Officiel Contraignant
Remarque
Critères communs CC:2022, révision 1, partie 2 : structure et contenu des composants fonctionnels de sécurité, avec un catalogue de composants pour l'évaluation.
Le texte intégral n'est pas reproduit ici (droits) : consultez la source officielle.
Résumé
Objet
La partie 2 des critères communs CC:2022, révision 1 (novembre 2022), est le catalogue des composants fonctionnels de sécurité CC:2022 R1 Part 2 :
This document defines the required structure and content of security functional components for the purpose of security evaluation.
Ces composants servent à écrire les exigences fonctionnelles de sécurité (SFR) d’un profil de protection ou d’une cible de sécurité. Ils décrivent le comportement de sécurité attendu du produit évalué, celui qu’un utilisateur peut observer en interagissant avec lui CC:2022 R1 Part 2, Introduction. La partie 1 explique le modèle d’ensemble CC:2022 R1 Part 1.
À qui ça s’applique
Le document s’adresse à trois publics : ceux qui expriment un besoin de sécurité en choisissant des composants, les développeurs qui y répondent, et les évaluateurs qui vérifient que les exigences du profil ou de la cible sont complètes et cohérentes CC:2022 R1 Part 2, Introduction.
Aucun acte eIDAS du corpus ne vise cette partie isolément (constat au 30-10-2026). Les règlements d’exécution sur les services de confiance qualifiés renvoient aux critères communs « version CC:2022, parties 1 à 5 » ou à la norme ISO/IEC 15408, pour certifier certains dispositifs cryptographiques Annexe. Le détail de ces renvois, acte par acte, figure dans le résumé de la partie 1 CC:2022 R1 Part 1. Le schéma européen EUCC inclut aussi cette partie dans sa définition des critères communs Art. 2 §1.
Points clés
- Des classes, des familles, des composants. Le catalogue regroupe les composants en classes et familles, par fonction ou par objet, dans l’ordre alphabétique et sans taxonomie formelle CC:2022 R1 Part 2, § 7.2 Component catalogue.
- Onze classes. Audit de sécurité (FAU), communication (FCO), support cryptographique (FCS), protection des données de l’utilisateur (FDP), identification et authentification (FIA), gestion de la sécurité (FMT), vie privée (FPR), protection des fonctions de sécurité (FPT), utilisation des ressources (FRU), accès au produit (FTA) et chemins ou canaux de confiance (FTP) CC:2022 R1 Part 2, § 8 Class FAU: Security audit CC:2022 R1 Part 2, § 18 Class FTP: Trusted path/channels.
- La classe cryptographique. La classe FCS s’utilise lorsque le produit évalué met en œuvre des fonctions cryptographiques, en matériel, micrologiciel ou logiciel CC:2022 R1 Part 2, § 10.1 Class description.
- Une partie corrigée. Le document d’errata et d’interprétations tenu par le comité de maintenance des critères communs (CCMB) a une section pour cette partie CCMB-2025-001 v1.2 CCMB-2025-001 v1.2, Errata / Interpretation for CC:2022 Part 2.
Liens
- Autres parties : 1 CC:2022 R1 Part 1, 3 CC:2022 R1 Part 3, 4 CC:2022 R1 Part 4, 5 CC:2022 R1 Part 5 ; édition précédente : CC v3.1 révision 5, partie 2 CC v3.1 R5 Part 2.
- Fiche ISO/IEC 15408 et 18045 ISO/IEC 15408 (1-5) et ISO/IEC 18045.
- Parcours : étape 5, certification et normes.
Version citée
Des actes du corpus visent l’édition 2022 de la norme ISO/IEC 15408, dont CC:2022 est le pendant publié par les participants à l’arrangement de reconnaissance des critères communs Art. 2 §1. Selon notre fiche, établie le 29-10-2026, l’édition ISO en vigueur est celle de 2026, et l’édition 2022 est retirée § 1. Identification.
Consolidation sans valeur officielle
Ce résumé cite la version consolidée, publiée sur EUR-Lex, du règlement d’exécution 2024/482 Règlement d'exécution (UE) 2024/482 — version consolidée au 29/12/2025. Elle sert de documentation : seul le texte publié au Journal officiel fait foi.
Rédaction Asphalia.