Question: Bukti kesesuaian berupa sertifikat CC Indonesia yang diterbitkan oleh LSPro

LSPro menyerahkan sertifikat CC Indonesia, CR dan ST kepada Sponsor dan/atau Developer yang telah memenuhi persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI. Sertifikat CC Indonesia berlaku selama 5 (lima) tahun setelah diterbitkan.

yang diajukan oleh Sponsor dan/atau Developer.

Laboratorium Pengujian diselenggarakan oleh pemerintah atau swasta. Laboratorium Pengujian ditunjuk dan ditetapkan berdasarkan Keputusan Kepala Badan Siber dan Sandi Negara. Laboratorium Pengujian memiliki tugas melakukan pengujian kesesuaian keamanan Produk berdasarkan SCCI. Laboratorium Pengujian paling sedikit terdiri atas: kepala; manajer teknis; manajer mutu; dan 4 (empat) orang evaluator.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

Tinjauan permohonan sertifikasi bisa dilakukan tanpa batas waktu yang jelas.

merupakan unit fungsional di bawah Pussertif BSSN yang menjalankan dua skema sertifikasi yaitu skema sertifikasi Keamanan Produk Teknologi Informasi (KPTI)/CC Indonesia dan sertifikasi Keamanan Modul Kriptografi / KMK

yang merupakan kombinasi dari audit dokumen dan rekaman, wawancara, observasi, demonstrasi, atau metode audit lainnya.

Konsultasi teknis mencakup pelatihan dasar-dasar keamanan siber dan tidak terkait dengan penyusunan dokumen pengujian.

Evaluasi khusus bisa diabaikan meskipun ada keluhan atau informasi yang membutuhkan investigasi.

sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Tanda SCCI atau CC dapat dicantumkan dalam ukuran lebih besar dari tanda SNI.

Penetapan keputusan sertifikasi harus dilakukan oleh pihak yang berbeda dari yang melakukan tinjauan.

dengan melihat kesesuaian terhadap persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI.

Penetapan keputusan sertifikasi dilakukan berdasarkan rekomendasi yang dihasilkan dari proses tinjauan.

Penunjukan LSPro atau laboratorium pengujian dapat dilakukan tanpa memerlukan evaluasi kompetensi atau persetujuan dari Deputi.

dalam rangka investigasi keluhan atau informasi yang ada dilakukan oleh auditor yang memiliki kompetensi untuk melakukan investigasi dan terbatas pada permasalahan yang ada, serta dilakukan dalam waktu yang singkat dari diperolehnya keluhan atau informasi.

Pelaksanaan tahap determinasi bisa dilakukan tanpa mengacu pada hal-hal spesifik yang diatur pada tabel produk.

Penanggung jawab Skema SCCI dapat menjalankan fungsinya tanpa menetapkan kebijakan operasional atau melakukan pengawasan terhadap LSPro dan laboratorium pengujian.

Kepala Badan dapat menjalankan Skema SCCI tanpa menetapkan rencana strategis atau peraturan terkait.

di Jl. Harsono RM No. 70, Ragunan, Pasar Minggu, Jakarta Selatan, 12550, Email Pussertif adalah lspro@bssn.go.id sedangkan email BSSN adalah humas@bssn.go.id

kepala; peninjau sertifikasi terdiri atas paling sedikit 1 (satu) orang anggota LSPro yang tidak terlibat dalam proses evaluasi; manajer teknis; manajer mutu; 4 (empat) orang auditor; dan PPC.


Question: Sertifikat CC Indonesia terhadap persyaratan standar internasional

yang diakui oleh CCRA dan/atau SNI paling sedikit harus memuat: nomor sertifikat atau identifikasi penomoran unik lainnya; nama dan alamat LSPro; nama dan alamat Sponsor dan/atau Developer (pemegang sertifikat); nomor atau identifikasi lain yang mengacu ke perjanjian sertifikasi; tujuan penggunaan produk untuk digunakan di sektor IIV dan/atau digunakan di sektor selain IIV; pernyataan kesesuaian yang mencakup: merek (jika relevan) dan spesifikasi dari Produk yang dinyatakan memenuhi persyaratan; level keamanan TOE; persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang menjadi dasar sertifikasi; dan nama dan alamat lokasi produksi pembuatan Produk yang dinyatakan memenuhi persyaratan sesuai lingkup SNI. status akreditasi atau pengakuan LSPro; tanggal penerbitan sertifikat dan masa berlakunya, serta riwayat sertifikat; dan tanda tangan yang mengikat secara hukum dari personel yang bertindak atas nama LSPro sesuai dengan ketentuan peraturan perundang-undangan.

Audit bisa dilakukan tanpa memperhatikan konsistensi mutu produk atau pengelolaan sumber daya.

Pelaksanaan tahap determinasi bisa dilakukan tanpa mengacu pada hal-hal spesifik yang diatur pada tabel produk.

melaksanakan sertifikasi keamanan Produk sesuai dengan CC dan seri SNI ISO/IEC 15408.

14 (empat belas) kategori Produk yaitu: EAL X =tingkatan jaminan evaluasi Produk terdiri atas evaluation assurance level 3 (tiga) s.d. evaluation assurance level 7 (tujuh).

Pemutakhiran register produk CC Indonesia tidak perlu dilakukan setelah penetapan keputusan sertifikasi.

Durasi proses sertifikasi dan pengujian umumnya selesai dalam beberapa hari terlepas dari kompleksitas produk.

Tinjauan hasil penilaian bisa dilakukan oleh personel tanpa memerlukan kompetensi khusus.

Ketidaksesuaian dalam proses audit tidak memerlukan tindakan perbaikan dari Sponsor dan/atau Developer.

Tanda SCCI atau CC dapat dicantumkan dalam ukuran lebih besar dari tanda SNI.

Rencana evaluasi tidak perlu mencakup rincian spesifik seperti tujuan, waktu, atau metode pengujian yang jelas.

Tanda SNI dan tanda CC dapat digunakan kapan saja tanpa memperhatikan status keanggotaan Indonesia dalam CCRA.

dilakukan oleh Sponsor dan/atau Developer dan akan dicatat serta diverifikasi oleh LSPro. Kriteria Sponsor dan/atau Developer yang dapat mengajukan sertifikasi sesuai dengan ketentuan peraturan perundang-undangan.

Laboratorium Pengujian dapat beroperasi tanpa ditetapkan melalui keputusan resmi dan tanpa memenuhi kriteria personel minimal.

Pussertif menjalankan sistem manajemen mutu berdasarkan ISO/IEC 27001 tentang keamanan informasi.

acuan pelaksanaan SCCI berdasarkan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang tercantum dalam tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Pemutakhiran produk mencakup pengembangan teknologi perangkat lunak untuk pengguna komersial di sektor swasta tanpa melibatkan sektor pemerintahan.

Evaluasi khusus bisa diabaikan meskipun ada keluhan atau informasi yang membutuhkan investigasi.

Tanda SNI dan SCCI dapat dicantumkan meskipun Sponsor dan/atau Developer belum mendapatkan tanda kesesuaian.

harus memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.


Question: Sertifikat dapat dinyatakan tidak berlaku apabila

penyalahgunaan sertifikat CC Indonesia oleh Sponsor dan/atau Developer; penyalahgunaan nama dan logo Badan, LSPro, SCCI dan/atau CCRA oleh Sponsor dan/atau Developer; atau konflik kepentingan yang mengakibatkan keberpihakan dalam proses sertifikasi.

LSPro tidak perlu mengawasi pengujian TOE atau mengadakan rapat kemajuan evaluasi.

kepala; peninjau sertifikasi terdiri atas paling sedikit 1 (satu) orang anggota LSPro yang tidak terlibat dalam proses evaluasi; manajer teknis; manajer mutu; 4 (empat) orang auditor; dan PPC.

Permohonan pemeliharaan jaminan keamanan tidak perlu dicatat atau diverifikasi oleh LSPro.

Sponsor atau Developer tidak diizinkan untuk mengajukan pengurangan lingkup sertifikasi selama periode sertifikasi.

mencakup: aspek legalitas kelembagaan; kompetensi untuk melakukan pengujian atau sertifikasi produk yang relevan dengan persyaratan yang ditetapkan dalam SNI, berdasarkan pertimbangan: sarana pengujian dan metode uji yang digunakan untuk pengujian produk; auditor/sertifikator serta petugas pengambil contoh dalam jumlah yang memadai untuk sertifikasi produk.

atau tindakan lainnya yang disebabkan oleh faktor lainnya dengan mempertimbangkan risiko yang ditemukan.

Perubahan minor dapat mencakup aspek yang terkait langsung dengan fungsi keamanan TOE.

Sponsor dan/atau Developer tidak diberikan waktu untuk melakukan tindakan perbaikan atas ketidaksesuaian dalam proses evaluasi.

dapat dilakukan oleh orang atau sekelompok orang yang sama dengan yang melakukan tinjauan.

merupakan unit fungsional di bawah Pussertif BSSN yang menjalankan dua skema sertifikasi yaitu skema sertifikasi Keamanan Produk Teknologi Informasi (KPTI)/CC Indonesia dan sertifikasi Keamanan Modul Kriptografi / KMK

Informasi publik dapat disampaikan tanpa mengikuti persyaratan SNI ISO/IEC 17065 atau melalui saluran informasi selain website LSPro.

dimulai dari pengisian formulir permohonan, penyediaan informasi produk yang lengkap, dan pendaftaran untuk pengujian dan sertifikasi.

sebagaimana diatur pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian (bila relevan).

Persyaratan acuan SCCI hanya mencakup standar lokal dan tidak mengikuti standar internasional atau SNI yang diakui oleh CCRA.

Pengujian lainnya hanya mencakup pengujian dokumen, tanpa melibatkan evaluasi keamanan chip KTP-el.

Melengkapi persyaratan permohonan dapat memperpanjang waktu verifikasi.

dalam waktu 2 (dua) hari kerja, LSPro dapat menolak permohonan pengajuan pemeliharaan jaminan keamanan.

Sponsor dan/atau Developer tidak perlu terikat pada batas waktu tertentu untuk melengkapi kekurangan persyaratan.

Dokumen Skema SCCI tidak diakui oleh CCRA dan tidak dapat digunakan sebagai acuan pelaksanaan berdasarkan standar internasional.


Question: Pemeliharaan Jaminan Keamanan Pemeliharaan

jaminan keamanan merupakan proses sukarela yang diajukan oleh Sponsor dan/atau Developer terhadap perubahan dan/atau penambahan fungsi keamanan TOE untuk peningkatan jaminan keamanan.

dilakukan dengan kegiatan sertifikasi oleh LSPro yang ditetapkan oleh Kepala Badan dan telah diakreditasi oleh KAN berdasarkan SNI ISO/IEC 17065 untuk lingkup produk sesuai tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian. Kegiatan sertifikasi yang dilakukan oleh LSPro terdiri atas sertifikasi TOE.

dilakukan oleh personel yang memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

tidak mengurangi jangka waktu verifikasi.

Penilaian kesesuaian tidak memerlukan sertifikasi oleh LSPro, dan tidak ada keterlibatan KAN atau SNI dalam proses sertifikasi TOE.

audit dokumen atau rekaman dan/atau melalui audit jarak jauh dengan menggunakan media yang disepakati untuk mendapatkan bukti objektif.

yang mencakup paling sedikit: tujuan, waktu evaluasi termasuk jadwal dan level keamanan, durasi, lokasi, tim, metode termasuk metode pengujian, dan agenda evaluasi Produk yang diajukan untuk disertifikasi; rencana pengambilan contoh yang meliputi merek dan tipe Produk yang diajukan untuk disertifikasi dan metode pengambilan contoh sesuai dengan persyaratan SNI, yang diperlukan untuk pengujian Produk dan mewakili Produk yang diajukan untuk disertifikasi; dan waktu yang diperlukan untuk pelaksanaan pengujian berdasarkan standar acuan metode uji yang dipersyaratkan. Pelaksanaan evaluasi dilakukan oleh auditor atau tim audit yang memiliki kriteria kompetensi sesuai kriteria kompetensi personel/tim dalam kegiatan sertifikasi. Apabila relevan, tahap seleksi juga mengacu pada hal-hal spesifik sebagaimana diatur pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Manfaat sertifikasi ini terbatas hanya pada sektor domestik tanpa pengaruh pada akses pasar internasional.

Alasan menunda atau tidak memberikan keputusan sertifikasi bisa disampaikan tanpa rincian tertulis.

Dokumen Skema SCCI tidak diakui oleh CCRA dan tidak dapat digunakan sebagai acuan pelaksanaan berdasarkan standar internasional.

adalah layanan teknologi terkini dalam keamanan siber dan sandi yang telah dikembangkan oleh Pussertif BSSN untuk penggunaan di sektor pemerintahan termasuk K/L/D/I. Ini meliputi kategori berjenis produk pengamanan dokumen, produk pengamanan komunikasi dan produk pengamanan data dan informasi.

dalam waktu 2 (dua) hari kerja, LSPro dapat menolak permohonan pengajuan pemeliharaan jaminan keamanan.

Sponsor dan/atau Developer harus diberi kesempatan untuk melakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kebijakan LSPro.

Penyelenggara Skema SCCI hanya terdiri dari LSPro tanpa adanya komite, laboratorium pengujian, atau penanggung jawab khusus.

Surveilans dapat dilakukan kurang dari dua kali dalam periode sertifikasi.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

Pemberitahuan terkait keputusan sertifikasi dapat dilakukan secara lisan.

LSPro tidak perlu mengawasi pengujian TOE atau mengadakan rapat kemajuan evaluasi.

LSPro dan laboratorium pengujian dapat beroperasi tanpa akreditasi dari KAN dan tidak ada batas waktu dalam proses sertifikasi.

Laboratorium Pengujian dapat beroperasi tanpa ditetapkan melalui keputusan resmi dan tanpa memenuhi kriteria personel minimal.

singkatan dari Pusat Sertifikasi Teknologi Keamanan Siber dan Sandi, adalah unit kerja di bawah BSSN yang bertugas menguji dan mensertifikasi produk keamanan siber dan sandi. Produk yang telah diuji dan tersertifikasi direkomendasikan untuk digunakan di Indonesia. Pussertif juga melakukan pemutakhiran Produk Teknologi Keamanan Siber dan Sandi yang telah dikembangkan dan dimanfaatkan oleh K/L/D/I. Produk yang dimaksud berjenis produk pengamanan dokumen, produk pengamanan komunikasi dan produk pengamanan data dan informasi.


Question: Pemeliharaan jaminan keamanan diberikan

kepada TOE yang sudah disertifikasi oleh LSPro sesuai Skema SCCI.

acuan pelaksanaan SCCI berdasarkan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang tercantum dalam tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

berdasarkan SNI ISO/IEC 17065:2012 dan SNI ISO/IEC 17067:2013.

merupakan evaluasi keamanan terhadap chip KTP-el dan card reader KTP-el. Hasil pengujian ini diterbitkan sebagai Surat Keterangan Hasil Uji, digunakan produsen untuk memenuhi persyaratan regulasi, seperti Permendagri Nomor 76 Tahun 2020 tentang Perangkat Pembaca dan Penulis serta Perangkat Pembaca Kartu Tanda Penduduk Elektronik dan Permendagri Nomor 72 Tahun 2022 tentang Tentang Standar dan Spesifikasi Perangkat Keras, Perangkat Lunak, dan Blangko Kartu Tanda Penduduk Elektronik Serta Penyelenggaraan Identitas Kependudukan Digital

merupakan perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.

Perubahan minor dapat mencakup aspek yang terkait langsung dengan fungsi keamanan TOE.

CC hanya memiliki satu tingkat jaminan yang disebut EAL, tanpa skala dari EAL1 hingga EAL7, dan tingkat jaminan tidak mempengaruhi tingkat kepercayaan pada produk.

Permohonan pemeliharaan jaminan keamanan tidak perlu dicatat atau diverifikasi oleh LSPro.

Presiden RI Joko Widodo menandatangani Perpres tentang Badan Nasional Penanggulangan Bencana (BNPB) pada tahun 2020.

Keputusan Kepala Badan Siber dan Sandi Negara.

pemenuhan seluruh persyaratan sertifikasi dan kesesuaian proses sertifikasi, mulai dari pengajuan permohonan sertifikasi, pelaksanaan seleksi dan determinasi serta tindakan perbaikan dari Sponsor dan/atau Developer jika ada.

Surveilans bisa dilakukan tanpa audit dokumen atau rekaman, dan tanpa menggunakan media tertentu untuk mendapatkan bukti.

dalam rangka investigasi keluhan atau informasi yang ada dilakukan oleh auditor yang memiliki kompetensi untuk melakukan investigasi dan terbatas pada permasalahan yang ada, serta dilakukan dalam waktu yang singkat dari diperolehnya keluhan atau informasi.

dapat dilakukan setelah Sponsor dan/atau Developer mendapatkan persetujuan penggunaan tanda SNI melalui surat persetujuan penggunaan tanda SNI yang dikeluarkan oleh badan standardisasi nasional sesuai dengan ketentuan peraturan perundang-undangan.

LSPro dapat menolak permohonan sertifikasi.

Skema SCCI hanya mencakup penilaian kesesuaian tanpa ruang lingkup, persyaratan acuan, atau kompetensi personel yang dibutuhkan dalam sertifikasi.

Tanda SNI dan SCCI dapat dicantumkan meskipun Sponsor dan/atau Developer belum mendapatkan tanda kesesuaian.

yang mencakup paling sedikit: tujuan, waktu evaluasi termasuk jadwal dan level keamanan, durasi, lokasi, tim, metode termasuk metode pengujian, dan agenda evaluasi Produk yang diajukan untuk disertifikasi; rencana pengambilan contoh yang meliputi merek dan tipe Produk yang diajukan untuk disertifikasi dan metode pengambilan contoh sesuai dengan persyaratan SNI, yang diperlukan untuk pengujian Produk dan mewakili Produk yang diajukan untuk disertifikasi; dan waktu yang diperlukan untuk pelaksanaan pengujian berdasarkan standar acuan metode uji yang dipersyaratkan. Pelaksanaan evaluasi dilakukan oleh auditor atau tim audit yang memiliki kriteria kompetensi sesuai kriteria kompetensi personel/tim dalam kegiatan sertifikasi. Apabila relevan, tahap seleksi juga mengacu pada hal-hal spesifik sebagaimana diatur pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

penyalahgunaan sertifikat CC Indonesia oleh Sponsor dan/atau Developer; penyalahgunaan nama dan logo Badan, LSPro, SCCI dan/atau CCRA oleh Sponsor dan/atau Developer; atau konflik kepentingan yang mengakibatkan keberpihakan dalam proses sertifikasi.

Tanda SNI dapat digunakan tanpa memerlukan persetujuan dari badan standardisasi nasional.

Manfaat sertifikasi ini terbatas hanya pada sektor domestik tanpa pengaruh pada akses pasar internasional.


Question: Pengajuan permohonan pemeliharaan jaminan keamanan

diajukan oleh Sponsor dan/atau Developer kepada LSPro setelah 30 (tiga puluh) hari kerja sejak sertifikat CC Indonesia diterbitkan.

singkatan dari Pusat Sertifikasi Teknologi Keamanan Siber dan Sandi, adalah unit kerja di bawah BSSN yang bertugas menguji dan mensertifikasi produk keamanan siber dan sandi. Produk yang telah diuji dan tersertifikasi direkomendasikan untuk digunakan di Indonesia. Pussertif juga melakukan pemutakhiran Produk Teknologi Keamanan Siber dan Sandi yang telah dikembangkan dan dimanfaatkan oleh K/L/D/I. Produk yang dimaksud berjenis produk pengamanan dokumen, produk pengamanan komunikasi dan produk pengamanan data dan informasi.

yang telah ditunjuk oleh Kepala Badan dan telah dilakukan akreditasi oleh KAN.

LSPro adalah lembaga yang bertanggung jawab atas pengujian perangkat keras (hardware) saja tanpa melakukan sertifikasi.

personel kompeten yang ditugaskan LSPro. Pengambilan contoh dilakukan di lokasi produksi dengan jumlah contoh sebagaimana diuraikan pada lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian. Apabila tidak diatur dalam lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian maka sesuai dengan persyaratan SNI atau kebutuhan Laboratorium Pengujian.

Dokumen Skema SCCI tidak diakui oleh CCRA dan tidak dapat digunakan sebagai acuan pelaksanaan berdasarkan standar internasional.

Penetapan keputusan sertifikasi bisa dilakukan tanpa rekomendasi dari proses tinjauan.

Evaluasi khusus bisa dilakukan oleh auditor tanpa kompetensi khusus dan tanpa batasan waktu yang jelas.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

Sponsor atau Developer tidak diizinkan untuk mengajukan pengurangan lingkup sertifikasi selama periode sertifikasi.

Tanda SNI dan SCCI ditampilkan pada Produk dan/atau pada kemasan terkecil, apabila tidak memungkinkan, tanda SNI dan SCCI ditampilkan pada kemasan yang lebih besar sedemikian rupa sehingga mudah dilihat oleh pembeli atau pengguna. Pencantuman tanda SNI dan SCCI harus dengan pencetakan yang permanen di Produk atau kemasannya. Tanda SNI dan SCCI yang tidak memungkinkan ditampilkan pada Produk, dapat ditampilkan dalam media lain seperti brosur, situs web, dan sebagainya, yang tidak menyebabkan salah pengertian.

Penetapan keputusan sertifikasi bisa dilakukan oleh pihak yang terlibat dalam proses evaluasi.

14 (empat belas) kategori Produk yaitu: EAL X =tingkatan jaminan evaluasi Produk terdiri atas evaluation assurance level 3 (tiga) s.d. evaluation assurance level 7 (tujuh).

merupakan perubahan yang terkait langsung dengan fungsi keamanan TOE.

terdiri atas: Skema SCCI; dan Penyelenggara Skema SCCI.

Sponsor dan/atau Developer tidak diizinkan mengajukan kembali permohonan sertifikasi setelah keputusan gagal sertifikasi.

kepada Sponsor dan/atau Developer terkait alasan menunda atau tidak memberikan keputusan sertifikasi, dan harus mengidentifikasi alasan keputusan tersebut.

Proses sertifikasi ulang dapat tetap dilanjutkan meskipun keterlambatan disebabkan oleh Sponsor atau Developer.

Deputi; dan Direktur yang mengepalai Direktorat.

apabila Sponsor dan/atau Developer: tidak menyetujui untuk dilaksanakan surveilan dan/atau evaluasi khusus melebihi batas waktu yang ditentukan; tidak mampu memperbaiki ketidaksesuaian yang mengakibatkan pembekuan sertifikasi melebihi batas waktu yang ditentukan; atau menyampaikan permintaan pencabutan sertifikasi kepada LSPro.

EOR, ETR, dan test plan kepada LSPro untuk mendapatkan reviu dan persetujuan.


Question: Dalam mengajukan permohonan jaminan keamanan

Sponsor dan/atau Developer menyampaikan: formulir permohonan jaminan keamanan; IAR; ST CR; dan fotokopi sertifikat CC Indonesia.

Permohonan jaminan keamanan dapat diajukan tanpa dokumen pendukung seperti IAR, ST, atau fotokopi sertifikat CC Indonesia.

Jarak antara surveilan dapat dilakukan lebih sering dari 18 bulan.

Permohonan sertifikasi tidak memerlukan informasi lengkap dari Sponsor atau Developer, dan mereka tidak bertanggung jawab atas pemenuhan persyaratan CC dan SNI.

Sponsor atau Developer tidak diberikan kesempatan untuk melakukan perbaikan setelah ketidaksesuaian ditemukan.

Kode klasifikasi dapat diterapkan tanpa memperhatikan kategori produk atau tingkatan jaminan evaluasi.

dengan melihat kesesuaian terhadap persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI.

dapat melaksanakan evaluasi khusus dalam rangka audit perluasan lingkup maupun tindak lanjut atau investigasi atas keluhan atau informasi yang ada.

Rencana evaluasi tidak perlu mencakup rincian spesifik seperti tujuan, waktu, atau metode pengujian yang jelas.

Standar yang digunakan dalam sertifikasi ini hanya mencakup ISO/IEC 27001 tentang keamanan informasi, tanpa melibatkan standar kriptografi spesifik.

apabila menggunakan merek Produk, maka menyampaikan informasi merek Produk yang diajukan untuk disertifikasi; CC dan/atau SNI yang digunakan sebagai dasar pengajuan permohonan sertifikasi sesuai tabel daftar produk, acuans CC, acuan SNI dan uraian penilaian kesesuaian; tujuan penggunaan produk apakah untuk digunakan di sektor IIV dan/atau digunakan di sektor selain IIV; formulir pengajuan permohonan sertifikasi TOE; bukti evaluasi TOE termasuk level keamanan; dan EPP dan surat pernyataan dokumen penilaian awal ST dan kecukupan bukti evaluasi dari Laboratorium Pengujian yang berlisensi.

merupakan perubahan yang terkait langsung dengan fungsi keamanan TOE.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

merupakan perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.

Penetapan keputusan sertifikasi dilakukan berdasarkan rekomendasi yang dihasilkan dari proses tinjauan.

Evaluasi kompetensi LSPro tidak mencakup legalitas kelembagaan atau sarana pengujian, dan tidak diperlukan auditor dalam proses sertifikasi.

terhadap ketidaksesuaian evaluasi tahap 1 (satu) sesuai jangka waktu yang ditetapkan, LSPro dapat menghentikan proses sertifikasi dan menetapkan bahwa TOE tidak lulus sertifikasi.

Sertifikasi ulang bisa dilakukan tanpa mengikuti prosedur administratif, determinasi, atau tinjauan yang ditetapkan.

harus memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

tidak mengurangi jangka waktu verifikasi.

Sponsor dan/atau Developer tidak diizinkan mengajukan kembali permohonan sertifikasi setelah keputusan gagal sertifikasi.


Question: LSPro mencatat dan memverifikasi permohonan pemeliharaan jaminan keamanan

yang diajukan oleh Sponsor dan/atau Developer.

Kepala Badan yang memiliki tanggung jawab sebagai berikut: menetapkan Skema SCCI; menetapkan rencana strategis Skema SCCI; memberikan persetujuan penggunaan tanda kesesuaian SNI SCCI berupa logo SCCI; menetapkan penyelenggara Skema SCCI; menetapkan peraturan lain sesuai dengan kewenangannya.

Audit hanya perlu menggunakan satu metode, seperti audit dokumen atau rekaman saja.

Sponsor atau Developer tidak diberikan kesempatan untuk melakukan perbaikan setelah ketidaksesuaian ditemukan.

sesuai persyaratan SNI ISO/IEC 17065 termasuk informasi Sponsor dan/atau Developer yang disertifikasi, dibekukan dan dicabut. Informasi publik terkait informasi Sponsor dan/atau Developer yang disertifikasi, dibekukan dan dicabut tersebut juga harus disampaikan melalui sistem informasi LSPro dan di website aplikasi barang ber-SNI.

Tinjauan permohonan sertifikasi boleh dilakukan oleh personel tanpa kompetensi khusus.

dapat bervariasi tergantung pada kompleksitas produk. Namun, secara umum, proses ini dapat memakan waktu hingga beberapa bulan.

Tanda kesesuaian dapat digunakan tanpa memperhatikan ketentuan mengenai tanda SNI, tanda SCCI, atau tanda CC.

Sponsor dan/atau Developer tidak diizinkan mengajukan kembali permohonan sertifikasi setelah keputusan gagal sertifikasi.

LSPro bisa membiarkan produk yang tidak memenuhi persyaratan tetap beredar tanpa tindakan lebih lanjut, termasuk tanpa menarik produk atau mencabut logo SCCI.

Sertifikasi dan Pengujian Keamanan Produk Teknologi Informasi (KPTI) hanya melibatkan evaluasi perangkat lunak tanpa memperhitungkan perangkat keras.

Sponsor atau Developer tidak diizinkan untuk mengajukan pengurangan lingkup sertifikasi selama periode sertifikasi.

dalam rangka perluasan lingkup dilakukan sesuai dengan tahapan sertifikasi namun terbatas pada perluasan lingkup yang diajukan. Evaluasi terhadap perluasan lingkup sertifikasi dapat dilakukan terpisah maupun bersamaan dengan surveilan.

Penyelenggara Skema SCCI hanya terdiri dari LSPro tanpa adanya komite, laboratorium pengujian, atau penanggung jawab khusus.

Surveilans bisa dilakukan tanpa audit dokumen atau rekaman, dan tanpa menggunakan media tertentu untuk mendapatkan bukti.

atau Skema Common Criteria Indonesia (SCCI) melibatkan berbagai bidang, termasuk perangkat keras (hardware), perangkat lunak (software)

Sponsor dan/atau Developer harus melengkapi kelengkapan persyaratan permohonan sertifikasi paling lama 2 (dua) hari kerja sejak pemberitahuan kekurangan kelengkapan persyaratan permohonan diterima oleh Sponsor dan/atau Developer.

14 (empat belas) kategori Produk yaitu: EAL X =tingkatan jaminan evaluasi Produk terdiri atas evaluation assurance level 3 (tiga) s.d. evaluation assurance level 7 (tujuh).

LSPro tetap akan memproses permohonan pemeliharaan meskipun persyaratan tidak dilengkapi dalam waktu yang ditentukan.

yaitu produk kriptografi seperti modul kriptografi dan algoritma kriptografi.

LSPro dapat mengembangkan aturan penanganan keluhan dan banding tanpa memperhatikan aspek kompetensi dan imparsialitas.


Question: Verifikasi pengajuan permohonan pemeliharaan jaminan keamanan

dilakukan dalam waktu 10 (sepuluh) hari kerja sejak permohonan diterima.

Penetapan keputusan sertifikasi dilakukan berdasarkan rekomendasi yang dihasilkan dari proses tinjauan.

Pengujian lainnya hanya mencakup pengujian dokumen, tanpa melibatkan evaluasi keamanan chip KTP-el.

dilakukan sesuai dengan tahapan pada prosedur administratif, determinasi, serta tinjauan dan keputusan, dengan informasi yang harus disampaikan Sponsor dan/atau Developer meliputi: formulir aplikasi permohonan sertifikasi TOE; ST; dokumentasi test plan pada penambahan atau perubahan fitur keamanan; CR; IAR; surat rekomendasi pelaksanaan sertifikasi TOE ulang dari LSPro yang masih berlaku; dan TOE yang sudah terdapat perubahan atau penambahan fitur keamanan.

atau Skema Common Criteria Indonesia (SCCI) melibatkan berbagai bidang, termasuk perangkat keras (hardware), perangkat lunak (software)

Persyaratan acuan SCCI hanya mencakup standar lokal dan tidak mengikuti standar internasional atau SNI yang diakui oleh CCRA.

yaitu produk kriptografi seperti modul kriptografi dan algoritma kriptografi.

Komite Skema SCCI dapat dibentuk tanpa melibatkan Deputi atau Direktur.

sebagaimana diatur pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian (bila relevan).

Skema SCCI hanya mencakup penilaian kesesuaian tanpa ruang lingkup, persyaratan acuan, atau kompetensi personel yang dibutuhkan dalam sertifikasi.

EOR setiap kelas jaminan keamanan; ETR; dan test plan untuk pengujian fungsionalitas TOE dan pengujian penilaian kerentanan TOE.

Ketidaksesuaian dalam proses audit tidak memerlukan tindakan perbaikan dari Sponsor dan/atau Developer.

sesuai waktu yang telah ditentukan, LSPro dapat menetapkan bahwa TOE tidak lulus sertifikasi.

rapat kemajuan evaluasi untuk mereviu dan menyetujui EOR; rapat teknis pengujian untuk mereviu dan menyetujui test plan; dan melakukan reviu ETR.

Jenis produk yang dapat disertifikasi hanya mencakup perangkat keras (hardware) tanpa melibatkan perangkat lunak.

LSPro bisa membiarkan produk yang tidak memenuhi persyaratan tetap beredar tanpa tindakan lebih lanjut, termasuk tanpa menarik produk atau mencabut logo SCCI.

terdiri atas: Skema SCCI; dan Penyelenggara Skema SCCI.

Sponsor dan/atau Developer harus diberi kesempatan untuk melakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kebijakan LSPro.

harus memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Rencana evaluasi tidak perlu mencakup rincian spesifik seperti tujuan, waktu, atau metode pengujian yang jelas.

merupakan perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.


Question: Dalam hal melakukan verifikasi ditemukan kekurangan kelengkapan persyaratan permohonan

pemeliharaan jaminan keamanan Sponsor dan/atau Developer harus melengkapi kelengkapan persyaratan permohonan paling lama 2 (dua) hari kerja sejak pemberitahuan kekurangan kelengkapan persyaratan permohonan diterima.

dapat melaksanakan evaluasi khusus dalam rangka audit perluasan lingkup maupun tindak lanjut atau investigasi atas keluhan atau informasi yang ada.

LSPro tetap dapat memproses permohonan sertifikasi meskipun Sponsor dan/atau Developer belum melengkapi persyaratan.

Sponsor dan/atau Developer tidak diberikan waktu untuk melakukan tindakan perbaikan atas ketidaksesuaian dalam proses evaluasi.

Laboratorium Pengujian tidak harus menyampaikan dokumen seperti EOR, ETR, atau test plan kepada LSPro.

atau Skema Common Criteria Indonesia (SCCI) melibatkan berbagai bidang, termasuk perangkat keras (hardware), perangkat lunak (software)

dalam waktu 2 (dua) hari kerja, LSPro dapat menolak permohonan pengajuan pemeliharaan jaminan keamanan.

LSPro tidak perlu mengawasi pengujian TOE atau mengadakan rapat kemajuan evaluasi.

Evaluasi tahap 1 (satu) tidak harus mencocokkan informasi dengan standar internasional atau peraturan yang berlaku.

kepada Sponsor dan/atau Developer terkait alasan menunda atau tidak memberikan keputusan sertifikasi, dan harus mengidentifikasi alasan keputusan tersebut.

dilakukan oleh personel yang memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

adalah Layanan pendampingan dalam penyusunan Dokumen Evidence bernama EPP/ Evaluation Project Proposal dalam rangka pemenuhan kelengkapan pengujian Keamanan Produk Teknologi Informasi (KPTI)/CC Indonesia dan pengujian Keamanan Modul Kriptografi / KMK

Sponsor atau Developer tidak diizinkan untuk mengajukan pengurangan lingkup sertifikasi selama periode sertifikasi.

yang diajukan oleh Sponsor dan/atau Developer.

Pemeliharaan jaminan keamanan juga bisa diberikan kepada TOE yang belum disertifikasi oleh LSPro.

Sertifikasi ulang terhadap TOE bisa dilakukan sebelum masa berlaku sertifikat berakhir.

dengan melihat kesesuaian terhadap persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI.

Evaluasi tahap 2 (dua) bisa dilakukan tanpa audit terhadap proses produksi atau memverifikasi konsistensi produksi.

Sertifikat tetap berlaku meskipun terjadi penyalahgunaan sertifikat atau konflik kepentingan.

rekomendasi tertulis tentang pemenuhan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang diajukan oleh Sponsor dan/atau Developer untuk Produk yang diajukan untuk disertifikasi.


Question: Jangka waktu melengkapi kelengkapan persyaratan permohonan

tidak mengurangi jangka waktu verifikasi.

Permohonan jaminan keamanan dapat diajukan tanpa dokumen pendukung seperti IAR, ST, atau fotokopi sertifikat CC Indonesia.

dilakukan terhadap kesesuaian informasi yang disampaikan Sponsor dan/atau Developer dan tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Pengajuan pemeliharaan jaminan keamanan bisa diajukan kapan saja tanpa perlu menunggu 30 hari setelah sertifikat diterbitkan.

Tinjauan permohonan sertifikasi boleh dilakukan oleh personel tanpa kompetensi khusus.

apabila terdapat Produk yang disertifikasi tidak memenuhi persyaratan yang ditetapkan, maka LSPro mewajibkan Sponsor dan/atau Developer untuk menarik semua Produk yang terindikasi tidak sesuai, melaporkan kepada Badan dan melarang mencantumkan logo SCCI pada Produk dan/atau media lain sejak tanggal terjadinya ketidaksesuaian tersebut sampai dengan dapat dilakukan tindakan perbaikan. Logo SCCI dapat dicantumkan kembali setelah dilakukan tindakan perbaikan dan dinyatakan memenuhi oleh LSPro.

Proses determinasi dapat dilakukan dalam satu tahap tanpa pembagian evaluasi.

oleh KAN sesuai dengan lingkup Produk yang disertifikasi paling lama 2 (dua) tahun terhitung sejak tanggal penunjukan.

Sponsor dan/atau Developer bisa mengabaikan kekurangan kelengkapan persyaratan tanpa perlu melengkapinya dalam batas waktu tertentu.

Tinjauan hasil evaluasi bisa disampaikan secara lisan tanpa rekomendasi tertulis.

Pengujian TOE dapat dilakukan di laboratorium mana saja tanpa akreditasi khusus.

Evaluasi khusus bisa diabaikan meskipun ada keluhan atau informasi yang membutuhkan investigasi.

Laboratorium Pengujian tidak harus menyampaikan dokumen seperti EOR, ETR, atau test plan kepada LSPro.

Tanda kesesuaian dapat digunakan tanpa memperhatikan ketentuan mengenai tanda SNI, tanda SCCI, atau tanda CC.

Perpres ini bertujuan untuk mengoptimalkan tugas dan fungsi BSSN dalam keamanan siber dan sandi secara efektif dan efisien. BSSN merupakan transformasi dari Lembaga Sandi Negara dan Direktorat Keamanan Informasi KemenKominfo, sesuai Perpres Nomor 53 dan 133 tahun 2017. BSSN berada di bawah dan bertanggung jawab kepada Presiden, dengan organisasi dan tata kerjanya diatur dalam peraturan badan siber dan sandi negara republik indonesia nomor 4 tahun 2023 tentang perubahan atas peraturan badan siber dan sandi negara nomor 6 tahun 2021 tentang organisasi dan tata kerja badan siber dan sandi negara.

Evaluasi khusus dapat dilakukan tanpa memperhatikan tahapan sertifikasi atau batasan lingkup yang diajukan.

Perubahan mayor bisa berupa perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.

Keputusan Kepala Badan Siber dan Sandi Negara.

kepada Sponsor dan/atau Developer terkait keputusan sertifikasi.

LSPro dapat terdiri dari lebih sedikit personel tanpa memperhatikan peran yang diperlukan seperti peninjau sertifikasi atau auditor.

Pemeliharaan jaminan keamanan bersifat wajib dan harus dilakukan pada setiap perubahan fungsi keamanan TOE.


Question: Dalam hal Sponsor dan/atau Developer tidak melengkapi kelengkapan persyaratan permohonan

dalam waktu 2 (dua) hari kerja, LSPro dapat menolak permohonan pengajuan pemeliharaan jaminan keamanan.

Skema SCCI hanya mencakup penilaian kesesuaian tanpa ruang lingkup, persyaratan acuan, atau kompetensi personel yang dibutuhkan dalam sertifikasi.

Sponsor dan/atau Developer bisa mengabaikan kekurangan kelengkapan persyaratan tanpa perlu melengkapinya dalam batas waktu tertentu.

LSPro dapat terdiri dari lebih sedikit personel tanpa memperhatikan peran yang diperlukan seperti peninjau sertifikasi atau auditor.

Kode klasifikasi dapat diterapkan tanpa memperhatikan kategori produk atau tingkatan jaminan evaluasi.

LSPro BSSN memungut biaya untuk setiap pengujian produk kriptografi.

dilakukan oleh personel yang memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Penetapan keputusan sertifikasi bisa dilakukan oleh pihak yang terlibat dalam proses evaluasi.

Sponsor dan/atau Developer dapat diberi kesempatan untuk melakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kesepakatan antara LSPro, Laboratorium Pengujian dan Sponsor dan/atau Developer dengan melakukan pemutakhiran pada EPP.

Penunjukan LSPro atau laboratorium pengujian dapat dilakukan tanpa memerlukan evaluasi kompetensi atau persetujuan dari Deputi.

Evaluasi khusus bisa dilakukan oleh auditor tanpa kompetensi khusus dan tanpa batasan waktu yang jelas.

Permohonan pemeliharaan jaminan keamanan tidak perlu dicatat atau diverifikasi oleh LSPro.

yaitu produk kriptografi seperti modul kriptografi dan algoritma kriptografi.

diajukan oleh Sponsor dan/atau Developer kepada LSPro setelah 30 (tiga puluh) hari kerja sejak sertifikat CC Indonesia diterbitkan.

Surveilans bisa dilakukan tanpa audit dokumen atau rekaman, dan tanpa menggunakan media tertentu untuk mendapatkan bukti.

Presiden RI Joko Widodo menandatangani Perpres tentang Badan Nasional Penanggulangan Bencana (BNPB) pada tahun 2020.

LSPro dapat mengembangkan aturan penanganan keluhan dan banding tanpa memperhatikan aspek kompetensi dan imparsialitas.

Alasan menunda atau tidak memberikan keputusan sertifikasi bisa disampaikan tanpa rincian tertulis.

Perubahan mayor bisa diproses tanpa memerlukan sertifikasi ulang.

Untuk CC, levelnya adalah EAL1 hingga EAL7. Skala ini mewakili tingkat kepercayaan yang dapat ditempatkan pada produk TIK yang sesuai dengan tujuan keamanan. Semakin tinggi EAL, semakin besar pula tingkat ketelitian yang diterapkan dalam menilai apakah produk TIK telah memenuhi persyaratan keamanannya

Penyelenggaraan Skema Penilaian Kesesuaian CC Indonesia tidak melibatkan Skema SCCI atau penyelenggara terkait.


Question: Dalam hal verifikasi tidak terdapat permasalahan

LSPro melaksanakan pemeliharaan jaminan keamanan.

Informasi proses produksi tidak memerlukan legalitas hukum atau sertifikat ISO 9001, dan dokumentasi pengelolaan proses produksi tidak diwajibkan.

apabila Sponsor dan/atau Developer: tidak menyetujui untuk dilaksanakan surveilan dan/atau evaluasi khusus melebihi batas waktu yang ditentukan; tidak mampu memperbaiki ketidaksesuaian yang mengakibatkan pembekuan sertifikasi melebihi batas waktu yang ditentukan; atau menyampaikan permintaan pencabutan sertifikasi kepada LSPro.

terhadap ketidaksesuaian evaluasi tahap 1 (satu) sesuai jangka waktu yang ditetapkan, LSPro dapat menghentikan proses sertifikasi dan menetapkan bahwa TOE tidak lulus sertifikasi.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

Komite Skema SCCI dapat menjalankan fungsinya tanpa melakukan evaluasi berkala atau mengomunikasikan kebijakan SCCI.

LSPro tidak perlu mengawasi pengujian TOE atau mengadakan rapat kemajuan evaluasi.

Kepala Badan yang memiliki tanggung jawab sebagai berikut: menetapkan Skema SCCI; menetapkan rencana strategis Skema SCCI; memberikan persetujuan penggunaan tanda kesesuaian SNI SCCI berupa logo SCCI; menetapkan penyelenggara Skema SCCI; menetapkan peraturan lain sesuai dengan kewenangannya.

penyalahgunaan sertifikat CC Indonesia oleh Sponsor dan/atau Developer; penyalahgunaan nama dan logo Badan, LSPro, SCCI dan/atau CCRA oleh Sponsor dan/atau Developer; atau konflik kepentingan yang mengakibatkan keberpihakan dalam proses sertifikasi.

dalam waktu 2 (dua) hari kerja, LSPro dapat menolak permohonan pengajuan pemeliharaan jaminan keamanan.

LSPro menerbitkan surat rekomendasi pelaksanaan sertifikasi ulang kepada Sponsor dan/atau Developer.

CC hanya memiliki satu tingkat jaminan yang disebut EAL, tanpa skala dari EAL1 hingga EAL7, dan tingkat jaminan tidak mempengaruhi tingkat kepercayaan pada produk.

Tanda SCCI atau CC dapat dicantumkan dalam ukuran lebih besar dari tanda SNI.

Kepala Badan dapat menjalankan Skema SCCI tanpa menetapkan rencana strategis atau peraturan terkait.

Verifikasi permohonan pemeliharaan jaminan keamanan bisa dilakukan tanpa batas waktu yang jelas.

LSPro tetap akan memproses permohonan pemeliharaan meskipun persyaratan tidak dilengkapi dalam waktu yang ditentukan.

harus memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

atau tindakan lainnya yang disebabkan oleh faktor lainnya dengan mempertimbangkan risiko yang ditemukan.

personel kompeten yang ditugaskan LSPro. Pengambilan contoh dilakukan di lokasi produksi dengan jumlah contoh sebagaimana diuraikan pada lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian. Apabila tidak diatur dalam lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian maka sesuai dengan persyaratan SNI atau kebutuhan Laboratorium Pengujian.

Pemutakhiran produk mencakup pengembangan teknologi perangkat lunak untuk pengguna komersial di sektor swasta tanpa melibatkan sektor pemerintahan.

Tahapan pengajuan sertifikasi dan pengujian dimulai dari pelatihan internal perusahaan tanpa adanya pengisian formulir permohonan.


Question: Dalam melaksanakan pemeliharaan jaminan keamanan

LSPro melakukan penilaian IAR untuk menentukan kategori perubahan TOE yang terdiri atas: perubahan minor; dan perubahan mayor.

Ketidaksesuaian dalam proses audit tidak memerlukan tindakan perbaikan dari Sponsor dan/atau Developer.

Penanggung jawab Skema SCCI dapat menjalankan fungsinya tanpa menetapkan kebijakan operasional atau melakukan pengawasan terhadap LSPro dan laboratorium pengujian.

Kepala unit kerja di Badan yang melaksanakan tugas dan fungsi di bidang pengujian dan sertifikasi produk keamanan siber dan sandi serta pemutakhiran sistem keamanan siber dan sandi, yang memiliki tanggung jawab berikut: menetapkan kebijakan teknis operasional LSPro; menyusun bahan rekomendasi kaji ulang Skema SCCI; melakukan pengawasan dan pengendalian LSPro dan Laboratorium Pengujian; mengawasi penjaminan mutu pengujian dan sertifikasi Produk; melakukan tinjauan mengenai ketidakberpihakan dalam proses sertifikasi paling sedikit 1 (satu) tahun sekali; dan mengesahkan laporan pelaksanaan sertifikasi dan pengujian.

Skema SCCI hanya mencakup penilaian kesesuaian tanpa ruang lingkup, persyaratan acuan, atau kompetensi personel yang dibutuhkan dalam sertifikasi.

adalah standar evaluasi keamanan teknologi informasi berdasarkan dokumen Common Criteria for Information Technology Security Evaluation. Skema Sertifikasi Common Criteria Indonesia yang selanjutnya disingkat Skema SCCI adalah sistem sertifikasi terkait dengan keamanan produk teknologi informasi yang dilakukan oleh lembaga sertifikasi produk CC Indonesia, laboratorium pengujian CC, sponsor, dan/atau developer dengan mengacu pada CC dan SNI ISO/IEC 15408-2, SNI ISO/IEC 15408-3, dan SNI ISO/IEC 15408-5.

Audit hanya perlu menggunakan satu metode, seperti audit dokumen atau rekaman saja.

Pussertif menjalankan sistem manajemen mutu berdasarkan ISO/IEC 27001 tentang keamanan informasi.

Surveilans dapat dilakukan kurang dari dua kali dalam periode sertifikasi.

merupakan evaluasi keamanan terhadap chip KTP-el dan card reader KTP-el. Hasil pengujian ini diterbitkan sebagai Surat Keterangan Hasil Uji, digunakan produsen untuk memenuhi persyaratan regulasi, seperti Permendagri Nomor 76 Tahun 2020 tentang Perangkat Pembaca dan Penulis serta Perangkat Pembaca Kartu Tanda Penduduk Elektronik dan Permendagri Nomor 72 Tahun 2022 tentang Tentang Standar dan Spesifikasi Perangkat Keras, Perangkat Lunak, dan Blangko Kartu Tanda Penduduk Elektronik Serta Penyelenggaraan Identitas Kependudukan Digital

melaksanakan sertifikasi keamanan Produk sesuai dengan CC dan seri SNI ISO/IEC 15408.

Penilaian kesesuaian tidak memerlukan sertifikasi oleh LSPro, dan tidak ada keterlibatan KAN atau SNI dalam proses sertifikasi TOE.

Sertifikasi dan Pengujian Keamanan Produk Teknologi Informasi (KPTI) hanya melibatkan evaluasi perangkat lunak tanpa memperhitungkan perangkat keras.

Tanda SNI dapat digunakan tanpa memerlukan persetujuan dari badan standardisasi nasional.

yaitu SNI ISO/IEC 19790 (Standar Kriteria Keamanan Modul Kriptografi), SNI 8542 ISO/IEC 24759 (Standar Kriteria Pengujian Modul Kriptografi), Standar terkait Algoritma Kriptografi, SNI dan standar lain yang diacu dalam SNI serta Peraturan lain yang terkait dengan modul kriptografi.

LSPro BSSN memungut biaya untuk setiap pengujian produk kriptografi.

Dokumen Skema SCCI tidak diakui oleh CCRA dan tidak dapat digunakan sebagai acuan pelaksanaan berdasarkan standar internasional.

nama, alamat, dan legalitas hukum Developer TOE, apabila berbeda dengan legalitas Sponsor; struktur organisasi, nama dan jabatan personel penanggung jawab proses produksi; informasi tentang proses pembuatan TOE yang diajukan untuk disertifikasi, termasuk proses yang dialihdayakan ke pihak lain; informasi terdokumentasi terkait pengelolaan proses produksi yang dipersyaratkan dalam SNI sesuai tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan apabila telah tersedia, menyertakan sertifikat penerapan sistem manajemen mutu berdasarkan SNI ISO 9001 dari lembaga sertifikasi yang diakreditasi oleh KAN atau ISO 9001 oleh badan akreditasi penandatangan international accreditaion forum atau asia pasific accreditation cooperation, multilateral recognition agreement dengan ruang lingkup yang sesuai atau sistem manajemen lainnya yang relevan.

Tinjauan permohonan tidak melibatkan penilaian kesesuaian informasi yang disampaikan oleh Sponsor atau Developer.

pada pengendalian proses dan mutu Produk yang berakibat pada kegagalan Produk dalam memenuhi persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI, maka LSPro memberikan kesempatan kepada Sponsor dan/atau Developer agar dapat dilakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kebijakan LSPro.


Question: Perubahan minor

merupakan perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.

Tinjauan permohonan sertifikasi bisa dilakukan tanpa batas waktu yang jelas.

persyaratan permohonan sertifikasi dalam waktu 2 (dua) hari kerja, maka LSPro dapat menolak permohonan sertifikasi.

Pengajuan pemeliharaan jaminan keamanan bisa diajukan kapan saja tanpa perlu menunggu 30 hari setelah sertifikat diterbitkan.

dapat dilakukan oleh orang atau sekelompok orang yang sama dengan yang melakukan tinjauan.

Penunjukan LSPro atau laboratorium pengujian dapat dilakukan tanpa memerlukan evaluasi kompetensi atau persetujuan dari Deputi.

Penyelenggaraan Skema Penilaian Kesesuaian CC Indonesia tidak melibatkan Skema SCCI atau penyelenggara terkait.

atau tindakan lainnya yang disebabkan oleh faktor lainnya dengan mempertimbangkan risiko yang ditemukan.

Tanda SNI dapat digunakan tanpa memerlukan persetujuan dari badan standardisasi nasional.

Melengkapi persyaratan permohonan dapat memperpanjang waktu verifikasi.

Pemeliharaan jaminan keamanan bisa dilaksanakan meskipun ada masalah yang terdeteksi dalam proses verifikasi.

Sponsor dan/atau Developer tidak perlu terikat pada batas waktu tertentu untuk melengkapi kekurangan persyaratan.

Penanggung jawab Skema SCCI dapat menjalankan fungsinya tanpa menetapkan kebijakan operasional atau melakukan pengawasan terhadap LSPro dan laboratorium pengujian.

LSPro adalah lembaga yang bertanggung jawab atas pengujian perangkat keras (hardware) saja tanpa melakukan sertifikasi.

serta dapat memastikan kemampuan LSPro untuk menindaklanjuti permohonan sertifikasi.

Informasi Produk tidak memerlukan rincian merek atau evaluasi dari laboratorium pengujian, dan tidak ada formulir pengajuan sertifikasi yang diperlukan.

audit bukti evaluasi TOE; pengujian fungsionalitas TOE; dan pengujian penilaian kerentanan TOE.

Surveilans bisa dilakukan tanpa audit dokumen atau rekaman, dan tanpa menggunakan media tertentu untuk mendapatkan bukti.

dapat melaksanakan evaluasi khusus dalam rangka audit perluasan lingkup maupun tindak lanjut atau investigasi atas keluhan atau informasi yang ada.

dilakukan dalam waktu 10 (sepuluh) hari kerja sejak permohonan diterima.

terhadap ketidaksesuaian evaluasi tahap 1 (satu) sesuai jangka waktu yang ditetapkan, LSPro dapat menghentikan proses sertifikasi dan menetapkan bahwa TOE tidak lulus sertifikasi.


Question: Perubahan mayor

merupakan perubahan yang terkait langsung dengan fungsi keamanan TOE.

merupakan perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.

atau Skema Common Criteria Indonesia (SCCI) melibatkan berbagai bidang, termasuk perangkat keras (hardware), perangkat lunak (software)

LSPro dapat menolak permohonan sertifikasi.

Pengajuan pemeliharaan jaminan keamanan bisa diajukan kapan saja tanpa perlu menunggu 30 hari setelah sertifikat diterbitkan.

berdasarkan SNI ISO 9001 dari lembaga sertifikasi yang diakreditasi oleh KAN atau ISO 9001 oleh badan akreditasi penandatangan international accreditaion forum/asia pasific accreditation cooperation multilateral recognition agreement dengan ruang lingkup yang sesuai, maka audit proses produksi dilakukan terhadap implementasi sistem manajemen terkait mutu Produk.

Tahapan pengajuan sertifikasi dan pengujian dimulai dari pelatihan internal perusahaan tanpa adanya pengisian formulir permohonan.

dapat bervariasi tergantung pada kompleksitas produk. Namun, secara umum, proses ini dapat memakan waktu hingga beberapa bulan.

LSPro tidak diwajibkan untuk menyusun format permohonan sertifikasi TOE, dan informasi dari Sponsor tidak harus lengkap.

Jenis produk yang dapat disertifikasi hanya mencakup perangkat keras (hardware) tanpa melibatkan perangkat lunak.

Kepala unit kerja di Badan yang melaksanakan tugas dan fungsi di bidang pengujian dan sertifikasi produk keamanan siber dan sandi serta pemutakhiran sistem keamanan siber dan sandi, yang memiliki tanggung jawab berikut: menetapkan kebijakan teknis operasional LSPro; menyusun bahan rekomendasi kaji ulang Skema SCCI; melakukan pengawasan dan pengendalian LSPro dan Laboratorium Pengujian; mengawasi penjaminan mutu pengujian dan sertifikasi Produk; melakukan tinjauan mengenai ketidakberpihakan dalam proses sertifikasi paling sedikit 1 (satu) tahun sekali; dan mengesahkan laporan pelaksanaan sertifikasi dan pengujian.

tidak mengurangi jangka waktu tinjauan permohonan sertifikasi.

Sponsor dan/atau Developer tidak diberikan waktu untuk melakukan tindakan perbaikan atas ketidaksesuaian dalam proses evaluasi.

rekomendasi tertulis tentang pemenuhan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang diajukan oleh Sponsor dan/atau Developer untuk Produk yang diajukan untuk disertifikasi.

jaminan keamanan merupakan proses sukarela yang diajukan oleh Sponsor dan/atau Developer terhadap perubahan dan/atau penambahan fungsi keamanan TOE untuk peningkatan jaminan keamanan.

Alasan menunda atau tidak memberikan keputusan sertifikasi bisa disampaikan tanpa rincian tertulis.

sebagai consuming member pada CCRA. Tanda SNI dan tanda CC digunakan saat Indonesia sudah berstatus sebagai authorizing member pada CCRA. Penggunaan tanda SCCI atau tanda CC dilakukan setelah Sponsor dan/atau Developer mendapatkan sertifikat kesesuaian yang dikeluarkan oleh LSPro dan mendapatkan surat persetujuan pencantuman tanda SCCI atau tanda CC dari Kepala Badan.

Presiden RI Joko Widodo menandatangani Perpres tentang Badan Nasional Penanggulangan Bencana (BNPB) pada tahun 2020.

sebagai berikut: memberikan arahan strategis pelaksanaan Skema SCCI; mengomunikasikan arah strategis manajemen kebijakan SCCI; merumuskan Skema SCCI; merumuskan kebijakan penggunaan tanda kesesuaian SNI SCCI; melakukan pengawasan dan pengendalian terhadap implementasi Skema SCCI; melaksanakan evaluasi Skema SCCI paling sedikit 24 (dua puluh empat) bulan sejak pelaksanaan evaluasi sebelumnya, atau dapat diubah dengan ketentuan sebagai berikut: terdapat perubahan standar acuan yang digunakan pada Skema SCCI; adanya perubahan struktur organisasi dan/atau tugas dan fungsi Badan; dan/atau adanya rekomendasi kaji ulang Skema SCCI.

pemenuhan seluruh persyaratan sertifikasi dan kesesuaian proses sertifikasi, mulai dari pengajuan permohonan sertifikasi, pelaksanaan seleksi dan determinasi serta tindakan perbaikan dari Sponsor dan/atau Developer jika ada.

Tinjauan hasil evaluasi bisa dilakukan oleh orang yang terlibat dalam proses penilaian.


Question: Dalam hal hasil penilaian IAR menunjukkan kategori perubahan minor

LSPro menerbitkan laporan pemeliharaan jaminan keamanan dan melakukan pemutakhiran register Produk CC Indonesia.

Sponsor atau Developer tidak diberikan kesempatan untuk melakukan perbaikan setelah ketidaksesuaian ditemukan.

LSPro melakukan pemutakhiran register produk CC Indonesia dengan status telah disertifikasi.

adalah standar evaluasi keamanan teknologi informasi berdasarkan dokumen Common Criteria for Information Technology Security Evaluation. Skema Sertifikasi Common Criteria Indonesia yang selanjutnya disingkat Skema SCCI adalah sistem sertifikasi terkait dengan keamanan produk teknologi informasi yang dilakukan oleh lembaga sertifikasi produk CC Indonesia, laboratorium pengujian CC, sponsor, dan/atau developer dengan mengacu pada CC dan SNI ISO/IEC 15408-2, SNI ISO/IEC 15408-3, dan SNI ISO/IEC 15408-5.

Sponsor dan/atau Developer harus melengkapi kelengkapan persyaratan permohonan sertifikasi paling lama 2 (dua) hari kerja sejak pemberitahuan kekurangan kelengkapan persyaratan permohonan diterima oleh Sponsor dan/atau Developer.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

Produk yang disertifikasi pada skema ini hanya mencakup perangkat jaringan tanpa melibatkan modul kriptografi.

Jangka waktu untuk melengkapi kekurangan bisa memperpanjang proses tinjauan permohonan sertifikasi.

Sertifikasi ulang dapat dilakukan tanpa memerlukan audit dokumen atau rekaman, dan tanpa menggunakan media apapun.

Tanda kesesuaian dapat digunakan tanpa memperhatikan ketentuan mengenai tanda SNI, tanda SCCI, atau tanda CC.

dilakukan oleh personel yang memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Evaluasi tahap 1 (satu) tidak harus mencocokkan informasi dengan standar internasional atau peraturan yang berlaku.

LSPro melakukan penilaian IAR untuk menentukan kategori perubahan TOE yang terdiri atas: perubahan minor; dan perubahan mayor.

terdiri atas: ruang lingkup; persyaratan acuan; jenis kegiatan penilaian kesesuaian; prosedur administratif; determinasi; tinjauan dan keputusan; pemeliharaan jaminan keamanan; pemeliharaan sertifikasi; evaluasi khusus; ketentuan pengurangan, pembekuan, dan pencabutan sertifikasi; keluhan dan banding; informasi publik; penggunaan tanda SNI dan tanda SCCI atau tanda SNI dan tanda CC; daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Persyaratan acuan SCCI hanya mencakup standar lokal dan tidak mengikuti standar internasional atau SNI yang diakui oleh CCRA.

kepada Sponsor dan/atau Developer terkait keputusan sertifikasi.

Penetapan keputusan sertifikasi dapat dilakukan oleh personel tanpa memerlukan kompetensi khusus.

berdasarkan hasil tinjauan harus didokumentasikan.

Penilaian kesesuaian tidak memerlukan sertifikasi oleh LSPro, dan tidak ada keterlibatan KAN atau SNI dalam proses sertifikasi TOE.

LSPro tidak perlu mengawasi pengujian TOE atau mengadakan rapat kemajuan evaluasi.


Question: Dalam hal hasil penilaian IAR menunjukkan kategori perubahan mayor

LSPro menerbitkan surat rekomendasi pelaksanaan sertifikasi ulang kepada Sponsor dan/atau Developer.

Pussertif BSSN adalah pusat pelatihan keamanan siber di bawah BSSN yang fokus pada memberikan pendidikan keamanan siber.

tanggung jawab dan komitmen manajemen puncak terhadap konsistensi mutu produk; ketersediaan dan pengendalian informasi prosedur dan rekaman pengendalian mutu; pengelolaan sumber daya termasuk personel, bangunan dan fasilitas, serta lingkungan kerja yang memengaruhi mutu produk; tahapan kritis proses produksi TOE, mulai dari bahan baku sampai TOE jadi paling sedikit sebagaimana diuraikan pada tahapan kritis proses produksi TOE pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; kelengkapan serta fungsi peralatan produksi termasuk peralatan pengendalian mutu; bukti verifikasi berdasarkan hasil kalibrasi atau hasil verifikasi peralatan produksi yang membuktikan bahwa peralatan tersebut memenuhi persyaratan produksi. Hasil verifikasi peralatan produksi dapat ditunjukkan dengan prosedur yang diperlukan untuk mencapai kondisi atau persyaratan yang ditetapkan; dan pengendalian proses produksi dan penanganan Produk yang tidak sesuai.

untuk melanjutkan proses sertifikasi setelah LSPro memutuskan tidak lulus sertifikasi, Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi.

audit dokumen atau rekaman dan/atau melalui audit jarak jauh dengan menggunakan media yang disepakati untuk mendapatkan bukti objektif.

Sertifikat dapat diterbitkan tanpa memuat informasi lengkap seperti nomor sertifikat, level keamanan TOE, atau status akreditasi.

sebagai consuming member pada CCRA. Tanda SNI dan tanda CC digunakan saat Indonesia sudah berstatus sebagai authorizing member pada CCRA. Penggunaan tanda SCCI atau tanda CC dilakukan setelah Sponsor dan/atau Developer mendapatkan sertifikat kesesuaian yang dikeluarkan oleh LSPro dan mendapatkan surat persetujuan pencantuman tanda SCCI atau tanda CC dari Kepala Badan.

LSPro dapat melaksanakan sertifikasi tanpa mengacu pada CC atau standar SNI ISO/IEC 15408.

Perubahan mayor bisa berupa perubahan yang tidak terkait langsung dengan fungsi keamanan TOE.

yang telah ditunjuk oleh Kepala Badan dan telah dilakukan akreditasi oleh KAN.

LSPro tetap akan memproses permohonan pemeliharaan meskipun persyaratan tidak dilengkapi dalam waktu yang ditentukan.

sesuai waktu yang telah ditentukan, LSPro dapat menetapkan bahwa TOE tidak lulus sertifikasi.

dapat dilakukan setelah Sponsor dan/atau Developer mendapatkan persetujuan penggunaan tanda SNI melalui surat persetujuan penggunaan tanda SNI yang dikeluarkan oleh badan standardisasi nasional sesuai dengan ketentuan peraturan perundang-undangan.

apabila Sponsor dan/atau Developer: tidak menyetujui untuk dilaksanakan surveilan dan/atau evaluasi khusus melebihi batas waktu yang ditentukan; tidak mampu memperbaiki ketidaksesuaian yang mengakibatkan pembekuan sertifikasi melebihi batas waktu yang ditentukan; atau menyampaikan permintaan pencabutan sertifikasi kepada LSPro.

Surveilans dapat dilakukan kurang dari dua kali dalam periode sertifikasi.

Evaluasi kompetensi LSPro tidak mencakup legalitas kelembagaan atau sarana pengujian, dan tidak diperlukan auditor dalam proses sertifikasi.

Sertifikasi dan Pengujian Keamanan Produk Teknologi Informasi (KPTI) hanya melibatkan evaluasi perangkat lunak tanpa memperhitungkan perangkat keras.

LSPro dapat menolak permohonan sertifikasi.

Rencana evaluasi tidak perlu mencakup rincian spesifik seperti tujuan, waktu, atau metode pengujian yang jelas.

orang atau sekelompok orang yang tidak terlibat dalam proses penilaian.

Penetapan keputusan sertifikasi bisa dilakukan oleh pihak yang terlibat dalam proses evaluasi.


Question: Berdasarkan surat rekomendasi dari LSPro

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

Sertifikat sistem manajemen mutu tidak relevan dalam menentukan ruang lingkup audit proses produksi.

nama, alamat, dan legalitas hukum Developer TOE, apabila berbeda dengan legalitas Sponsor; struktur organisasi, nama dan jabatan personel penanggung jawab proses produksi; informasi tentang proses pembuatan TOE yang diajukan untuk disertifikasi, termasuk proses yang dialihdayakan ke pihak lain; informasi terdokumentasi terkait pengelolaan proses produksi yang dipersyaratkan dalam SNI sesuai tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan apabila telah tersedia, menyertakan sertifikat penerapan sistem manajemen mutu berdasarkan SNI ISO 9001 dari lembaga sertifikasi yang diakreditasi oleh KAN atau ISO 9001 oleh badan akreditasi penandatangan international accreditaion forum atau asia pasific accreditation cooperation, multilateral recognition agreement dengan ruang lingkup yang sesuai atau sistem manajemen lainnya yang relevan.

Penetapan keputusan sertifikasi bisa dilakukan tanpa rekomendasi dari proses tinjauan.

Tanda SNI dan SCCI dapat dicantumkan pada produk atau media apa pun tanpa mempertimbangkan kemudahan akses atau kejelasan informasi.

Pengajuan permohonan sertifikasi tidak memerlukan verifikasi dari LSPro, dan Sponsor tidak diharuskan mengikuti ketentuan perundang-undangan.

apabila Sponsor dan/atau Developer: tidak menyetujui untuk dilaksanakan surveilan dan/atau evaluasi khusus melebihi batas waktu yang ditentukan; tidak mampu memperbaiki ketidaksesuaian yang mengakibatkan pembekuan sertifikasi melebihi batas waktu yang ditentukan; atau menyampaikan permintaan pencabutan sertifikasi kepada LSPro.

Penetapan keputusan sertifikasi dilakukan berdasarkan rekomendasi yang dihasilkan dari proses tinjauan.

sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

LSPro tidak perlu menerbitkan laporan atau memutakhirkan register meskipun terjadi perubahan minor.

tidak mengurangi jangka waktu tinjauan permohonan sertifikasi.

Evaluasi kompetensi LSPro tidak mencakup legalitas kelembagaan atau sarana pengujian, dan tidak diperlukan auditor dalam proses sertifikasi.

persyaratan permohonan sertifikasi dalam waktu 2 (dua) hari kerja, maka LSPro dapat menolak permohonan sertifikasi.

Penanggung jawab Skema SCCI dapat menjalankan fungsinya tanpa menetapkan kebijakan operasional atau melakukan pengawasan terhadap LSPro dan laboratorium pengujian.

LSPro dapat menyerahkan sertifikat tanpa mengikuti standar internasional yang diakui oleh CCRA dan/atau SNI, dengan masa berlaku sertifikat yang bervariasi.

yang telah ditunjuk oleh Kepala Badan dan telah dilakukan akreditasi oleh KAN.

Proses determinasi dapat dilakukan dalam satu tahap tanpa pembagian evaluasi.

berdasarkan SNI ISO/IEC 17065:2012 dan SNI ISO/IEC 17067:2013.

Jarak antara surveilan dapat dilakukan lebih sering dari 18 bulan.

Manfaat sertifikasi ini terbatas hanya pada sektor domestik tanpa pengaruh pada akses pasar internasional.


Question: Pelaksanaan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE

dilakukan sesuai dengan tahapan pada prosedur administratif, determinasi, serta tinjauan dan keputusan, dengan informasi yang harus disampaikan Sponsor dan/atau Developer meliputi: formulir aplikasi permohonan sertifikasi TOE; ST; dokumentasi test plan pada penambahan atau perubahan fitur keamanan; CR; IAR; surat rekomendasi pelaksanaan sertifikasi TOE ulang dari LSPro yang masih berlaku; dan TOE yang sudah terdapat perubahan atau penambahan fitur keamanan.

pengisian Formulir Aplikasi Permohonan Sertifikasi, Security Target (ST), Evaluation Project Proposal (EPP), Surat pernyataan dokumen penilaian awal ST dan kecukupan bukti evaluasi dari Laboratorium Pengujian yang berlisensi, dan Target of Evaluation (TOE)

Tanda SNI dan SCCI dapat dicantumkan meskipun Sponsor dan/atau Developer belum mendapatkan tanda kesesuaian.

LSPro tetap dapat memproses permohonan sertifikasi meskipun Sponsor dan/atau Developer belum melengkapi persyaratan.

Sponsor dan/atau Developer harus melengkapi kelengkapan persyaratan permohonan sertifikasi paling lama 2 (dua) hari kerja sejak pemberitahuan kekurangan kelengkapan persyaratan permohonan diterima oleh Sponsor dan/atau Developer.

EOR setiap kelas jaminan keamanan; ETR; dan test plan untuk pengujian fungsionalitas TOE dan pengujian penilaian kerentanan TOE.

Tanda kesesuaian dapat digunakan tanpa memperhatikan ketentuan mengenai tanda SNI, tanda SCCI, atau tanda CC.

dilakukan oleh personel yang memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Tanda SNI dapat digunakan tanpa memerlukan persetujuan dari badan standardisasi nasional.

Hasil pengujian dapat dievaluasi tanpa harus mengacu pada standar internasional atau SNI.

adalah layanan teknologi terkini dalam keamanan siber dan sandi yang telah dikembangkan oleh Pussertif BSSN untuk penggunaan di sektor pemerintahan termasuk K/L/D/I. Ini meliputi kategori berjenis produk pengamanan dokumen, produk pengamanan komunikasi dan produk pengamanan data dan informasi.

Pengujian TOE bisa dilaksanakan tanpa mencakup audit, fungsionalitas, atau penilaian kerentanan.

Sponsor dan/atau Developer bisa melanjutkan proses tanpa perlu mengajukan kembali permohonan sertifikasi.

Alamat Pussertif BSSN adalah di Jalan Medan Merdeka Barat No. 10, Jakarta Pusat, 10110.

Penunjukan LSPro atau laboratorium pengujian dapat dilakukan tanpa memerlukan evaluasi kompetensi atau persetujuan dari Deputi.

Presiden RI Joko Widodo menandatangani Perpres tentang Badan Nasional Penanggulangan Bencana (BNPB) pada tahun 2020.

Dokumen Skema SCCI tidak diakui oleh CCRA dan tidak dapat digunakan sebagai acuan pelaksanaan berdasarkan standar internasional.

Penyelenggaraan Skema Penilaian Kesesuaian CC Indonesia tidak melibatkan Skema SCCI atau penyelenggara terkait.

persyaratan permohonan sertifikasi dalam waktu 2 (dua) hari kerja, maka LSPro dapat menolak permohonan sertifikasi.

Kode klasifikasi dapat diterapkan tanpa memperhatikan kategori produk atau tingkatan jaminan evaluasi.

Evaluasi khusus bisa dilakukan oleh auditor tanpa kompetensi khusus dan tanpa batasan waktu yang jelas.


Question: Pemeliharaan Sertifikasi Pengawasan oleh LSPro dilakukan dengan kegiatan surveilan

Jarak antara surveilan paling sedikit 18 (delapan belas) bulan.

Tinjauan permohonan sertifikasi boleh dilakukan oleh personel tanpa kompetensi khusus.

kepada Sponsor dan/atau Developer terkait alasan menunda atau tidak memberikan keputusan sertifikasi, dan harus mengidentifikasi alasan keputusan tersebut.

untuk melanjutkan proses sertifikasi setelah LSPro memutuskan tidak lulus sertifikasi, Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi.

kepada TOE yang sudah disertifikasi oleh LSPro sesuai Skema SCCI.

Sertifikasi ulang dapat dilakukan tanpa memerlukan audit dokumen atau rekaman, dan tanpa menggunakan media apapun.

yang mencakup paling sedikit: tujuan, waktu evaluasi termasuk jadwal dan level keamanan, durasi, lokasi, tim, metode termasuk metode pengujian, dan agenda evaluasi Produk yang diajukan untuk disertifikasi; rencana pengambilan contoh yang meliputi merek dan tipe Produk yang diajukan untuk disertifikasi dan metode pengambilan contoh sesuai dengan persyaratan SNI, yang diperlukan untuk pengujian Produk dan mewakili Produk yang diajukan untuk disertifikasi; dan waktu yang diperlukan untuk pelaksanaan pengujian berdasarkan standar acuan metode uji yang dipersyaratkan. Pelaksanaan evaluasi dilakukan oleh auditor atau tim audit yang memiliki kriteria kompetensi sesuai kriteria kompetensi personel/tim dalam kegiatan sertifikasi. Apabila relevan, tahap seleksi juga mengacu pada hal-hal spesifik sebagaimana diatur pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Pemeliharaan jaminan keamanan bersifat wajib dan harus dilakukan pada setiap perubahan fungsi keamanan TOE.

persyaratan permohonan sertifikasi dalam waktu 2 (dua) hari kerja, maka LSPro dapat menolak permohonan sertifikasi.

Ketidaksesuaian dalam proses audit tidak memerlukan tindakan perbaikan dari Sponsor dan/atau Developer.

audit dokumen atau rekaman dan/atau melalui audit jarak jauh dengan menggunakan media yang disepakati untuk mendapatkan bukti objektif.

Keputusan Kepala Badan Siber dan Sandi Negara.

mencakup: Standar internasional yang diakui oleh CCRA sebagaimana dimaksud pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; SNI sebagaimana tercantum pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan SNI dan standar lain yang diacu dalam SNI

Sponsor dan/atau Developer tidak perlu terikat pada batas waktu tertentu untuk melengkapi kekurangan persyaratan.

Tinjauan hasil penilaian bisa dilakukan oleh personel tanpa memerlukan kompetensi khusus.

Sertifikasi ulang terhadap TOE bisa dilakukan sebelum masa berlaku sertifikat berakhir.

Tinjauan hasil evaluasi bisa dilakukan oleh orang yang terlibat dalam proses penilaian.

jaminan keamanan merupakan proses sukarela yang diajukan oleh Sponsor dan/atau Developer terhadap perubahan dan/atau penambahan fungsi keamanan TOE untuk peningkatan jaminan keamanan.

dapat dilakukan oleh orang atau sekelompok orang yang sama dengan yang melakukan tinjauan.

acuan pelaksanaan SCCI berdasarkan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang tercantum dalam tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Kepala Badan yang memiliki tanggung jawab sebagai berikut: menetapkan Skema SCCI; menetapkan rencana strategis Skema SCCI; memberikan persetujuan penggunaan tanda kesesuaian SNI SCCI berupa logo SCCI; menetapkan penyelenggara Skema SCCI; menetapkan peraturan lain sesuai dengan kewenangannya.


Question: LSPro harus melaksanakan kunjungan surveilans paling sedikit

2 (dua) kali dalam periode sertifikasi. Surveilans pertama dilaksanakan pada bulan ke 20 (dua puluh) sampai dengan 24 (dua puluh empat), surveilans kedua dilaksanakan pada bulan ke 40 (empat puluh) sampai dengan 44 (empat puluh empat). Kunjungan surveilan dilakukan melalui kegiatan audit proses produksi dan/atau pengujian Produk.

dapat dilakukan oleh orang atau sekelompok orang yang sama dengan yang melakukan tinjauan.

Informasi Produk tidak memerlukan rincian merek atau evaluasi dari laboratorium pengujian, dan tidak ada formulir pengajuan sertifikasi yang diperlukan.

Penilaian IAR tidak diperlukan untuk menentukan kategori perubahan TOE.

sebagai consuming member pada CCRA. Tanda SNI dan tanda CC digunakan saat Indonesia sudah berstatus sebagai authorizing member pada CCRA. Penggunaan tanda SCCI atau tanda CC dilakukan setelah Sponsor dan/atau Developer mendapatkan sertifikat kesesuaian yang dikeluarkan oleh LSPro dan mendapatkan surat persetujuan pencantuman tanda SCCI atau tanda CC dari Kepala Badan.

terdiri atas: ruang lingkup; persyaratan acuan; jenis kegiatan penilaian kesesuaian; prosedur administratif; determinasi; tinjauan dan keputusan; pemeliharaan jaminan keamanan; pemeliharaan sertifikasi; evaluasi khusus; ketentuan pengurangan, pembekuan, dan pencabutan sertifikasi; keluhan dan banding; informasi publik; penggunaan tanda SNI dan tanda SCCI atau tanda SNI dan tanda CC; daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

adalah Keamanan dan kepercayaan pengguna yang lebih baik terhadap kriptografi, Mempromosikan penggunaan algoritma/modul kriptografi yang tervalidasi dan Diakui sebagai kriptografi/modul yang terpercaya di tingkat nasional

Kepala unit kerja di Badan yang melaksanakan tugas dan fungsi di bidang pengujian dan sertifikasi produk keamanan siber dan sandi serta pemutakhiran sistem keamanan siber dan sandi, yang memiliki tanggung jawab berikut: menetapkan kebijakan teknis operasional LSPro; menyusun bahan rekomendasi kaji ulang Skema SCCI; melakukan pengawasan dan pengendalian LSPro dan Laboratorium Pengujian; mengawasi penjaminan mutu pengujian dan sertifikasi Produk; melakukan tinjauan mengenai ketidakberpihakan dalam proses sertifikasi paling sedikit 1 (satu) tahun sekali; dan mengesahkan laporan pelaksanaan sertifikasi dan pengujian.

adalah gambaran dan aturan terkait pedoman sertifikasi keamanan modul kriptografi / KMK yang dilakukan oleh beberapa pihak yaitu LSPro BSSN, laboratorium pengujian, vendor, dan konsumen sesuai dengan standar SNI ISO/IEC 19790 dan SNI 8542 ISO/IEC 24759

Evaluasi tahap 1 (satu) dilakukan terhadap kesesuaian informasi yang disampaikan Sponsor dan/atau Developer terhadap persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI dan peraturan terkait.

personel kompeten yang ditugaskan LSPro. Pengambilan contoh dilakukan di lokasi produksi dengan jumlah contoh sebagaimana diuraikan pada lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian. Apabila tidak diatur dalam lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian maka sesuai dengan persyaratan SNI atau kebutuhan Laboratorium Pengujian.

Audit bisa dilakukan tanpa memperhatikan konsistensi mutu produk atau pengelolaan sumber daya.

acuan pelaksanaan SCCI berdasarkan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang tercantum dalam tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

oleh KAN sesuai dengan lingkup Produk yang disertifikasi paling lama 2 (dua) tahun terhitung sejak tanggal penunjukan.

Layanan Pussertif meliputi pelatihan dan sertifikasi kompetensi pegawai dalam bidang keamanan siber.

yang telah ditunjuk oleh Kepala Badan dan telah dilakukan akreditasi oleh KAN.

harus dilakukan oleh satu orang atau sekelompok orang yang tidak terlibat dalam proses evaluasi.

sebagai berikut: memberikan arahan strategis pelaksanaan Skema SCCI; mengomunikasikan arah strategis manajemen kebijakan SCCI; merumuskan Skema SCCI; merumuskan kebijakan penggunaan tanda kesesuaian SNI SCCI; melakukan pengawasan dan pengendalian terhadap implementasi Skema SCCI; melaksanakan evaluasi Skema SCCI paling sedikit 24 (dua puluh empat) bulan sejak pelaksanaan evaluasi sebelumnya, atau dapat diubah dengan ketentuan sebagai berikut: terdapat perubahan standar acuan yang digunakan pada Skema SCCI; adanya perubahan struktur organisasi dan/atau tugas dan fungsi Badan; dan/atau adanya rekomendasi kaji ulang Skema SCCI.

Sertifikasi tetap aktif meskipun surveilan atau evaluasi khusus tidak disetujui atau ketidaksesuaian belum diperbaiki.

Pemeliharaan jaminan keamanan bersifat wajib dan harus dilakukan pada setiap perubahan fungsi keamanan TOE.


Question: Pengambilan contoh dilakukan oleh

personel kompeten yang ditugaskan LSPro. Pengambilan contoh dilakukan di lokasi produksi dengan jumlah contoh sebagaimana diuraikan pada lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian. Apabila tidak diatur dalam lampiran daftar produk, acuan CC, acuan SNI, dan uraian penilaian kesesuaian maka sesuai dengan persyaratan SNI atau kebutuhan Laboratorium Pengujian.

dapat dilakukan oleh orang atau sekelompok orang yang sama dengan yang melakukan tinjauan.

Penetapan keputusan sertifikasi bisa dilakukan tanpa rekomendasi dari proses tinjauan.

Evaluasi tahap 2 (dua) dilaksanakan melalui audit proses produksi pembuatan TOE, untuk memastikan kemampuan dan konsistensi Sponsor dan/atau Developer dalam memproduksi TOE sesuai dengan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI dan sistem manajemen jika relevan.

terdiri atas: Skema SCCI; dan Penyelenggara Skema SCCI.

Evaluasi kompetensi LSPro tidak mencakup legalitas kelembagaan atau sarana pengujian, dan tidak diperlukan auditor dalam proses sertifikasi.

Tinjauan permohonan tidak melibatkan penilaian kesesuaian informasi yang disampaikan oleh Sponsor atau Developer.

Penetapan keputusan sertifikasi dapat dilakukan oleh personel tanpa memerlukan kompetensi khusus.

Pembekuan sertifikasi dapat berlangsung tanpa batas waktu tertentu.

CCRA adalah pengaturan informal yang hanya diikuti oleh beberapa negara, dan sertifikat yang diterbitkan oleh satu negara tidak diakui oleh negara anggota lainnya.

Sponsor dan/atau Developer tidak perlu terikat pada batas waktu tertentu untuk melengkapi kekurangan persyaratan.

Konsultasi teknis mencakup pelatihan dasar-dasar keamanan siber dan tidak terkait dengan penyusunan dokumen pengujian.

untuk melanjutkan proses sertifikasi setelah LSPro memutuskan tidak lulus sertifikasi, Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi.

yang telah ditunjuk oleh Kepala Badan dan telah dilakukan akreditasi oleh KAN.

Perubahan minor dapat mencakup aspek yang terkait langsung dengan fungsi keamanan TOE.

Sertifikasi ulang bisa dilakukan tanpa mengikuti prosedur administratif, determinasi, atau tinjauan yang ditetapkan.

kepada Sponsor dan/atau Developer terkait alasan menunda atau tidak memberikan keputusan sertifikasi, dan harus mengidentifikasi alasan keputusan tersebut.

LSPro dapat menolak permohonan sertifikasi.

Tahapan pengajuan sertifikasi dan pengujian dimulai dari pelatihan internal perusahaan tanpa adanya pengisian formulir permohonan.

Standar yang digunakan dalam sertifikasi ini hanya mencakup ISO/IEC 27001 tentang keamanan informasi, tanpa melibatkan standar kriptografi spesifik.

Tanda SNI dan SCCI dapat dicantumkan meskipun Sponsor dan/atau Developer belum mendapatkan tanda kesesuaian.


Question: Surveilans dapat dilakukan dengan

audit dokumen/rekaman dan/atau melalui audit jarak jauh dengan menggunakan media yang disepakati untuk mendapatkan bukti objektif.

Penilaian kesesuaian tidak memerlukan sertifikasi oleh LSPro, dan tidak ada keterlibatan KAN atau SNI dalam proses sertifikasi TOE.

Pembekuan sertifikasi dapat berlangsung tanpa batas waktu tertentu.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

rapat kemajuan evaluasi untuk mereviu dan menyetujui EOR; rapat teknis pengujian untuk mereviu dan menyetujui test plan; dan melakukan reviu ETR.

Sertifikat tetap berlaku meskipun terjadi penyalahgunaan sertifikat atau konflik kepentingan.

terdiri atas: Skema SCCI; dan Penyelenggara Skema SCCI.

yaitu evaluasi tahap 1 (satu) dan evaluasi tahap 2 (dua).

Penyelenggaraan Skema Penilaian Kesesuaian CC Indonesia tidak melibatkan Skema SCCI atau penyelenggara terkait.

Penetapan keputusan sertifikasi harus dilakukan oleh pihak yang berbeda dari yang melakukan tinjauan.

dilakukan terhadap kesesuaian informasi yang disampaikan Sponsor dan/atau Developer dan tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Informasi Produk tidak memerlukan rincian merek atau evaluasi dari laboratorium pengujian, dan tidak ada formulir pengajuan sertifikasi yang diperlukan.

Laboratorium Pengujian tidak harus menyampaikan dokumen seperti EOR, ETR, atau test plan kepada LSPro.

tidak menyetujui untuk dilaksanakan surveilan dan/atau evaluasi khusus; tidak mampu memperbaiki ketidaksesuaian yang diterbitkan oleh LSPro pada saat surveilan dan/atau saat evaluasi khusus; atau menyampaikan permintaan pembekuan sertifikasi kepada LSPro.

mencakup: Standar internasional yang diakui oleh CCRA sebagaimana dimaksud pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; SNI sebagaimana tercantum pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan SNI dan standar lain yang diacu dalam SNI

LSPro dapat menolak permohonan sertifikasi.

audit bukti evaluasi TOE; pengujian fungsionalitas TOE; dan pengujian penilaian kerentanan TOE.

Penetapan keputusan sertifikasi dapat dilakukan oleh personel tanpa memerlukan kompetensi khusus.

LSPro tidak perlu memastikan bahwa informasi dari Sponsor atau Developer lengkap atau sesuai dengan persyaratan sebelum memproses permohonan.

tanggung jawab dan komitmen manajemen puncak terhadap konsistensi mutu produk; ketersediaan dan pengendalian informasi prosedur dan rekaman pengendalian mutu; pengelolaan sumber daya termasuk personel, bangunan dan fasilitas, serta lingkungan kerja yang memengaruhi mutu produk; tahapan kritis proses produksi TOE, mulai dari bahan baku sampai TOE jadi paling sedikit sebagaimana diuraikan pada tahapan kritis proses produksi TOE pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; kelengkapan serta fungsi peralatan produksi termasuk peralatan pengendalian mutu; bukti verifikasi berdasarkan hasil kalibrasi atau hasil verifikasi peralatan produksi yang membuktikan bahwa peralatan tersebut memenuhi persyaratan produksi. Hasil verifikasi peralatan produksi dapat ditunjukkan dengan prosedur yang diperlukan untuk mencapai kondisi atau persyaratan yang ditetapkan; dan pengendalian proses produksi dan penanganan Produk yang tidak sesuai.


Question: Pelaksanaan surveilans juga mengacu

pada hal-hal spesifik sebagaimana diatur pada melengkapi kelengkapan persyaratan permohonan.

LSPro BSSN memungut biaya untuk setiap pengujian produk kriptografi.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

LSPro dan laboratorium pengujian dapat beroperasi tanpa akreditasi dari KAN dan tidak ada batas waktu dalam proses sertifikasi.

LSPro dapat melaksanakan sertifikasi tanpa mengacu pada CC atau standar SNI ISO/IEC 15408.

Pengajuan permohonan sertifikasi tidak memerlukan verifikasi dari LSPro, dan Sponsor tidak diharuskan mengikuti ketentuan perundang-undangan.

Sertifikasi tetap aktif meskipun surveilan atau evaluasi khusus tidak disetujui atau ketidaksesuaian belum diperbaiki.

Pemeliharaan jaminan keamanan bisa dilaksanakan meskipun ada masalah yang terdeteksi dalam proses verifikasi.

Evaluasi khusus bisa dilakukan oleh auditor tanpa kompetensi khusus dan tanpa batasan waktu yang jelas.

Tinjauan hasil evaluasi bisa disampaikan secara lisan tanpa rekomendasi tertulis.

dilakukan dengan kegiatan sertifikasi oleh LSPro yang ditetapkan oleh Kepala Badan dan telah diakreditasi oleh KAN berdasarkan SNI ISO/IEC 17065 untuk lingkup produk sesuai tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian. Kegiatan sertifikasi yang dilakukan oleh LSPro terdiri atas sertifikasi TOE.

yang telah ditunjuk oleh Kepala Badan dan telah dilakukan akreditasi oleh KAN.

yang diajukan oleh Sponsor dan/atau Developer.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

diajukan oleh Sponsor dan/atau Developer kepada LSPro setelah 30 (tiga puluh) hari kerja sejak sertifikat CC Indonesia diterbitkan.

Perubahan minor dapat mencakup aspek yang terkait langsung dengan fungsi keamanan TOE.

Sponsor dan/atau Developer bisa melanjutkan proses tanpa perlu mengajukan kembali permohonan sertifikasi.

Evaluasi kompetensi LSPro tidak mencakup legalitas kelembagaan atau sarana pengujian, dan tidak diperlukan auditor dalam proses sertifikasi.

EOR setiap kelas jaminan keamanan; ETR; dan test plan untuk pengujian fungsionalitas TOE dan pengujian penilaian kerentanan TOE.

Tanda SNI dapat digunakan tanpa memerlukan persetujuan dari badan standardisasi nasional.


Question: Sertifikasi ulang terhadap TOE

dapat dilakukan berdasarkan kondisi masa berlaku sertifikat CC Indonesia pada TOE telah berakhir;

apabila terdapat Produk yang disertifikasi tidak memenuhi persyaratan yang ditetapkan, maka LSPro mewajibkan Sponsor dan/atau Developer untuk menarik semua Produk yang terindikasi tidak sesuai, melaporkan kepada Badan dan melarang mencantumkan logo SCCI pada Produk dan/atau media lain sejak tanggal terjadinya ketidaksesuaian tersebut sampai dengan dapat dilakukan tindakan perbaikan. Logo SCCI dapat dicantumkan kembali setelah dilakukan tindakan perbaikan dan dinyatakan memenuhi oleh LSPro.

Penyelenggara Skema SCCI hanya terdiri dari LSPro tanpa adanya komite, laboratorium pengujian, atau penanggung jawab khusus.

dalam rangka investigasi keluhan atau informasi yang ada dilakukan oleh auditor yang memiliki kompetensi untuk melakukan investigasi dan terbatas pada permasalahan yang ada, serta dilakukan dalam waktu yang singkat dari diperolehnya keluhan atau informasi.

Hasil pengujian dapat dievaluasi tanpa harus mengacu pada standar internasional atau SNI.

dengan melihat kesesuaian terhadap persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI.

Tinjauan permohonan sertifikasi bisa dilakukan tanpa batas waktu yang jelas.

Layanan Pussertif meliputi pelatihan dan sertifikasi kompetensi pegawai dalam bidang keamanan siber.

TOE paling lambat 9 (sembilan) bulan sebelum masa berlaku sertifikat berakhir.

bagi Sponsor dan/atau Developer untuk mendapatkan seluruh informasi.

Sponsor dan/atau Developer harus diberi kesempatan untuk melakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kebijakan LSPro.

Jenis produk yang dapat disertifikasi hanya mencakup perangkat keras (hardware) tanpa melibatkan perangkat lunak.

Evaluasi tahap 1 (satu) tidak harus mencocokkan informasi dengan standar internasional atau peraturan yang berlaku.

terdiri atas: pemilik Skema SCCI; komite Skema SCCI; penanggung Jawab Skema SCCI; LSPro; dan Laboratorium Pengujian.

LSPro dapat mengabaikan pembekuan atau pencabutan sertifikasi meskipun ada risiko yang teridentifikasi.

adalah gambaran dan aturan terkait pedoman sertifikasi keamanan modul kriptografi / KMK yang dilakukan oleh beberapa pihak yaitu LSPro BSSN, laboratorium pengujian, vendor, dan konsumen sesuai dengan standar SNI ISO/IEC 19790 dan SNI 8542 ISO/IEC 24759

harus dilakukan oleh satu orang atau sekelompok orang yang tidak terlibat dalam proses evaluasi.

Sponsor dan/atau Developer dapat diberi kesempatan untuk melakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kesepakatan antara LSPro, Laboratorium Pengujian dan Sponsor dan/atau Developer dengan melakukan pemutakhiran pada EPP.

Audit bisa dilakukan tanpa memperhatikan konsistensi mutu produk atau pengelolaan sumber daya.


Question: Apabila proses sertifikasi ulang belum selesai

sampai masa berlaku sertifikat berakhir, maka: apabila keterlambatan sertifikasi disebabkan oleh LSPro, maka LSPro menerbitkan surat keterangan yang menyatakan Sponsor dan/atau Developer sedang dalam proses sertifikasi; dan apabila keterlambatan sertifikasi disebabkan oleh Sponsor dan/atau Developer, maka proses sertifikasi tidak dilanjutkan dan sertifikat tidak berlaku.

sebagai berikut: memberikan arahan strategis pelaksanaan Skema SCCI; mengomunikasikan arah strategis manajemen kebijakan SCCI; merumuskan Skema SCCI; merumuskan kebijakan penggunaan tanda kesesuaian SNI SCCI; melakukan pengawasan dan pengendalian terhadap implementasi Skema SCCI; melaksanakan evaluasi Skema SCCI paling sedikit 24 (dua puluh empat) bulan sejak pelaksanaan evaluasi sebelumnya, atau dapat diubah dengan ketentuan sebagai berikut: terdapat perubahan standar acuan yang digunakan pada Skema SCCI; adanya perubahan struktur organisasi dan/atau tugas dan fungsi Badan; dan/atau adanya rekomendasi kaji ulang Skema SCCI.

EOR, ETR, dan test plan kepada LSPro untuk mendapatkan reviu dan persetujuan.

dapat dilakukan berdasarkan kondisi masa berlaku sertifikat CC Indonesia pada TOE telah berakhir;

LSPro melaksanakan pemeliharaan jaminan keamanan.

meliputi Sertifikasi dan Pengujian Keamanan Produk Teknologi Informasi (KPTI)/CC, Sertifikasi dan Pengujian Keamanan Modul Kriptografi / KMK, Pengujian chip KTP-el dan card reader KTP-el, Konsultasi Teknis untuk dokumen pengujian CC/KPTI dan pengujian KMK, serta Pemutakhiran Produk Teknologi Keamanan Siber dan Sandi yang meliputi produk untuk pengamanan komunikasi, pengamanan dokumen, pengamanan data dan informasi.

harus memiliki kompetensi sesuai kriteria kompetensi personel atau tim dalam kegiatan sertifikasi.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

LSPro dapat terdiri dari lebih sedikit personel tanpa memperhatikan peran yang diperlukan seperti peninjau sertifikasi atau auditor.

rapat kemajuan evaluasi untuk mereviu dan menyetujui EOR; rapat teknis pengujian untuk mereviu dan menyetujui test plan; dan melakukan reviu ETR.

jaminan keamanan merupakan proses sukarela yang diajukan oleh Sponsor dan/atau Developer terhadap perubahan dan/atau penambahan fungsi keamanan TOE untuk peningkatan jaminan keamanan.

Surveilans dapat dilakukan kurang dari dua kali dalam periode sertifikasi.

yaitu SNI ISO/IEC 19790 (Standar Kriteria Keamanan Modul Kriptografi), SNI 8542 ISO/IEC 24759 (Standar Kriteria Pengujian Modul Kriptografi), Standar terkait Algoritma Kriptografi, SNI dan standar lain yang diacu dalam SNI serta Peraturan lain yang terkait dengan modul kriptografi.

tidak mengurangi jangka waktu tinjauan permohonan sertifikasi.

Permohonan sertifikasi tidak memerlukan informasi lengkap dari Sponsor atau Developer, dan mereka tidak bertanggung jawab atas pemenuhan persyaratan CC dan SNI.

Sponsor atau Developer tidak diizinkan untuk mengajukan pengurangan lingkup sertifikasi selama periode sertifikasi.

LSPro menyerahkan sertifikat CC Indonesia, CR dan ST kepada Sponsor dan/atau Developer yang telah memenuhi persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI. Sertifikat CC Indonesia berlaku selama 5 (lima) tahun setelah diterbitkan.

berdasarkan SNI ISO 9001 dari lembaga sertifikasi yang diakreditasi oleh KAN atau ISO 9001 oleh badan akreditasi penandatangan international accreditaion forum/asia pasific accreditation cooperation multilateral recognition agreement dengan ruang lingkup yang sesuai, maka audit proses produksi dilakukan terhadap implementasi sistem manajemen terkait mutu Produk.

LSPro akan memproses permohonan sertifikasi meskipun terdapat substansi yang belum dipenuhi oleh Sponsor dan/atau Developer.

terdaftar di portal CC dengan nama dan rincian kontak masing-masing skema CC, yang dapat ditemukan di http://www.commoncriteriaportal.org/


Question: LSPro harus menyampaikan informasi kepada Sponsor dan/atau Developer untuk melaksanakan sertifikasi ulang

TOE paling lambat 9 (sembilan) bulan sebelum masa berlaku sertifikat berakhir.

diajukan oleh Sponsor dan/atau Developer kepada LSPro setelah 30 (tiga puluh) hari kerja sejak sertifikat CC Indonesia diterbitkan.

yaitu produk kriptografi seperti modul kriptografi dan algoritma kriptografi.

Pemutakhiran Register Produk dan penandatanganan perjanjian sertifikasi dapat diabaikan meskipun persyaratan sudah dipenuhi.

Tanda SCCI atau CC dapat dicantumkan dalam ukuran lebih besar dari tanda SNI.

atau Skema Common Criteria Indonesia (SCCI) melibatkan berbagai bidang, termasuk perangkat keras (hardware), perangkat lunak (software)

Evaluasi khusus bisa dilakukan oleh auditor tanpa kompetensi khusus dan tanpa batasan waktu yang jelas.

pemeliharaan jaminan keamanan Sponsor dan/atau Developer harus melengkapi kelengkapan persyaratan permohonan paling lama 2 (dua) hari kerja sejak pemberitahuan kekurangan kelengkapan persyaratan permohonan diterima.

Audit proses produksi bisa dilakukan di luar waktu produksi TOE.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

Penanggung jawab Skema SCCI dapat menjalankan fungsinya tanpa menetapkan kebijakan operasional atau melakukan pengawasan terhadap LSPro dan laboratorium pengujian.

adalah Keamanan dan kepercayaan pengguna yang lebih baik terhadap kriptografi, Mempromosikan penggunaan algoritma/modul kriptografi yang tervalidasi dan Diakui sebagai kriptografi/modul yang terpercaya di tingkat nasional

Audit bisa dilakukan tanpa memperhatikan konsistensi mutu produk atau pengelolaan sumber daya.

Jarak antara surveilan dapat dilakukan lebih sering dari 18 bulan.

yang merupakan kombinasi dari audit dokumen dan rekaman, wawancara, observasi, demonstrasi, atau metode audit lainnya.

CC hanya memiliki satu tingkat jaminan yang disebut EAL, tanpa skala dari EAL1 hingga EAL7, dan tingkat jaminan tidak mempengaruhi tingkat kepercayaan pada produk.

Perubahan mayor bisa diproses tanpa memerlukan sertifikasi ulang.

Sponsor atau Developer tidak diberikan kesempatan untuk melakukan perbaikan setelah ketidaksesuaian ditemukan.

merupakan unit fungsional di bawah Pussertif BSSN yang menjalankan dua skema sertifikasi yaitu skema sertifikasi Keamanan Produk Teknologi Informasi (KPTI)/CC Indonesia dan sertifikasi Keamanan Modul Kriptografi / KMK

Evaluasi khusus dapat dilakukan tanpa memperhatikan tahapan sertifikasi atau batasan lingkup yang diajukan.

Pussertif BSSN adalah pusat pelatihan keamanan siber di bawah BSSN yang fokus pada memberikan pendidikan keamanan siber.


Question: Pelaksanaan sertifikasi ulang dilakukan

sesuai dengan tahapan pada prosedur administratif, determinasi, serta tinjauan dan keputusan.

Tanda SNI dan SCCI dapat dicantumkan pada produk atau media apa pun tanpa mempertimbangkan kemudahan akses atau kejelasan informasi.

LSPro dapat melaksanakan sertifikasi tanpa mengacu pada CC atau standar SNI ISO/IEC 15408.

acuan pelaksanaan SCCI berdasarkan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang tercantum dalam tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian.

Pemberitahuan terkait keputusan sertifikasi dapat dilakukan secara lisan.

Pussertif menjalankan sistem manajemen mutu berdasarkan ISO/IEC 27001 tentang keamanan informasi.

Tinjauan hasil evaluasi tidak perlu mencakup seluruh tahapan proses sertifikasi.

Rencana evaluasi tidak perlu mencakup rincian spesifik seperti tujuan, waktu, atau metode pengujian yang jelas.

LSPro dapat menolak permohonan sertifikasi.

Pemeliharaan jaminan keamanan juga bisa diberikan kepada TOE yang belum disertifikasi oleh LSPro.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

Kepala Badan dapat menjalankan Skema SCCI tanpa menetapkan rencana strategis atau peraturan terkait.

dengan melihat kesesuaian terhadap persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI.

Negara anggota CCRA tidak terdaftar di portal resmi CC, dan rincian kontak tidak dapat ditemukan secara online.

Alamat Pussertif BSSN adalah di Jalan Medan Merdeka Barat No. 10, Jakarta Pusat, 10110.

adalah pengaturan internasional formal antara sejumlah besar negara. Pengakuan timbal balik ini memastikan bahwa sertifikat yang diterbitkan oleh salah satu lembaga sertifikasi negara anggota diakui oleh semua negara anggota. Hal ini akan membantu vendor untuk memotong biaya mereka dengan memiliki satu produk atau evaluasi sistem yang dapat dikenali oleh semua negara yang berpartisipasi. Sertifikasi Kriteria Umum dari EAL1 hingga EAL4 diakui bersama oleh semua anggota CCRA. Informasi lebih lanjut tentang CCRA dapat ditemukan di http://www.commoncriteriaportal.org/

Durasi proses sertifikasi dan pengujian umumnya selesai dalam beberapa hari terlepas dari kompleksitas produk.

10 (sepuluh) hari kerja sejak permohonan diterima dan lengkap.

LSPro menerbitkan surat rekomendasi pelaksanaan sertifikasi ulang kepada Sponsor dan/atau Developer.

adalah gambaran dan aturan terkait pedoman sertifikasi keamanan modul kriptografi / KMK yang dilakukan oleh beberapa pihak yaitu LSPro BSSN, laboratorium pengujian, vendor, dan konsumen sesuai dengan standar SNI ISO/IEC 19790 dan SNI 8542 ISO/IEC 24759

Pemeliharaan jaminan keamanan bersifat wajib dan harus dilakukan pada setiap perubahan fungsi keamanan TOE.


Question: Apabila berdasarkan hasil sertifikasi ulang ditemukan ketidaksesuaian

Sponsor dan/atau Developer harus diberi kesempatan untuk melakukan tindakan perbaikan dalam jangka waktu tertentu sesuai dengan kebijakan LSPro.

Rencana evaluasi tidak perlu mencakup rincian spesifik seperti tujuan, waktu, atau metode pengujian yang jelas.

pengisian Formulir Aplikasi Permohonan Sertifikasi, Security Target (ST), Evaluation Project Proposal (EPP), Surat pernyataan dokumen penilaian awal ST dan kecukupan bukti evaluasi dari Laboratorium Pengujian yang berlisensi, dan Target of Evaluation (TOE)

rekomendasi tertulis tentang pemenuhan persyaratan standar internasional yang diakui oleh CCRA dan/atau SNI yang diajukan oleh Sponsor dan/atau Developer untuk Produk yang diajukan untuk disertifikasi.

Sponsor dan/atau Developer dapat mengajukan kembali permohonan sertifikasi terhadap perubahan atau penambahan fitur keamanan atas TOE.

14 (empat belas) kategori Produk yaitu: EAL X =tingkatan jaminan evaluasi Produk terdiri atas evaluation assurance level 3 (tiga) s.d. evaluation assurance level 7 (tujuh).

LSPro tidak perlu memastikan bahwa informasi dari Sponsor atau Developer lengkap atau sesuai dengan persyaratan sebelum memproses permohonan.

mencakup: Standar internasional yang diakui oleh CCRA sebagaimana dimaksud pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; SNI sebagaimana tercantum pada tabel daftar produk, acuan CC, acuan SNI dan uraian penilaian kesesuaian; dan SNI dan standar lain yang diacu dalam SNI

Evaluasi tahap 1 (satu) tidak harus mencocokkan informasi dengan standar internasional atau peraturan yang berlaku.

Ketidaksesuaian dalam proses audit tidak memerlukan tindakan perbaikan dari Sponsor dan/atau Developer.

terdiri atas: pemilik Skema SCCI; komite Skema SCCI; penanggung Jawab Skema SCCI; LSPro; dan Laboratorium Pengujian.

LSPro dapat beroperasi tanpa memerlukan penetapan dari Kepala Badan Siber dan Sandi Negara.

Pengambilan contoh bisa dilakukan oleh personel tanpa memerlukan kualifikasi khusus dan di luar lokasi produksi.

Jarak antara surveilan dapat dilakukan lebih sering dari 18 bulan.

Perpres ini bertujuan untuk mengoptimalkan tugas dan fungsi BSSN dalam keamanan siber dan sandi secara efektif dan efisien. BSSN merupakan transformasi dari Lembaga Sandi Negara dan Direktorat Keamanan Informasi KemenKominfo, sesuai Perpres Nomor 53 dan 133 tahun 2017. BSSN berada di bawah dan bertanggung jawab kepada Presiden, dengan organisasi dan tata kerjanya diatur dalam peraturan badan siber dan sandi negara republik indonesia nomor 4 tahun 2023 tentang perubahan atas peraturan badan siber dan sandi negara nomor 6 tahun 2021 tentang organisasi dan tata kerja badan siber dan sandi negara.

Surveilans bisa dilakukan tanpa audit dokumen atau rekaman, dan tanpa menggunakan media tertentu untuk mendapatkan bukti.

Tanda SNI dan SCCI dapat dicantumkan pada produk atau media apa pun tanpa mempertimbangkan kemudahan akses atau kejelasan informasi.

LSPro BSSN memungut biaya untuk setiap pengujian produk kriptografi.

LSPro melaksanakan pemeliharaan jaminan keamanan.

LSPro tidak perlu mengawasi pengujian TOE atau mengadakan rapat kemajuan evaluasi.