La qualification est la recommandation par l’État français de produits ou services de cybersécurité éprouvés et approuvés par l’ANSSI.
Elle atteste de leur conformité aux exigences règlementaires, techniques et de sécurité promues par l’ANSSI en apportant une garantie de robustesse du produit et de compétence du prestataire de service, et d’engagement du fournisseur de solutions à respecter des critères de confiance.
Télécharger la brochure
Pour les produits, l’évaluation de la robustesse consiste à éprouver leur capacité à résister à des attaques informatiques selon un contexte d’emploi et un niveau de menace définis.
Pour les services, l’évaluation de la compétence d’un prestataire de services permet de démontrer son aptitude à identifier et maîtriser les menaces et risques pour satisfaire les exigences inscrites dans des référentiels métiers.
Pour les produits comme pour les services, la confiance est évaluée dans le cadre du processus de qualification et de son suivi. L’évaluation de la confiance consiste à éprouver la capacité du fournisseur à respecter sur le long terme un ensemble d’engagements pris auprès de l’ANSSI :
En tant qu’utilisateur de produits ou services qualifiés: la qualification vous apporte l’assurance de choisir des solutions dont le niveau de sécurité et de confiance ont été vérifiés. C’est la garantie de recourir à des solutions recommandées par l’État et utilisées par l’administration française, les opérateurs d’importance vitale (OIV) et les entreprises des secteurs les plus sensibles.
En tant que fournisseur de produits ou services : la qualification vous permet d’accéder à des marchés réglementés français et européens et vous procure un avantage concurrentiel face aux acteurs des marchés de la cybersécurité français et international.
Plus d’information sur les processus de qualification.
Vous avez un projet de qualification, contactez l’ANSSI : industries[at]ssi.gouv.fr