認定プロセス+料金 – セキュリティ

試験所認定プロセス

試験所に対する完全な認定プロセスと要件は、安全保障試験所認定方針に定義されている。

  1. FIDOセキュリティラボ認定ポリシーを確認し、ラボが最低第三者認定要件(下記)を満たしていることを確認してください。
  2. FIDO認定申請書に記入し、FIDOに提出する。
  3. 申請が承認された場合、FIDOセキュリティ事務局とのオンボーディングコールを予定してください。
  4. 法的合意書を完成させる。
  5. トレーニングと知識テストのスケジュール
  6. 認定料金の支払い、承認された評価者のためのFIDOアカウントの作成、および認定証明書のリクエストの完了。

第三者認定要件

試験所は、これらのISO 17025プログラムの少なくとも1つから認定を受けなければならない:

スコープ プログラム 認定分野
ISO/IEC 17025:2005 – ITST暗号とセキュリティのテスト基本的な暗号とセキュリティのテスト
暗号化モジュール – ハードウェアおよびソフトウェアテスト
ISO/IEC 17025:2005 – ITSTコモンクライテリア・テストCCテスト

さらに、検査施設は、以下のAccepted Third-Party Accreditationの少なくとも1つからAccreditationを受けていなければならない:

プログラム 認定 URL
共通基準CCライセンスラボ https://www.commoncriteriaportal.org/labs/
FIPS 140-2NVLAP 情報技術セキュリティ試験(ITST) 暗号およびセキュリティ試験 https://www-s.nist.gov/niws/index.cfm?event=directory.search#no-back
CCTLNVLAP 情報技術セキュリティ試験(ITST)コモンクライテリア試験 https://www-s.nist.gov/niws/index.cfm?event=directory.search#no-back
グローバルプラットフォームTEETEE認定ラボラトリー https://www.globalplatform.org/teecertificationlaboratory.asp
TCG TPM該当なし https://www.trustedcomputinggroup.org/certification/
欧州経済協力会議EMVCoラボ認定 https://www.emvco.com/approvals.aspx?id=104
中国情報セキュリティ認証センター(ISCCC)国家情報セキュリティ製品認証機関 情報セキュリティリスク評価サービス認定機関 https://www.isccc.gov.cn/zxjs/zxjs/index.shtml#intro

FIDO試験所認定料金

試験所認定には以下の料金が適用される:

料金タイプ メンバー 非会員
初回認定料11,500ドル15,000ドル
年会費3,800ドル5,000米ドル
更新査定料11,500ドル15,000ドル

初回認定料
初回認定料は、試験所認定証発行前に支払う。

年会費
年会費の請求は1月に行われる。 更新査定料がある年は、年会費は適用されない。

更新査定料
更新審査料は、証明書発行日から3年ごとに支払う。 検査施設は、認定証の有効期限が切れる前に、更新審査手続きを完了する必要がある。

*FIDOアライアンスは、複数のタイプのラボ認定(セキュリティおよびバイオメトリックなど)を求めている、または追加を希望するラボに対して特別価格を設定しています。 この特別価格については、certification@fidoalliance.orgまでお問い合わせください。


認定試験所ダッシュボード

認定ラボは、ログインしてダッシュボードを見ることができます。