Mémo CERTitude

Méthodologie, Audit, Mesures, Responsabilité, Démarche structurée, Décision, Criticité, Risques, Analyse, LPM, RGS, II901, Qualification, ANSSI, Sécurité numérique, Equipe, Collectif, Autorité, Engagement, Confiance, ...

Homologation de sécurité
Objectifs Étapes Obligations Recommandations Ressources

Objectifs

• L’homologation de sécurité vise à donner et à garantir un certain niveau de confiance dans les services rendus par un système numérique au travers d’une démarche structurée, réglementaire pour certains acteurs et engageant la responsabilité des personnes concernés.
• Le principe de l’homologation existe dans d’autres domaines que la sécurité numérique. Sa traduction en anglais "accreditation" génère parfois une confusion avec la certification de sécurité des produits et des services. L'homologation, tout du moins en France, porte bien sur un système complet.

Etapes

L’homologation s’appuie sur plusieurs étapes :

• Définition de la stratégie d'homologation
• Constitution d’une équipe
• Définition précise du périmètre à homologuer
• Analyse de risque
• Définition et implémentation de mesures pour réduire les risques
• Vérification de la bonne implémentation des mesures et « photo » à l’instant « t » du niveau de sécurité
• Identification des risques résiduels
• Décision d’homologation
• Révision périodique de la décision d’homologation

Obligations

• L’homologation est une obligation pour certains systèmes numériques, notamment ceux soumis au RGS, à l'article 22 de la LPM, à la directive NIS ou à l' II901 relative à la protection de données sensibles.
• L'homologation est fortement recommandée lorsque la réglementation ne l'impose pas.

Recommandations

• Engager une démarche d’homologation de vos systèmes importants pour votre activité même si la réglementation ne l’impose pas.
• Adopter une démarche itérative et progressive.
• Privilégier une homologation provisoire, avec des restrictions éventuelles, accompagnée d’un plan d’actions plutôt que d’attendre l’homologation "parfaite".

Ressources

• Le guide d’homologation
• La méthode EBIOS et sa base de connaissance
• Les guides de bonnes pratiques
• Les guides sur la cybersécurité des systèmes industriels

mise à jour janvier 2020

Les Mémos CERTitude NUMERIQUE abordent en quelques mots des thèmes de la sécurité numérique.
Ils ne remplacent en aucune manière les textes réglementaires, guides et référentiels publiés par les autorités nationales et européennes.
N’hésitez pas à faire part de vos commentaires en nous contactant.