Common Criteria

Common Criteria

Référence pour l’évaluation et la certification de produits de sécurité selon des profils et niveaux d’assurance.

Organisme Intermédiaire · Expert Base de travail

Rôle

Le portail Common Criteria regroupe l’écosystème d’évaluation et de reconnaissance autour de produits de sécurité certifiés.

Lectures prioritaires

• Site officiel : commoncriteriaportal.org
• Concepts EAL, Security Target, Protection Profile
• Exemples de certifications HSM, cartes à puce, pare-feu, produits réseau

Sous-chapitres

Évaluation et assurance

• Ce qu’exprime un niveau EAL
• Différence entre cible évaluée et système global
• Importance du périmètre exact de certification

Produits et cas d’usage

• HSM, équipements réseau, composants de sécurité
• Lecture des certificats pour l’architecture et l’achat
• Limites d’une décision fondée uniquement sur le label

Gouvernance et conformité

• Comment intégrer une certification dans une stratégie de preuve
• Relation avec appels d’offres et exigences réglementaires
• Distinction entre certification, validation et homologation

Dans TortueTech

• Référence utile pour HSM, équipements et produits de confiance
• À relier aux sujets crypto, supply chain et achats techniques

Points à vérifier

• à compléter : produits ou familles à citer en priorité
• à compléter : exemples de mauvaise lecture d’un certificat