Configuration de lecteur sans clé embarquée, selon l'architecture 1 du guide ANSSI
Ce n'est pas une référence de catalogue mais une configuration d'installation : un lecteur dit transparent, qui ne détient aucune clé de déchiffrement et transmet la donnée à l'unité de traitement, laquelle décide. C'est cette architecture — et non une étiquette de marque — que vise un CCTP exigeant un niveau de sécurité démontré, et c'est ainsi que M4S la spécifie.
| Caractéristique | Valeur |
|---|---|
| Architecture visée | Architecture 1 du guide de l'ANSSI, lecteur transparent sans clé embarquée |
| Référence de lecteur concernée par la qualification publiée | ARC-W33-B-PH5-7AD/1 |
| Première certification CSPN de la marque | Obtenue en 2013 sur un lecteur mettant en œuvre le protocole SSCP |
| Qualification ANSSI | Obtenue à travers une solution de supervision tierce |
| Vérification d'interopérabilité | OSDP Verified auprès de la Security Industry Association, gamme Architect Blue |
| Crypto-processeur | Certifié EAL5+ selon les fiches produit |
| Autres certifications produit | CE, FCC, IC, UKCA ; UL et UL 294 selon les modèles |
| Liste exhaustive des références certifiées CSPN et dates de validité | Non communiqué |
L'architecture 1 du guide de l'ANSSI repose sur un lecteur transparent : il ne détient aucune clé, il transmet la donnée à l'unité de traitement, qui décide. Un lecteur autonome détenant les clés dans son boîtier et posé côté extérieur offre au contraire une cible démontable, quelle que soit la marque inscrite dessus.
Écrire « lecteur certifié ANSSI » dans un CCTP ne suffit pas. Il faut la référence, la version, le protocole et l'architecture retenue. Nous demandons ces quatre éléments avant de chiffrer, et nous refusons de garantir un niveau que le certificat ne couvre pas.
Elle est délivrée par l'ANSSI après examen par un centre agréé, sur un produit dans une version donnée et selon une cible de sécurité définie. Elle ne se transpose ni à une autre référence, ni à une version ultérieure. La liste exhaustive des références certifiées et leurs dates de validité ne sont pas publiées : c'est une vérification à faire au cas par cas.
M4S demande au maître d'ouvrage, ou lui propose, la formulation exacte de l'exigence : référence, version, protocole et architecture. Le lecteur transparent est mis en œuvre avec l'unité de traitement prévue par la cible de sécurité, faute de quoi la certification ne couvre plus la configuration installée. La détention des clés reste du côté de l'unité de traitement et du maître d'ouvrage, jamais dans un boîtier exposé. La mise en service passe par une validation de liaison, puis une bascule en mode chiffré contrôlée point par point. Le dossier des ouvrages exécutés porte la référence exacte, la version de micrologiciel, le protocole en service et l'architecture retenue, pour chaque point d'accès.
Communiquées sur demande dans le cadre d'une consultation.