ECSO (European Cybersecurity Organisation) is een Europese non-profit organisatie en partner van de Europese Commissie voor de implementatie van publiek-private partnerschappen op het gebied van cybersecurity. Hiernaast is ECSO een erkende speler in het Europese institutionele landschap. ECSO ondersteunt allerlei soorten initiatieven en projecten die tot doel hebben de Europese cybersecurity te ontwikkelen en bevorderen.
Bewustzijn
Het ECSO ‘Cybersecurity Made in Europe’ label vergroot het bewustzijn van de strategische waarde van cybersecurity bedrijven die hun oorsprong in Europa hebben en hun bedrijf ontwikkelen op basis van Europese waarden. Het label vergroot daarnaast de zichtbaarheid van deze bedrijven bij potentiële zakenpartners, eindgebruikers en investeerders in cybersecurity. Het label kan dienen als een toegankelijke manier voor innovatieve bedrijven om zich te onderscheiden van anderen.
Label
De centrale uitgifte van het label door HSD is voornamelijk gericht op Nederlandse partijen. HSD werkt hiervoor samen met Cyberveilig Nederland en biedt voor leden van beide organisaties toegang tot het label, maar het label is ook beschikbaar voor andere cybersecuritybedrijven. In Europa zijn er meerdere uitgevers actief van het ‘Cybersecurity Made in Europe label’ die zich richten op partijen binnen hun regio. De rol van officieel uitgever van het (ECSO) ‘Cybersecurity Made in Europe’ label sluit aan op de HSD-partnerpropositie, waarbij HSD-partners extra onder het voetlicht worden gebracht op internationaal niveau. Daarnaast positioneert HSD zich hiermee ook verder op internationaal vlak.
Om in aanmerking te komen voor het ‘Cybersecurity Made in Europe label’ moet aan verschillende eisen worden voldaan. Het ‘Cybersecurity Made in Europe label’ is voor een periode van 12 maanden geldig, waar kosten aan verbonden zijn. Bedrijven die het label willen behouden, moeten ieder jaar het label laten vernieuwen bij HSD, waarbij zij opnieuw getoetst worden. In principe is HSD alleen een uitgifte instantie van in Nederland gevestigde ondernemingen.
De voorwaarden zijn:
- Gevestigd in Europa: het bedrijf moet geregistreerd zijn en haar hoofdkantoor hebben in Europa. Als het bedrijf uitmaakt van een grotere groep, dan moet de groep geregistreerd zijn in Europa.
- Europees eigendom: er mag geen overwicht zijn van buitenlandse eigenaren in de eigendomskring.
- Europa is de primaire markt: het bedrijf moet documenteren dat meer dan 50% van hun cybersecurity-R&D en meer dan 50% van hun werknemers zich in de EU27, EFTA, EER-landen en/of het VK bevinden.
- Geloofwaardige producten en diensten: het bedrijf moet verklaren dat ze voldoen aan de basisvereisten van ENISA’s ‘Indispensable baseline security requirements for the secure ICT products and services’.
- Gegevens en privacy: het bedrijf moet verklaren dat het voldoet aan de AVG.