Schéma français d’évaluation et de certification de la sécurité des technologies de l’information CERTIFICAT ANSSI-CC-2017/50-S04 Ce certificat est associé au rapport de surveillance ANSSI-CC-2017/50-S04 ST33J2M0 A06 Développeur : STMICROELECTRONICS Commanditaire : STMICROELECTRONICS Centre d’évaluation : SERMA SAFETY AND SECURITY Critères Communs version 3.1, révision 4 EAL5 Augmenté (ADV_IMP.2, ADV_INT.3, ADV_TDS.5, ALC_CMC.5, ALC_DVS.2, ALC_FLR.1, ALC_TAT.3, ASE_TSS.2, ATE_COV.3, ATE_FUN.2 et AVA_VAN.5) conforme au profil de protection : BSI-CC-PP-0084-2014 Date de validité : 22 octobre 2026 Paris, le 23 novembre 2021 Le directeur général de l’Agence nationale de la sécurité des systèmes d’information Guillaume POUPARD [ORIGINAL SIGNE] Dans le cadre du CCRA, ce certificat est reconnu au niveau EAL2 augmenté de FLR.1. Ce certificat est émis conformément au décret 2002-535 du 18 avril 2002 modifié relatif à l’évaluation et à la certification de la sécurité offerte par les produits et systèmes des technologies de l’information. Secrétariat général de la défense et de la sécurité nationale, Agence nationale de la sécurité des systèmes d’information 51, boulevard de La Tour-Maubourg, 75700 PARIS 07 SP Le produit, objet de cette surveillance, a été évalué par SERMA SAFETY AND SECURITY sis en France en appliquant la Common Methodology for Information Technology Security Evaluation, version 3.1, révision 4, conforme aux Critères communs, version 3.1, révision 4. Ce certificat s’applique uniquement à cette version spécifique de produit dans sa configuration évaluée. Il ne peut être dissocié de son rapport de surveillance complet. L’évaluation a été menée conformément aux dispositions du SOG-IS, du CCRA et du schéma français. Les conclusions du centre d’évaluation, formulées dans le rapport technique d’évaluation, sont cohérentes avec les preuves fournies. Ce certificat ne constitue pas en soi une recommandation du produit par l’Agence nationale de la sécurité des systèmes d’information et ne garantit pas que le produit certifié soit totalement exempt de vulnérabilités exploitables.