Au-delà de ses références qui démontrent la satisfaction de nos clients, notre statut de CESTI, nos activités dans le domaine des “essais”, notre indépendance totale vis-à-vis de toute société (le capital d’Oppida est détenu par ses fondateurs), nos activités pour diverses entités ministérielles sont autant de garantie qui concourent à assurer l’absence de pressions extérieures et la confidentialité des travaux que nous réalisons.
Oppida est un acteur majeur de la sécurité des systèmes d’information.
Cet engagement se reflète dans nos différentes accréditations, dans notre participation à de nombreuses associations et groupes de travail, ainsi que par nos activités de recherche.
La société Oppida est certifiée ISO-9001 (numéro d’enregistrement 200210510) depuis le 14 janvier 2003.
Portée : conseil et audit en Sécurité des systèmes d’information
La société Oppida est officiellement :
Le laboratoire d’évaluation (CESTI)
Oppida dispose d’une expertise technique spécifique.
Oppida a ainsi mis en place un laboratoire d’évaluation des produits et logiciels de sécurité.
Ainsi, Oppida est officiellement agréée en tant que Centre d’Evaluation de la Sécurité des Technologies de l’Information (CESTI) par l’Agence Nationale de la
Sécurité des Systèmes d’Information (ANSSI) et accréditée par le COFRAC pour l’évaluation de produits de sécurité et l’évaluation de système.
Portée : Tous logiciels et équipements réseaux, dont : Détection d’intrusions, Anti-virus, protection contre les codes malveillants,Pare-feu, Effacement de données, Administration et supervision de la sécurité, identification, authentification et contrôle d’accès, Communication sécurisée, Messagerie sécurisée, Stockage sécurisé, environnement d’exécution sécurisé, Automate programmable industriel.
OPPIDA est qualifié PASSI (Prestataire d’Audit de Sécurité des Systèmes d’Information). Cette qualification a été obtenue le 30 novembre 2015 sur les totalités des cinq activités prévues par le référentiel PASSI :
• Les tests d’intrusion
• L’audit de code
• L’audit de configuration
• L’audit d’architecture
• L’audit d’organisation
Oppida est qualifié par l’ANSSI comme « prestataires d’audit des systèmes d’information pour les besoins de la sécurité nationale » dans le cadre du décret n°2015-350 du 27 mars 2015. Cette qualification nous autorise à intervenir sur les systèmes critiques des Opérateurs d’Importance Vitale (OIV) dans le cadre de la Loi de Programmation Militaire (LPM).
Oppida fait partie des organismes habilités par l’ANSSI pour réaliser l’évaluation des Prestataires de Services de Confiance (PSCo). A ce titre, Oppida est en mesure de réaliser des audits de qualification sur les services suivants :
• Délivrance de certificats de signature électronique, de cachet électronique et d’authentification de site internet
• Validation des signatures électroniques qualifiées et des cachets électroniques qualifiés
• Conservation des signatures électroniques qualifiées et des cachets électroniques qualifiés
• Horodatage électronique
• Envoi recommandé électronique
Le marché des jeux en ligne couvre le Paris Sportif, le Paris Hippique et le Poker.
Ce marché est soumis à une autorisation préalable (licence). Le contrôle de cette activité est assuré par l’Autorité de Régulation des Jeux en Ligne.
L’ARJEL s’appuie pour réaliser ses missions sur des organismes agréés pour réaliser la certification des opérateurs de Jeux.
Cette certification, réalisée chaque année, a pour objet de vérifier le respect des exigences du cahier des charges, notamment sur les aspects sécurité.
Le Décret n°2015-351 rend obligatoire la mise en place « des systèmes de détection des événements susceptibles d’affecter la sécurité de leurs systèmes d’information d’importance vital ».
Ces prestataires doivent être retenus parmi les prestataires qualifiés.
Oppida a été retenue par l’ANSSI pour participer à la phase expérimentale de qualification des opérateurs de SOC.
Une entreprise peut prendre en compte dans la base de calcul de son crédit d’impôt recherche les dépenses exposées pour la réalisation d’opérations de recherche confiées à des organismes relevant du droit privé. Ces organismes doivent être agréés. L’agrément est attribué, après examen d’un dossier de demande préalablement déposé, par décision du ministre chargé de la recherche.
Oppida est agréé par le Ministère de la recherche.
