Device Certifications

Overzicht

Common Criteria biedt een framework voor validatie van de beveiligingsfuncties van een systeem door een reeks strenge en herhaalbare tests uit te voeren. Dit framework biedt deelnemende landen de garantie dat geteste producten voldoen aan de internationaal overeengekomen functionele beveiligingscriteria. Lexmark apparaten worden gevalideerd door een internationaal goedgekeurd onafhankelijk laboratorium aan de hand van de meest recente beleidsrichtlijnen. Tijdens de laatste twee evaluatiecycli zijn Lexmark producten gevalideerd op basis van de door de CCRA goedgekeurde IEEE 2600-beveiligingsprofielen. Het IEEE 2600-beveiligingsprofiel is ontworpen om beveiligingsrisico's met betrekking tot papieren documenten en beveiligingsfuncties om die dreigingen tegen te gaan te definiëren en om tests te bieden voor een klasse beveiligingsapparaten die te maken hebben met papieren documenten. Als een product in één land wordt geëvalueerd en voldoet aan de vereisten die zijn vastgelegd in het Common Criteria-framework, wordt dit beschouwd als een geldige evaluatie door alle andere landen die de CCRA-overeenkomst (Common Criteria Recognition Agreement), die ook het National Information Assurance Partnership (NIAP) van de V.S. omvat, hebben ondertekend. In de praktijk kan dit leiden tot gemeenschappelijke inkoopvereisten voor de overheden die deel uitmaken van de CCRA.

In sommige gevallen kunnen voor Lexmark twee of meer verschillende evaluaties worden vermeld voor vergelijkbare modelnummers.  Dit is het geval omdat sommige apparaten van Lexmark worden geleverd met een vaste schijf of andere functionele verschillen hebben die extra beveiligingsdoelen vereisen om de beveiligingsmogelijkheden van het apparaat te valideren. Doordat deze andere gevalideerde apparaten zijn toegevoegd, hebben Lexmark klanten meer opties bij de wanneer ze een apparaat selecteren dat voldoet aan hun interne beveiligingsvereisten.

Voordelen

  • Validatie door derden garandeert klanten dat beveiligingsopties het apparaat beschermen zoals door de fabrikant wordt beweerd.
  • Apparaten wordt gevalideerd volgens de 2600-2008 IEEE Standard for Information Technology: Hardcopy Device and System Security, een IEEE-standaard voor apparaten voor papieren documenten en systeembeveiliging.
  • Twee afzonderlijke validaties worden uitgevoerd voor Lexmark apparaten: een met een vaste schijf en een zonder een vaste schijf.

Huidige certificaten

Protection Profile for Hardcopy Devices [HCD], version 1.0

Certificate of Product Evaluation
Lexmark CX622 and CX625 Multi-Function Printers
Certificate of Product Evaluation
Lexmark MX421, MX521 and MX622 Multi-Function Printers
Certificate of Product Evaluation
Lexmark CX622h and CX625h Multi-Function Printers
Certificate of Product Evaluation
Lexmark CX920, CX921, CX922, CX923, CX924, XC9235, XC9245, XC9255, and XC9265 Multi-Function Printers
Certificate of Product Evaluation
Lexmark CX820, CX825, CX860, XC6152, XC8155, and XC8160 Multi-Function Printers
Certificate of Product Evaluation
Lexmark CS921 and CS923 Single-Function Printers
Certificate of Product Evaluation
Lexmark C6160 and CS820 Single-Function Printers
Certificate of Product Evaluation
Lexmark MX721h, MX722h, MX822 and MX826 Multi-Function Printers with firmware version MXTGW.052.025 with Lexmark Secure Element (P/N 57X0185).
Certificate of Product Evaluation
Lexmark CX622h and CX625h Multi-Function Printers with firmware version CXTZJ.052.025 with Lexmark Secure Element (P/N 57X0185).
Certificate of Product Evaluation
Lexmark MX721h, MX722h, MX822 and MX826 Multi-Function Printers
Certificate of Product Evaluation
Lexmark MS822 and MS826 Single-Function Printers
Certificate of Product Evaluation
Lexmark CX725h and XC4150 Multi-Function Printers
Certificate of Product Evaluation
Lexmark CX725 and XC4140 Multi-Function Printers
Certificate of Product Evaluation
Lexmark C4150, CS720 and CS725 Single-Function Printers
Certificate of Product Evaluation
Lexmark MX421, MX521 and MX622 Multi-Function Printers with firmware version MXTGM.052.025 with Lexmark Secure Element (P/N 57X0185)
Certificate of Product Evaluation
Lexmark MS822 and MS826 Single-Function Printers with firmware version MSTGW.052.025 with Lexmark Secure Element (P/N 57X0185)

ISO 27001 Certificate

ISO / IEC 27001 : 2013
Information Security Management System

UL Cybersecurity Assurance Program Certificate

UL 2900-1
Lexmark CS720, CS725, CS820, C4150, C6160, CX725, CX820, CX825, CX860, XC4140, XC4150, XC6152, XC8155 and XC8160.

Evaluation Assurance Level (EAL) 3

Lexmark MFP met HD, CSEC, versie 1.0, 2017-03-15, 16FMV1481-45:1
Lexmark CX725h, CX820, CX860, XC4150, XC6152, XC8155, and XC8160
Lexmark MFP zonder HD, CSEC, versie 1.0, 2016-03-11, 15FMV84-47:1
Lexmark MX410, MX510, MX511, MX610, MX611, MX710, MX711, XM1145, XM3150, XM5163, XM5170, CX410, and CX510
Lexmark MFP met HD, CSEC, versie 1.0, 2016-03-11, 15FMV5784-48:1
Lexmark MX511h, MX611h, MX710h, MX711h, MX810, MX811, MX812, MX910, MX911, MX912, XM7155, XM7163, XM7170, XM9145, XM9155, XM9165, CX510h, and XC2132

Evaluation Assurance Level (EAL) 2

CCEVS-VR-VID10511-2014
Lexmark MX410, MX510, MX511, MX610, MX611, MX710, MX711, XM1145, XM3150, XM5163, XM5170, CX410, and CX510
CCEVS-VR-VID10512-2014
Lexmark MS610e, MS810e, MS812e, M3150, M5155, M5163, M5170, and CS510
CCEVS-VR-VID10373-2011
Lexmark X466, X656, X658, X738, X860, X862, and X864
Assurance Continuity Maintenance Report
CCEVS Approved Assurance Continuity Maintenance Report
CCEVS-VR-VID10510-2014
Lexmark MX511h, MX611h, MX710h, MX711h, MX810, MX811, MX812, XM7155, XM7163, XM7170, CX510h, and XC2132
CCEVS-VR-10456-2012
Lexmark X548, XS548, X792, XS796, X925, XS925, X950, X952, X954, XS955 and 6500e Scanner (with T650, T652, or T654 Printer)
CCEVS-VR-VID10369-2011
Lexmark X463, X464, X651, X652, X654, X734 and X736