Évaluation et certification selon les Critères communs en matière de cybersécurité

La norme ISO/IEC 15408-1:2009 fournit un cadre reconnu à l'échelle internationale pour l'évaluation de la sécurité des équipements informatiques (ITE). Également connue sous le nom de « Critères communs », cette norme définit des critères largement reconnus pour la conception, le développement et l'évaluation des équipements informatiques en matière de cybersécurité.

Contactez-nous pour obtenir de l'aide

portrait_deux_jeunes_créatifs_une_femme_et_un_homme

Certifié par Nemko.
Reconnu dans le monde entier.

Partout dans le monde, les fabricants font confiance aux essais et à la certification indépendants de Nemko pour garantir la sécurité de leurs produits, leur conformité et leur accès aux marchés internationaux.

Découvrez la certification Nemko

Accès aux marchés mondiaux - 1er semestre

La confiance à l'échelle mondiale passe d'abord par des produits certifiés

Accédez aux marchés mondiaux grâce aux services indépendants de Nemko en matière d'essais, de certification et d'expertise en conformité à l'échelle mondiale

Découvrez l'accès aux marchés mondiaux

Votre partenaire de confiance pour la certification des produits

Des essais à la certification, Nemko aide les fabricants à garantir la sécurité, la conformité et l'accès aux marchés internationaux.

Discutez avec nos experts

La conformité aux Critères communs définis dans la norme ISO/IEC 15408-1 repose sur deux aspects liés à l'assurance qualité :

Évaluation des exigences d’assurance de sécurité (SAR) — Il s’agit d’un examen des processus mis en œuvre lors du développement et de l’évaluation d’un produit informatique donné afin de vérifier la conformité aux fonctionnalités de sécurité prescrites, lesquelles peuvent varier en fonction de l’usage prévu et de l’environnement de risque anticipé.
Niveau d’assurance d’évaluation (EAL) — Il évalue la complexité du processus d’évaluation lui-même et peut aller du niveau le plus élémentaire de cybersécurité (EAL 1) au processus le plus rigoureux permettant de vérifier le niveau de sécurité déclaré (EAL 7).

Comment Nemko peut vous aider

Nemko peut fournir des conseils complets conformément aux exigences des Critères communs détaillées dans la norme ISO/IEC 15408-1

Évaluation du profil de protection — Les organismes acheteurs peuvent exiger des fournisseurs tiers qu’ils apportent la preuve que leur produit a été conçu pour se conformer aux exigences d’un ou plusieurs profils de protection (PP). Les experts de Nemko peuvent collaborer avec vous pour évaluer la conformité de votre équipement aux PP pertinents et fournir une attestation à l’appui de vos déclarations.
Évaluation EAL/cible de sécurité (ST) — L’évaluation du PP peut servir de base pour définir les propriétés de sécurité requises ; les experts de Nemko peuvent ainsi mener une évaluation de votre équipement conforme à la fois aux cibles de sécurité (ST) requises et au niveau de sécurité (EAL) exigé.
Nemko peut également réaliser une évaluation préliminaire des écarts fonctionnels (FGA) avant de procéder à des analyses de sécurité plus formelles, afin d’identifier les problèmes potentiels et de s’assurer à l’avance que ces dispositifs répondent aux exigences essentielles des Critères communs.

Les avantages d'une collaboration avec Nemko

Un partenariat avec Nemko peut aider votre organisation à relever les défis qui se posent dans le domaine de la cybersécurité aujourd'hui.

Une expertise reconnue en matière de cybersécurité

Rachetée par Nemko en 2020, Systemsikkerhet est la première société de conseil en sécurité de l'information de Norvège et l'un des quatre seuls laboratoires d'essais en sécurité de l'information habilités à réaliser des évaluations selon les Critères communs par les autorités nationales de certification en matière de sécurité informatique (SERTIT).

Participation active à l'élaboration et à la mise en œuvre des normes

L'équipe d'experts de Nemko a élaboré des normes et des protocoles de cybersécurité à la pointe de la technologie et maîtrise parfaitement l'ensemble des nouvelles exigences émergentes.

Solution tout-en-un

Grâce à son expertise combinée en matière de cybersécurité, de sécurité des produits, de radiocommunications et de télécommunications, ainsi que de compatibilité électromagnétique (CEM), Nemko constitue un partenaire de choix pour les fabricants.

Assistance internationale

Nemko vous aide à mener à bien vos projets d'accès aux marchés internationaux grâce à un réseau de plus de 30 sites répartis sur six continents à travers le monde.

La conformité en toute clarté

Les exigences de conformité peuvent ralentir les progrès et créer des risques inutiles. Nemko intègre la conformité dans le processus de développement des produits afin d'aider les équipes à réduire les retouches, à simplifier les procédures d'homologation et à commercialiser leurs produits en toute confiance.

Essais de produits

Assurez-vous que les questions de risque et de sécurité sont prises en charge par notre organisme d'ingénieurs et nos laboratoires d'essais, accrédités au niveau international.

Certification des produits

En tant que partenaire de certification, nous proposons des marques de certification couvrant de nombreux systèmes de certification multinationaux et nationaux.

Accès aux marchés mondiaux

Conquérez les marchés mondiaux en toute confiance : découvrez ici les exigences réglementaires de votre marché cible.

Assurance cybernétique

Notre équipe chargée de la cybersécurité vous aide à évaluer vos niveaux de risque informatique afin que vous puissiez protéger vos actifs de manière efficace et optimale.

Certification des systèmes de gestion

Nos auditeurs hautement expérimentés vous fournissent des résultats d'audit précis et pertinents pour vous aider à obtenir la certification de votre système de gestion.

Essais de pré-conformité

Faites gagner à votre entreprise un temps et une somme d'argent précieux en faisant appel à Nemko dès les premières étapes du processus de développement de vos produits.

Évaluation sur le terrain et mesures spéciales

En tant que laboratoire d'essais reconnu au niveau national (NRTL), Nemko propose des services d'évaluation sur le terrain et d'inspection spéciale, qui constituent une alternative rapide et économique à la certification traditionnelle en matière de sécurité des produits.

Évaluation et certification selon les Critères communs en matière de cybersécurité

Certifié par Nemko.
Reconnu dans le monde entier.

La confiance à l'échelle mondiale passe d'abord par des produits certifiés

Votre partenaire de confiance pour la certification des produits