Gouvernance, risque et conformité

Programme canadien des Critères communs du CCC (certification de produits) Instructions du programme v2.3 (mai 2025)

Programme canadien des Critères communs, géré par le Centre canadien pour la cybersécurité à titre d’organisme de certification du Canada en vertu de l’Arrangement de reconnaissance des Critères communs (CCRA).

Un fournisseur de produits fait évaluer un produit de TI par un laboratoire accrédité (au Canada, EWA-Canada ou Lightship Security) par rapport aux Critères communs et à leur méthodologie d’évaluation (ISO/IEC 15408 et 18045), habituellement par rapport à un profil de protection collaboratif; le Centre pour la cybersécurité supervise l’évaluation et délivre le certificat, que les membres du CCRA reconnaissent. Le programme donne la priorité aux profils de protection collaboratifs; les évaluations fondées sur un niveau EAL sont acceptées jusqu’à EAL2, et EAL3 ou EAL4 au cas par cas.

Une évaluation franchit quatre étapes (cible de sécurité, conception et entropie, essais, étape finale) et devrait se terminer dans les six mois suivant l’inscription à la liste des produits en cours d’évaluation. Les produits certifiés doivent utiliser la cryptographie approuvée dans l’ITSP.

40. 111 avec des implémentations validées par le CAVP lorsque le profil de protection l’exige, et ne doivent présenter aucune vulnérabilité connue non atténuée au moment de la certification.

Les certificats ont une validité administrative par défaut de cinq ans (procédure CCDB-012 du CCRA). Le gouvernement du Canada recommande d’acheter des produits certifiés, et des appels d’offres les exigent souvent.

Ce cadre s’adresse aux fournisseurs qui préparent un produit en vue de la certification; il ne porte pas sur le programme de sécurité d’une organisation.

Programme canadien des Critères communs du CCC (certification de produits) : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.