ZTE ha superado con éxito la certificación EAL3+ de Common Criteria (CC) para su 5G RAN. La certificación otorga el certificado CC EAL3+ para una solución de sistema completo compuesta por una serie de productos RAN 5G. Además, el certificado verifica que la seguridad de los productos RAN 5G ha alcanzado el máximo nivel en la industria.
Los Criterios Comunes para la Evaluación de la Seguridad de las Tecnologías de la Información son una norma internacional reconocida basada en la norma IEC/ISO15408. En la actualidad, hay 31 naciones que participan en el reconocimiento mutuo de la certificación CC, además, los principales operadores de telecomunicaciones internacionales valoran la certificación CC en sus proyectos de adquisición.

La certificación CC define siete niveles de garantía de evaluación (EAL) para un objetivo de evaluación (TOE) una vez completada la certificación, entre los cuales el EAL3 (probado y comprobado metódicamente) es, hasta ahora, el nivel más alto alcanzado por un producto a nivel de sistema en el ámbito de las telecomunicaciones.

El EAL3+ significa que el TOE cumple el EAL3 y otros requisitos aumentados para la funcionalidad de seguridad evaluada.
El certificado obtenido por ZTE es el primer certificado CC EAL3+ del sector para una solución de sistema, que comprende 15 productos RAN 5G, como AAU/RRU, BBU, Unified Management Expert (UME), etc. La solución interactúa con los equipos de usuario (UE) e implementa funciones como la gestión de recursos radioeléctricos, la compresión y encriptación de cabeceras IP de flujos de datos, el enrutamiento de datos en el plano de usuario, la programación y transmisión de datos y la gestión de la movilidad. El UME se utiliza para gestionar el sistema a través de una interfaz web.

El laboratorio de evaluación de CC acreditado SGS Brightsight, de los Países Bajos, realizó la evaluación, que abarca la seguridad en todo el ciclo de vida del producto, incluido su diseño, desarrollo, pruebas, producción y entrega. El organismo de certificación TÜV Rheinland Nederland B.V., en el marco del Esquema Holandés de Certificación en el Área de Seguridad Informática (NSCIB), emitió el certificado a ZTE y declaró que la evaluación cumple todas las condiciones para el reconocimiento internacional del Certificado CC.