Officiel Contraignant
Remarque
Critères communs v3.1, révision 5, partie 2 : structure et contenu des composants fonctionnels de sécurité, avec un catalogue de composants pour l'évaluation.
Le texte intégral n'est pas reproduit ici (droits) : consultez la source officielle.
Résumé
Objet
La partie 2 des critères communs, version 3.1 révision 5 (référence CCMB-2017-04-002), est le catalogue des composants fonctionnels de sécurité de cette version CC v3.1 R5 Part 2 :
This part of the CC defines the required structure and content of security functional components for the purpose of security evaluation.
Ces composants servent à écrire les exigences fonctionnelles de sécurité d’un profil de protection ou d’une cible de sécurité : ils décrivent le comportement de sécurité attendu du produit évalué, face aux menaces de son environnement d’exploitation CC v3.1 R5 Part 2, § 1 Introduction. La partie 1 de la même version donne le modèle d’ensemble CC v3.1 R5 Part 1.
À qui ça s’applique
Le document s’adresse aux acheteurs qui expriment un besoin, aux développeurs qui y répondent et aux évaluateurs qui vérifient les exigences d’un profil ou d’une cible CC v3.1 R5 Part 2, § 1 Introduction.
Dans le corpus, la version 3.1 n’est plus admise que pour des périodes limitées : par le schéma européen EUCC jusqu’au 31 décembre 2027 pour la révision 5 Art. 3 §2, et par le règlement d’exécution 2025/1569 « jusqu’au 31.8.2027 », pour les fournisseurs d’attestations électroniques d’attributs qualifiées et ceux d’attestations délivrées par un organisme du secteur public responsable d’une source authentique ou pour son compte
Art. 3Annexe I. Ces règles, et celle des profils de protection en version 3.1, sont détaillées dans le résumé de la partie 1 CC v3.1 R5 Part 1. Aucun de ces textes ne vise la partie 2 isolément (constat au 30-10-2026).
La décision d’exécution 2016/650 cite pour sa part la norme ISO/IEC 15408-2:2008, et non CC 3.1 Annexe ; le rapprochement entre ces textes figure dans une fiche rédigée par nos soins ISO/IEC 15408 (1-5) et ISO/IEC 18045.
Points clés
- Des classes de composants, de l’audit de sécurité (FAU) à l’utilisation des ressources (FRU), en passant par la protection des données de l’utilisateur (FDP) et l’identification et l’authentification (FIA) CC v3.1 R5 Part 2, § 8 Class FAU: Security audit CC v3.1 R5 Part 2, § 11 Class FDP: User data protection CC v3.1 R5 Part 2, § 12 Class FIA: Identification and authentication CC v3.1 R5 Part 2, § 16 Class FRU: Resource utilisation.
- La classe cryptographique. Dans cette version, la classe FCS compte deux familles : gestion des clés cryptographiques (FCS_CKM) et opérations cryptographiques (FCS_COP) CC v3.1 R5 Part 2, § 10 Class FCS: Cryptographic support. Dans CC:2022, la même classe en compte quatre CC:2022 R1 Part 2, § 10.1 Class description.
- Une transition encadrée par le CCRA. La révision 5 pouvait servir aux évaluations commencées au plus tard le 30 juin 2024, sous réserve des autres règles de la politique de transition CCMC-2023-04-001, _Introduction_ ~~es~~.
Liens
- Partie 1 de la même version CC v3.1 R5 Part 1 ; version actuelle CC:2022, partie 2 CC:2022 R1 Part 2.
- Politique de transition du CCRA CCMC-2023-04-001 ; fiche ISO/IEC 15408 et 18045 ISO/IEC 15408 (1-5) et ISO/IEC 18045.
- Parcours : étape 5, certification et normes.
Consolidation sans valeur officielle
Ce résumé cite les versions consolidées, publiées sur EUR-Lex, des règlements d’exécution 2024/482 et 2025/1569 Règlement d'exécution (UE) 2024/482 — version consolidée au 29/12/2025 Règlement d'exécution (UE) 2025/1569 — version consolidée au 11/08/2026. Elles servent de documentation : seuls les textes publiés au Journal officiel font foi.
Rédaction Asphalia.