Międzynarodowe forum Common Criteria
W dniach 29 września - 1 października 2026 r. w Rzymie odbyła się International Common Criteria Conference 2026 (ICCC26) - jedno z najważniejszych międzynarodowych spotkań społeczności zajmującej się oceną i certyfikacją bezpieczeństwa produktów teleinformatycznych.
Common Criteria to uznany na świecie system wymagań i metod oceny bezpieczeństwa produktów IT, opisany m.in. w normie ISO/IEC 15408. ICCC jest miejscem spotkań przedstawicieli administracji, jednostek certyfikujących i laboratoriów oceny, producentów technologii oraz ekspertów rozwijających standardy i metody wykorzystywane w procesach certyfikacji. Konferencja pozwala nie tylko prezentować nowe rozwiązania i doświadczenia, lecz także dyskutować o kierunkach rozwoju całego systemu Common Criteria.
Instytut Łączności – PIB reprezentowali podczas tegorocznej edycji dr inż. Elżbieta Andrukiewicz oraz dr inż. Piotr Wiśniewski.
Dr Andrukiewicz, jako edytor normy ISO/IEC 15408-1, wystąpiła wspólnie z innymi edytorami standardu w prezentacji poświęconej aktualnemu stanowi prac oraz inicjatywom związanym z przygotowaniem kolejnego wydania norm ISO/IEC 15408 i ISO/IEC 18045.
Jej drugie wystąpienie - „The Day after CC/CEM 2026 - Start Working Seriously on Terminology” - dotyczyło prac nad nową częścią normy ISO/IEC 15408, poświęconą rozbudowanemu słownictwu Common Criteria. Uporządkowanie i ujednolicenie terminologii ma szczególne znaczenie w systemie, który jest wykorzystywany przez ekspertów, laboratoria i jednostki certyfikujące w wielu krajach.
Bezpieczny europejski portfel tożsamości cyfrowej
Równolegle, w dniach 29 września - 1 października, CEN i ETSI zorganizowały warsztat „EU Digital Framework centring on the EU Identity Wallet”, poświęcony standardom wspierającym rozwój europejskiego portfela tożsamości cyfrowej - EU Digital Identity Wallet (EUDIW).
EUDIW ma umożliwiać obywatelom i mieszkańcom Unii Europejskiej bezpieczne potwierdzanie tożsamości i określonych informacji o sobie w usługach cyfrowych - zarówno publicznych, jak i prywatnych. Dlatego jednym z kluczowych zagadnień związanych z jego wdrażaniem są wspólne w całej Europie standardy bezpieczeństwa, interoperacyjności, testowania i certyfikacji.
Warsztat CEN i ETSI zgromadził ekspertów pracujących nad tymi rozwiązaniami oraz przedstawicieli instytucji europejskich, organów regulacyjnych i dostawców technologii. W programie znalazły się m.in. zagadnienia związane z ochroną danych, weryfikacją tożsamości, kryptografią, testowaniem portfeli oraz ich certyfikacją.
Dr inż. Elżbieta Andrukiewicz uczestniczyła w wydarzeniu zdalnie. W sesji poświęconej certyfikacji EU Digital Identity Wallet przedstawiła projekt normy „Developing and maintaining the risk register for EUDI Wallet implementation and certification”, której jest edytorem. Dokument dotyczy tworzenia i utrzymywania rejestru ryzyka wykorzystywanego przy wdrażaniu i certyfikacji europejskiego portfela tożsamości cyfrowej.
Ekspertka IŁ-PIB w międzynarodowej normalizacji
Dr inż. Elżbieta Andrukiewicz kieruje w Instytucie Łączności – PIB Zakładem Cyberbezpieczeństwa oraz Technologii i Zastosowań Internetu, a także Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych (ITSEF). Specjalizuje się m.in. w zarządzaniu bezpieczeństwem informacji, ocenie i certyfikacji cyberbezpieczeństwa, zarządzaniu ryzykiem oraz normalizacji.
Od wielu lat uczestniczy w pracach międzynarodowych i europejskich gremiów normalizacyjnych. Jest m.in. ekspertką ISO/IEC JTC 1/SC 27 oraz edytorką międzynarodowych norm dotyczących cyberbezpieczeństwa, w tym ISO/IEC 15408-1 i ISO/IEC 27005. Jej udział w pracach nad standardami Common Criteria oraz bezpieczeństwem europejskiego portfela tożsamości cyfrowej jest jednocześnie przykładem obecności ekspertów IŁ-PIB w procesach, które współkształtują europejskie i światowe zasady oceny bezpieczeństwa technologii cyfrowych.