Centre de
Certification
EUCC
EUCC : système européen de certification en cybersécurité basé sur les Critères Communs
La Commission Européenne a adopté le règlement d’application concernant le régime européen de certification en cybersécurité sur les critères communs (EUCC).
Basé sur le volontariat, le nouveau dispositif EUCC permet aux fournisseurs de TIC souhaitant présenter une preuve d’assurance de passer par un processus d’évaluation communément compris par l’UE pour certifier des produits TIC tels que les composants technologiques (puces, cartes à puce), le matériel et les logiciels.
Le CESTI d'Almond est Centre de Certification EUCC niveau substantiel selon le référentiel ISO 17065:2012
Recevabilité opérationnelle délivrée par le COFRAC le XXXX (convention n°5-1009 – portée disponible sur www.cofrac.fr)
Le périmètre de certification Almond porte sur :
Produits et systèmes de type « cartes à puces et dispositifs similaires »
Produits et systèmes de type « équipements matériels avec boitiers sécurisés »
Produits et systèmes de type « logiciels et équipements réseaux »
Niveau d’assurance substantiel (au minimum au niveau EAL3)
Notre mission
Accompagner nos clients dans la certification de leurs produits de sécurité (matériels et logiciels).
La certification est délivrée à la suite de l’étude des travaux d’évaluation menés par un CESTI (Centre d’Evaluation de la Sécurité des Technologies de l’Information).
Cette étude comprend :
- Une revue administrative et technique du dossier, incluant la revue de la cible de sécurité ;
- La revue du plan de test proposé par le CESTI ;
- La tenue, à distance ou dans les locaux du Centre de Certification, de toute réunion nécessaire au projet (notamment RE0 et RE1, le cas échéant) ;
- Le suivi ordinaire du projet d’évaluation ;
- La revue du Rapport Technique d’Evaluation final émis par le CESTI et l’émission de fiches de commentaires du RTE, le cas échéant ;
- La tenue, à distance ou dans nos locaux de la réunion finale du projet ;
- L’émission du certificat, en cas de verdict positif, et toute publicité de ce certificat requise par le schéma, ou l’émission du courrier de rejet de la certification le cas échéant.