Certifications

Dernière mise à jour le 26/08/2026

Institut national des normes et de la technologie

PRÉSENTATION DE FIPS

NIST CMVP (Programme de validation des modules cryptographiques) est une initiative conjointe du NIST et du Centre canadien pour la cybersécurité qui valide la conformité des modules cryptographiques à la norme FIPS 140-3, garantissant ainsi qu’ils respectent les normes fédérales de sécurité.

Les normes fédérales de traitement de l’information (Federal Information Processing Standards, FIPS), élaborées par le NIST, définissent des critères de sécurité pour la protection des données sensibles. Initialement destinées aux systèmes du gouvernement américain, elles sont désormais largement adoptées dans de nombreux secteurs. La politique de sécurité, qui décrit comment les modules cryptographiques satisfont à des exigences spécifiques, constitue un élément essentiel de la conformité aux normes FIPS. Ces politiques sont accessibles au public sur le site web du NIST. La norme FIPS 140-3 définit quatre niveaux de sécurité pour les modules cryptographiques, allant du chiffrement de base à une protection physique avancée.

Implémentations de la plateforme HSM/FIPS de F5

PRÉSENTATION DES CRITÈRES COMMUNS

Les Critères communs pour l’évaluation de la sécurité des technologies de l’information (CC) sont une norme reconnue à l’échelle internationale (ISO/IEC 15408), utilisée pour évaluer la sécurité des produits et systèmes informatiques. Ils fournissent un cadre structuré permettant de :

• Définition des exigences de sécurité
• Évaluation des implémentations de produits
• Garantir des niveaux d’assurance cohérents et reproductibles

Les Critères communs sont reconnus par plus de 30 pays dans le cadre de l’Arrangement relatif à la reconnaissance des Critères communs (CCRA), ce qui permet à un produit évalué dans un pays membre d’être accepté par tous les autres.

Réseau d’information du département de la Défense

PRÉSENTATION DE LA LISTE APL DU DoDIN

La liste des produits approuvés pour le réseau d’information du département de la Défense (DoDIN APL) est la liste officielle des technologies dont l’utilisation est autorisée sur les réseaux du DoD. Gérée par la Defense Information Systems Agency (DISA), l’APL garantit que seuls les produits répondant à des normes strictes en matière d’interopérabilité (IO) et de cybersécurité (CS) sont déployés dans l’environnement du DoD.

*** Le programme DoDIN APL prendra fin le 30 septembre 2025, et la DISA maintiendra le référentiel APL accessible jusqu’à la fin de l’exercice 2026. Avec l’arrêt progressif du programme, les exigences en matière de cybersécurité seront transférées vers les guides techniques de mise en œuvre de la sécurité (STIG) de la DISA, qui définissent des exigences normalisées de configuration de sécurité pour les systèmes du DoD. Les STIG sont des normes de configuration approuvées par le DoD, utilisées pour renforcer la sécurité des systèmes et réduire les vulnérabilités.

Solutions commerciales pour les informations classifiées

APERÇU DE LA LISTE DES COMPOSANTS CSfC

Le programme Commercial Solutions for Classified (CSfC), géré par la National Security Agency (NSA), permet d’utiliser des produits informatiques du commerce dans des solutions multicouches afin de protéger les données classifiées des systèmes de sécurité nationale (NSS). La liste des composants CSfC est un catalogue soigneusement sélectionné de produits répondant aux exigences de sécurité et d’interopérabilité définies par les paquets de capacités (CP) et les profils de protection (PP) de la NSA. (Prend en charge des solutions sécurisées et multicouches pour les communications classifiées).

Partenariat national pour l’assurance de l’information

APERÇU DE LA LISTE DE CONFORMITÉ NIAP

Le National Information Assurance Partnership (NIAP) supervise le programme américain des Critères communs et tient à jour la liste des produits conformes de la NIAP (PCL), la liste officielle des produits dont l’évaluation au regard des profils de protection approuvés par la NIAP est terminée et qui ont reçu l’autorisation de la NIAP de figurer sur la PCL. Les produits figurant sur la PCL sont reconnus comme répondant aux exigences de sécurité du gouvernement américain pour une utilisation dans les systèmes de sécurité nationale.

Que sont les profils de protection ? Les profils de protection sont des ensembles normalisés d’exigences de sécurité applicables à des types de technologies spécifiques. Ils définissent les mesures de protection minimales auxquelles les produits doivent satisfaire, ainsi que les critères utilisés pour les évaluer.

PRÉSENTATION DE LA CONFORMITÉ À LA SECTION 508 / DU VPAT

La section 508 est une exigence fédérale prévue par la loi sur la réadaptation (Rehabilitation Act, 29 U.S.C. § 794d), qui garantit que les technologies utilisées par les agences fédérales américaines sont accessibles aux personnes en situation de handicap. Un VPAT explique comment un produit répond à ces exigences d’accessibilité. Ensemble, la section 508 et les VPAT aident les clients à évaluer l’accessibilité et témoignent de notre engagement à proposer des produits conformes et inclusifs.

Le Bureau de la gestion et du budget des États-Unis (OMB) a déclaré que toutes les agences fédérales étaient tenues d’utiliser IPv6 dans leurs réseaux dans le cadre du mémorandum M-21-07 de l’OMB. La certification de conformité IPv6 du gouvernement des États-Unis (USGv6) est un ensemble de normes techniques applicables à l’acquisition d’hôtes, de routeurs et de dispositifs de sécurité réseau compatibles avec IPv6.

Certifications supplémentaires

Pour en savoir plus sur les nombreuses autres certifications détenues par F5, contactez le service commercial de F5.