Article considérant 4

(4) Un domaine technique est un cadre de référence qui couvre un groupe de produits TIC ayant des fonctionnalités de sécurité spécifiques et similaires qui atténuent les attaques et dont les caractéristiques sont communes à un niveau d’assurance donné. Un domaine technique décrit dans des documents de référence les exigences de sécurité spécifiques ainsi que les méthodes, techniques et outils d’évaluation supplémentaires qui s’appliquent à la certification des produits TIC couverts par le domaine technique en question. Tout domaine technique favorise donc également l’harmonisation de l’évaluation des produits TIC couverts. Actuellement, deux domaines techniques sont largement utilisés pour la certification aux niveaux AVA_VAN.4 et AVA_VAN.5. Le premier domaine technique est celui des «cartes à puce et dispositifs similaires», où la fonctionnalité de sécurité requise dépend en grande partie d’éléments matériels spécifiques, adaptés et souvent séparables (par exemple, matériel de carte à puce, circuits intégrés, produits composites de carte à puce, modules de plateforme de confiance tels qu’utilisés dans les systèmes informatiques de confiance, ou cartes de tachygraphe numérique). Le deuxième domaine technique est celui des «dispositifs matériels avec boîtiers de sécurité», où la fonctionnalité de sécurité requise dépend en grande partie d’une enveloppe physique matérielle (appelée «boîtier de sécurité») conçue pour résister aux attaques directes, par exemple les terminaux de paiement, les unités de tachygraphe pour véhicules, les compteurs intelligents, les terminaux de contrôle d’accès et les modules de sécurité matériels.