Schéma français d’évaluation et de certification de la sécurité des
technologies de l’information
CERTIFICAT ANSSI-CC-2015/36-S02
Ce certificat est associé au rapport de surveillance ANSSI-CC-2015/36-S02
Microcontrôleur sécurisé ST33H768 révision C, Firmware révision 4,
incluant optionnellement la bibliothèque cryptographique Neslib
version 4.1 et version 4.1.1
Développeur : STMicroelectronics
Commanditaire : STMicroelectronics
Centre d’évaluation : THALES (TCS – CNES)
Critères Communs version 3.1, révision 4
EAL5 Augmenté
(ALC_DVS.2, AVA_VAN.5)
conforme au profil de protection :
Security IC Platform Protection Profile Security IC Platform Protection Profile Version 1.0
certifié par le BSI sous la référence BSI-PP-0035-2007
Date de validité : 30 avril 2023
Paris, le 18 décembre 2020 Le directeur général de l’Agence nationale
de la sécurité des systèmes d’information
Guillaume POUPARD [ORIGINAL SIGNE]
Ce certificat est émis conformément au décret 2002-535 du 18 avril 2002 modifié relatif à l’évaluation et à la certification de la sécurité offerte par les produits et systèmes des technologies de l’information.
Secrétariat général de la défense et de la sécurité nationale, Agence nationale de la sécurité des systèmes d’information
51, boulevard de La Tour-Maubourg, 75700 PARIS 07 SP
Le produit, objet de cette surveillance, a été évalué par THALES (TCS – CNES)
sis en France en appliquant la Common Methodology for Information
Technology Security Evaluation, version 3.1, révision 4, conforme aux Critères
communs, version 3.1, révision 4.
Ce certificat s’applique uniquement à cette version spécifique de produit
dans sa configuration évaluée. Il ne peut être dissocié de son rapport de
surveillance complet. L’évaluation a été menée conformément aux
dispositions du SOG-IS et du schéma français. Les conclusions du centre
d’évaluation, formulées dans le rapport technique d’évaluation, sont
cohérentes avec les preuves fournies.
Ce certificat ne constitue pas en soi une recommandation du produit par
l’Agence nationale de la sécurité et des systèmes d’information et ne garantit
pas que le produit certifié soit totalement exempt de vulnérabilités
exploitables.