Nos activités de conseil technique :
Nos activités de conseil technique s’articulent autour de trois axes complémentaires qui sont :
Expertise technique dans le domaine des nouvelles technologies de la confiance numérique :
• Identités numériques, biométries, applications mobiles, cybersécurité, cryptographie ;
• Schémas de certification (sécuritaires et fonctionnels) ;
• Sécurité des systèmes distribués (Blockchain) ;
• Protection des données ;
• Transports intelligents ;
• Frontières intelligentes ;
• Télécommunications et « package télécom » ;
• Marché unique du numérique.
Veille normative et règlementaire dans les domaines :
• État de l’art ;
• Contribution dans la création de normes et de standards internationaux ou européens ;
• Analyse d’impact sur les plans d’affaires ;
• Support à l’élaboration de cahiers des charges des produits et services ;
• Intégration sécurisée dans les nouvelles technologies telles que le Big Data, la Blockchain, le Cloud computing, l’Intelligence Artificielle, et la biométrie.
Certification fonctionnelles ou sécuritaires :
• Gestion des certifications sécuritaires de type C.S.P.N (certification de premier niveau de l’ANSSI) pour le compte des développeurs ;
• Rédaction de Profils de Protection et cibles de sécurité selon la norme Critères Communs (ISO/IEC 15408),
• Etablissement de schémas de certifications fonctionnelles et/ou sécuritaires de type privatifs (comme par exemple dans le cadre de la règlementation « Cybersecurity Act ») ;
• Ecriture de plans de test et de méthodologies d’évaluation.
Nos activités de Laboratoire indépendant d’évaluation de la sécurité des technologies, produits et services de biométrie, d’identités numériques et de sécurité mobile :
Nos services d’évaluation :
Évaluation de conformité biométrique :
• ISO/IEC 30107 (parties 3 et 4)
•CEN/TS 18099
• ETSI TS 119 461
• ISO/IEC 19794-7 (2007 et 2021)
Évaluation de Performance biométrique :
• ISO/IEC 19795-2
Évaluation ANSSI :
• Test biométrique « physique » PVID
• Test biométrique « numérique » PVID
Évaluation de cybersécurité :
• EN 17640 : Fixed Time Cybersecurity Evaluation Methodology for ICT products
Nos services d’audit de sécurité :
• Détection du vivant
• Systèmes biométriques
• Systèmes de gestion de contrôle aux frontières (Gates, entry-exit)
• Systèmes de vérification d’identité à distance
• Systèmes de vérification de l’identité physique
• Systèmes d’enrôlement d’identité
• Systèmes de contrôle d’accès physique
• Portefeuilles d’identités numériques
• Tests d’intrusion
• Audit de code
• Test à la demande
• Audit de conformité au guide d’hygiène informatique de l’ANSSI
• Audit de conformité aux exigences de la méthodologie d’évaluation C.S.P.N. de l’ANSSI
• Audit de sécurité organisationnel
• Test intrusion
