Point of Interaction Protection Profile, POI-COMPREHENSIVE and Open Protocol Package base PP

CC
Sourcehttps://cyber.gouv.fr/produits-certifies/point-interaction-protection-profile-poi-comprehensive-and-open-protocol-package
Date de publication2015-04-02T00:00:00
Date de mise à jour2023-10-04T00:00:00
DescriptionLe groupe « Common Approval Scheme » (CAS) a pour but d’harmoniser les exigences de sécurité des systèmes de paiement européens dans le cadre du « Single European Payment Area » (SEPA). Dans ce contexte, il a rédigé un profil de protection pour les terminaux de paiement (PP POI1). Ce PP a été repris et est maintenu par le sous-groupe « Joint Terminal Evaluation Method Subgroup » (JTEMS) qui dépend du « Joint Interpretation Working Group » (JIWG) du SOG-IS. Ce profil de protection décrit plusieurs configurations. Le présent rapport de certification ne traite que la configuration « POI-COMPREHENSIVE and Open Protocol Package » ; les autres configurations sont certifiées par ailleurs. Le PP « Point of Interaction Protection Profile, POI-PED-COMPREHENSIVE and Open Protocol Package base PP » comprend un profil de protection de base, référencé ANSSI-CC-PP-POI-COMPREHENSIVE + ANSSI-CC-PP-POI-Open-Protocols, auquel peut s’ajouter le PP-module optionnel « SRED PP Module », référencé ANSSI-CC-PP-POI-SRED-PP-Module. Les configurations évaluées sont définies dans le chapitre 1.6.
Référence du certificatPP-2015/04
Date de certification31/03/2015
CatégorieProfil de Protection - Divers
RéférentielCritères Communs version 3.1r4
Développeur(s)Security Research & Consulting GmbH / SiVenture / Trusted Labs S.A.S.
Commanditaire(s)ANSSI
Centre d'évaluationSerma Technologies
NiveauEAL_POI - POI-COMPREHENSIVE
Profil de protection
Accords de reconnaissance
AugmentationsNA
Documents