Article considérant 20

(20) Pour être autorisé, il y a lieu que le CESTI démontre sa capacité à déterminer l’absence de vulnérabilités connues, la mise en œuvre correcte et cohérente de fonctionnalités de sécurité de pointe pour la technologie spécifique concernée et la résistance du produit TIC ciblé par des attaques menées par des acteurs compétents. En outre, pour obtenir des autorisations dans le domaine technique des «cartes à puce et dispositifs similaires», il y a également lieu que le CESTI démontre les capacités techniques nécessaires aux activités d’évaluation et aux tâches connexes définies dans le document d’appui «Minimum ITSEF requirements for security evaluations of smart cards and similar devices» (Exigences minimales du CESTI pour l’évaluation de la sécurité des cartes à puce et des dispositifs similaires, en anglais) dans le cadre des critères communs. Pour l’autorisation dans le domaine technique «dispositifs matériels avec boîtiers de sécurité», le CESTI devrait, en outre, démontrer les exigences techniques minimales nécessaires à la réalisation des activités d’évaluation et des tâches connexes relatives aux dispositifs matériels avec boîtiers de sécurité, conformément aux recommandations du GECC. Dans le cadre des exigences minimales, le CESTI devrait être en mesure de mener les différents types d’attaques décrits dans le document d’appui «Application of Attack Potential to Hardware Devices with Security Boxes» (Application du potentiel d’attaque aux dispositifs matériels avec boîtiers de sécurité, en anglais) dans le cadre des critères communs. Ces capacités englobent les connaissances et les compétences de l’évaluateur, ainsi que l’équipement et les méthodes d’évaluation nécessaires pour déterminer et évaluer les différents types d’attaques.