Présentation de la qualification
Attestant de leur conformité aux exigences réglementaires, techniques et de sécurité promues par l’ANSSI, la qualification est la recommandation par l’État français de produits ou services de cybersécurité éprouvés et approuvés par l’ANSSI. La qualification atteste de la robustesse du produit ou de la compétence du prestataire de services et garantit l’engagement du fournisseur de produits ou services au respect de critères de confiance.
La qualification a pour principal objectif de mettre à disposition de l’administration et des opérateurs d’importance vitale (OIV) des produits et services qui répondent à leurs besoins en matière de sécurité des systèmes d’information.
Qu’est ce que l’ANSSI et quels sont ses missions
Service du Premier ministre rattaché au Secrétariat général de la défense et de la sécurité nationale (SGDSN), l’Agence nationale de la sécurité des systèmes d’information (ANSSI) assure la sécurité et la défense des systèmes d’information de l’État et des opérateurs d’importance vitale (OIV) en créant les condi-tions d’un environnement de confiance.
Promotrice de solutions et de savoir-faire, l’ANSSI participe à la protection et à la défense du potentiel économique de la Nation et assure un service de veille, de détection, d’alerte et de réaction aux attaques informatiques.
Vos questions concernant la qualification Passi de Heliaq Solutions (FAQ)
À quoi servent les Visas de sécurité ANSSI ?
Les Visas de sécurité s’inscrivent dans une démarche de sécurisation des systèmes d’information pour les citoyens, les acteurs privés et les organismes publics. Ils répondent à trois objectifs :
- Réglementaires : répondre aux réglementations nationales ou européennes qui imposent l’utilisation de solutions garantissant un niveau de robustesse éprouvé. ?
- Contractuels : répondre aux besoins des donneurs d’ordres publics ou privés qui exigent que les solutions utilisées aient préalablement obtenu un Visa de sécurité ANSSI.
- Commerciaux : permettre à un fournisseur de produits ou à un prestataire de services, ainsi qu’aux uti-lisateurs finaux, de se démarquer de la concurrence par la garantie d’un certain niveau de robustesse.
Une solution disposant d’un Visa de sécurité est-elle nécessairement plus sûre ?
Le Visa de sécurité atteste que la solution a été éprouvée par l’ANSSI selon des méthodologies disponibles, garantissant ainsi un certain niveau de robustesse, contrairement aux autres solutions pour lesquelles un doute peut subsister.
Quelle est la différence entre qualification et certification ?
Les solutions certifiées ont été éprouvés par l’ANSSI.
Les solutions qualifiées ont été éprouvées par l’ANSSI et sont recommandées par l’État.
Un Visa de sécurité ANSSI est-il définitif ou limité dans le temps ?
La durée de validité d’un Visa de sécurité étant conditionnée par des processus, il convient de se référer aux listes des solutions qualifiées et certifiées et des centres d’évaluation agréés sur le site de l’ANSSI afin de savoir si une solution ou un centre d’évaluation détient toujours son Visa de sécurité.
Quelle est la différence entre les Visas de sécurité ANSSI et le Label France Cybersecurity ?
Ce sont deux démarches différentes.
Le label France Cybersecurity atteste de l’origine française des solutions de sécurité. Le Visa de sécurité ANSSI est délivré à des solutions dont le niveau de sécurité a été éprouvé par l’ANSSI.
Un Visa de sécurité ANSSI est-il reconnu à l’international ?
Les produits certifiés Critères Communs bénéficiant d’un Visa de sécurité ont, de fait, une reconnaissance internationale.
La qualification est une recommandation par l’État français et améliore donc le rayonnement des solutions qualifiées à l’international.
Contact
