Protection Profiles for TSP Cryptographic Modules — Part 5: Cryptographic Module for Trust Services

Verified on 2026-10-29

FICHE — EN 419 221-5:2018 (PP du module cryptographique des services de confiance)

Norme européenne payante. Cette fiche ne reproduit pas le texte EN. Le PP certifié correspondant est gratuit et téléchargé (§ 3). Établie le 2026-10-29.

1. Identification

ChampValeur
RéférenceEN 419221-5:2018
TitreProtection Profiles for TSP Cryptographic Modules — Part 5: Cryptographic Module for Trust Services
Éditeur / comitéCEN, CEN/TC 224
Validité (EVS)depuis le 16.05.2018 ; pas de version plus récente signalée (2026-10-29)
Indication de prixEVS (Estonie) : 32,24 € TTC (PDF)
Achat officielNBN (https://www.nbn.be) ; catalogue CEN : https://standards.cencenelec.eu

2. Objet (résumé officiel, via l'EVS, traduit)

Profil de protection pour les modules cryptographiques (HSM) des prestataires de services de confiance. Il couvre les opérations de signature et de cachet électroniques, l'émission et la révocation de certificats, l'horodatage et les services d'authentification, au sens du règlement 910/2014. Il prévoit en option une sauvegarde protégée des clés. Le document suit les règles de la partie 1 des Critères communs (annexe B, « Specification of Protection Profiles »).

3. Équivalent public : PP certifié

PP certifiéFichier local
ANSSI-CC-PP-2016/05 : « Protection profiles for TSP Cryptographic modules – Part 5 – Cryptographic Module for Trust Services » (prEN 419 221-5, v0.15 du 2016-11-29, « Proposed draft for Evaluation ») ; maintenance du 2020-05-18CC-PP-ANSSI-2016-05-EN-419221-5.md

Sommaire du PP : introduction (référence, aperçu, TOE ; § 1.2.1 sur le QSCD de l'UE), déclaration de conformité, définition du problème de sécurité (actifs, menaces, OSP, hypothèses), objectifs, exigences SFR et SAR.

4. Parties utiles pour eIDAS 2

  • Brique des QSCD à distance : EN 419 241-2 suppose un module conforme à EN 419 221-5 (voir FICHE-CEN-EN-419241.md).
  • HSM des PSC qualifiés : c'est le PP de référence pour les modules « certifiés EAL 4+ » exigés par les actes de 2025 (systèmes et produits fiables, voir FICHE-ISO-IEC-15408-18045.md). Les actes ne le nomment toutefois pas : ils exigent une certification CC EAL 4+ ou EUCC, ou FIPS 140-3 niveau 3.
  • EUCC : figure parmi les PP du domaine des modules cryptographiques des PSC (vérifier la liste en vigueur des PP recommandés par l'EUCC).

5. Actes eIDAS et autres références

  • Aucun acte d'exécution du corpus ni l'ARF ne la citent nommément (zéro occurrence dans normes-referencees.csv et dans 03-eudi-wallet/md).
  • Fiche détaillée établie à la demande, pour son rôle structurant : QSCD à distance et HSM des PSC.

6. Qualité des sources

  • Bonne : résumé officiel et PP certifié gratuit (version prEN évaluée, v0.15).