Cybersecurity Database

Normes et cadres · Cryptographie

ISO/IEC 19790:2025 Sécurité de l’information, cybersécurité et protection de la vie privée – Exigences de sécurité pour les modules cryptographiques

PubliéePayant ·

Page officielle du catalogue

Les normes sont protégées par le droit d’auteur et presque toujours payantes : vous trouverez ici les métadonnées, un résumé original et le lien vers la page officielle du catalogue où les consulter ou les acheter. Le texte n’est pas reproduit.

Résumé

La norme fixe les exigences de sécurité des modules cryptographiques, c’est-à-dire le matériel, le logiciel ou le micrologiciel qui exécute des fonctions comme le chiffrement, la signature numérique et la génération de clés, par exemple les cartes à puce, les modules matériels de sécurité (HSM) et les bibliothèques cryptographiques. Elle définit quatre niveaux de sécurité croissants appliqués à onze domaines : spécification du module, interfaces, rôles et authentification, sécurité du logiciel et du micrologiciel, environnement d’exploitation, sécurité physique, attaques non invasives, gestion des paramètres sensibles, autotests, cycle de vie et atténuation d’autres attaques. Elle sert de base aux programmes de validation des modules cryptographiques, dont le CMVP américain et canadien, et s’utilise avec l’ISO/IEC 24759, qui en décrit les essais. Elle s’adresse aux fabricants, aux laboratoires d’essai et aux acheteurs qui doivent choisir des modules validés.

Référence
ISO/IEC 19790:2025
Titre officiel
Information security, cybersecurity and privacy protection – Security requirements for cryptographic modules
Organisme
ISO / IEC – Comité technique: ISO/IEC JTC 1/SC 27
Type
Norme
Statut
Publiée
Publication
Édition
3.0
Accès au texte
Payant
Secteurs
Notes
La troisième édition remplace celle de 2012 et a été publiée le même jour que la nouvelle ISO/IEC 24759:2025 sur les exigences d’essai. FIPS 140-3 et le CMVP renvoient encore à l’édition 2012 et à l’ISO/IEC 24759:2017 ; la norme européenne EN ISO/IEC 19790:2020 reprend elle aussi l’édition 2012. La norme est publiée conjointement par l’ISO et l’IEC ; le lien mène au catalogue IEC.
Dernière vérification
(vérification en ligne)

Normes liées

Métadonnées et résumé : CC BY 4.0 · JSON

Signaler une erreur dans cette fiche