Dispositivos con certificación Common Criteria

Descripción general

Common Criteria proporciona un marco de validación de las funciones de seguridad de un sistema mediante la realización de un conjunto de pruebas rigurosas y repetibles. Este marco ofrece a los países participantes la garantía de que los productos evaluados cumplen con los criterios funcionales de seguridad acordados internacionalmente. Los dispositivos de Lexmark se validan por medio de un laboratorio independiente reconocido internacionalmente y utilizando las directrices normativas más recientes. En los dos últimos ciclos de evaluación, los productos de Lexmark se validaron mediante los perfiles de protección de la norma IEEE 2600 aprobados por el CCRA. Los perfiles de protección de la norma IEEE 2600 se diseñaron para determinar las amenazas de seguridad relacionadas con los dispositivos de impresión, las funciones de seguridad para luchar contra estas amenazas y proporcionar pruebas de garantía para un conjunto de dispositivos de seguridad relacionados con la impresión. Gracias al cumplimiento de los requisitos definidos en el marco de Common Criteria, la evaluación de un producto realizada por una nación se considera válida para las demás naciones que hayan firmado el acuerdo de reconocimiento de Common Criteria (CCRA, por sus siglas en inglés), que cuenta con la participación de la National Information Assurance Partnership (NIAP) de los Estados Unidos (Sociedad nacional para la fiabilidad de la información ). En la práctica, esto puede traducirse en requisitos de compra comunes para los gobiernos que forman parte del CCRA.

En algunos casos, Lexmark puede contar con dos o más evaluaciones independientes con números de modelo similares. Esto se debe a que algunos dispositivos de Lexmark se comercializan con una unidad de disco duro o cuentan con otras diferencias funcionales que requieren objetivos de protección adicionales para validar sus funciones de seguridad. La adición de estos otros dispositivos validados ofrece a los clientes de Lexmark más opciones a la hora de elegir el dispositivo adecuado para sus requisitos de seguridad internos.

Ventajas

La validación de terceros garantiza a los clientes que las funciones de seguridad protegen el dispositivo de la forma indicada por el fabricante.
Los dispositivos se validan siguiendo la norma IEEE 2600-2008 para tecnologías de la información: dispositivos de impresión y seguridad del sistema.
En los dispositivos de Lexmark se llevan a cabo dos validaciones distintas: una con unidad de disco duro y una sin unidad de disco duro.