5. Procédure d'agréments des CESTI
Les Centres d'Évaluation de la Sécurité des Technologies de l'Information (CESTI) sont des sociétés privées indépendantes des développeurs de produits et des commanditaires. Les CESTI peuvent faire partie d'un groupe de sociétés, mais leur activité doit alors être strictement cloisonnée des autres activités du groupe. Ce sont les CESTI qui sont chargés des opérations d'évaluation dans la procédure de CSPN et de certificats CC.
Les CESTI sont agréés par le centre de certification de l'ANSSI. Ils se composent d'une équipe d'experts en sécurité des systèmes d'information. Outre sa compétence technique et sa connaissance des CC, un CESTI doit être impartial. Il ne doit donc pas avoir de lien avec le commanditaire. L'ANSSI s'assure en permanence que le CESTI respecte les conditions de l'agrément. La procédure d'agrément permet de sélectionner strictement les CESTI....
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Procédure d'agréments des CESTI
Critères Communs dans le monde
Sources bibliographiques
À lire également dans nos bases
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
