Petit-déjeuner – 20/05/2021 : “Acheteurs et utilisateurs de solutions de cybersécurité : pourquoi choisir des produits certifiés ?”

L’Observatoire du FIC a organisé un petit-déjeuner en webinar sur le thème « Acheteurs de solutions de cybersécurité : pourquoi choisir des produits certifiés ? » le jeudi 20 mai 2021, de 08h30 à 10h00.

A ne pas confondre avec d’autres labels, la certification de sécurité garantit la capacité d’un produit à résister à des attaques informatiques.

Un produit certifié a en effet subi, par un centre d’évaluation agréé, une analyse de conformité garantissant que les fonctions de sécurité implémentées sont conformes à celles affichées dans la cible de sécurité et à des référentiels d’évaluation, et une analyse de vulnérabilité vérifiant qu’il n’est pas possible de contourner ou de mettre en défaut ces fonctions de sécurité.

Même si leur usage n’est pas obligatoire pour tous les organismes, les produits certifiés garantissent à l’utilisateur un certain niveau de robustesse et de sécurité.

• Quels sont les différents types (critères communs, CSPN…) et niveaux de certification existant ?
• Quelles différences entre certification et qualification ?
• Quelle est leur durée de vie ?
• Comment les intégrer dans vos appels d’offres ?
• À quelles conditions ces certifications peuvent-elles être valables d’un pays à l’autre ?
• Quel sera l’apport du Cybersecurity Act européen de 2019 qui prévoit un dispositif uniformisé de certification pour les produits, procédures et services IT en matière de sécurité ?