Zertifizierungen

Zuletzt aktualisiert am 26.08.2026

Nationales Institut für Standards und Technologie

FIPS-ÜBERBLICK

NIST CMVP (Programm zur Validierung kryptografischer Module) ist eine gemeinsame Initiative des NIST und des Canadian Centre for Cyber Security, die kryptografische Module auf ihre Konformität mit FIPS 140-3 prüft und sicherstellt, dass sie die Sicherheitsstandards der US-Bundesbehörden erfüllen.

Die Federal Information Processing Standards (FIPS), die vom NIST entwickelt wurden, legen Sicherheitsmaßstäbe für den Schutz sensibler Daten fest. Ursprünglich waren sie für Systeme der US-Regierung vorgesehen, inzwischen sind sie jedoch branchenübergreifend weit verbreitet. Ein zentraler Bestandteil der FIPS-Konformität ist die Sicherheitsrichtlinie, in der beschrieben wird, wie kryptografische Module bestimmte Anforderungen erfüllen. Diese Richtlinien sind auf der NIST-Website öffentlich zugänglich. FIPS 140-3 definiert vier Sicherheitsstufen für kryptografische Module, die von grundlegender Verschlüsselung bis hin zu erweitertem physischem Schutz reichen.

F5 HSM-/FIPS-Plattformimplementierungen

ÜBERBLICK ÜBER DIE COMMON CRITERIA

Die Common Criteria for Information Technology Security Evaluation (CC) sind ein international anerkannter Standard (ISO/IEC 15408) zur Bewertung der Sicherheit von IT-Produkten und -Systemen. Sie bieten einen strukturierten Rahmen für:

• Festlegung von Sicherheitsanforderungen
• Bewertung von Produktimplementierungen
• Gewährleistung konsistenter und reproduzierbarer Sicherheitsniveaus

Die Common Criteria werden im Rahmen des Common Criteria Recognition Arrangement (CCRA) von über 30 Ländern anerkannt. Dadurch kann ein in einem Mitgliedsland evaluiertes Produkt von allen anderen Mitgliedsländern akzeptiert werden.

Informationsnetzwerk des US-Verteidigungsministeriums

ÜBERBLICK ÜBER DIE DoDIN APL

Die Department of Defense Information Network Approved Products List (DoDIN APL) ist die offizielle Liste der Technologien, die für den Einsatz in den Netzwerken des US-Verteidigungsministeriums (DoD) zugelassen sind. Die von der Defense Information Systems Agency (DISA) verwaltete APL stellt sicher, dass in der DoD-Umgebung nur Produkte eingesetzt werden, die strenge Standards für Interoperabilität (IO) und Cybersicherheit (CS) erfüllen.

*** Das DoDIN-APL-Programm endet am 30. September 2025. DISA wird das APL-Repository bis zum Ende des Haushaltsjahres 2026 weiterhin zur Verfügung stellen. Mit der Einstellung des Programms werden die Cybersicherheitsanforderungen in die Security Technical Implementation Guides (STIGs) von DISA überführt, die standardisierte Anforderungen an die Sicherheitskonfiguration von DoD-Systemen festlegen. STIGs sind vom DoD genehmigte Konfigurationsstandards, die zur Absicherung von Systemen und zur Verringerung von Schwachstellen dienen.

Kommerzielle Lösungen für Verschlusssachen

ÜBERSICHT DER CSfC-KOMPONENTENLISTE

Das Programm „Commercial Solutions for Classified“ (CSfC), das von der National Security Agency (NSA) verwaltet wird, ermöglicht den Einsatz kommerzieller IT-Produkte in mehrschichtigen Lösungen zum Schutz klassifizierter Daten von National Security Systems (NSS). Die CSfC-Komponentenliste ist ein sorgfältig zusammengestellter Katalog von Produkten, die die in den Capability Packages (CPs) und Protection Profiles (PPs) der NSA festgelegten Sicherheits- und Interoperabilitätsanforderungen erfüllen. (Unterstützt sichere, mehrschichtige Lösungen für die klassifizierte Kommunikation.)

Nationale Partnerschaft für Informationssicherheit

ÜBERSICHT ÜBER DIE NIAP-KONFORMITÄTSLISTE

Die National Information Assurance Partnership (NIAP) beaufsichtigt das US-amerikanische Common-Criteria-Programm und führt die NIAP Product Compliant List (PCL), die offizielle Liste der Produkte, die eine Evaluierung anhand von NIAP-genehmigten Schutzprofilen abgeschlossen und die Genehmigung der NIAP zur Aufnahme in die PCL erhalten haben. Produkte auf der PCL gelten als konform mit den Sicherheitsanforderungen der US-Regierung für den Einsatz in nationalen Sicherheitssystemen.

Was sind Schutzprofile? Schutzprofile sind standardisierte Zusammenstellungen von Sicherheitsanforderungen für bestimmte Technologiearten. Sie definieren die grundlegenden Schutzmaßnahmen, die Produkte erfüllen müssen, sowie die Kriterien, anhand derer sie bewertet werden.

ÜBERBLICK ÜBER 508-KONFORMITÄT / VPAT

Section 508 ist eine bundesrechtliche Vorgabe gemäß dem Rehabilitation Act (29 U.S.C. § 794d), die sicherstellt, dass von US-Bundesbehörden eingesetzte Technologien für Menschen mit Behinderungen zugänglich sind. Ein VPAT erläutert, wie ein Produkt diese Anforderungen an die Barrierefreiheit erfüllt. Section 508 und VPATs helfen Kunden gemeinsam dabei, die Barrierefreiheit zu bewerten, und unterstreichen unser Engagement für regelkonforme, inklusive Produkte.

Das U.S. Office of Management and Budget (OMB) erklärte, dass alle Bundesbehörden gemäß OMB Memorandum M-21-07 verpflichtet sind, IPv6 in ihren Netzwerken einzusetzen. Die United States Government IPv6 Conformance Certification (USGv6) umfasst eine Reihe technischer Standards für die Beschaffung IPv6-fähiger Hosts, Router und Netzwerksicherheitsgeräte.

Zusätzliche Zertifizierungen

Weitere Informationen zu den zahlreichen anderen Zertifizierungen von F5 erhalten Sie beim F5-Vertrieb.