Den europæiske ordning for fælles kriteriebaseret cybersikkerhedscertificering (EUCC) er den første ordning, der er udarbejdet inden for rammerne af forordningen om cybersikkerhedscertificering. Det kan anvendes til forskellige formål, f.eks. certificering af sikkerhedsforanstaltninger for chips, routere, kryptografiske moduler og endda software. Den kan anvendes til at styrke cybersikkerheden i kritiske infrastrukturer og støtte gennemførelsen af NIS 2-direktivet samt den planlagte retsakt om cyberrobusthed.
Muligheden for at certificere IKT-produkter og beskyttelsesprofiler gør denne ordning allestedsnærværende og fleksibel. Den indfører nye elementer såsom overvågning af manglende overensstemmelse og manglende overholdelse og politikker for forvaltning af sårbarheder. Ordningen styrker også samarbejdet mellem interessenter fra offentlige cybersikkerhedsmyndigheder, virksomheder og akkrediteringsorganer. Endelig fortsætter EUCC den dokumenterede praksis for SOG-IS-certificeringsordningen, samtidig med at det er åbent for gensidig anerkendelse med ligesindede partnere uden for Unionen.
Vi opfordrer interessenter, der er interesserede i ordningen, navnlig overensstemmelsesvurderingsorganer (navnlig certificeringsorganer og organer, der udsteder certifikater baseret på fælles kriterier), forbrugere af produkter, der certificeres af fælles kriterier, producenter af IKT-produkter, sårbarhedsforskere og interessenter, der er interesseret i udvikling af beskyttelsesprofiler, til at bidrage til høringen.