ISO-19790

La norme internationale de certification des modules crypto — l'équivalent FIPS 140 international.

Définition

Définit 4 niveaux de sécurité (1 à 4), couvre la conception cryptographique, les contre-mesures physiques, l'auto-test, les rôles et l'authentification, la gestion de clés. Référencé par eIDAS et par les schémas de qualification SSCD (Signature Creation Devices) en Europe.

Origine

Première édition 2006. Édition 2012 actuelle, alignée avec FIPS 140-3 publié par NIST en 2019.

Exemple en contexte

Un HSM Thales Luna 7 certifié ISO 19790 niveau 3 pour signer des factures qualifiées eIDAS.

Termes liés

• XAdES — signature qualifiée souvent générée par module 19790.