Question: Laboratorium Pengujian

Laboratorium Pengujian diselenggarakan oleh pemerintah atau swasta. Laboratorium Pengujian ditunjuk dan ditetapkan berdasarkan Keputusan Kepala Badan Siber dan Sandi Negara. Laboratorium Pengujian memiliki tugas melakukan pengujian kesesuaian keamanan Produk berdasarkan SCCI. Laboratorium Pengujian paling sedikit terdiri atas: kepala; manajer teknis; manajer mutu; dan 4 (empat) orang evaluator.

LSPro melaksanakan pemeliharaan jaminan keamanan.

adalah pengaturan internasional formal antara sejumlah besar negara. Pengakuan timbal balik ini memastikan bahwa sertifikat yang diterbitkan oleh salah satu lembaga sertifikasi negara anggota diakui oleh semua negara anggota. Hal ini akan membantu vendor untuk memotong biaya mereka dengan memiliki satu produk atau evaluasi sistem yang dapat dikenali oleh semua negara yang berpartisipasi. Sertifikasi Kriteria Umum dari EAL1 hingga EAL4 diakui bersama oleh semua anggota CCRA. Informasi lebih lanjut tentang CCRA dapat ditemukan di http://www.commoncriteriaportal.org/

EOR setiap kelas jaminan keamanan; ETR; dan test plan untuk pengujian fungsionalitas TOE dan pengujian penilaian kerentanan TOE.

Permohonan pemeliharaan jaminan keamanan tidak perlu dicatat atau diverifikasi oleh LSPro.

yang merupakan kombinasi dari audit dokumen dan rekaman, wawancara, observasi, demonstrasi, atau metode audit lainnya.

Evaluasi kompetensi LSPro tidak mencakup legalitas kelembagaan atau sarana pengujian, dan tidak diperlukan auditor dalam proses sertifikasi.

pengisian Formulir Aplikasi Permohonan Sertifikasi, Security Target (ST), Evaluation Project Proposal (EPP), Surat pernyataan dokumen penilaian awal ST dan kecukupan bukti evaluasi dari Laboratorium Pengujian yang berlisensi, dan Target of Evaluation (TOE)

Pemberitahuan sertifikasi ulang dapat disampaikan kapan saja tanpa memperhatikan masa berlaku sertifikat.

LSPro tetap dapat memproses permohonan sertifikasi meskipun Sponsor dan/atau Developer belum melengkapi persyaratan.

Pengujian TOE dapat dilakukan di laboratorium mana saja tanpa akreditasi khusus.

LSPro akan memproses permohonan sertifikasi meskipun terdapat substansi yang belum dipenuhi oleh Sponsor dan/atau Developer.

tidak menyetujui untuk dilaksanakan surveilan dan/atau evaluasi khusus; tidak mampu memperbaiki ketidaksesuaian yang diterbitkan oleh LSPro pada saat surveilan dan/atau saat evaluasi khusus; atau menyampaikan permintaan pembekuan sertifikasi kepada LSPro.

Standar yang digunakan dalam sertifikasi ini hanya mencakup ISO/IEC 27001 tentang keamanan informasi, tanpa melibatkan standar kriptografi spesifik.

Manfaat sertifikasi ini terbatas hanya pada sektor domestik tanpa pengaruh pada akses pasar internasional.

Alasan menunda atau tidak memberikan keputusan sertifikasi bisa disampaikan tanpa rincian tertulis.

Tinjauan permohonan sertifikasi bisa dilakukan tanpa batas waktu yang jelas.

Sponsor dan/atau Developer tidak diizinkan mengajukan kembali permohonan sertifikasi setelah keputusan gagal sertifikasi.

LSPro dapat mengabaikan pembekuan atau pencabutan sertifikasi meskipun ada risiko yang teridentifikasi.

Tinjauan hasil evaluasi bisa disampaikan secara lisan tanpa rekomendasi tertulis.

Surveilans dapat dilakukan kurang dari dua kali dalam periode sertifikasi.