Nos solutions de chiffrement sont certifiées par l’ANSSI

Pour PRIM’X, la Certification des solutions fait partie de la Politique Stratégique d’un éditeur de cybersécurité. Afin de garantir aux utilisateurs un très haut niveau de confiance, une évaluation indépendante et très rigoureuse des logiciels est réalisée de façon régulière sous le contrôle en France de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).

PRIM’X a fait de la Certification de Sécurité de ses solutions une Politique Stratégique d’éditeur. Les Certificats sont entretenus, repassés pour les différentes versions et les différentes plateformes afin de suivre l’évolution des technologies, de l’état de l’art en cryptographie et des menaces.
En plus des Certifications, les solutions passent des contre-évaluations Nationales, Trans-Nationales, ou spécifiques à un marché donné.

Qu’est-ce que cela apporte ?

  • Éviter les erreurs de conception
  • Analyse de vulnérabilité
  • Conformité effective à une cible de protection
  • Audit de l’environnement de développement (sites et procédures)
  • Évaluation de la capacité réelle à protéger
  • Tests de solidité par un laboratoire indépendant
  • Respect des normes et de l’État de l’art

Logo of CC EAL3+ Certification

Certifications Critères Communs au niveau EAL3+

NATO RESTRICTED

Diffusion Restreinte OTAN et Restreint UE

VISA SECURTIE FRANCE

Qualifications et Visas de Sécurité de l’ANSSI

Certification Critères Communs EAL3+

Le rôle de la Certification est d’apporter la confirmation indépendante et impartiale de la robustesse du produit. Cette évaluation est réalisée par un organisme tiers (CESTI – Centre d’évaluation) sous l’autorité de l’ANSSI, et selon un cahier des charges et des spécifications techniques. La Certification apporte une confiance dans la robustesse du produit dont les Critères Communs, reconnus au niveau mondial, en définissent le cadre d’expertise.

Qualification pour l’État Français (ANSSI) et Diffusion restreinte

« La Qualification est la recommandation par l’Etat français de produits ou services de cybersécurité éprouvés et approuvés par l’ANSSI. »
L’approbation concerne les exigences règlementaires, techniques et de sécurité requises par les autorités françaises. L’utilisation de produits qualifiés permet aux entités publiques ou privées de traiter des informations de mention « Diffusion Restreinte ».

Visa de sécurité

Le Visa de sécurité, preuve de la Certification et Qualification délivrées par les autorités dont l’ANSSI, démontre la capacité des produits à protéger les informations sensibles. Il est un critère de confiance et permet d’identifier facilement les solutions de sécurité les plus fiables.

Agrément pour la protection des informations UE et OTAN

En complément de la Certification et de la Qualification de l’ANSSI, l’approbation européenne nécessite une expertise supplémentaire par une seconde autorité nationale (en l’occurrence pour PRIM’X, l’Allemagne) avant inscription aux catalogues. Les logiciels, inscrits au Catalogue de l’OTAN et au Catalogue des solutions approuvées par l’Union Européenne, sont habilités à protéger des informations marquées « Restreint OTAN » et « Restreint UE ». Cet agrément est reconnu au niveau international.