U8 · Tema
Selección y cadena de suministro
El dispositivo correcto comprado por el canal equivocado es el dispositivo equivocado. Esta área da criterios de selección neutrales: qué demuestran realmente las certificaciones FIPS, Common Criteria y FIDO, cómo verificar la procedencia, la política de actualización de firmware, los repuestos y la eliminación segura.
- Certifications
- Provenance
- Lifecycle
Guías de este tema
Las guías se publican por ahora en inglés. Los enlaces de abajo abren la versión en inglés.
- Security hardware buying checklist for practitioners
A vendor-neutral method for selecting security hardware: what FIPS 140-3, Common Criteria and FIDO certifications prove, supply-chain checks on delivery, firmware policy, spares and secure disposal.