BRÜSSEL / LONDON (IT BOLTWISE) – Hikvision bekommt als erster CCTV-Hersteller die neue EUCC-Zertifizierung für seine DeepinView-Netzwerkkameras. Damit wird die Produktsicherheit erstmals entlang eines EU-weit einheitlichen Prüfrahmens nachweisbar. Der Prozess umfasst nicht nur technische Schutzfunktionen, sondern auch Entwicklungs- und Schwachstellenmanagement. Für Betreiber und Integratoren bedeutet das: Compliance-Check, Audit-Vorbereitung und Risikoabschätzung rücken messbar zusammen.
Hikvision setzt bei der Cybersicherheit für Überwachungstechnik ein frühes Signal: Der chinesische Anbieter erhält als erster CCTV-Hersteller die EUCC-Zertifizierung für seine DeepinView-Netzwerkkameraserie. Entscheidend ist dabei weniger die Marketingwirkung als der Prüfrahmen selbst. EUCC (European Union Cybersecurity Certification Scheme) ist als erstes offizielles Zertifizierungssystem im Zuge des EU Cybersecurity Act konzipiert und soll nationale Einzelwege schrittweise ersetzen. Seit Anfang 2024 dient das Schema als zentraler Maßstab für die Sicherheit von IKT-Produkten. Für Unternehmen ist das ein greifbarer Hebel, um technische Risiken in Governance- und Beschaffungsprozesse zu überführen.
Technisch betrachtet orientiert sich die Zertifizierung an Common Criteria: Die Sicherheitsbewertung erfolgte auf Basis der ISO/IEC 15408, die im Markt seit Jahren unter dem Namen Common Criteria (CC) bekannt ist. Für die DeepinView-Geräte wird dabei ein Vertrauenswürdigkeitsniveau „Substantial“ erreicht. Übersetzt in die typische CC-Sprache entspricht das einem Evaluation Assurance Level 3 (EAL3) plus Anforderungen für strukturierte Fehlerbehebung. Im Unterschied zu reinem „Security by Claim“ wird damit nicht nur behauptet, dass Schutzmaßnahmen existieren, sondern deren Wirksamkeit im Evaluationsprozess geprüft. Besonders bei Kameras ist das relevant, weil Angriffsflächen häufig in Firmware, Authentifizierung und Update-Mechaniken liegen.
Die organisatorische Tiefe spielt im EUCC-Ansatz eine gleichwertige Rolle. Ausgestellt wurde die Zertifizierung durch TrustCB B.V., einer unabhängigen Stelle, die von der niederländischen Behörde für digitale Infrastruktur (RDI) autorisiert ist. Vorausgegangen war eine umfassende Sicherheitsbewertung durch das Prüflabor Bureau Veritas Cybersecurity Europe. Inhaltlich untersuchte das Verfahren nicht nur einzelne Sicherheitsfunktionen, sondern auch die Entwicklungsprozesse sowie das Schwachstellenmanagement. Das verschiebt die Perspektive weg von der Geräte-Spezifikation hin zu dem, wie ein Hersteller über Lebenszyklen hinweg sicherheitsrelevant arbeitet. Für Integratoren heißt das: Der Nachweis lässt sich stärker in den Qualitäts- und Lieferantenstatus einbinden als bei reinen Gerätepapieren.
Im Markt ist die Timing-Komponente ebenfalls nicht zu unterschätzen. EUCC positioniert sich als Vorläufer-Standard für die nächsten EU-Regulierungsstufen, allen voran den Cyber Resilience Act (CRA) und die NIS2-Richtlinie. Branchenkenner sehen in der ersten Zertifizierung deshalb einen wichtigen Schritt für die Corporate Compliance: Organisationen können die EUCC-Ergebnisse künftig als verifizierbaren Baustein nutzen, wenn sie Sicherheitsanforderungen in Beschaffungsunterlagen, Lieferantenbewertungen oder internen Audits dokumentieren. Praktisch wird die Lücke kleiner, die sonst zwischen technischen Prüfungen und juristisch verwertbarer Dokumentation entsteht. Gleichzeitig steigt der Erwartungsdruck auf weitere Hersteller, die ihre Produktlinien jetzt ebenfalls entlang solcher Nachweise strukturieren müssen.
Der Wettbewerb im Bereich Network CCTV ist dicht, und die EUCC-Zertifizierung wird voraussichtlich auch als Signal für Integrationsfähigkeit gelesen. Wettbewerber wie Axis Communications oder Hanwha Vision haben zwar seit Jahren Security-Programme und Secure-Development-Ansätze kommuniziert, aber Zertifizierungen nach einem einheitlichen EU-Rahmen liefern im Beschaffungsprozess einen anderen Grad an Vergleichbarkeit. Genau hier setzt der Vorteil einer CC-nahen Evaluationslogik an: Entscheider können technische Kriterien mit Assurance-Leveln abgleichen und dadurch Risikoentscheidungen schneller begründen. Aus Unternehmenssicht reduziert das die Hürde für „Risk Acceptance“-Prozesse. Aus Sicht der Hersteller erhöht es allerdings auch die Notwendigkeit, Sicherheitsnachweise konsistent über Produktvarianten hinweg zu skalieren.
Für Betreiber und Systemhäuser verändert sich zudem die Art, wie Sicherheitsarchitekturen im Alltag dokumentiert werden. Ein EUCC-Zertifikat ist kein Allheilmittel gegen Angriffe, aber es schafft eine belastbare Basis für technische Maßnahmen rund um Netzwerksegmentierung, Zugriffskontrollen und Update-Strategien. Denn selbst wenn eine Kamera ein höheres Assurance-Niveau erreicht, bleibt das Zusammenspiel mit VMS-Software, Konfigurationen und Betreiberprozessen entscheidend. In der Praxis heißt das: Security-by-Design muss durch Security-by-Deployment ergänzt werden. EUCC kann dabei helfen, Audit-Muster und Prüfpunkte schneller vorzubereiten, weil klar ist, auf welche Sicherheitsaspekte das Evaluationsschema abzielt. Das reduziert Aufwand bei wiederkehrenden Compliance-Zyklen.
Historisch betrachtet ist dieser Schritt Teil einer größeren Entwicklung: Die Branche hat über viele Jahre einzelne Security-Maßnahmen eingeführt, etwa Passwort-Standards, verschlüsselte Protokolle oder Mechanismen für Firmware-Updates. Gleichzeitig fehlte lange ein einheitlicher, offiziell anerkannter Prüfmaßstab, der Hersteller, Produkte und Zieltiefe der Evaluierung vergleichbar macht. Common Criteria existiert zwar schon seit Jahrzehnten, doch die Verknüpfung mit EU-eigenen Zertifizierungs- und Rechtslogiken bringt Geschwindigkeit in den Markt. EUCC baut auf diesen Erfahrungen auf und verlagert die Bewertung in ein europäisches Ökosystem. Genau diese Brücke zwischen Technik und Regulierung dürfte in den kommenden Monaten vielen Einkaufsteams und Risikoabteilungen den Lebenszyklus von Sicherheitsanforderungen erleichtern.
Der nächste Entwicklungspfad ist bereits vorgezeichnet: Wenn EUCC als Maßstab unter dem Cybersecurity Act an Bedeutung gewinnt, werden Zertifizierungen stärker in Ausschreibungen und Rahmenverträge einfließen. Gleichzeitig könnte der CRA den Druck erhöhen, Sicherheitsmechanismen nicht nur zu liefern, sondern nachweisbar fortzuführen, etwa über Update-Pflichten und dokumentierte Sicherheitsprozesse. Für Entwickler und Integratoren ergibt sich daraus ein konkretes Arbeitsfeld: Sie müssen ihre Test- und Deployment-Pipelines so ausrichten, dass Security-Nachweise im Betrieb verifizierbar bleiben. Unternehmen sollten jetzt frühzeitig Bestandsaufnahmen ihrer Kamera- und Edge-Infrastruktur durchführen, Zielkonfigurationen definieren und Zertifikatsdaten systematisch erfassen. So wird aus einer Einmalzertifizierung eine belastbare Sicherheitslinie über Jahre hinweg.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EUCC-Zertifizierung: Hikvision erhält erste EU-Cybersicherheits-Auszeichnung für DeepinView" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EUCC-Zertifizierung: Hikvision erhält erste EU-Cybersicherheits-Auszeichnung für DeepinView" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EUCC-Zertifizierung: Hikvision erhält erste EU-Cybersicherheits-Auszeichnung für DeepinView« bei Google Deutschland suchen, bei Bing oder Google News!