Evaluation CSPN

 

Une évaluation « Certification de Sécurité Premier Niveau »  (CSPN) est une démarche spécifiquement française (pas de reconnaissance internationale). Les aspects  documentaires et processus de développement sont peu ou pas abordés : la documentation nécessaire se limite à la cible de sécurité, les guides et la documentation    de spécification cryptographique (si le produit embarque des mécanismes cryptographiques).
 

La prestation est réalisée  en temps contraint, sur une durée de 2 mois. La charge de travail est également imposée : 25 hommes - jours, complétée de 10 hommes - jours pour l’analyse cryptographique (si nécessaire).
 

A l’issue des tests, une présentation des résultats est effectuée auprès de l’ANSSI, organisme de certification qui peut demander des informations ou des tests complémentaires.
 

Sur la base de ce rapport et des éléments d’information fournis,  la certification peut être prononcée.