Adding support for European Cybersecurity Certifications in sec-certs

Bc. Tadeáš Kachyňa

Diplomová práce

Anotace:

Tato práce se zaměřuje na integraci nového Evropského systému certifikace kybernetické bezpečnosti do nástroje sec-certs. Tento systém spadá pod Evropský rámec pro certifikaci kybernetické bezpečnosti, zřízený Evropským aktem o kybernetické bezpečnosti, a staví na dosavadních postupech a dohodách. Jeho záměrem je zavést jednotný, vysoce bezpečný standard pro produkty IKT v celé Evropské unii, a eliminovat tak historickou roztříštěnost národních certifikačních systémů. Cílem této práce je analýza nového systému a certifikátů publikovaných Agenturou Evropské unie pro kybernetickou bezpečnost. Na ni navazuje srovnávací studie, která mapuje technické a procedurální rozdíly mezi novým systémem a tradičními Common Criteria. Na základě těchto zjištění práce navrhuje architektonické úpravy nástroje sec-certs, které v praxi spočívají v úpravě jak procesní pipeline, tak webového rozhraní, jež přehledně vizualizuje tento nový systém včetně přidružených certifikátů.

Abstract:

This thesis focuses on integrating the new European Cybersecurity Certification Scheme on Common Criteria into sec-certs. Adopted under the European Cybersecurity Certification Framework established by the European Cybersecurity Act, the new scheme builds on existing frameworks and agreements to create a unified, high-level cybersecurity standard for ICT products across the European Union. This approach aims to eliminate the historical fragmentation of national certification schemes. The core of this work involves an analysis of the new scheme and the certificates published by the European Union Agency for Cybersecurity, followed by a comparative study to identify the technical and procedural differences between the new scheme and traditional Common Criteria. Building on these findings, this thesis proposes architectural modifications to sec-certs, implemented by modifying both the tool's processing pipeline and its web interface, which clearly visualizes this new scheme, including the associated certificates.

Keywords

EUCC, Common Criteria, Cybersecurity Act, ENISA, sec-certs, CRoCS, security certification

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 19. 5. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 6. 2026
• Vedoucí: RNDr. Martin Ukrop, Ph.D.
• Oponent: Jaroslav Reznik

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Softwarové inženýrství / Návrh a vývoj softwarových systémů