PSA Certified est un programme de certification de sécurité adopté à l'échelle mondiale pour le matériel, les logiciels et les appareils IoT, géré par GlobalPlatform. Son modèle d'assurance normalisé et à plusieurs niveaux aide les fabricants à démontrer leur respect des meilleures pratiques en matière de sécurité et leur résilience face à des attaques logicielles et matérielles réalistes. En tant que laboratoire d'évaluation accrédité PSA Certified, Keysight vous accompagne depuis l'évaluation de l'état de préparation et les tests de pré-certification jusqu'à l'évaluation formelle, en fournissant le rapport technique d'évaluation (ETR) requis pour la certification PSA Certified.

Logo de certification PSA
Votre parcours vers la certification PSA
icône rouge avec une grille

Analyse préliminaire et définition du périmètre

Nous commençons par un atelier conjoint visant à comprendre votre architecture et vos marchés, à choisir le niveau de certification PSA adapté, ainsi qu’à définir l’objet de l’évaluation (ToE) et son périmètre.

icône rouge représentant une équipe

Formation et harmonisation (facultatif)

Les formations et ateliers SESIP/PSA permettent à vos équipes d'ingénierie et de sécurité de se mettre d'accord sur les concepts et les exigences du PSA, ainsi que sur ses liens avec d'autres référentiels.

icône rouge représentant des dossiers de documents

Documentation relative à la sécurité et éléments de preuve

Nous vous aidons à élaborer des modèles de menaces, des descriptions d'architecture, des questionnaires et une documentation de type « Security Target » afin que votre ToE réponde aux exigences de la certification PSA.

icône rouge représentant un bouclier

Évaluation préalable à la certification

Nos experts réalisent des tests de pré-certification et des évaluations de vulnérabilité, notamment des analyses des attaques logicielles et (le cas échéant) physiques, afin d'identifier les failles avant l'évaluation officielle.

icône rouge avec un certificat

Évaluation officielle certifiée PSA

En tant que laboratoire accrédité et membre fondateur du programme, nous réalisons l'évaluation indépendante dans nos locaux, effectuons les essais requis et remettons le rapport technique d'évaluation (ETR) à PSA Certified.

icône rouge avec deux flèches circulaires

Après la certification et prochaines étapes

Nous vous accompagnons pour mettre en avant votre certification et planifier la feuille de route de vos futurs produits ou l’obtention de niveaux de certification PSA plus élevés, à mesure que votre modèle de menace évolue.

Niveaux de certification PSA et cas d'utilisation types

La certification PSA de niveau 1 est une certification d'entrée de gamme, basée sur un questionnaire, qui atteste de la mise en place des principes de « sécurité dès la conception » et des exigences de base. Parmi les produits concernés figurent notamment les microcontrôleurs à usage général et les puces de connectivité utilisés dans des environnements à faible risque, les plateformes logicielles IoT et les systèmes d'exploitation en temps réel (RTOS) servant de base à des appareils sécurisés, ainsi que les produits IoT grand public pour lesquels les attaques physiques sont peu probables, mais où il reste important de faire preuve d'une bonne hygiène de sécurité.

La certification PSA de niveau 2 s'appuie sur le niveau 1 et comprend des tests en laboratoire indépendants axés sur la résistance aux attaques logicielles à distance évolutives visant la « racine de confiance » (Root of Trust) de PSA. Parmi les produits concernés figurent notamment les SoC sans fil et les microcontrôleurs sécurisés destinés à la domotique et à l'automatisation des bâtiments, les hubs domotiques, les routeurs et les passerelles, ainsi que les appareils connectés, les contrôleurs d'éclairage et les équipements CVC exposés à des réseaux plus vastes ou à Internet.

La certification PSA de niveau 3 étend la portée du niveau 2 pour inclure la robustesse face aux attaques physiques et aux attaques logiques plus avancées, notamment les techniques de canal latéral et d’injection de défauts. Parmi les produits concernés figurent notamment les calculateurs automobiles, les systèmes de clés numériques et les passerelles embarquées, les compteurs intelligents et les dispositifs de réseau déployés sur le terrain, ainsi que les serrures intelligentes, les systèmes de contrôle d’accès sécurisés et les terminaux de paiement utilisés dans des environnements à forte valeur ajoutée ou réglementés.

La certification PSA de niveau 4 offre le plus haut niveau d'assurance au sein du référentiel. Elle concerne les enclaves ou éléments sécurisés intégrés, ainsi que les composants de la « racine de confiance » (Root of Trust), qui doivent résister à des attaques physiques et logicielles sophistiquées tout en protégeant des actifs de grande valeur, tels que les clés cryptographiques. Parmi les produits types, on trouve les éléments sécurisés avancés et les enclaves sécurisées dans les SoC sans fil, les puces utilisées dans les systèmes industriels et automobiles critiques pour la sécurité, ainsi que les plateformes qui protègent les modèles, les identifiants ou les données sensibles en périphérie.

Collaborer avec Keysight

Concentrez-vous sur le développement de votre produit tandis que Keysight vous accompagne tout au long du processus de préparation et d'évaluation pour la certification PSA.

deux évaluateurs travaillant sur du matériel informatique

Bénéficiez d'une expertise éprouvée

Tirez parti de plusieurs décennies d'expérience en matière de sécurité des systèmes embarqués et des chipsets, notamment dans les domaines de l'analyse des canaux latéraux, de l'injection de défauts et de la sécurité des appareils, afin de simplifier votre processus de certification PSA et d'éviter des retouches coûteuses.

ingénieur avec une tablette

Améliorer la préparation à l'évaluation

Profitez de nos évaluations préalables à la certification, de nos formations et de notre assistance en matière de documentation pour vous assurer que votre produit est prêt avant l'évaluation officielle, ce qui vous permettra de réduire les retards et d'éviter les surprises.

trois ingénieurs en train d'examiner des graphiques

Assurer une sécurité durable

Collaborez avec nos experts en ingénierie et en sécurité pour améliorer votre architecture de sécurité, vos pratiques de test et le renforcement de la sécurité de vos produits, afin d'obtenir une valeur ajoutée durable en matière de sécurité — et non pas simplement un label ponctuel.

Ressources éducatives

Blogs à la une

Nos experts partagent régulièrement des conseils pratiques sur notre blog. Découvrez les dernières avancées en matière de sécurité des appareils.