PSA Certified tiene un modelo de garantía por niveles, que va desde garantizar que se han seguido buenas prácticas hasta evaluaciones en profundidad con ataques de software y hardware de última generación.
PSA Certified ayuda a los fabricantes de dispositivos a elegir el nivel adecuado de garantía de seguridad y robustez para su producto (incluyendo su chip y software), en función de sus necesidades de mercado y su caso de uso.
Applus+ Laboratories es miembro de PSA Certified, y un laboratorio acreditado para evaluar productos IoT para obtener la certificación PSA. Podemos proporcionar servicios para los diferentes niveles a fabricantes de dispositivos, desarrolladores de software y vendedores de chips.
Certificación PSA de nivel 1 para proveedores de dispositivos, software y chips
- Demuestra que se han aplicado buenos principios de seguridad.
- Basado en una evaluación de seguridad independiente que revisa las implementaciones de seguridad.
- Ayuda a reducir la fragmentación alineándose con las principales guias y regulaciones a nivel mundial. PSA proporciona una correspondencia entre su certificación L1 y los requisitos de otras normas, como ETSI EN 303 645, NIST 8259A y la ley SB-327 del Estado de California, Matter e ioXt.
- Reutilización de certificaciones para normas específicas del mercado: La certificación PSA Certified de nivel 1 puede reutilizarse en otros esquemas de certificación del sector, lo que permite la alineación con el mercado final y las aplicaciones verticales. IoXt Alliance y UL reconocen PSA Root of Trust como una forma de obtener una certificación por vía rápida.
Certificación PSA de nivel 2 para proveedores de chips
- A través de ensayos independientes, permite demostrar que el componente de seguridad PSA Root of Trust (PSA-RoT) puede proteger frente a ataques de software remotos y escalables.
- Proporciona una garantía de seguridad adecuada para muchas soluciones IoT orientadas al gran consumo, respaldada por una evaluación de laboratorio independiente.
- La evaluación lleva menos tiempo (y tiene un coste inferior) que la certificación PSA de nivel 3, un factor que puede ser clave en el calendario de desarrollo del producto.
Certificación PSA de nivel 2 + Elemento seguro para proveedores de chips
- Una versión aumentada del Nivel 2, con reconocimiento adicional para la solución que tiene protección física sustancial para las claves criptográficas y las operaciones criptográficas.
Certificación PSA de nivel 3 para proveedores de chips
- Proporciona evidencias de que la PSA-RoT protege contra ataques sustanciales de hardware y software.
- Este nivel superior está dirigido a soluciones IoT que deben proteger activos de alto valor; soluciones especialmente susceptibles de sufrir ataques debido a posibles beneficios económicos o daños a la marca; y soluciones que son físicamente accesibles y, por tanto, requieren protección contra ataques de hardware.
- Nuestro laboratorio llevará a cabo una evaluación de caja blanca que incluye análisis de vulnerabilidades y pentesting.
- Perfil de protección: Perfil de protección PSA-RoT de nivel 3 o perfil SESIP PSA-RoT de nivel 3.
PSA Certified Level 3 + Secure Element for Chip Vendors
- Una versión aumentada del Nivel 3, con reconocimiento adicional para la solución que tiene protección física sustancial para las claves criptográficas y operaciones criptográficas.
Certificación PSA de nivel 4 para proveedores de chips ISE/ES
- Resiliencia mejorada: Los productos certificados con el nivel 4 están diseñados para soportar atacantes y amenazas potenciales aún mayores en comparación con el nivel 3, lo que los hace adecuados para proteger activos extremadamente sensibles o enfrentarse a adversarios sofisticados.
- Evaluaciones de alta seguridad: las evaluaciones para la certificacion de nivel 4 las llevan a cabo laboratorios de evaluación de alta seguridad, como Applus+. Empleamos metodologías de ensayo rigurosas y bancos de ensayo de equipos de última generación para evaluar la solidez de la seguridad de los productos.
- Ensayos exhaustivos: el proceso de evaluación incluye ensayos exhaustivos para garantizar la resistencia de los productos frente a ataques de hardware y software. Esto puede implicar evaluaciones de caja blanca, análisis de vulnerabilidades, pruebas de penetración y otras técnicas de pruebas avanzadas.
- Reconocimiento del sector: La certificación de nivel 4 significa el nivel más alto de garantía de seguridad dentro del marco de certificación PSA. Demuestra la capacidad de un producto para proporcionar seguridad de primer nivel a aplicaciones y entornos críticos.