S rostoucí digitalizací a novými evropskými požadavky roste potřeba nezávislého ověřování bezpečnosti digitálních technologií. Evropské certifikační schéma EUCC (European Common Criteria-based Cybersecurity Certification Scheme) umožňuje hodnotit bezpečnost ICT produktů podle mezinárodně uznávaných standardů Common Criteria a vydávat certifikáty uznávané v rámci Evropské unie.
Projekt CyberCert-CZ se zaměřil na vytvoření podmínek pro testování a certifikaci podle tohoto schématu přímo v České republice. Propojil zkušenosti EZÚ v oblasti certifikace s výzkumným a technickým zázemím FEI VŠB-TUO.
Specializovaná laboratoř kybernetické bezpečnosti na FEI
Jedním z hlavních výsledků projektu je příprava specializované laboratoře pro testování kybernetické bezpečnosti ICT produktů na Fakultě elektrotechniky a informatiky. Laboratoř splňuje všechny bezpečnostní požadavky vyplývající z testovacích a certifikačních procesů. Je zaměřena na bezpečnostní hodnocení různých kategorií ICT produktů, například síťových zařízení, bezpečnostního softwaru a dalších digitálních technologií využívaných v průmyslu, veřejné správě či kritické infrastruktuře. Laboratoř se nachází v nové budově CPIT TL4, kde jsou další laboratoře pro automobilové technologie, robotiku a další oblasti určené pro spolupráci s průmyslem.
V rámci projektu partneři připravili odborné a procesní kapacity, nastavili spolupráci mezi certifikačním orgánem a zkušební laboratoří a zahájili pilotní posuzování vybraného ICT produktu. Získané zkušenosti využijí při dalším rozvoji testovacích a certifikačních služeb.
„Pro naši univerzitu představuje projekt důležitou příležitost propojit výzkumné a technické kompetence s jejich praktickým využitím. Připravené laboratorní zázemí bude sloužit nejen pro hodnocení bezpečnosti ICT produktů, ale také pro další rozvoj odborných znalostí a spolupráce s průmyslovými partnery,“ uvedl profesor Ivan Zelinka z Fakulty elektrotechniky a informatiky VŠB-TUO.
Význam pro české výrobce a evropský trh
Rozvoj domácích testovacích a certifikačních kapacit může českým výrobcům usnadnit přístup k odborným službám, které dosud často vyhledávali v zahraničí. Význam projektu roste také v souvislosti s evropským nařízením Cyber Resilience Act (CRA), které zavádí nové požadavky na kybernetickou bezpečnost produktů s digitálními prvky.
„Naším cílem je, aby čeští výrobci měli k dispozici odborné zázemí pro nezávislé posuzování kybernetické bezpečnosti přímo v České republice. Projekt CyberCert-CZ nám umožnil propojit certifikační zkušenosti EZÚ s technickými kapacitami VŠB-TUO a vytvořit základ pro nové služby, jejichž význam bude s rostoucími evropskými požadavky dále narůstat,“ řekl Jan Henyš, Cyber Security Assessor.
Ukončením projektu spolupráce nekončí
Projekt CyberCert-CZ skončil 30. října 2026, spolupráce obou institucí však pokračuje. Další kroky se zaměří na dokončení potřebných akreditačních a autorizačních procesů, praktické ověřování postupů a rozvoj služeb pro výrobce ICT produktů.
Dlouhodobým cílem je vytvořit v České republice dostupné a odborně kvalitní zázemí pro nezávislé hodnocení kybernetické bezpečnosti digitálních technologií v souladu s evropskými požadavky.
Projekt CyberCert-CZ byl realizován za podpory Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) ve spolupráci Elektrotechnického zkušebního ústavu a VŠB – Technické univerzity Ostrava. Na rozvoj odborného zázemí navazují také aktivity projektu REFRESH.
Podpořeno v rámci finanční podpory třetím stranám (FSTP) v rámci projektu Building Testing and Certification Capabilities in the Czech Republic (TEST-CERT-CZ) financovaného z programu Digitální Evropa.
