En
PREMIERE
MINISTRE

Liberté
Égalité
Fraternité

Comb

 

Paris, le 05 MAI 2

Schéma fran

Ce cert

CAO Applet vs on ID-One Cosmo

23

 

 

ÉCURITÉ

 

 

 

 

 

 

Dans le cadre du CCRA, ce certificat est reconnu au niveau EAL2

4 certifatetémisconfrmment av aefet 2002-535 du 18 avr 2008 molfié rela david et a certfeation dela feuri offered pare produit système)

Paye opheurs :IDEMIA et INFINEON TESHILOEOGIES D

çais d'évaluation et de certification de la séc
| technologies de l'information

CERTIFICAT ANSSI-CC-2022/15v2

SAAAAR : 203742

| Commanditaire : IDEMIA
Centre d'évaluation : CEA-LETI

Critères Communs version 3.1, révision 5

EAL5 Augmenté
| (ALC, DVS.2, AVA_VAN.5)

conforme au profil de protection:

Machine Readable Travel Document with "ICAO- Application", Extended Access Control

version 110, BSI-CC-PP-0056-2009 |

Date de validité : 8 mars 2027

nationale|de la sécurité des sy:
d'information

Emmanuel NAESELEN

[ORIGINAL SIGNE]

 

 

Secrétariat général de la défense et de la sécurité nationale, Agence nationale de la sécurité des systèmes d'information

51, boulevard de La Tour-Maubourg, 75700 PARIS 07 SP

 

 

 

 

 

ficat est associé au rapport de certificationANSSI-CC-2022/15v2

x (EAC Configuration)

Le Directeur général adjoint de l'Agence

urité des

 

tème

des technolokies de l'nfort

 

 

ation.

 

 

 

 
 

 

 

Le produit, objet de cette certification, a été évalué par le CEA-LETI sis en
France en appliquant la Common Methodology for Information Technology
Security Evaluation, version 3.1, révision 5, conforme aux Critéres communs,
version 3.1, révision 5.

Ce certificat s'applique uniquement à cette version spécifique de produit
dans sa configuration évaluée. Il ne peut être dissocié de son rapport de
certification complet. L'évaluation a été menée conformément aux

dispositions du SOG-IS, du CCRA et du schéma français. Les conclusions du
centre d'évaluation, formulées dans le rapport technique d'évaluation, sont
cohérentes avec les preuves fournies.

Ce certificat ne constitue pas en soi Une recommandation du produit par
l'Agence nationale de la sécurité des systèmes d'information et ne garantit
pas que le produit certifié soit totalement exempt de vulnérabilités
exploitables.