Certification FIPS 140-3

La norme FIPS 140-3 (basée sur la norme ISO 19790) est également largement acceptée au niveau international en tant que certification de référence pour les implémentations cryptographiques, offrant un avantage concurrentiel et la confiance des clients sur les caractéristiques de sécurité de tes produits.  

Grâce à notre vaste expérience, à notre capacité croissante et à nos outils d'automatisation personnalisés, nous pouvons accélérer et optimiser l'ensemble du processus de validation. Notre personnel qualifié et notre équipe de direction ont collectivement mené à bien des centaines de validations FIPS 140.

Une certification FIPS 140-3 fiable à portée de main

Our FIPS 140 test validation lab has NVLAP (Lightship

Notre laboratoire de validation des essais FIPS 140 est accrédité par le NVLAP (Lightship Security Inc. - Code de laboratoire 600207) et est un laboratoire approuvé dans le cadre du Programme de validation des modules cryptographiques (PVMC). Nous disposons de capacités, d'outils et d'une expertise d'essai spécialisés dans les HSM, les bibliothèques cryptographiques Open Source, les périphériques réseau et une large gamme de solutions de sécurité.  

Nous élaborons la meilleure stratégie de validation, en fonction de vos exigences techniques et de vos objectifs commerciaux.

• Analyse des lacunes sur place ou à distance: Maîtrise l'ensemble du processus de validation et identifie rapidement toutes les exigences pour soutenir vos essais de modules cryptographiques. Nos ateliers fournissent un savoir-faire spécifique sur le programme de validation des modules cryptographiques (CMVP) et les exigences spécifiques de conformité à la norme FIPS 140-3.  

• Validations d'algorithmes (autonomes ou pour soutenir la validation de modules) : Tests sur les implémentations d'algorithmes pour qu'elles soient conformes au programme de validation des algorithmes cryptographiques (ACVP). Une condition préalable à la validation des modules cryptographiques et une partie essentielle du processus pour les algorithmes cryptographiques approuvés et leurs composants individuels.  

• Définition de la portée et des limites du module: Nous aidons à définir la portée appropriée des essais pour la frontière cryptographique afin d'optimiser le cycle de vie de la validation et de permettre la plus grande flexibilité pour les changements apportés au produit qui n'affecteront pas les composants validés sous-jacents.  

• Planification de la feuille de route de la validation et atténuation des risques liés à la norme FIPS 140-3: Nous nous engageons très tôt dans le processus de validation pour prévoir les risques qui doivent être atténués et pour nous aligner sur votre stratégie de développement et de certification globale du produit.  

• Soutien à la documentation et gestion de projet: Nous pouvons aider nos clients à répondre aux exigences spécifiques en matière de documentation qui sont nécessaires dans le cadre du processus de validation. Nous fournissons également une assistance à la gestion de projet clé en main tout au long du processus afin de garantir que toutes les parties sont au courant de l'état d'avancement et des progrès réalisés.  

• Services de validation complets, y compris les revalidations et la maintenance des certificats: Notre équipe expérimentée peut aider à la revalidation et à la maintenance des certificats pour s'assurer que nos clients peuvent maximiser la durée de vie du certificat afin de soutenir leurs besoins commerciaux de façon continue.