Depuis fin novembre 2020 et conformément aux directives du SOG-IS, les certificats délivrés pour les produits évalués Critères communs comporteront une période de validité de cinq ans.

La référence à un produit certifié est archivée sur le site de l’ANSSI :

• à l’issue de la période de validité, si la date de validité n’a pas été prolongée.
• si une vulnérabilité est découverte dans le produit concerné (sauf si, à l’issue d’une surveillance, le commanditaire accepte la publication du rapport indiquant le nouveau niveau de résistance, auquel cas l’archivage sera effectué à la fin de la période de validité initiale).

Les dates des certifications archivées n’ont aucune signification particulière.

• Les produits certifiés
• Profils de protection certifiés
• Les évaluations en cours
• Sites certifiés
• Centres d’évaluation
• Procédures et formulaires
• Critères et méthodologies d’évaluation
• Les accords de reconnaissance mutuelle