aa | | | | | | | | | | | | | MINISTRE Eiserne | | | | | | | | | galité Fraternité \ Schéma français d'évaluation et de certification de la sécurité des | technologies de l'information | | | CERTIFICAT ANSSI-CC-2018/16-S02 | | | | Ce certificat est associé au rapport de surveillance ANSSI-CC-2018/16-S02 IAS ECC V2;en configuration #2 en composition sur la plateforme ouverte ID-One Cosmo v8.1-N - Large R2 masquée sur le composant NXP P6022M | | | | | | Identification EO 02 020A Développeurs : IDEMIA et NXP SEMICONDUCTORS GMBH | | Commanditaire :IDEMIA | Centre d'évaluation : CEA-LETI Critères Communs version 3.1, révision 4 EAL5 Augmenté (ALC, DVS.2, AVA_VAN.5) conforme au profil de protection « Protection profiles for secure signature creation device »: « Part.2 : Device with key generation », BSI-CC-PP-0059-2009-MA-01, version 2.0.1 ; « Part 3; Device with keyjimport », BSHCC-PP-0075+2012, version 1.0.2. Date de validité : date de signature + 5 ans. Paris, le 9 juin 2021 Le directeur général de l'Agence nationale de la sécurité des systèmes d'information Guillaume POUPARD [ORIGINAL SIGNE] 1 ÉCURITÉ HIIH3D Sp — 5 IE 1 Ce certificat est émis conformément au décret 2002-535 du 18 avril 2002 modifié relatif à l'évaluation et à la certification de Ja sécurité offerte par es produits et systémes des technologies de l'information. èmes d'information Secrétariat général de la défense et de la sécurité nationale, Agence nationale de la sécurité des systé | | | 51, boulevard de La Tour Maubourg, 75700 PARIS 07 SP Le produit, objet de cette surveillance, a été évalué par CEA-LETI sis en France en appliquant la Common Methodology for Information Technology Security Evaluation, version 3.1, révision 4, conforme aux Critéres communs, version 3.1, révision 4. Ce certificat s'applique uniquement à cette version spécifique de produit dans sa configuration évaluée. Il ne peut être dissocié de son rapport de surveillance complet. L'évaluation a été menée conformément aux dispositions du SOG-IS et du schéma français. Les conclusions du centre d'évaluation, formulées dans le rapport technique d'évaluation, sont cohérentes avec les preuves fournies. Ce certificat ne constitue pas en soi une recommandation du produit par l'Agence nationale de la sécurité des systèmes d'information et ne garantit pas que le produit certifié soit totalement exempt de vulnérabilités exploitables.