실험실 인증 프로세스
실험실에 대한 전체 인증 절차 및 요건은 보안 실험실 인증 정책에 정의되어 있습니다.
- FIDO 보안 연구소 인증 정책을 검토하고, 연구소가 최소 타사 인증 요건(아래)을 충족하는지 확인하세요.
- FIDO 인증 신청서를 작성하여 FIDO에 제출하세요.
- 신청이 승인되면 FIDO 보안 사무국과 온보딩 통화를 예약하세요.
- 법적 계약서를 작성합니다.
- 교육 및 지식 테스트 일정을 잡으세요.
- 인증 수수료를 지불하고, 승인된 평가자를 위한 FIDO 계정을 만들고, 인증 인증서 요청을 완료합니다.
타사 인증 요건
실험실은 이러한 ISO 17025 프로그램 중 하나 이상의 인증을 받아야 합니다:
| 범위 | 프로그램 | 인증 분야 |
| ISO/IEC 17025:2005 – 정보통신위원회 | 암호화 및 보안 테스트 | 기본 암호화 및 보안 테스트 암호화 모듈 – HW & SW 테스트 |
| ISO/IEC 17025:2005 – 정보통신위원회 | 공통 기준 테스트 | CC 테스트 |
또한, 실험실은 다음 공인 타사 인증기관 중 하나 이상의 인증을 받아야 합니다:
| 프로그램 | 인증 | URL |
| 공통 기준 | CC 라이선스 연구소 | https://www.commoncriteriaportal.org/labs/ |
| FIPS 140-2 | NVLAP 정보 기술 보안 테스트(ITST) 암호화 및 보안 테스트 | https://www-s.nist.gov/niws/index.cfm?event=directory.search#no-back |
| CCTL | NVLAP 정보 기술 보안 테스트(ITST) 공통 기준 테스트 | https://www-s.nist.gov/niws/index.cfm?event=directory.search#no-back |
| 글로벌플랫폼 TEE | TEE 공인 실험실 | https://www.globalplatform.org/teecertificationlaboratory.asp |
| TCG TPM | N/A | http://www.trustedcomputinggroup.org/certification/ |
| EMVCo | EMVCo 연구소 인증 | https://www.emvco.com/approvals.aspx?id=104 |
| 중국 정보 보안 인증 센터(ISCCC) | 국가정보보호제품인증기구 정보보안 위험성평가 서비스 자격기구 | http://www.isccc.gov.cn/zxjs/zxjs/index.shtml#intro |
FIDO 연구소 인증 수수료
실험실 인증에는 다음과 같은 수수료가 적용됩니다:
| 수수료 유형 | 회원 | 비회원 |
| 초기 인증 수수료* | 11,500 USD | 15,000 USD |
| 연간 요금* | 3,800 USD | 5,000 USD |
| 갱신 평가 수수료 | 11,500 USD | 15,000 USD |
초기 인증 수수료
초기 인증 수수료는 실험실 인증 인증서를 발급받기 전에 지불해야 합니다.
연간 요금
연간 요금은 1월에 청구서가 발송되며 납부 기한은 1월입니다. 갱신 평가 수수료가 있는 연도에는 연간 수수료가 적용되지 않습니다.
갱신 평가 수수료
갱신 평가 수수료는 인증서 발급일로부터 3년마다 지불해야 합니다. 실험실은 인증서가 만료되기 전에 갱신 평가 절차를 완료해야 합니다.
*FIDO Alliance는 보안 및 생체인식 등 두 가지 이상의 연구소 인증 유형을 찾고 있거나 추가하고자 하는 연구소를 위한 특별 가격을 제공합니다. 이 특별 가격에 대한 자세한 내용은 certification@fidoalliance.org 으로 문의하세요.
공인 실험실 대시보드
공인 연구소는 로그인하여 대시보드를 볼 수 있습니다.
