Signature de la nouvelle version de l’accord de reconnaissance européen SOGIS

Une nouvelle version de l’accord de reconnaissance européen SOGIS (Senior Offical Group Information Security) sur la certification de la sécurité des produits des technologies de l’information a été signée le 7 avril 2010 lors de la conférence TECNIMAP à Saragosse en Espagne.

Les principales modifications apportées à l’accord initial de 1999 portent sur les conditions de reconnaissance des produits qui vise une résistance élevée aux attaques. La reconnaissance à haut niveau (au delà de EAL4) n’est désormais possible que pour les produits appartenant à une catégorie pour laquelle il existe une méthode d’attaque validée par les schémas de certification européens signataires de l’accord. Les compétences des laboratoires d’évaluation de ces schémas doivent en outre avoir été validées. Le processus est décrit dans l’accord disponible ci-dessous.

Aujourd’hui, seul le domaine technique des « microcontrôleurs sécurisés et produits similaires » est couvert par le présent accord pour les hauts niveaux de reconnaissance. Celui des « terminaux de paiement électronique » est en cours de création. Pour les autres catégories de produits, la reconnaissance s’applique jusqu’au niveau EAL4 des critères communs.

Les pays signataires de l’accord sont actuellement l’Allemagne, l’Espagne, la Finlande, la France, la Norvège, les Pays-Bas, le Royaume Uni et la Suède. D’autres pays pourraient les rejoindre prochainement.

Les pays reconnus aptes à réaliser des évaluations de haut niveau dans le domaine technique des « microcontrôleurs sécurisés et produits similaires » sont actuellement l’Allemagne, la France, les Pays-Bas et le Royaume-Uni.

Accord de reconnaissance européen SOGIS