2 godzin temu
Europejskie instytucje i organizacje pracujące z informacjami niejawnymi zyskały kolejną aktualną opcję zabezpieczania transmisji danych — rozwiązania Stormshield Network Security zostały oficjalnie dopuszczone do ochrony informacji oznaczonych jako RESTREINT UE/EU RESTRICTED.
Sekretarz Generalny Rady UE zatwierdził 6 sierpnia 2026 r. pakiet Stormshield Network Security UTM/NG-Firewall Software Suite w wersjach 4.3.x, począwszy od 4.3.12. Produkt został sklasyfikowany jako rozwiązanie szyfrujące VPN. Główną ocenę przeprowadziła francuska agencja ANSSI, a niezależną ocenę drugiej strony — holenderska National Communications Security Agency.
To istotne przede wszystkim dlatego, iż w przypadku systemów chroniących unijne informacje niejawne formalna akredytacja nie jest jedynie dodatkowym certyfikatem marketingowym. Rada UE wymaga, aby produkty kryptograficzne wykorzystywane do zabezpieczania danych na poziomie RESTREINT UE/EU RESTRICTED lub CONFIDENTIEL UE/EU CONFIDENTIAL były zatwierdzane przez Sekretarza Generalnego Rady po rekomendacji Komitetu Bezpieczeństwa.
RESTREINT UE/EU RESTRICTED jest najniższym z czterech poziomów klasyfikacji informacji niejawnych UE. Dotyczy danych, których nieuprawnione ujawnienie mogłoby być niekorzystne dla interesów Unii lub państw członkowskich. W praktyce oznacza to zastosowania m.in. w administracji, instytucjach europejskich, sektorze obronnym oraz u dostawców uczestniczących w projektach wymagających dostępu do takich informacji.
Dla Stormshield nie jest to wejście na tę listę po raz pierwszy. Starsza wersja VPN i firewalla 2.2.6 została zatwierdzona już w 2017 r. Obecna decyzja rozszerza formalne uznanie na znacznie nowszą generację oprogramowania.
Znaczenie tej aktualizacji wykracza więc poza sam produkt. W europejskim sektorze publicznym i obronnym coraz większą rolę odgrywa możliwość korzystania z rozwiązań rozwijanych i ocenianych w UE. Akredytacja może ułatwić Stormshield udział w projektach, w których formalne wymagania dotyczące kryptografii są warunkiem wejścia do postępowania. Nie oznacza jednak automatycznie bezpieczeństwa całego środowiska — przepisy UE obejmują również m.in. kontrolę dostępu, bezpieczeństwo fizyczne i sposób zarządzania informacjami.
