Standard Common Criteria pozwala w sposób formalny weryfikować bezpieczeństwo systemów informatycznych. PWPW została poddana szczegółowemu audytowi, który zakończył się przyznaniem na najbliższe dwa lata certyfikatu Common Criteria dla środowiska rozwojowego produktów PWPW SmartApp.

PWPW SmartApp to rodzina aplikacji wgranych na mikroprocesory będące częścią dokumentów tożsamości, m.in. paszportów, nowych elektronicznych dowodów osobistych, kart pobytu, kart dostępu. Certyfikat Common Criteria poświadcza najwyższy poziom bezpieczeństwa pomieszczeń i procedur wytwarzania oprogramowania PWPW SmartApp.

Obecnie mikroprocesory mają coraz większe zastosowanie w różnego rodzaju dokumentach na świecie. Znajdują się m.in. w legitymacjach studenckich, kartach miejskich, dokumentach podróży, kartach płatniczych i prepaid, kartach do głosowania, kartach do składania podpisu elektronicznego. Uzyskanie certyfikatu umożliwia PWPW tworzenie oprogramowania, które spełnia normy i wymagania standardu Common Criteria.

– Cieszę, że Wytwórnia po raz kolejny otrzymała certyfikat Common Criteria. Potwierdza to wysokie kompetencje naszych specjalistów, najwyższą jakość wytwarzanego u nas oprogramowania oraz zaawansowanie technologiczne firmy – podkreślił Dariusz Nowakowski, członek zarządu PWPW. – Jednocześnie przyznanie tego certyfikatu wyraźnie pokazuje, że znajdujemy się w czołówce firm oferujących dokumenty elektroniczne i jesteśmy wiarygodnym partnerem biznesowym – dodał Dariusz Nowakowski.

Otrzymanie certyfikatu zgodnego ze standardem Common Criteria zostało poprzedzone szczegółowym sprawdzeniem procedur, zgodnie z którymi funkcjonuje obszar rozwojowy PWPW. Audytor sprawdzał m.in. procedury związane wytwarzaniem oprogramowania, kontrolą jakości, śledzeniem zgłaszanych błędów, szybkością reagowania na zgłoszenia i naprawiania usterek, odpowiednim tworzeniem kopii zapasowych, a także zarządzaniem fazą cyklu życia oprogramowania.

Ocenę środowiska rozwojowego PWPW wykonał TÜV Informationstechnik GmbH, natomiast certyfikat został przyznany przez BSI (Bundesamt für Sicherheit in der Informationstechnik).