Certifications et qualifications
Les qualifications de l'ANSSI, les certifications et les labels permettent de vérifier le sérieux d'un prestataire ou le niveau de sécurité d'une solution. Chaque page explique ce que garantit la mention et liste les acteurs de l'annuaire qui la détiennent.
- ISO 2700144L'ISO/IEC 27001 est la norme internationale qui fixe les exigences d'un système de management de la sécurité de l'information (SMSI) : appréciation des risques, choix des mesures de sécurité, pilotage et amélioration continue. L'édition en vigueur date de 2022 ; les certificats émis selon l'édition de 2013 devaient être migrés avant le 31 octobre 2025.
- PASSI29La qualification PASSI (prestataire d'audit de la sécurité des systèmes d'information) est délivrée par l'ANSSI à des prestataires d'audit, après une évaluation de leur conformité à un référentiel d'exigences : compétences des auditeurs, méthodes, confidentialité des résultats, relation avec le commanditaire.
- SecNumCloud7SecNumCloud est le référentiel de l'ANSSI pour qualifier les offres d'informatique en nuage (IaaS, PaaS, SaaS). Il impose un haut niveau d'exigences techniques et organisationnelles et, depuis sa version 3.2 de 2022, des critères de protection contre les lois extraterritoriales : données et opérations localisées dans l'Union européenne, contrôle du capital du fournisseur.
- HDS15La certification HDS (hébergeur de données de santé) est obligatoire pour toute structure qui héberge des données de santé à caractère personnel pour le compte d'un tiers, en application de l'article L.1111-8 du code de la santé publique : hébergeurs, infogéreurs, éditeurs de logiciels médicaux qui conservent les données de leurs clients.
- France Cybersecurity39Le label France Cybersecurity distingue des produits et services de cybersécurité conçus en France. Lancé en 2015 par les pouvoirs publics et les industriels de la filière, il est attribué sur dossier par un comité réunissant utilisateurs, offreurs et représentants de l'État.
- Visa de sécurité ANSSI22Le visa de sécurité de l'ANSSI regroupe les certifications et qualifications délivrées à des produits et services de sécurité. Côté produits, la certification de sécurité de premier niveau (CSPN) repose sur une évaluation en temps et charge limités par un laboratoire agréé (CESTI) ; la certification Critères Communs, reconnue à l'international, est plus approfondie ; la qualification ajoute une validation par l'ANSSI pour un usage dans l'administration.
- ExpertCyber58ExpertCyber est le label de Cybermalveillance.gouv.fr, conçu avec l'AFNOR et des organisations professionnelles du numérique. Il distingue des professionnels de l'informatique (installateurs, mainteneurs, prestataires de services) dont les compétences en sécurité et les engagements sont vérifiés lors d'un audit.
- Qualiopi9Qualiopi est la certification qualité nationale des organismes qui réalisent des actions de formation, des bilans de compétences, des actions de VAE ou d'apprentissage. Depuis le 1er janvier 2022, elle conditionne l'accès aux financements publics et mutualisés : opérateurs de compétences (OPCO), compte personnel de formation, France Travail, régions.
Voir aussi : Réseaux et groupements · Types d'acteurs