Applus+ a également aidé Giesecke & Devrient (G&D) à certifier ses centres en Chine et en Inde, conformément aux exigences définies dans la norme des Critères communs pour les environnements de développement (MSSR).
Applus+ a récemment mené à bien la certification du centre de développement de
Giesecke & Devrient (G&D) à Barcelone, qui se consacre à la conception de logiciel et de matériel pour cartes intelligentes. Il s’agit du troisième environnement de développement dont Applus+ fait un audit et qu’elle certifie pour G&D, puisqu’elle avait déjà certifié les centres de l’entreprise allemande en Inde et en Chine.
Selon le directeur de la sécurité de GyD Ibérica à Barcelone, « Applus+ a fait preuve d’un grand professionnalisme et de son engagement tout au long de l’évaluation en dirigeant le processus et en atteignant tous les objectifs fixés au lancement du projet ».
Applus+ est un laboratoire reconnu et accrédité pour réaliser des évaluations de produits et des audits de centres de développement selon la norme internationale des Critères communs (ISO 15408), qui établit des niveaux d’assurance de l’évaluation (EAL) de sécurité de produits informatiques. Applus+ est également un laboratoire reconnu au sein du programme européen SOG-IS pour la certification des Critères communs des niveaux supérieurs pour des produits techniques spécifiques tels que les cartes intelligentes.
L’un des prérequis de ce type d’évaluation est qu'un audit de sécurité des centres dans lesquels les produits sont développés et fabriqués doit être réalisé selon les critères définis dans le guide « Minimum Site Security Requirements » (MSSR, Exigences de sécurité minimales applicables aux centres) des Critères communs.
Les fabricants et concepteurs qui, comme G&D, disposent de multiples produits certifiés selon les Critères communs, peuvent faire réaliser une certification complète de leurs centres de développement, ce qui leur permet de réutiliser les résultats de l’audit pour des évaluations futures selon les Critères communs.