Certification MDSCert pour les appareils et plateformes IoT

Certification GSMA MDSCert pour les appareils mobiles et grand public connectés

À mesure que les smartphones, tablettes, appareils portables et autres appareils grand public connectés deviennent de plus en plus interconnectés et pilotés par des logiciels, la démonstration de la sécurité des produits est devenue une exigence commerciale. Les opérateurs de réseaux mobiles, les entreprises clientes, les autorités de régulation et les consommateurs attendent de plus en plus des fabricants qu’ils fournissent des preuves indépendantes attestant que les appareils ont été conçus et testés conformément à des exigences reconnues en matière de cybersécurité.

Dans le même temps, les fabricants sont soumis à une pression croissante pour commercialiser rapidement de nouveaux produits tout en gérant du matériel, des micrologiciels, des systèmes d’exploitation et des logiciels préinstallés de plus en plus complexes. Démontrer une sécurité cohérente à tous les niveaux de cette pile technologique nécessite une approche d’évaluation structurée et reconnue à l’échelle internationale.

Le programme MDSCert de la GSMA répond à ce défi en fournissant une base de référence de sécurité normalisée pour les appareils grand public connectés. S’appuyant sur la norme ETSI TS 103 732, le schéma de certification permet aux fabricants de démontrer que leurs produits ont fait l’objet d’une évaluation indépendante au regard d’exigences de sécurité définies, à l’aide d’une méthodologie cohérente et comparable.

La certification MDSCert offre un moyen reconnu à l’échelle internationale de démontrer la sécurité des appareils mobiles et grand public connectés, en améliorant la confiance des clients et en favorisant l’adoption par le marché.

Grâce à la certification MDSCert, les organisations peuvent :

• Démontrer la sécurité de leurs appareils, vérifiée de manière indépendante
• Répondre aux attentes croissantes des clients et du secteur en matière de sécurité
• Renforcer la confiance des opérateurs mobiles, des entreprises clientes et des consommateurs
• De différencier leurs produits sur des marchés mondiaux concurrentiels
• Améliorer leur accès au marché grâce à un schéma de certification reconnu à l’échelle internationale

Comment Bureau Veritas vous accompagne dans votre démarche MDSCert

L’obtention de la certification ne se limite pas à de simples tests techniques. Nos experts en cybersécurité vous accompagnent tout au long du processus de certification, de la préparation à l’obtention du certificat.

• Évaluation de l’état de préparation à la certification MDSCert
  Nous évaluons votre appareil, votre documentation et vos processus de développement au regard des exigences de la norme ETSI TS 103 732 et de la GSMA, afin d’identifier rapidement les lacunes et de vous aider à vous préparer efficacement à l’évaluation.
  
• Évaluation et tests de sécurité
  Nos spécialistes réalisent des tests fonctionnels, des analyses logicielles, des évaluations des vulnérabilités et des tests de pénétration, conformément au niveau d’assurance de sécurité sélectionné.
  
• Assistance en matière de documentation et de preuves
  Nous vous aidons à préparer les éléments techniques requis pour la Certification, notamment la documentation relative à la sécurité, les descriptions d’architecture, les informations sur les mises à jour logicielles et les éléments justificatifs de l’évaluation.
  
• Accompagnement à la Certification
  Nous vous accompagnons tout au long du processus de certification, en vous aidant à mettre en œuvre les mesures correctives, à assurer la coordination avec le schéma de certification et à soumettre votre dossier à l’organisme de certification.

Niveaux d’assurance de sécurité MDSCert

MDSCert définit trois niveaux d’assurance de sécurité (SAL1 à SAL3), permettant aux fabricants de choisir le niveau d’évaluation le mieux adapté à leur produit, aux attentes du marché et à leurs objectifs commerciaux.

La plupart des appareils commerciaux visent le SAL2 ou le SAL3, qui combinent des essais en laboratoire indépendants avec des analyses de sécurité et des tests de pénétration de plus en plus rigoureux.

Le choix du niveau d’assurance approprié et la préparation des preuves requises peuvent s’avérer complexes. Bureau Veritas aide les fabricants à naviguer dans le processus MDSCert de manière efficace et en toute confiance.

MDSCert ou Critères Communs ?

MDSCert et les Critères Communs offrent tous deux une assurance de sécurité indépendante, mais ils répondent à des objectifs différents.

MDSCert est spécifiquement conçu pour les smartphones, les tablettes, les appareils portables et les appareils grand public connectés, offrant une base de référence de sécurité normalisée conforme aux exigences de la GSMA.

Les Critères Communs offrent un cadre d’évaluation international plus large pour une vaste gamme de produits informatiques, IoT et OT, garantissant la sécurité dans de nombreux domaines technologiques.

Bureau Veritas prend en charge ces deux schémas de certification et peut vous aider à déterminer la stratégie de certification la plus appropriée en fonction de votre produit, de vos marchés cibles et des exigences de vos clients.

Découvrez nos services de certification selon les Critères Communs.

Votre partenaire pour la certification MDSCert

Bureau Veritas allie une expertise approfondie en cybersécurité à une vaste expérience dans l’évaluation de la sécurité des produits afin d’aider les fabricants à commercialiser en toute confiance des appareils connectés sécurisés.

• Une expertise mondiale en matière de sécurité mobile, d’IoT et d’appareils grand public connectés
• Laboratoires accrédités et évaluateurs de sécurité expérimentés
• Une expérience éprouvée avec les Critères Communs, la norme ETSI EN 303 645, le BSPA et d’autres schémas de certification reconnus à l’échelle internationale
• Un accompagnement de bout en bout tout au long du cycle de vie de la Certification
• Des processus d’évaluation efficaces conçus pour réduire les délais de certification
• Reconnaissance et confiance mondiales en tant que membre du groupe Bureau Veritas