„Wir freuen uns darauf, gemeinsam mit TÜViT das erste regionale Qatar National Laboratory (Common Criteria Vetting Lab) in den arabischen Staaten aufzubauen. Die Vereinbarung spiegelt unsere Vision wider, sichere, intelligente und widerstandsfähige digitale Städte zu schaffen. Das in diesem Zusammenhang entstehende Prüflabor ist ein Gewinn für das Land und wird im Herzen des Cybersicherheitssektors in Katar liegen. Im Einklang mit der nationalen Cybersicherheitsstrategie werden wir uns auf mehrere Produktkategorien für verschiedene Sektoren konzentrieren, darunter unter anderem Öl und Gas, das Internet of Things (IoT), intelligente Städte und autonome Fahrzeuge", so Nora Yousef Al-Abdulla, Direktorin für den Schutz kritischer Informationsinfrastrukturen im Cyber Security Sector, MoTC.

Auch Dirk Kretzschmar, Geschäftsführer der TÜV Informationstechnik GmbH, blickt positiv auf das gemeinsame Projekt: „Katars Fokus auf Cybersicherheit hat uns dazu bewogen, an einem der umfassendsten und spannendsten Projekte in der GKR-Region mitzuwirken. Es handelt sich dabei um das erste Labor, dessen Aufbau wir auf der arabischen Halbinsel unterstützen. Die erste Phase befindet sich bereits auf der Zielgeraden und steht damit kurz vor dem Abschluss. Wir freuen uns darauf, das Labor bis Ende 2019 betriebsbereit zu machen."

Frank Beuting, Bereichsleiter IT Security, der das MoU im Namen von TÜViT unterzeichnet hat, fügt hinzu: „TÜViT freut sich, den Staat Katar dabei zu unterstützen, den nächsten Schritt von einer bereits Zertifikate akzeptierenden hin zu einer Zertifikate erteilenden Nation im internationalen Common Criteria Recognition Arrangement mit mehr als 30 Mitgliedern weltweit zu gehen. Nach mehr als fünf Jahren erfolgreicher Zusammenarbeit lag es für TÜViT nur nahe, das erste private und akkreditierte Prüflabor in Katar ins Leben zu rufen."

Zukünftig können Hersteller dann eine Anfrage senden, um ihre Hardware- oder Softwareprodukte überprüfen zu lassen. Im Anschluss daran führt das Labor eine umfangreiche Untersuchung der Produkte durch und stellt bei Bedarf entsprechende Zertifikate aus. In Abhängigkeit vom Produkt dauert der gesamte Prüfprozess etwa 6 Monate bis 1 Jahr.

Gebaut wurde das Sicherheitslabor nach bekannten ISO-Normen und wird alle zwei Jahre überprüft. Auf diese Weise kann sichergestellt werden, dass es auch weiterhin den Standards des Common Criteria Recognition Agreements (CCRA) entspricht.

TÜViT bewertet IT-Produkte und deren Komponenten nach anerkannten internationalen Sicherheitsstandard (Common, Criteria, EMVCo) und führt die notwendigen Penetrationstests auch im eigenen Hardware-Prüflabor in Deutschland durch. Dafür verfügt der IT-Sicherheitsdienstleister über alle notwendigen Akkreditierungen in verschiedenen Ländern der Welt.