UK Cyber Essentials (NCSC)
Worum es geht
Ein Zertifizierungsprogramm der britischen Regierung, betrieben vom National Cyber Security Centre (NCSC) und durchgeführt von IASME. Es zertifiziert fünf technische Maßnahmen, die vor den häufigsten internetbasierten Angriffen schützen: Firewalls, sichere Konfiguration, Verwaltung von Sicherheitsupdates, Benutzerzugriffskontrolle und Malware-Schutz. Governance, Risikobewertung, Incident Response und Backup sind bewusst nicht Teil des Programms.
Für wen es relevant ist
Jede Organisation im Vereinigten Königreich, insbesondere Lieferanten der britischen Regierung: Seit Oktober 2014 ist es für Verträge mit der zentralen Regierung erforderlich, bei denen bestimmte personenbezogene und sensible Informationen verarbeitet werden. Auch viele Käufer aus dem Privatsektor und Cyberversicherer verlangen es.
So wird geprüft
Zwei Stufen. Cyber Essentials ist ein Selbstbewertungsfragebogen, der von einer Zertifizierungsstelle geprüft wird; Cyber Essentials Plus ergänzt dies um eine praktische technische Überprüfung durch einen Assessor. Zertifikate sind 12 Monate gültig. Version 3.3 der Anforderungen (April 2026) legt fest, dass Cloud-Dienste nicht vom Geltungsbereich ausgenommen werden können und Cloud-Konten stets Multi-Faktor-Authentifizierung verwenden müssen.
Cyber Essentials zertifiziert ausschließlich fünf technische Kontrollen; Governance, Risikobewertung, Incident Response und Backup liegen bewusst außerhalb des Umfangs. Alle Verknüpfungen sind redaktionell.
Anforderungen
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
| ID | Anforderung | Themen | Zugeordnet in |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Firewall / Netzsegmentierung | 9 von 13 |
| CE 2 | Secure Configuration | Sichere Konfiguration, Mobile Security | 10 von 13 |
| CE 3 | Security Update Management | Asset-Management, Schwachstellenmanagement, Patch-Management | 13 von 13 |
| CE 4 | User Access Control | Zugriffskontrolle, Multi-Faktor-Authentifizierung, Privilegierter Zugriff, Cloud-Sicherheit | 12 von 13 |
| CE 5 | Malware protection | Endpoint-Schutz | 10 von 13 |
Themenabdeckung
Themen mit zugeordneten Cyber Essentials-Anforderungen (11):
Keine Zuordnung in unseren Daten Keine Cyber Essentials-Anforderung (39):