Udana ewaluacja czujnika DTMS-2 w Laboratorium Oceny Bezpieczeństwa
08.10.2025
Akredytowane Laboratorium Oceny Bezpieczeństwa produktów teleinformatycznych (ITSEF) w Instytucie Łączności - PIB z powodzeniem przeprowadziło ewaluację cyberbezpieczeństwa czujnika ruchu DTMS-2.
Czujnik ruchu jest instalowany w pojeździe transportu drogowego jako część systemu tachografu cyfrowego. Jego celem jest dostarczanie jednostce pojazdowej wiarygodnych danych o ruchu odzwierciedlających prędkość pojazdu i przebyty dystans. Czujnik ruchu DTMS-2 jest zgodny z Profilem Zabezpieczeń Common Criteria Digital Tachograph - Motion Sensor Version 1.0 (zgodny z rozporządzeniem wykonawczym Komisji 2016/799).
Czujnik ruchu DTMS-2 jest produktem firmy CB ELECTRONICS SP. Z O.O. Jego ewaluacja została przeprowadzona na poziomie zaufania EAL4 rozszerzonym o ATE_DPT.2 i AVA_VAN.5 i obejmowała testy penetracyjne z najwyższym potencjałem ataku (AVA_VAN.5).
W wyniku zakończonej ewaluacji, akredytowana jednostka certyfikująca w NASK-PIB wydała certyfikat potwierdzający zgodność DTMS-2 z profilem zabezpieczeń oraz normą Common Criteria. Certyfikat oraz cel zabezpieczeń są dostępne tu: https://certyfikacja.nask.pl/certyfikaty-cc/.
Laboratorium Oceny Bezpieczeństwa produktów teleinformatycznych (ITSEF) w Instytucie Łączności – Państwowym Instytucie Badawczym (Nr Akredytacji AB 1787) działa od 2020 roku w wyniku realizacji projektu badawczo-rozwojowego KSO3C (Krajowy Schemat Oceny i Certyfikacji produktów ICT zgodny z Common Criteria).
Od 2021 roku Laboratorium posiada akredytację Polskiego Centrum Akredytacyji do realizacji ocen zgodności z normami referencyjnymi i profilami zabezpieczeń, w tym wykonywania testów penetracyjnych z najwyższym potencjałem ataku (AVA_VAN.5). Jako jedyne w Polsce, Laboratorium posiada akredytację na wykonywanie testów zgodności modułów kryptograficznych z wymaganiami norm referencyjnych EN-ISO/IEC 19790 (odpowiednik FIPS 140-3) oraz EN-ISO/IEC 24756.
Laboratorium oferuje Klientom swoje usługi w ramach systemu zarządzania bezpieczeństwem informacji, a certyfikat zgodności z normą PN-EN ISO/IEC 27001 uzyskało w 2023 roku.