« Quels sont les certificats de sécurité reconnus ? »
« Compte tenu de mon produit et de mon secteur d'activité, de quels certificats ai-je besoin ? »
« Quelles conditions dois-je remplir pour obtenir un certificat de sécurité ? »
Prouvez la sécurité informatique de votre produit à l'aide de certificats de sécurité ou de tests de conformité reconnus
Pour vous et vos clients, une certification de sécurité appropriée atteste de manière indépendante de la protection efficace des données et des fonctionnalités de votre produit. Elle sert également à prouver que les processus organisationnels nécessaires au développement et à l'exploitation répondent aux dernières exigences en matière de sécurité.
ETAS vous soutiendra tout au long du processus de certification. Laissez-nous vous aider à faire certifier vos produits selon des normes internationales telles que la norme américaine « Federal Information Processing Standards 140 » (FIPS-140) ou la norme internationale « Common Criteria » (ISO/IEC 15408).
Dans les cas où il n'existe pas de normes de sécurité informatique reconnues, ETAS peut effectuer un examen de sécurité indépendant afin de déterminer si votre produit est conforme aux mesures de sécurité généralement reconnues. Cela permet d'améliorer la sécurité de votre produit et d'accroître son acceptation par vos clients.
Soutien indépendant à la certification et tests de conformité
Si vous envisagez de développer un produit qui devra être certifié, ETAS vous conseillera de manière approfondie sur toutes les exigences et processus nécessaires. En outre, nous vous informerons des coûts prévus à prendre en compte dès le début du cycle de développement.
ETAS fournit des conseils complets sur tous les aspects clés, tout au long du processus de certification. Les services comprennent la production de la documentation nécessaire (profils de protection, objectifs de sécurité, lignes directrices en matière de sécurité et assertions de conception, par exemple), la prise en charge de toute adaptation nécessaire du produit ou des processus, et la facilitation de la communication avec les autorités de certification et les laboratoires d'essai appropriés.
S'appuyant sur l'expertise globale de ses experts et sur leurs années d'expérience en matière de sécurité informatique, ETAS peut publier des rapports indépendants sur des segments ou des fonctions de produits individuels (et même sur des groupes de produits entièrement nouveaux) pour lesquels il n'existe aucune norme de sécurité reconnue. ETAS s'appuie également sur de nombreux outils pour tester automatiquement les implémentations, par exemple, ou délivrer des rapports d'experts sur la conformité à diverses normes de codage (sécurité).