Les modules matériels de sécurité (HSM) de Thales obtiennent la

Les modules matériels de sécurité (HSM) de Thales obtiennent la certification
Critères Communs EAL4+
Paris La Défense, le 19 mai, 2016 – Thales, leader des systèmes d’informations critiques et
cybersécurité, annonce que ses modules matériels de sécurité (HSM) nShield ont obtenu la
certification Critères Communs au niveau d’assurance EAL4+, offrant ainsi à ses clients des solutions
cryptographiques de pointe dans lesquelles ils peuvent avoir la plus haute confiance.
Peter Galvin, Vice-président stratégie, Thales e-Security :
« Thales s’engage depuis longtemps à adopter les bonnes pratiques et suivre les normes industrielles
en vigueur. Une telle certification démontre notre engagement à nous conformer aux normes
internationales les plus rigoureuses et à répondre aux exigences les plus drastiques en termes de
conformité. La cryptographie, qu’il s’agisse de cryptage, d’authentification forte ou de signature
numérique, impose une gestion stricte des clés cryptographiques et la mise en œuvre des politiques
régissant leur utilisation. Il est crucial que les clients de Thales aient parfaitement confiance dans les
solutions proposées. Grâce à cette évaluation indépendante des produits de sécurité les organismes
publics et les entreprises privées qui déploient les HSM de Thales sont ainsi assurés de choisir les
solutions les plus sécurisées du marché. »
Les normes internationales Critères Communs ont été développées dans le but d’harmoniser et de
remplacer les certifications nationales dans le domaine des technologies de l’information en vigueur
dans différents pays (États-Unis, Canada, Allemagne, Royaume-Uni, France, Australie et Nouvelle
Zélande). Les entreprises et les États du monde entier réclament des solutions certifiées Critères
Communs afin de protéger leurs infrastructures critiques. La législation européenne impose souvent
les Critères Communs pour la qualification des signatures numériques. Ces Critères permettent de
soumettre un produit au système d'évaluation Evaluation Assurance Level (EAL) qui comprend sept
niveaux. Les produits nShield Connect, nShield Connect+, nShield Solo et nShield Solo+ ont tous
obtenu la certification EAL4+, niveau supérieur à celui autorisé par les accords internationaux de
reconnaissance mutuelle. Thales offre ainsi à ses clients des solutions cryptographiques de pointe
dans lesquelles ils peuvent avoir la plus haute confiance. Grâce à cette certification, les HSM nShield
de Thales sont considérés comme des dispositifs sécurisés de création de signature, ce qui leur
assure une conformité eIDAS (Article 51 « Mesures transitoires » du Règlement (UE) N° 910/2014 du
Parlement européen et du Conseil). Les HSM nShield sont également certifiés FIPS-140-2 niveau 3,
une norme définie par le National Institute of Standards and Technology (États-Unis), le référentiel en
matière de sécurité le plus largement adopté par les États et les entreprises privées pour les solutions
cryptographiques. La participation de Thales aux Critères Communs complète la validation FIPS en
élargissant le champ d’évaluation de ses produits pour garantir que leur développement s’est fait
selon les bonnes pratiques reconnues internationalement. L’Organismo di Certificazione della
Sicurezza Informatica (OCSI), l'organisme de normalisation italien, évalue les HSM nShield en vue de
leur certification Critères Communs.
Pour connaître l'avis des experts sur les dernières tendances en matière de gestion des clés de
chiffrement, veuillez consulter notre blog www.thales-esecurity.com/blogs
Suivez Thales e-Security sur Twitter @Thalesesecurity, LinkedIn, Facebook et YouTube.
À propos de Thales e-Security
Thales e-Security est l’un des principaux fournisseurs mondiaux de solutions de gestion de confiance
numérique et de protection des données sécurisant les informations et les applications les plus
sensibles. Les produits Thales répondent aux enjeux liés à l’identité et à la protection de la vie privée
à l’aide de technologies logicielles et matérielles de cryptage, de signature numérique et de gestion.
Dans un monde de plus en plus connecté, nos solutions permettent de contrecarrer les attaques
ciblées et de réduire le risque d’exposition des données sensibles introduit par le cloud computing et
la virtualisation, l’utilisation d’outils de communication du commerce sur le lieu de travail, la mobilité
accrue ou encore le big data. Thales e-Security dispose d’une capacité de soutien mondiale ainsi que
de sièges régionaux aux États-Unis, au Royaume-Uni et à Hong Kong. www.thales-esecurity.com
À propos de Thales
Thales est un leader mondial des hautes technologies pour les marchés de l’aérospatiale, du
transport, de la défense et de la sécurité. Fort de 62 000 employés dans 56 pays, Thales a réalisé en
2015 un chiffre d'affaires de 14 milliards d'euros. Avec plus de 22 000 ingénieurs et chercheurs,
Thales offre une capacité unique pour créer et déployer des équipements, des systèmes et des
services, et répondre aux besoins de sécurité les plus complexes. Son implantation internationale
exceptionnelle lui permet d'agir au plus près de ses clients partout dans le monde.
Thales est l’un des leaders européens de la sécurité et se positionne comme intégrateur de systèmes
à forte valeur ajoutée, équipementier et fournisseur de services. Les équipes sécurité du Groupe
aident les États, les autorités locales et les opérateurs civils à protéger les citoyens, les données
sensibles et les infrastructures critiques grâce à des solutions intégrées et résilientes.
S'appuyant notamment sur ses compétences fortes en cryptographie, Thales est l'un des leaders
mondiaux des produits et solutions de cybersécurité pour les infrastructures critiques
gouvernementales et militaires, les réseaux de satellites, les entreprises industrielles et financières.
Présent sur l’ensemble de la chaîne de la sécurité, Thales propose une gamme complète de solutions
et de services depuis le conseil en sécurité, la détection d'intrusion et la conception d’architectures
jusqu’à l’homologation des systèmes, le développement de produits et services ainsi que leur gestion
tout au long de leur durée de vie, et la supervision de la sécurité (centres opérationnels de sécurité en
France, au Royaume-Uni et aux Pays-Bas).
Contacts presse
Dorothée Bonneil
Thales Media Relations – Security
+33 (0)1 57 77 90 89
[email protected]
Liz Harris
Thales e-Security Media Relations
+44 (0)1223 723612
[email protected]