Bilişim Teknolojileri Temel Seviye Güvenlik Değerlendirmesi

Temel Seviye Güvenlik Değerlendirmesi için hazırlık, ürünün neyi güvence altına alacağını anlaşılır biçimde açıklamakla başlar. Ürün adı veya genel güvenlik broşürü yeterli bir kapsam tarifi değildir. TSE açıklaması, ürünle birlikte Güvenlik Hedefi dokümanını merkeze koyuyor.

Değerlendirme dayanağını doğru adlandırın

TSE, Temel Seviye Güvenlik Değerlendirmesini TSE K 505 kriteriyle açıklar. Ortak Kriterlere giriş niteliği taşıyan bir yaklaşım olarak tanıtır; iki hizmet ayrı isim ve değerlendirme dayanaklarıyla sunulur. TSE Temel Seviye Güvenlik Değerlendirmesi, Bilgi — kriter tanımı

Müşteriniz özellikle Ortak Kriterler sertifikası istiyorsa TSE K 505 sonucunu aynı belge diye sunmayın. Talep edilen standardı, değerlendirme kapsamını ve kullanım amacını önce öğrenin. Daha kısa veya basit görünen bir süreç seçmek, alıcının belgelendirme koşulunu kendiliğinden karşılamaz.

Ürün ile güvenlik hedefini birlikte hazırlayın

Resmî sayfa, firmadan ürün ve o ürüne yönelik Güvenlik Hedefi dokümanı beklendiğini; laboratuvarın bu doküman kapsamında güvenlik değerlendirmesi ve test yaptığını belirtir. TSE Temel Seviye Güvenlik Değerlendirmesi, Bilgi — firma ve laboratuvar rolleri

Hazırlık önerisi olarak ürün adı ve sürümünü, kullanım ortamını, değerlendirilecek işlevleri ve kapsam dışı bileşenleri birbirinden ayırın. Hedef dokümandaki bir işlevin hangi sürümde bulunduğunu gösterebilmelisiniz. Sonradan eklenen özelliği önceki değerlendirme kapsamındaymış gibi anlatmayın; değişikliği dosyayı inceleyen birimle görüşün.

Test raporunu belge kararıyla karıştırmayın

TSE açıklamasında laboratuvar değerlendirme ve test faaliyetlerini yürütür; değerlendirme raporu belgelendirme makamınca uygun bulunursa ürüne belge verilir. TSE laboratuvarı bu kriter için test hizmeti verdiğini de açıklar. TSE Temel Seviye Güvenlik Değerlendirmesi, Bilgi — rapor ve karar

Teklif veya planlamada teknik değerlendirmenin çıktısı ile belgelendirme kararını ayrı takip edin. Teste alınmış olmak, rapor düzenlenmiş olmak ve belge verilmiş olmak aynı aşama değildir. Hangi teslimin hangi aşamada beklendiğini yazılı olarak kayda alın. Teslim edilen dokümanların sürüm ve tarihlerini ürün sürümüyle aynı başvuru notunda tutmanız karışıklığı azaltabilir.

Başvuru öncesi kapsam sorularınızı hazırlayın

Hizmet sayfası başvuru bağlantısını ve bilişim test/belgelendirme ücret çizelgesini ayrı bölümlerde sunar. TSE Temel Seviye Güvenlik Değerlendirmesi, Başvuru ve Ücret Tablosu

Başvuruda uygulanacak kriter baskısını, güvenlik hedefinin biçimini, gerekli test ortamını ve mevcut raporların kullanımını birimle netleştirin. Kamuya açık tanımdan kesin deney eşiği, laboratuvar günü veya fiyat çıkarılamaz. Ortak Kriterler rehberi ile karşılaştırırken, TSE K 505’in otomatik bir EAL seviyesi veya uluslararası karşılıklı tanınma hakkı verdiğini varsaymayın.

Güvenlik hedefi için bir hazırlık örneği

Bir kuruluşun dosya paylaşımı yapan yazılımını değerlendirmek istediğini düşünün. “Güvenli dosya paylaşımı” ifadesi tek başına ürünün hangi sürümünün hangi işlevle ele alınacağını göstermez. Çalışma notunda değerlendirilecek ürün, kullanıcıların yapabildiği işlemler, dış sistemlere bağımlılıklar ve kapsam dışında bırakılan işlevler açıklanabilir. Bu not, resmî Güvenlik Hedefi şablonu veya TSE K 505'in tam madde listesi değildir.

Örneğin ürün yalnız paylaşım bağlantısını oluşturuyor; kullanıcı hesabını başka bir sistem yönetiyorsa bu sınırı görünür kılmak yararlıdır. Başka sistemin işlevini kendi ürününüzün test edilmiş özelliği gibi sunmayın. TSE hizmet açıklamasının ürün ve Güvenlik Hedefi dokümanını birlikte istemesi, hazırlığın belirli bir değerlendirme sınırına dayanması gerektiğini gösterir. TSE Temel Seviye Güvenlik Değerlendirmesi, Bilgi

İddia ile kanıtı eşleştiren çalışma dosyası

Ürün ekibinin ve başvuru sorumlusunun birlikte kullanabileceği bir takip düzeni hazırlayabilirsiniz:

• Değerlendirmeye sunulmak istenen işlevin açık tanımı.
• Bu işlevin bulunduğu ürün ve sürüm.
• Mevcut teknik açıklama veya doküman.
• Gerçekten yapılmış testin tarihi ve hangi örneğe uygulandığı.
• Henüz yanıtlanmamış soru veya tamamlanmamış çalışma.
• Değişiklik olduğunda dosyayı güncelleyecek sorumlu.

Bu öneri, laboratuvarın yapacağı değerlendirme veya geçme ölçütlerini sizin belirleyebileceğiniz anlamına gelmez. Amaç, hazırlanan dosyada “yapıldı” denilen işin izlenebilmesidir. Sadece planlanan testi tamamlanmış kanıt gibi işaretlemek yerine durumunu doğru yazın.

Laboratuvar değerlendirmesi ile üreticinin denemeleri

Geliştirme ekibinizin ürünü denemesi hazırlık açısından yararlı olabilir; ancak TSE açıklamasında yer alan laboratuvar raporunun yerini otomatik almaz. Resmî akış, ürün ve güvenlik hedefinin değerlendirilmesi, raporun belgelendirme makamınca incelenmesi ve uygunluk halinde belge kararı olarak anlatılır. TSE Temel Seviye Güvenlik Değerlendirmesi, rapor ve karar açıklaması

Teklif görüşmesine mevcut çalışmaların kısa listesiyle gidin. Bunların hangisinin incelemede kullanılabileceğini ve hangi çalışmanın yeniden yapılacağını belirleyin. Başka bir programdaki test yöntemi veya süreyi TSE K 505'e doğrudan taşımayın. Özellikle Ortak Kriterlerin laboratuvar lisanslama hükümleri bu programın yayımlanmamış şartları gibi sunulmamalıdır.

Ürün güncellenirse başvuru dosyası da izlenmeli

Başvuru sürerken yeni bir sürüm çıkarırsanız önce dosyanın hangi ürünü anlattığını kontrol edin. Özellik listesi, kullanım dokümanı, test örneği ve güvenlik hedefinde farklı sürümler bulunması inceleme sınırını belirsizleştirir. Değişikliği başvuru birimine açıklayarak hangi dokümanların yenileneceğini belirleyin. Bu öneriden sabit bir yeniden test süresi veya otomatik muafiyet çıkarılamaz.

Belge sonucunu satışta kullanırken tam ürün adı ve kapsamla birlikte sunun. TSE K 505 sonucunu başka bir ürün ailesinin, bütün şirket altyapısının veya müşterinin tüm kullanım ortamının güvenlik onayı şeklinde genişletmeyin. Fiyat planlaması için de teknik işin kapsamını 2026 bilişim çizelgesindeki ilgili hizmetlerle eşleştirin; birim fiyatları toplam teklif diye sunmayın. 2026 bilişim ücret çizelgesi