CSPN (certification de sécurité de premier niveau)

Définition

La CSPN, certification de sécurité de premier niveau, est un schéma national de certification opéré par l'ANSSI permettant d'évaluer, dans un délai relativement court et à un coût maîtrisé comparé aux Critères Communs, le niveau de résistance d'un produit de sécurité informatique à des attaques d'un niveau de sophistication donné. Cette certification repose sur une évaluation menée par un centre d'évaluation agréé par l'ANSSI, portant à la fois sur la conformité du produit à sa cible de sécurité, c'est-à-dire les fonctions de sécurité qu'il revendique, et sur sa résistance effective face à des attaques réalisées dans des conditions de temps et de compétence définies par le schéma. Contrairement à la certification selon les Critères Communs, plus exigeante et plus longue à obtenir mais reconnue par un accord de reconnaissance mutuelle international, la CSPN est un schéma purement français, adapté aux produits pour lesquels une évaluation rapide et proportionnée est privilégiée par rapport à une reconnaissance internationale. Elle constitue souvent une première étape pour un éditeur de produit de sécurité avant d'envisager, le cas échéant, une certification plus poussée selon les Critères Communs. La liste des produits certifiés CSPN est publiée par l'ANSSI et constitue une référence pour les acheteurs publics et privés souhaitant s'appuyer sur une évaluation indépendante de la sécurité d'un produit avant son acquisition.