Règlement d’exécution (UE) 2024/482 · Article

Article annexe III

Article en vigueur.

Version consolidée au 29/12/2025 (consolidation EUR-Lex 02024R0482-20251229, la plus récente en français ; acte d'origine du 31/01/2024).

TexteRèglement d’exécution (UE) 2024/482
IntituléANNEXE III — Profils de protection recommandés
RattachementRèglement d’exécution (UE) 2024/482
VersionConsolidée au 29/12/2025 (CELEX 02024R0482-20251229)
RéférenceAnnexe III du règlement d’exécution (UE) 2024/482EUR-Lex →

Profils de protection utilisés dans la certification des produits TIC, y compris les produits dans les domaines techniques énumérés ci-dessous.

1) Cartes à puce et dispositifs similaires

a) Passeport:

1) PP Machine Readable Travel Document with “ICAO Application” Basic Access Control (v1.10), BSI-CC-PP-0055-2009;

2) PP Machine Readable Travel Document using Standard Inspection Procedure with PACE (PACE_PP) (v1), BSI-CC-PP-0068-V2-2011-MA-01;

3) PP Machine Readable Travel Document with “ICAO Application” Extended Access Control with PACE (v1.3), BSI-CC-PP-0056-V2-2012-MA-02.

b) Dispositifs sécurisés de création de signature (SSCD):

1) EN 419211-2:2013 – Profils de protection des dispositifs sécurisés de création de signature – Partie 2: dispositif avec génération de clé (v1.03), BSI-CC-PP-0059-2009-MA-02;

2) EN 419211-3:2013 – Profils de protection des dispositifs sécurisés de création de signature – Partie 3: dispositif avec import de clé (v1.0.2), BSI-CC-PP-0075-2012-MA-01;

3) EN 419211-4:2013 – Profils de protection pour dispositif sécurisé de création de signature électronique - Partie 4: extension pour un dispositif avec génération de clé et communication sécurisée avec l’application de génération de certificats (v1.0.1), BSI-CC-PP-0071-2012-MA-01;

4) EN 419211-5:2013 – Profils de protection pour dispositif sécurisé de création de signature - Partie 5: extension pour un dispositif avec génération de clé et communication sécurisée avec l’application de création de signature (v1.0.1), BSI-CC-PP-0072-2012-MA-01;

5) EN 419211-6:2014 – Profils de protection pour dispositif sécurisé de création de signature électronique - Partie 6: extension pour un dispositif avec import de clé et communication sécurisée avec l’application de création de signature (v1.0.4), BSI-CC-PP-0076-2013-MA-01.

c) Tachygraphe: Digital Tachograph – Tachograph Card (TC PP) (v1.0), BSI-CC-PP-0091-2017.

d) CI sécurisés, plateforme Java Card et eUICC:

1) Universal SIM Java Card Platform Protection Profile Basic and SCWS Configurations (v2.0.2), ANSSI-CC-PP-2010/04 (Basic), ANSSI-CC-PP-2010/05 (Basic and SCWS);

2) Security IC Platform PP with Augmentation Packages (v1.0), BSI-CC-PP-0084-2014;

3) Embedded UICC (eUICC) for Machine-to-Machine Devices (v1.1), BSI-CC-PP-0089-2015;

4) Cryptographic Service Provider – CSP (v0.9.8), BSI-CC-PP-0104-2019;

5) Cryptographic Service Provider – Time Stamp Service and Audit (PPC-CSP-TS-Au) Version 0.9.5, BSI-CC-PP-0107-2019;

6) Configuration Cryptographic Service Provider – Time Stamp Service, Audit and Clustering (PPC-CSP-TS-Au-Cl) Version 0.9.4, BSI-CC-PP-0108-2019;

7) Java Card System – Closed Configuration (v3.1), BSI-CC-PP-0101-V2-2020;

8) Secure Element Protection Profile – GPC_SPE_174 (v1.0), CCN-CC-PP-5-2021;

9) Secure Sub-System in System-on-Chip (3S in SoC) Protection Profile (v1.8), BSI-CC-PP-0117-V2-2023;

10) Java Card System – Open Configuration (v3.2), BSI-CC-PP-0099-V3-2024;

11) Embedded UICC for Consumer Devices Protection Profile (v2.1), BSI-CC-PP-0100-V2-2025.

e) Trusted Platform Module (TPM): Protection Profile PC Client Specific Trusted Platform Module Specification Family 2.0; Level 0; Revision 1.59 (v1.3), ANSSI-CC-PP-2021/02.

2) Dispositifs matériels avec boîtier de sécurité

a) Points d’interaction (de paiement) et terminaux de paiement (POI):

1) Point d’interaction “POI-CHIP-ONLY” (v4.0), ANSSI-CC-PP-2015/01;

2) Point d’interaction “POI-CHIP-ONLY and Open Protocol Package” (v4.0), ANSSI-CC-PP-2015/02;

3) Point d’interaction “POI-COMPREHENSIVE” (v4.0), ANSSI-CC-PP-2015/03;

4) Point d’interaction “POI-COMPREHENSIVE and Open Protocol Package” (v4.0), ANSSI-CC-PP-2015/04;

5) Point d’interaction “POI-PED-ONLY” (v4.0), ANSSI-CC-PP-2015/05;

6) Point d’interaction “POI-PED-ONLY and Open Protocol Package” (v4.0), ANSSI-CC-PP-2015/06.

b) Module de sécurité matériel:

1) Cryptographic Module for CSP Signing Operations with Backup – PP CMCSOB 14167-2 (v0.35), ANSSI-CC-PP-2015/08;

2) Cryptographic Module for CSP Key Generation Services – PP CMCKG 14167-3 (v0.20), ANSSI-CC-PP-2015/09;

3) Cryptographic Module for CSP Signing Operations without Backup – PP CMCSO 14167-4 (v0.32), ANSSI-CC-PP-2015/10.

c) Tachygraphe:

1) Digital Tachograph – Motion Sensor (MS PP) (v1.0), BSI-CC-PP-0093-2017;

2) Digital Tachograph – Vehicle Unit (VU PP) (v1.15), BSI-CC-PP-0094-V2-2021;

3) Digital Tachograph – External GNSS Facility (EGF PP) (v1.10), BSI-CC-PP-0092-V2-2021.

3) Autres: Trusted Execution Environment Protection Profile – GPD_SPE_021 (v1.3), ANSSI-CC-PP-2014/01-M02.

Aller plus loin

Voir cet article à sa place dans l'acte entier, avec les articles qui l'entourent.

Source : EUR-Lex, © Union européenne, identifiant CELEX 02024R0482-20251229. Les versions consolidées sont des documents de travail de l'Office des publications de l'Union, sans valeur juridique. JusticeLibre est une copie miroir indexée ; la version qui fait foi est celle publiée au Journal officiel de l'Union européenne (EUR-Lex).