En France, un Centre d'évaluation de la sécurité des technologies de l'information (CESTI), est un prestataire de service, indépendant, agréé par l'Agence nationale de la sécurité des systèmes d'information. Il doit respecter les règles du schéma de certification français qui permet deux types d'évaluation : conformité d'un produit aux critères communs (CC) certification de sécurité de premier niveau (CSPN).
Liste des CESTI
Les CESTI agréés pour les évaluations CC et ITSEC dans le domaine technique logiciels et équipements réseaux sont les suivantsLes CESTI agréés pour les évaluations CC et ITSEC, Agence nationale de la sécurité des systèmes d'information : Amossys (agréé CESTI depuis ) Oppida
Les CESTI agréés pour les évaluations CC et ITSEC dans les domaines techniques composants électroniques, microélectroniques et logiciels embarqués sont les suivants : CEA-Leti Serma Safety & Security (Serma group) Thales
Les CESTI agréés pour les évaluations CC dans le domaine des équipements matériels avec boîtiers sécurisés sont les suivants : Thales AMOSSYS + SERMA CEA-LETI Oppida + SERMA
Les CESTI agréés pour la Certification de sécurité de premier niveau (CSPN) sont les suivants : ACCEIS Amossys CEA-Leti EDSI Lexfo Oppida Quarkslab Serma Safety & Security Synacktiv Thales Trusted Labs.
Notes et références
Les centres d'évaluation CC Les centres d'évaluation CSPN
Catégorie:Entreprise informatique ayant son siège en France Catégorie:Association ou organisme lié à la sécurité de l'information Catégorie:Organisation spécialiste en sécurité informatique Catégorie:Sécurité du système d'information en France