ÉVALUATION
Certification CSPN, Critères Communs ou qualification... Vous souhaitez faire bénéficier votre produit d’un Visa de sécurité délivré par l’ANSSI ?
En qualité de Centre d’Évaluation de la Sécurité des Technologies de l’Information (CESTI) agréé par l’ANSSI, AMOSSYS peut vous accompagner tout au long de votre démarche d’évaluation.
Visa de sécurité
Nombreuses et variées, les solutions de cybersécurité n’offrent pas toutes le même niveau d’efficacité, de robustesse et de confiance. Bénéficier d’un Visa de sécurité délivré par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) représente dans ce cadre un argument concurrentiel certain.
Comment obtenir ce Visa ? Celui-ci peut être délivré par l’ANSSI à l’issue d’une évaluation réalisée par un laboratoire agréé selon une méthodologie rigoureuse et éprouvée.
Centre d’Évaluation de la Sécurité des Technologies de l’Information (CESTI), AMOSSYS peut vous accompagner tout au long de votre démarche d’évaluation.
CESTI agréé et accrédité
Expert de la cybersécurité, AMOSSYS est un Centre d’Evaluation de la Sécurité des Technologies de l’Information (CESTI) agréé par l’ANSSI et accrédité par le COFRAC [accréditation n°1-2190, portée disponible sur www.cofrac.fr] .
Dans ce cadre, nous sommes régulièrement audités sur nos compétences techniques mais aussi sur la mise en place et le maintien de notre système de management de la qualité selon les exigences de la norme ISO/IEC 17025.
Les différents audits menés par le COFRAC et l’ANSSI autorisent le CESTI AMOSSYS à procéder aux évaluations de sécurité des produits de type « Logiciels et équipements réseaux ».
Vous souhaitez faire bénéficier votre produit d’un Visa de sécurité délivré par l’ANSSI ? AMOSSYS vous accompagne tout au long de votre démarche d’évaluation à travers plusieurs prestations complémentaires : certification CSPN ou Critères Communs, qualification, conseil pré-évaluation.
Notre offre de prestations
La certification de sécurité de premier niveau (CSPN).
Elle permet d’attester de la résistance de votre produit face à un niveau d’attaque donné et représente un investissement modéré par rapport à une évaluation Critères Communs (coût et durée). Délivrée par l’ANSSI suite aux travaux d’évaluation menés par le CESTI AMOSSYS, elle prend la forme de tests effectués en temps et charge contraints (25 à 50 jours/homme sur deux mois selon le type de produit). La certification CSPN est un atout majeur si votre produit vise principalement le marché français.
La certification Critères Communs (CC).
Délivrée par l’ANSSI suite aux travaux d’évaluation menés par le CESTI AMOSSYS, elle prend en compte non seulement la résistance de votre produit à un niveau d’attaque donné, mais aussi l’environnement et les processus de développement de celui-ci. Internationalement reconnue, cette certification est toute indiquée si votre produit vise des marchés mondiaux.
Le conseil pré-évaluation.
AMOSSYS propose de vous accompagner sur toute la phase amont d’une évaluation :
- Aide à la compréhension du processus, à l’expression du besoin d’évaluation et à la préparation des fournitures pour l’évaluation.
- Rédaction ou assistance à la rédaction de la cible de sécurité et des éléments de preuve.
- Rédaction ou assistance à la rédaction de spécifications cryptographiques.
- Réalisation d’un pré-audit de la robustesse de votre produit.
Pourquoi faire évaluer votre produit ou solution de sécurité ?
Une réponse adaptée à la réglementation
Certains règlements nationaux ou européens imposent l’utilisation de solutions garantissant un niveau de robustesse éprouvé.
Un atout
contractuel
Un argument commercial supplémentaire
Garantir un certain niveau de robustesse à votre produit ainsi qu’aux utilisateurs finaux de vos solutions permettra de vous démarquer positivement de la concurrence.
AMOSSYS nous a aidés à obtenir la certification CSPN de l’ANSSI et nous a accompagnés dans ce processus du début à la fin : d’abord à comprendre cette certification, à définir une cible de sécurité adaptée à notre solution, à pré-auditer la solution, puis à soumettre notre demande de certification et finalement l’obtenir. Les équipes d’AMOSSYS ont été très compétentes et professionnelles pendant toute la durée de la certification.