Certifikácie, overenia a poradenstvo týkajúce sa zabezpečenia produktov so systémom macOS

• Kryptografické moduly Apple FIPS, verzia 9.0, pre architektúru Intel pre systém macOS Mojave 10.14
• Kompatibilné zariadenia
• Crypto Officer Role Guide for FIPS 140-2 Compliance for Intel for macOS Mojave 10.14 (Kryptografická príručka s informáciami o zhode s normou FIPS 140-2 pre architektúru Intel pre systém macOS Mojave 10.14) (PDF)
• #3402: CoreCrypto Module certificate and security policy (#3402: Certifikát modulu CoreCrypto Kernel a zásady zabezpečenia)
• #3431: CoreCrypto Kernel Module certificate and security policy (#3431: Certifikát modulu CoreCrypto Kernel a zásady zabezpečenia)

Spoločnosť Apple je držiteľom certifikácií ISO 27001 a ISO 27018 zameraných na systém riadenia zabezpečenia informácií, ktorý zahŕňa infraštruktúru, vývoj a prevádzkovanie súvisiacich produktov a služieb (Apple School Manager, iTunes U, iCloud, iMessage, FaceTime, spravované účty Apple ID, Siri a Škola) v súlade s verziou 2.1 vyhlásenia o aplikovateľnosti z 11. 7. 2017. Potvrdenie o tom, že spoločnosť Apple vyhovuje týmto normám ISO, vydala organizácia British Standards Institution. Na webovej lokalite BSI sú uvedené certifikáty zhody so štandardmi ISO 27001 a ISO 27018.

Cieľom tejto certifikácie (ako ho uvádza komunita Common Criteria) je vytvoriť medzinárodne schválenú skupinu štandardov zabezpečenia, ktoré by umožňovali jasne a spoľahlivo hodnotiť funkcie zabezpečenia produktov z oblasti informačných technológií. Nezávislým hodnotením schopnosti produktov spĺňať štandardy zabezpečenia poskytuje certifikácia Common Criteria zákazníkom väčšiu istotu v oblasti zabezpečenia produktov informačných technológií a vedie k lepšie informovaným rozhodnutiam.

Prostredníctvom dohody Common Criteria Recognition Arrangement (CCRA) sa členské krajiny a oblasti dohodli, že budú uznávať certifikáciu produktov z oblasti informačných technológií s rovnakou úrovňou dôvery. Počet členov sa spolu s hĺbkou a záberom profilov ochrany každý rok rozrastá, aby program zohľadňoval nové technológie. Táto dohoda umožňuje vývojárom produktov, aby sa snažili o získanie jednej certifikácie v rámci ľubovoľnej autorizačnej schémy.

Ak nie ste oboznámení s relatívne nedávnou reštrukturalizáciou prístupu k certifikácii v rámci nového programu Common Criteria, upozorňujeme, že odkazy na úrovne Evaluated Assurance Level (EAL#) sa už nepoužívajú. Predchádzajúce profily ochrany (PP) boli archivované a začali sa nahrádzať vývojom zacielených profilov ochrany, ktoré sa zameriavajú na konkrétne riešenia a prostredia. V rámci spoločnej snahy o zaistenie pokračujúceho spoločného uznávania štandardov všetkými členmi CCRA sa komunita International Technical Community (iTC) naďalej venuje podpore budúceho vývoja a aktualizácií profilov ochrany smerom k profilom cPP (Collaborative Protection Profile), do vývoja ktorých boli od začiatku zahrnuté viaceré schémy.

Spoločnosť Apple začala svoje produkty certifikovať na základe tejto novej reštrukturalizácie programu Common Criteria s vybranými profilmi ochrany na začiatku roka 2015. Nižšie sú uvedené verejne známe, aktívne a dokončené certifikácie spoločnosti Apple.