Schéma français d’évaluation et de certification de la sécurité des
technologies de l’information
CERTIFICAT ANSSI-CC-2021/03
Ce certificat est associé au rapport de certification ANSSI-CC-2021/03
S3D350A / S3D300A / S3D264A / S3D232A / S3D200A / S3K350A
/ S3K300A 32-bit RISC Microcontroller for Smart Card with
optional AT1 Secure Libraries including specific IC Dedicated
software
Revision S3D350A_20201028
Développeur : SAMSUNG ELECTRONICS Co., Ltd.
Commanditaire : SAMSUNG ELECTRONICS Co., Ltd.
Centre d’évaluation : CEA-LETI
Critères Communs version 3.1, révision 5
EAL6 Augmenté
(ASE_TSS.2)
conforme au profil de protection Security IC Platform Protection Profile
with Augmentation Packages, version 1.0
certifié BSI-CC-PP-0084-2014 le 19 février 2014.
Date de validité : date de signature + 5 ans.
Paris, le 1er
février 2021 Le directeur général de l’Agence nationale
de la sécurité des systèmes d’information
Guillaume POUPARD [ORIGINAL SIGNE]
Dans le cadre du CCRA, le produit est reconnu au niveau EAL2.
Ce certificat est émis conformément au décret 2002-535 du 18 avril 2002 modifié relatif à l’évaluation et à la certification de la sécurité offerte par les produits et systèmes des technologies de l’information.
Secrétariat général de la défense et de la sécurité nationale, Agence nationale de la sécurité des systèmes d’information
51, boulevard de La Tour-Maubourg, 75700 PARIS 07 SP
Le produit, objet de cette certification, a été évalué par CEA-LETI sis en France
en appliquant la Common Methodology for Information Technology Security
Evaluation, version 3.1, révision 5, conforme aux Critères communs, version 3.1,
révision 5.
Ce certificat s’applique uniquement à cette version spécifique de produit dans
sa configuration évaluée. Il ne peut être dissocié de son rapport de certification
complet. L’évaluation a été menée conformément aux dispositions du SOG-IS.
Les conclusions du centre d’évaluation, formulées dans le rapport technique
d’évaluation, sont cohérentes avec les preuves fournies.
Ce certificat ne constitue pas en soi une recommandation du produit par
l’Agence nationale de la sécurité des systèmes d’information et ne garantit pas
que le produit certifié soit totalement exempt de vulnérabilités exploitables.