Conformité : Oberthur Technologies certifié CC EAL 4+
- L’ANSSI attribue à Oberthur Technologies la certification Critères Communs EAL 4+ pour sa carte SIM NFC FlyBuy. Il s’agit ici d’une première pour un acteur non-bancaire.
- « Le produit est une plateforme (U)SIM Java Card ouverte pouvant être insérée dans un téléphone portable ou tout autre équipement téléphonique. Le produit propose des communications sans contact (conforme au SWP (Single Wire Protocol – protocole fil unique)) et avec contact (conforme à l'ISO7816). »
- Les opérateurs mobiles peuvent ainsi émettre des cartes SIM NFC présentant un niveau de sécurité semblable à celui de la majorité des cartes de paiement.
- Les Critères Communs (Common Criteria for Information Technology Security Evaluation, norme international ISO/IEC 15408) listent des procédures d'évaluation approuvées. Les certifications sont basées sur une évaluation réalisée par des laboratoires privés certifiés par le service/l’institution en charge dans chacun des pays (en France, l’ANSSI).
- EAL, pour Evaluation Assurance Level, constitue une échelle décrivant la rigueur avec laquelle un produit a été évalué. Chacun de ses niveaux correspond à un ensemble de SAR, Security Assurance Requirements, englobant la totalité du cycle de développement produit. Sept niveaux sont ainsi dégagés : d’EAL 1 (plus rudimentaire et moins coûteux) à EAL 7 (plus contraignant et onéreux). EAL 4 garantit une conception, des tests ainsi que des vérifications méthodiques.
- Dans certains cas, l’évaluation peut être « augmentée » et inclure des exigences d’assurance supérieures au minimum requis pour tel niveau, les éditeurs notent alors le signe « + » en place et lieu du terme « augmenté » : c’est le cas de la carte NFC FlyBuy d’Oberthur Technologies, dont le niveau d’évaluation est « EAL 4 augmenté ALC_DVS.2, AVA_VAN.5 ».