Évaluations de la sécurité du HSM

Les HSM et leurs Applications

Les modules matériels sécurisés (HSM) sont des dispositifs essentiels largement utilisés dans divers secteurs, notamment public, privé, civil et militaire. Ces modules jouent un rôle clé dans :

• La gestion des clés pour sécuriser les systèmes et données critiques.
• Les processus d'authentification, garantissant une identification fiable et sécurisée.
• Les processus de cryptage et de décryptage, protégeant la confidentialité et l'intégrité des informations.
• La gestion des informations sur les réseaux : processus PIN, vérification, gestion des messages et autres.

Certification HSM

La certification des HSM est souvent associée aux standards internationaux comme les Common Criteria ou FIPS. Cependant, certains secteurs ont des exigences spécifiques :

• Secteur des paiements : La certification PCI_PTS_HSM est requise.
• Secteur eIDAS : Les produits doivent figurer sur le réseau eIDAS, ce qui peut être réalisé via la certification Lince.

Applus+ Laboratories : Accrédité pour Évaluer les HSM à Tous les Niveaux

Applus+ Laboratories offre une expertise complète dans les certifications HSM, incluant les normes Common Criteria, Lince et PCI_PTS_HSM. Nous sommes également l'un des rares laboratoires mondiaux accrédités pour réaliser des évaluations dans les domaines SOGIS suivants :

• Cartes à puce et dispositifs similaires
• Dispositifs matériels avec boîtiers de sécurité

Évaluations Indépendantes de la Sécurité des HSM

Les HSM sont utilisés dans une variété d'applications, correspondant à la diversité des marchés. Pour les entreprises ne nécessitant pas une certification officielle mais recherchant un haut niveau de protection, Applus+ propose des services d'évaluation indépendants. Ces évaluations :

• Sont adaptées aux besoins spécifiques des clients.
• Peuvent être ajustées pour respecter les délais de mise sur le marché.
• Fournissent une garantie de sécurité pour les produits non certifiés.

Remarque : En tant que laboratoire tiers accrédité, Applus+ Laboratories garantit son impartialité en n’intervenant jamais dans le développement ou la mise en œuvre des solutions des produits évalués.