Relution şu anda Federal Bilgi Teknolojisi Güvenliği Dairesi (BSI) tarafından Common Criteria EAL 4+ (ISO/IEC 15408) sertifikası için sertifikalandırılmaktadır. Böylelikle Relution, kontrol edilmiş BT güvenliği, güvenilir veri koruması ve mobil cihaz yönetiminde şeffaflık konusundaki taahhüdünü sadece kağıt üzerinde değil, aktif olarak da kanıtlamaktadır.

Ortak Kriterler (CC), BT ürünlerinin güvenliğini değerlendirmek için uluslararası olarak tanınan bir standarttır. Test, yedi Değerlendirme Güvence Seviyesi (EAL 1–7)'de gerçekleştirilir. Hedeflenen EAL 4+ seviyesi, MDM sisteminin metodik olarak geliştirildiğini ve kapsamlı bir şekilde test edildiğini onaylar. Derinlemesine analiz ve tam kaynak kodu testi, test laboratuvarı tarafından gerçekleştirilir.

Maksimum güvenilirlik için kapsamlı güvenlik testi

Relution bu süreçte tamamen değerlendirilir:

• Veri şifreleme ve kullanılan kriptografi
• Güvenli iletişim kanalları ve MDM sunucu işletimi
• Geliştirme ve kalite süreçleri
• Güvenlikle ilgili belgeler ve işletim konseptleri

Değerlendirme, BSI tarafından yayınlanan Mobil Cihaz Yönetim Sistemleri için Koruma Profilleri temel alınarak yapılır. Bu profiller, bir MDM'nin yerine getirmesi gereken güvenlik gereksinimlerini tanımlar. Buna ek olarak, Relution tarafından oluşturulan Güvenlik Hedefi, bu gereksinimlerin pratikte nasıl uygulanacağını açıklar.

Test, BSI tarafından onaylanmış bir test laboratuvarı (Secuvera) tarafından gerçekleştirilir ve penetrasyon testleri, kaynak kodu analizi ve geliştirme süreçlerinin incelenmesini içerir. BSI, test raporuna dayanarak sertifikayı verir.

„BSI sertifikası bizim için önemli bir dönüm noktasıdır. Relution'un aktif olarak tam bir kaynak kodu ve süreç denetiminden geçmesi, kamu kurumları, eğitim kurumları ve kritik altyapılar için özellikle güvenli bir mobil cihaz yönetimi sunma konusundaki kararlılığımızı göstermektedir.” – Stefan Jauker, CTO Relution

Kullanıcılar için avantajlar

BSI sertifikası ile Relution şunları sunar:

• MDM için resmi olarak test edilmiş güvenlik standardı
• Veri sızıntısı ve manipülasyon riskinin kanıtlanmış şekilde en aza indirilmesi
• Mimari ve geliştirme kalitesine en yüksek güven
• KRITIS ortamında ve VS-NfD için kullanım için önemli bir ön koşul
• Apple Indigo ve Samsung Knox gibi sertifikalı güvenlik ekosistemlerine sorunsuz entegrasyon

Relution, bu sertifikasyonla IT güvenliğinin bir pazarlama vaadi değil, aktif olarak doğrulanmış, kontrol edilebilir bir kalite standardı olduğunu gösteriyor.