Évaluation schémas privés

  • CAST laboratoire pour MasterCard Worldwide
  • EMVCo laboratoire de service complet
  • Laboratoire de VCSP pour VISA International
  • Évaluations CSPN avec ANSSI
  • AMEX accredited laboratory
  • DISCOVER accredited laboratory
  • NXP MIFARE accredited laboratory
  • PCI PTS recognized laboratory

Depuis plusieurs années, en raison de leurs contraintes particulières en termes de sécurité et délai de mise sur le marché, les grands acteurs de paiement internationaux ont mis au point leurs propres programmes d’évaluation sécuritaire. D’autres acteurs industriels demandent aussi l’évaluation personnalisée de leurs nouvelles conceptions de produits ou de leurs techniques de protection. Notre CESTI a travaillé en étroite collaboration avec eux et applique les procédures adaptées afin de répondre à tous ces besoins spécifiques.


MasterCard CAST :

Notre laboratoire a été accrédité par MasterCard International pour les expertises de sécurité au sein du programme CAST (cartes à puces contact ou sans contact). Basée sur les résultats de l’expertise d’un produit, MasterCard International fournit au vendeur du produit une référence spécifique autorisant le branding (création de marque) du produit.

Comme pour les Critères Communs, nous proposons les expertises CAST complètes aux développeurs ou vendeurs d’applications MasterCard (M/Chip, Paypass, …). Ce type d’expertise comprend une revue de code détaillée, une analyse de vulnérabilité et des tests semi-invasifs.

 

EMVCo :

La norme EMVCo a été créée par les trois principaux programmes de paiement internationaux : JCB, Visa International et MasterCard International.

EMVCo gère, entretient et accroît les Spécifications EMV™- Integrated Circuit Card pour les Systèmes de Paiement.

Notre CESTI a été approuvé par EMVCo en tant que Laboratoire de Service Complet dans le contexte de son nouveau programme d’évaluation sécuritaire pour les Circuits Intégrés et les Cartes de Circuits Intégrés.

 

VISA VCSP :

Notre laboratoire a été accrédité par VISA International pour les expertises de sécurité au sein du programme VCSP – VISA Chip Security Program (cartes à puces contact ou sans contact).

 

CSPN (Certification Sécuritaire de Premier Niveau) :

La Certification de Sécurité de Premier Niveau a pour objectif de proposer aux administrations, entreprises et citoyens une offre de produits de SSI dont la qualité a été attestée. Elle permet la certification des logiciels libres et se réalise en temps contraint et à coûts limités.

L’évaluation consiste à vérifier que le produit est conforme à ses spécifications de sécurité, à noter les mécanismes de façon théorique, à recenser les vulnérabilités connues de produits de sa catégorie et à stresser le produit en temps contraint.