Point of Interaction Protection Profile, POI-COMPREHENSIVE base PP
Le groupe « Common Approval Scheme » (CAS) a pour but d’harmoniser les exigences de sécurité des systèmes de paiement européens dans le cadre du « Single European Payment Area » (SEPA). Dans ce contexte, il a rédigé un profil de protection pour les terminaux de paiement (PP POI*). Ce PP a été repris et est maintenu par le sous-groupe « Joint Terminal Evaluation Method Subgroup » (JTEMS) qui dépend du « Joint Interpretation Working Group » (JIWG) du SOG-IS. Ce profil de protection décrit plusieurs configurations. Le présent rapport de certification ne traite que la configuration « POI-COMPREHENSIVE » ; les autres configurations sont certifiées par ailleurs. Le PP « Point of Interaction Protection Profile, POI-PED-COMPREHENSIVE base PP » comprend un profil de protection de base, référencé ANSSI-CC-PP-POI-COMPREHENSIVE, auquel peut s’ajouter le PP-module optionnel « SRED PP Module », référencé ANSSI-CC-PP-POI-SRED-PP-Module. Les configurations évaluées sont définies dans le chapitre 1.6. * POI : Point Of Interaction.
Référence du certificat : | PP-2015/03 |
---|---|
Date de certification : | 31/03/2015 |
Catégorie : | Profil de Protection - Divers |
Référentiel : | Critères Communs version 3.1r4 |
Développeur(s) : | Security Research & Consulting GmbH / SiVenture / Trusted Labs S.A.S. |
Commanditaire(s) : | ANSSI |
Centre d'évaluation : | Serma Technologies |
Niveau : | EAL_POI - POI-COMPREHENSIVE |
Profil de protection : | |
Accords de reconnaissance : | |
Augmentations : | NA |