Le laboratoire de sécurité des appareils de Keysight a obtenu l'accréditation pour évaluer des produits dans le cadre du programme de cybersécurité de l'UE 

Renforçant son leadership et son expertise dans le domaine des tests de cybersécurité des appareils et des systèmes, Keysight a obtenu l’accréditation en tant qu’organisme d’évaluation de la sécurité informatique (ITSEF) dans le cadre du programme européen de certification en cybersécurité selon les Critères communs (EUCC). Cette accréditation permet au laboratoire de sécurité des appareils de Keysight, situé à Delft, aux Pays-Bas, de réaliser des évaluations approfondies et à haut niveau de garantie, en vue de la certification de produits critiques des technologies de l’information et de la communication (TIC), tels que les cartes à puce, le matériel sécurisé et les logiciels.  

Le cadre des Critères communs (CC) est une norme internationalement reconnue pour l’évaluation et la certification de la sécurité des produits informatiques. En Europe, il constitue depuis longtemps un fondement fiable permettant de mener des évaluations cohérentes et offrant un haut niveau d’assurance, grâce à des accords de reconnaissance mutuelle entre les autorités nationales. S’appuyant sur ce cadre, le nouvel EUCC a introduit une approche européenne unifiée dans le cadre de la loi européenne sur la cybersécurité (règlement (UE) 2019/881). L’équipe de Keysight possède une vaste expérience du cadre CC : elle aide ses clients à s’y retrouver dans les processus de certification complexes, à rationaliser les délais d’évaluation et à mettre leurs produits en conformité avec les exigences en constante évolution en matière de cybersécurité — une expertise qui se poursuit désormais dans l’ère de l’EUCC.  

Pourquoi l'EUCC est-elle importante ? 

La certification EUCC offre un label unique et fiable, qui simplifie les démarches pour les fabricants et renforce la confiance des utilisateurs. Elle est particulièrement pertinente pour les secteurs où la sécurité constitue à la fois un facteur de différenciation et une exigence, notamment : 

• Paiements et identité numérique : eSE/iSE/eID, cartes à puce, modules HSM et bibliothèques cryptographiques 
• Réseaux et cloud / Informatique d'entreprise : équipements réseau, plateformes, logiciels  
• Semi-conducteurs et systèmes embarqués/IoT : circuits intégrés sécurisés, modules et appareils connectés  
• Automobile et industrie : composants connectés et passerelles 
• Secteur public et identification des citoyens : systèmes d'identité et d'accès de niveau gouvernemental  

La certification EUCC profite tant aux développeurs de produits qu’aux utilisateurs finaux. Elle atténue les risques de sécurité en fournissant une garantie indépendante que les systèmes TIC critiques sont exempts de vulnérabilités, renforçant ainsi la confiance des utilisateurs dans la sécurité de leur déploiement. Les produits certifiés bénéficient d’un avantage concurrentiel grâce à une certification unique et reconnue, valable dans toute l’Union européenne, ce qui évite d’avoir à obtenir plusieurs certifications nationales et réduit les délais de mise sur le marché. Cette évolution permet aux clients de Keysight de pénétrer efficacement le marché européen unifié et d’y être compétitifs sans avoir à supporter la charge que représentent les multiples certifications nationales. 

« L’accréditation EUCC de Keysight nous permet de tester et d’évaluer des solutions matérielles et logicielles au regard des normes de sécurité les plus strictes d’Europe. L’EUCC sert également d’outil de conformité à la loi sur la cyber-résilience (CRA), ce qui permet de présumer que les produits certifiés sont conformes aux obligations pertinentes de la CRA. Cela offre à nos clients une voie plus claire et plus rapide pour commercialiser des produits sécurisés », a déclaré Gerrit van der Bij, responsable de la conformité au Keysight Device Security Lab. 

Se préparer à la sécurité post-quantique 

À mesure que les normes cryptographiques évoluent, l’EUCC s’adapte aux exigences de la prochaine génération. La mise à jour 2025 des mécanismes cryptographiques convenus (ACM) inclut des algorithmes de cryptographie post-quantique (PQC), mettant l’accent sur des solutions hybrides pour garantir la résilience. Keysight aide ses clients à mener à bien cette transition en leur fournissant des conseils sur les stratégies de cryptographie hybride et en leur permettant de mettre en œuvre des déploiements sécurisés et à l’épreuve du temps dans les secteurs où la sécurité est primordiale.  

Pour en savoir plus sur les solutions et services de sécurité des appareils proposés par Keysight, consultez notre page Web ou contactez-nous à l'adresse riscuresolutions@keysight.com.