Schéma français d’évaluation et de certification de la sécurité des
technologies de l’information
CERTIFICAT ANSSI-CC-2018/32v2
Ce certificat est associé au rapport de certification ANSSI-CC-2018/32v2
Plateforme ouverte JavaCard MultiApp V4.1 en configuration ouverte
masquée sur le composant S3FT9MH
Release date 28/09/2018
Développeur : THALES DIS et SAMSUNG ELECTRONICS CO
Commanditaire : THALES DIS
Centre d’évaluation : SERMA SAFETY & SECURITY
Critères Communs version 3.1, révision 5
EAL5 Augmenté
(ALC_DVS.2, AVA_VAN.5)
conforme au profil de protection :
« Java Card System Protection Profile – Open Configuration, version 3.0 » certifié ANSSI-CC-PP-2010/03-M01
Date de validité : 3 août 2023.
Paris, le 8 octobre 2021 Le directeur général de l’Agence nationale
de la sécurité des systèmes d’information
Guillaume POUPARD
[ORIGINAL SIGNE]
Dans le cadre du CCRA, ce certificat est reconnu au niveau EAL2.
Ce certificat est émis conformément au décret 2002-535 du 18 avril 2002 modifié relatif à l’évaluation et à la certification de la sécurité offerte par les produits et systèmes des technologies de l’information.
Secrétariat général de la défense et de la sécurité nationale, Agence nationale de la sécurité des systèmes d’information
51, boulevard de La Tour-Maubourg, 75700 PARIS 07 SP
Le produit, objet de cette certification, a été évalué par SERMA SAFETY &
SECURITY sis en France en appliquant la Common Methodology for
Information Technology Security Evaluation, version 3.1, révision 5, conforme
aux Critères communs, version 3.1, révision 5.
Ce certificat s’applique uniquement à cette version spécifique de produit
dans sa configuration évaluée. Il ne peut être dissocié de son rapport de
certification complet. L’évaluation a été menée conformément aux
dispositions du SOG-IS, du CCRA et du schéma français. Les conclusions du
centre d’évaluation, formulées dans le rapport technique d’évaluation, sont
cohérentes avec les preuves fournies.
Ce certificat ne constitue pas en soi une recommandation du produit par
l’Agence nationale de la sécurité des systèmes d’information et ne garantit
pas que le produit certifié soit totalement exempt de vulnérabilités
exploitables.