Projekt CyberCert-CZ položil základy národního systému certifikace kybernetické bezpečnosti v České republice

Elektrotechnický zkušební ústav (EZÚ) a VŠB – Technická univerzita Ostrava (VŠB-TUO) úspěšně dokončily společný projekt CyberCert-CZ, jehož cílem bylo vytvořit v České republice odborné a technické zázemí pro testování a certifikaci kybernetické bezpečnosti ICT produktů podle evropského certifikačního schématu EUCC. Projekt představuje významný krok k posílení domácích kapacit v oblasti posuzování kybernetické bezpečnosti a k podpoře českých výrobců digitálních technologií.

S rostoucí digitalizací společnosti a zaváděním nových evropských požadavků na kybernetickou bezpečnost roste také potřeba nezávislého ověřování bezpečnosti informačních a komunikačních technologií. Evropská unie proto postupně vytváří jednotný rámec pro certifikaci kybernetické bezpečnosti, který má zajistit srovnatelnou úroveň důvěry v digitální produkty napříč členskými státy.

Jedním z jeho nástrojů je evropské certifikační schéma EUCC (European Common Criteria-based Cybersecurity Certification Scheme), založené na mezinárodně uznávaných standardech Common Criteria. Schéma umožňuje nezávislé hodnocení bezpečnostních vlastností ICT produktů a vydávání certifikátů uznávaných v rámci Evropské unie.

Právě na rozvoj potřebných kapacit pro toto certifikační schéma se zaměřil projekt CyberCert-CZ, realizovaný ve spolupráci Elektrotechnického zkušebního ústavu a Fakulty elektrotechniky a informatiky VŠB-TUO.

Od společného záměru k praktickým výsledkům

Hlavním cílem projektu bylo vytvořit předpoklady pro fungování národního systému testování a certifikace kybernetické bezpečnosti ICT produktů. Spolupráce obou institucí propojuje dlouholeté zkušenosti EZÚ v oblasti posuzování shody a certifikace s technickým a výzkumným zázemím VŠB-TUO.

V průběhu projektu se partneři zaměřili především na přípravu odborných a procesních kapacit, nastavení vzájemné spolupráce mezi certifikačním orgánem a zkušební laboratoří a vytvoření podmínek pro provádění hodnocení podle požadavků evropského schématu EUCC.

Významnou součástí projektu byla také příprava specializované laboratoře pro testování kybernetické bezpečnosti ICT produktů na Fakultě elektrotechniky a informatiky VŠB-TUO. Laboratoř je zaměřena na bezpečnostní hodnocení různých kategorií ICT produktů, například síťových zařízení, bezpečnostního softwaru a dalších digitálních technologií využívaných v průmyslu, veřejné správě či kritické infrastruktuře.

Součástí projektu bylo rovněž zahájení praktického ověřování nastavených postupů prostřednictvím pilotního posuzování vybraného ICT produktu. Zkušenosti získané během pilotní spolupráce budou využity při dalším rozvoji certifikačních a testovacích služeb.

Význam pro české výrobce a evropský trh

Vybudování domácích kapacit pro testování a certifikaci podle EUCC může přinést významné výhody českým výrobcům a dodavatelům ICT produktů.

Dosud byli výrobci při získávání certifikace podle Common Criteria často odkázáni na zahraniční certifikační a testovací pracoviště. Rozvoj odpovídajících kapacit v České republice proto představuje příležitost ke zjednodušení komunikace, lepší dostupnosti odborných služeb a posílení konkurenceschopnosti českých technologických společností.

Význam projektu dále roste v souvislosti s evropským nařízením Cyber Resilience Act (CRA), které zavádí horizontální požadavky na kybernetickou bezpečnost produktů s digitálními prvky. Certifikace podle EUCC může za stanovených podmínek představovat jeden z nástrojů pro prokazování shody s vybranými požadavky CRA.

„Naším cílem je, aby čeští výrobci měli k dispozici odborné zázemí pro nezávislé posuzování kybernetické bezpečnosti přímo v České republice. Projekt CyberCert-CZ nám umožnil propojit certifikační zkušenosti EZÚ s technickými kapacitami VŠB-TUO a vytvořit základ pro nové služby, jejichž význam bude s rostoucími evropskými požadavky dále narůstat,“ uvádějí Ing. Michal Hager a Jan Henyš, zástupci oddělení kybernetické bezpečnosti EZÚ.

„Pro naši univerzitu představuje projekt důležitou příležitost propojit výzkumné a technické kompetence s jejich praktickým využitím. Připravené laboratorní zázemí bude sloužit nejen pro hodnocení bezpečnosti ICT produktů, ale také pro další rozvoj odborných znalostí a spolupráce s průmyslovými partnery,“ doplňuje hlavní řešitel projektu za VŠB prof. Ing. Ivan Zelinka, PhD. Laboratoř je umístěna v nové budově CPIT TL4 v kampusu univerzity a splňuje všechny bezpečnostní požadavky vyplývající z testovacích a certifikačních procesů. Samotná budova koncentruje laboratoře pro automotiv, robotiku a další oblasti určené pro průmyslovou spolupráci.

Ukončením projektu spolupráce nekončí

Projekt CyberCert-CZ byl oficiálně ukončen 30. října 2026. Jeho dokončení však nepředstavuje konec společných aktivit EZÚ a VŠB-TUO. Naopak otevírá další etapu zaměřenou na praktické využití vytvořených kapacit a jejich postupné začlenění do nabídky služeb v oblasti kybernetické bezpečnosti.

V následujícím období se partneři zaměří především na dokončení potřebných akreditačních a autorizačních procesů, další praktické ověřování certifikačních a testovacích postupů a rozvoj spolupráce s výrobci ICT produktů.

Dlouhodobým cílem je vytvořit udržitelný systém testování a certifikace kybernetické bezpečnosti, který bude odpovídat evropským požadavkům a poskytne českým i zahraničním výrobcům přístup k nezávislému posuzování bezpečnosti digitálních technologií.

Projekt CyberCert-CZ byl realizován za podpory Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) ve spolupráci Elektrotechnického zkušebního ústavu a VŠB – Technické univerzity Ostrava.