Présentation des services du CESTI

Le Centre d’Évaluation de la Sécurité des Technologies de l’Information (CESTI) de SERMA est un laboratoire d’évaluation sécuritaire accrédité par l’Agence Nationale de la Sécurité des Systèmes d’Information (l’ANSSI, l’Organisme de Certification français) depuis 2000 pour réaliser des évaluations sécuritaires selon les Critères Communs jusqu’au niveau EAL5 (et jusqu’au niveau EAL7 pour certains composants) avec un potentiel d’attaque «Élevé» (VLA.4 ou VAN.5). Afin de satisfaire à toutes les exigences de qualité et de sécurité, le CESTI est également accrédité par la COFRAC au sein du programme spécifique aux laboratoires d’évaluation sécuritaire. De plus, le CESTI de SERMA a été approuvé par l’ANSSI pour mener les évaluations CSPN (Certification Sécuritaire de Premier Niveau).


 

Notre offre:

Nous offrons des évaluations suivant les Critères Communs dans les domaines suivants :

  • Composants matériels :
    • CPU et microcontrôleurs,
    • Token USB,
    • Modules de sécurité,

Logiciel embarqué : natif (C et assembleur) et applications basées sur Java Card :

  • Activité bancaire et porte-monnaie électronique,
  • Identité, signature électronique,
  • Transport, automobile, spatiale, aéronautique,
  • Communication par téléphone mobile,
  • Télévision à la carte, Pay-TV,
  • OS « vide » et plate-forme Java Card / GlobalPlatform.