aktiv an der Validierung der CoreCrypto User- und CoreCrypto Kernel-Module für jedes größere Update eines Betriebssystems. Die Validierung der Einhaltung findet grundsätzlich an der abschließenden Modulversion statt, die zur Veröffentlichung bestimmt ist, und wird offiziell eingereicht, bevor eine neue Version des Betriebssystems veröffentlicht wird. 

Das CMVP verwaltet den Validierungsstatus kryptografischer Module in Abhängigkeit ihres aktuellen Status in vier separaten Listen. Die Module erscheinen vielleicht zunächst in der Implementation Under Test List und werden dann in die Modules in Process List übertragen. Nach der Validierung erscheinen sie auf der Liste für validierte kryptografische Module und werden fünf Jahre später in die „historische“ Liste überführt.

Im Jahr 2020 übernimmt das CMVP die internationale Norm ISO/IEC 19790 als Grundlage für FIPS 140-3.

Weitere Informationen zu FIPS 140-2/-3-Validierungen findest du unter Sicherheit der Apple-Plattformen.

Die nativen Anwendungen von Apple rufen die kryptografischen Module auf, die als Teil der zugrunde liegenden Plattform validiert wurden. Diese sind in der folgenden Tabelle aufgeführt.

NIAP führt Bewertungen in der Regel zwei Jahre lang in der Product Compliant List auf. Anschließend werden sie auf Übereinstimmung mit der aktuellen Wartungsrichtlinie überprüft. Das CC Portal kann Produkte fünf Jahre lang in der Liste der zertifizierten Produkte führen. 

Das Common Criteria Portal listet Zertifizierungen auf, die im Rahmen des Common Criteria Recognition Arrangement (CCRA) gegenseitig anerkannt werden können.

Weitere Informationen zu Common Criteria-Zertifizierungen findest du unter Sicherheit der Apple-Plattformen.

Im Jahr 2018 initiierte Apple mit dem Safari-Browser und den Kontaktanwendungen Evaluierungen der Anwendungssicherheit für wichtige Anwendungen, die unter iOS 11 ausgeführt wurden. Apple setzte diese Evaluierungen für Anwendungen fort, die 2019 unter iOS 12 und 2020 unter iOS 13 ausgeführt wurden.

Apple wird weitere Sicherheitsevaluierungen wichtiger Anwendungen für zukünftige Betriebssystemversionen durchführen.