Article considérant 7

(7) L’objet de la certification devrait inclure les composants logiciels de la solution de portefeuille, tels que l’instance de portefeuille. L’application cryptographique sécurisée de portefeuille (WSCA), le dispositif cryptographique sécurisé de portefeuille (WSCD) et les plateformes sur lesquelles ces composants logiciels sont exécutés font partie de l’environnement d’exploitation mais ne devraient être inclus dans l’objet de la certification que s’ils sont fournis par la solution de portefeuille. Dans d’autres cas, et en particulier lorsque ces dispositifs et plateformes sont fournis par des utilisateurs finaux, les fournisseurs devraient établir des hypothèses relatives à l’environnement d’exploitation de la solution de portefeuille, notamment aux dispositifs et plateformes, et mettre en œuvre des mesures pour confirmer que ces hypothèses sont vérifiées dans la pratique. Afin d’assurer la protection des actifs critiques à l’aide du matériel et des logiciels de systèmes utilisés pour gérer et protéger les clés cryptographiques créées, stockées ou traitées par le dispositif cryptographique sécurisé de portefeuille, ce dernier doit satisfaire, au moyen d’une évaluation EAL4 et d’une analyse méthodique avancée des vulnérabilités de type AVA_VAN.5, à des exigences élevées en matière de certification telles que celles des normes internationales et des critères communs sur lesquels se fonde le schéma de certification de l’UE (EUCC) établi par le règlement d’exécution (UE) 2024/482 de la Commission, Ces normes de certification devraient être utilisées au plus tard lorsque la conformité des portefeuilles est certifiée selon un schéma européen de certification de cybersécurité adopté en vertu du règlement (UE) 2019/881.