Présentation de la certification de sécurité de premier niveau CSPN
Vous avez besoin d’obtenir un premier niveau de robustesse d’un produit de sécurité moyennant un coût et un délai restreints ? La Certification de Sécurité de Premier Niveau (CSPN) est la solution.
La CSPN mise en place par l’ANSSI en 2008 consiste en des tests en « boîte noire » effectués en temps et délais contraints. La CSPN est une alternative aux évaluations Critères Communs, dont le coût et la durée peuvent être un obstacle. Cette certification s’appuie sur des critères, une méthodologie et un processus élaborés par l’ANSSI publiés sur le présent site.
Un accord de reconnaissance mutuelle des certificats de sécurité pour les schémas CSPN (Certification de Sécurité de Premier Niveau) et BSZ (Beschleunigte Sicherheitszertifizierung) signé entre l’ANSSI et le BSI est actuellement en vigueur.
Le BSI peut prévoir des exceptions à la reconnaissance pour certains produits évalués selon une interprétation nationale (voir https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Beschleunigte-Zertifizierung/beschleunigte-zertifizierung.html ).
De la même manière, l’ANSSI pourra ne pas reconnaître certains certificats BSZ suivant une interprétation nationale – pour l’instant, l’ANSSI reconnaît les certificats BSZ sans exception.
Les produits faisant l’objet d’un certificat BSZ reconnu peuvent être trouvés sur le site du BSI. Ils ne font pas l’objet d’un certificat CSPN équivalent, et ne sont pas listés sur le site de l’ANSSI.
La certification CSPN s’appuie sur des critères, une méthodologie et un processus élaborés par l’ANSSI. La documentation sur l’ensemble de ces points est disponible ici.