Relution befindet sich aktuell in der Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur Zertifizierung nach Common Criteria EAL 4+ (ISO/IEC 15408). Damit unterstreicht Relution sein Engagement für geprüfte IT-Sicherheit, zuverlässigen Datenschutz und Transparenz im Mobile Device Management – nicht nur auf dem Papier, sondern aktiv geprüft.

Die Common Criteria (CC) sind ein international anerkannter Standard zur Bewertung der Sicherheit von IT-Produkten. Die Prüfung erfolgt in sieben Evaluation Assurance Levels (EAL 1–7). Mit der angestrebten Stufe EAL 4+ wird bestätigt, dass das MDM-System methodisch entwickelt und umfassend getestet wird. Die tiefgehende Analyse und vollständige Source-Code-Prüfung erfolgt durch das Prüflabor.

Umfassende Sicherheitsprüfung für maximale Zuverlässigkeit

Relution wird dabei vollständig evaluiert:

• Datenverschlüsselung und eingesetzte Kryptographie
• Sichere Kommunikationskanäle und MDM-Serverbetrieb
• Entwicklungs- und Qualitätsprozesse
• Sicherheitsrelevante Dokumentation und Betriebskonzepte

Die Evaluation basiert auf zwei vom BSI veröffentlichten Protection Profiles für Mobile Device Management-Systeme, diese definieren, welche Sicherheitsanforderungen ein MDM erfüllen muss. Ergänzend beschreibt das von Relution erstellte Security Target, wie diese Vorgaben praktisch umgesetzt werden.

Die Prüfung erfolgt durch ein vom BSI anerkanntes Prüflabor (Secuvera), inklusive Penetrationstests, Quellcode-Analyse und Überprüfung der Entwicklungsprozesse. Auf Basis des Prüfberichts wird das BSI die Zertifizierung vergeben.

„Die BSI-Zertifizierung ist für uns ein großer Meilenstein. Dass Relution aktiv einer vollständigen Quellcode- und Prozessprüfung unterzogen wird, zeigt unser Commitment, ein besonders sicheres Mobile Device Management für Behörden, Bildung und kritische Infrastrukturen bereitzustellen.“ – Stefan Jauker, CTO Relution

Vorteile für Anwender

Mit der BSI-Zertifizierung bietet Relution:

• Offiziell geprüften Sicherheitsstandard für MDM
• Nachweislich minimiertes Risiko für Datenlecks und Manipulation
• Höchstes Vertrauen in Architektur und Entwicklungsqualität
• Eine Wichtige Voraussetzung für den Einsatz im KRITIS-Umfeld und für VS-NfD
• Nahtlose Integration in zertifizierte Sicherheitsökosysteme wie Apple Indigo und Samsung Knox

Relution zeigt mit der Zertifizierung, dass IT-Sicherheit kein Marketingversprechen, sondern ein aktiv validierter, überprüfbarer Qualitätsstandard ist.