Notions relatives à la protection des données et à l'audit des accès

valuation et certification des critères communs de cybersécurité

ISO/CEI 15408-1:2009 fournit un cadre internationalement reconnu pour l'évaluation de la sécurité des équipements informatiques. Également appelée « critères communs », cette norme décrit en détail les critères largement acceptés pour la conception, le développement et l'évaluation d'équipements informatiques à des fins de cybersécurité.

portrait_deux_jeunes_créatifs_une_femme_et_un_homme

Certifié par Nemko.
Reconnu dans le monde entier.

Partout dans le monde, les fabricants font confiance aux essais et à la certification indépendants de Nemko pour garantir la sécurité de leurs produits, leur conformité et leur accès aux marchés internationaux.

Découvrez la certification Nemko

Accès aux marchés mondiaux - 1er semestre

La confiance à l'échelle mondiale passe d'abord par des produits certifiés

Accédez aux marchés mondiaux grâce aux services indépendants de Nemko en matière d'essais, de certification et d'expertise en conformité à l'échelle mondiale

Découvrez l'accès aux marchés mondiaux

Votre partenaire de confiance pour la certification des produits

Des essais à la certification, Nemko aide les fabricants à garantir la sécurité, la conformité et l'accès aux marchés internationaux.

Discutez avec nos experts

La conformité aux critères communs détaillés dans la norme ISO/CEI 15408-1 comprend deux aspects de l'assurance qualité:

Évaluation des exigences en matière d'assurance de la sécurité (SAR) — Il s'agit d'un examen des processus entrepris au cours de l'élaboration et de l'évaluation d'un produit TI donné afin d'évaluer la conformité à la fonctionnalité de sécurité prescrite, qui peut varier selon l'utilisation prévue et l'environnement à risque prévu.
Niveau d'évaluation de l’assurance (EAL) — Cette méthode évalue la difficulté du processus d'évaluation lui-même et peut aller du niveau de cybersécurité le plus élémentaire (EAL 1) au processus le plus rigoureux pour vérifier le niveau de sécurité revendiqué (EAL 7).

*Il est important de noter qu'un EAL n'est qu'une évaluation de la rigueur du processus d'évaluation en soi : Les équipements informatiques ayant un EAL supérieure n'indique pas nécessairement un dispositif plus sécurisé.

Comment Nemko peut vous aider

Nemko peut fournir des conseils complets conformément aux exigences des critères communs détaillées selon la norme ISO/CEI 15408-1.

Évaluation du profil de protection — Les organismes d'approvisionnement peuvent exiger des fournisseurs tiers qu'ils fournissent la preuve que leur produit a été conçu pour se conformer aux exigences d'un ou de plusieurs profils de protection (PP). Les experts de Nemko peuvent travailler avec vous pour évaluer la conformité de votre équipement avec les PP pertinents et fournir une attestation à l'appui de vos revendications.
EAL/cible de sécurité — L'évaluation des PP peut servir de base pour définir les propriétés de sécurité requises, de sorte que les experts de Nemko peuvent effectuer une évaluation de votre équipement conforme aux cibles de sécurité et aux EAL requis.
Nemko peut également procéder à une évaluation préliminaire des lacunes fonctionnelles (FGA) avant des analyses de sécurité plus formelles pour aider à identifier les problèmes potentiels et pour s'assurer que ces dispositifs répondent à l'avance aux exigences essentielles des critères communs.

Avantages de travailler avec Nemko

Un partenariat avec Nemko peut permettre à votre entreprise de relever les défis qui se présentent dans le paysage actuel de la cybersécurité.

Expertise reconnue en matière de cybersécurité

Acquis par Nemko en 2020, Systemsikkerhet est le premier cabinet de conseil en sécurité de l'information en Norvège et l'un des quatre seuls laboratoires de test de sécurité de l'information reconnus par la Norwegian National Security Authority.

Participation active à l'élaboration et à la mise en œuvre des normes

L’équipe d’experts de Nemko a élaboré des normes et des protocoles de cybersécurité de pointe et connaît toutes les nouvelles exigences en émergence.

Solution à source unique

Grâce à son expertise combinée en matière de cybersécurité, de sécurité des produits, de compatibilité radio/télécom et électromagnétique (EMC), Nemko est une source solide pour les fabricants.

Assistance internationale

Nemko vous aide à soutenir vos efforts d'accès au marché mondial, en offrant plus de 30 sites sur six continents dans le monde entier.

La conformité en toute clarté

Les exigences de conformité peuvent ralentir les progrès et créer des risques inutiles. Nemko intègre la conformité dans le processus de développement des produits afin d'aider les équipes à réduire les retouches, à simplifier les procédures d'homologation et à commercialiser leurs produits en toute confiance.

Essais de produits

Assurez-vous que les questions de risque et de sécurité sont prises en charge par notre organisme d'ingénieurs et nos laboratoires d'essais, accrédités au niveau international.

Certification des produits

En tant que partenaire de certification, nous proposons des marques de certification couvrant de nombreux systèmes de certification multinationaux et nationaux.

Accès aux marchés mondiaux

Conquérez les marchés mondiaux en toute confiance : découvrez ici les exigences réglementaires de votre marché cible.

Assurance cybernétique

Notre équipe chargée de la cybersécurité vous aide à évaluer vos niveaux de risque informatique afin que vous puissiez protéger vos actifs de manière efficace et optimale.

Certification des systèmes de gestion

Nos auditeurs hautement expérimentés vous fournissent des résultats d'audit précis et pertinents pour vous aider à obtenir la certification de votre système de gestion.

Essais de pré-conformité

Faites gagner à votre entreprise un temps et une somme d'argent précieux en faisant appel à Nemko dès les premières étapes du processus de développement de vos produits.

Évaluation sur le terrain et mesures spéciales

En tant que laboratoire d'essais reconnu au niveau national (NRTL), Nemko propose des services d'évaluation sur le terrain et d'inspection spéciale, qui constituent une alternative rapide et économique à la certification traditionnelle en matière de sécurité des produits.