Comment puis-je...?
Si vous désirez en savoir davantage, plusieurs publications donnent une excellente introduction aux évaluations selon les Critères communs exécutées dans le cadre du SCCC. Pour un bref aperçu des Critères communs, veuillez consulter la brochure d'introduction, et si vous avez plus de temps, la Partie 1 des Critères communs. Pour un excellent aperçu des évaluations menées dans le cadre du SCCC, veuillez lire le document qui décrit le schéma. Pour de plus amples renseignements, n'hésitez pas à communiquer avec le CSTC.
Pour faire évaluer et certifier un produit dans le cadre du SCCC?
Les services d'évaluation sont effectués par des installations commerciales advenant l'obtention d'un contrat; l'Organisme de certification (OC) du CSTC assure la surveillance des certifications sans aucun frais supplémentaire imposé au commanditaire de l'évaluation. Pour obtenir l'évaluation d'un produit, les commanditaires doivent contacter un Centre d'évaluation de CC (CECC). Le CECC évaluera le produit et conseillera le commanditaire sur son acceptation potentielle. Il y a deux étapes dans le processus d'acceptation : (1) établir la priorité relative à l'acceptation du produit dans le processus d'évaluation (pour en savoir davantage, voir l'instruction de SCC # 2 - PDF) (* Avis d'accessibilité); et (2) déterminer les mérites techniques du produit proposé (voir le Guide de SCC # 4 - PDF pour en savoir davantage) (* Avis d'accessibilité).
Acheter un produit ou un système évalué?
Les produits et système qui ont été certifiés évalués dans le cadre du SCCC selon les exigences des Critères communs sont inscrits sur la liste des produits certifiés (LPC). Par suite de l'Arrangement de reconnaissance mutuelle des certificats CC, les produits figurant sur les LPC des autres signataires de l'arrangement sont également reconnus par le SCCC. Vous trouverez des liens dynamiques à ces listes en suivant le lien « Partenaires ». La liste de produits certifiés fournit des renseignements sommaires qui peuvent vous aider à déterminer si un produit vous convient. Une fois que vous aurez réduit le nombre de produits possibles, vous pourrez consulter le rapport de certification et les documents traitant des cibles de sécurité pour décider si un produit répond à vos besoins de sécurité. La prochaine étape consistera à contacter le développeur du produit ou à acheter le produit dans le commerce, selon le cas. Le CSTC peut aussi vous aider à déterminer vos besoins en matière de sécurité - il suffit de communiquer avec nous.
Devenir un CCEC?
Le SCCC fournit à votre entreprise la possibilité d'effectuer des évaluations selon les Critères communs. Pour ce faire, votre laboratoire doit être accrédité par le Conseil canadien des normes (CCN) et approuvé par le CSTC.
L'accréditation est effectuée par le CCN dans le cadre du Programme d'accréditation des laboratoires - Canada (PALCAN) et constitue une reconnaissance de la conformité d'un laboratoire aux exigences du CAN-P-1591, adaptation par le CCN de la norme ISO/IEC 17025-2005 visant les laboratoires d'EEPSTI. Pour de plus amples renseignements sur le processus d'accréditation, visitez le site Web du CCN.
L'approbation relève de l'organisme de certification du SCCC, élément au sein du CSTC, et constitue une vérification de la compétence du laboratoire à effectuer des évaluations selon les Critères communs. Pour plus de précisions sur le processus d'approbation, veuillez consulter le document portant sur ce sujet.
Contacter le CSTC
Pour en savoir davantage, s'adresser au :
Schéma Canadien lié aux Critères communs
Centre de la sécurité des télécommunications Canada
Téléphone : 613-991-7654
Télécopieur : 613-991-7902
Courriel : ccs-sccc@cse-cst.gc.ca