一、服务简介

  通过符合行业标准（包括OWASP（开放式Web应用程序安全项目）的要求）的测试，使企业的应用程序APP脱颖而出：针对Web应用程序的ASVS（应用程序安全验证标准）和针对移动应用程序的MASVS（移动应用程序安全验证标准）。

  二、需求场景

  1. 企业需通过权威第三方认证提升产品市场竞争力

  2. 企业产品迭代升级，需提前了解最新的产品标准要求，降低研发与认证风险

  3. 企业参与海外项目招投标，需提供权威机构出具的产品认证资质作为投标门槛

  三、核心服务内容

  通过 BSI Kitemark™ 安全数字应用测试与认证，助力软件应用脱颖而出。

  通过展现企业对质量和安全的持续承诺，在市场中独树一帜。这将使企业的应用拥有其他应用可能不具备的独特价值主张，从而更好地服务客户。

  安全数字应用不断发展演进，向新老客户切实展现企业对安全的承诺，确保他们的个人和财务信息安全，对于在竞争激烈的市场中留住并吸引新客户至关重要。

  BSI的测试与认证专家将助力企业在竞争激烈的软件市场中脱颖而出，通过测试符合行业标准（包括 OWASP（开放式 Web 应用安全项目）的要求）的各项指标，例如 Web 应用的 ASVS（应用安全验证标准）和移动应用的 MASVS（移动应用安全验证标准）。

  四、差异化优势

  1. 获得安全数字应用 (APP) Kitemark™认证助力企业提升自身价值，超越竞争对手。

  2. 获得安全数字应用 (APP) Kitemark™认证I助力增强企业软件的市场竞争力，扩大市场份额。

  3. 获得安全数字应用 (APP) Kitemark™认证是切实证据证明企业对应用安全卓越性的不懈追求。

  4. 可以采用全面的一致性测试方法，应对应用安全方面持续存在的风险。

  五、具体案例

  一家拥有240多年历史的家族企业，始终走在锁具制造的前沿。秉承其长期以来在创新、设计和尖端生产方面的卓越传统，S公司于2018年开启了数字化安全革命。其新产品Inigma系统彻底消除了实体钥匙丢失和复制带来的风险。它采用端到端加密技术，使企业只需一把智能钥匙和一个简单的智能手机应用程序，即可控制数千把锁的访问权限。

  S公司致力于为客户提供坚如磐石的安全保障，并力求凭借其 Inigma 系统树立智能无线锁的新标杆。软件应用APP容易受到安全风险的影响，这些风险会损害其功能、性能和可靠性。自 2018 年推出以来，Inigma 已通过了早期安全基准 SDA 1 级认证。然而，随着威胁形势的不断演变，S公司意识到，获得由第三方验证的最高级别认证，才能为客户提供他们所需的保障，从而让他们对 Inigma 充满信心。

  S公司选择采用最严格的安全测试标准——开放式 Web 应用程序安全项目 (OWASP) 3 级——对 Inigma 进行全面测试。

  S公司的最终目标是获得全球认可的 BSI 安全数字应用 Kitemark™认证。这意味着该软件不仅在认证过程中需要接受全面的第三方测试，而且需要持续接受测试。这对于保持安全合规性至关重要。这意味着 S公司的客户可以信赖 Inigma 系统，该系统经过了严格的数字安全审查，并遵循保护个人、职业和隐私信息的最佳实践。

  六、注意事项

  1. 警惕认证资质的“地域有效性”：不同认证资质的适用地域不同，例如CE认证适用于欧盟，UKCA适用于英国，Kitemark™在英联邦与中东地区认可度更高。企业需提前明确目标市场，选择对应的认证服务，避免出现认证资质不被目标市场认可的情况。

  2. 不要忽视认证后的持续合规：部分企业认为拿到认证证书即完成合规，忽略了认证后的年度工厂审核、产品变更报备、标准更新跟进等要求，容易导致认证资质被暂停或撤销，影响产品的正常市场销售。

  3. 避免选择无资质的认证机构：部分无相关资质的机构出具的证书不被目标市场认可，甚至会导致企业产品被海关扣货、被当地监管部门处罚。企业需选择具备UKAS认可、欧盟公告机构资质的权威机构，如BSI，保障认证资质的有效性。

  4. 注意标准版本的更新：企业需及时跟进标准更新情况，提前完成产品的合规升级，避免因标准更新导致原有认证失效。